Politique de confidentialité

Responsable et contact

Charlie MOREAU, personne physique, France, est responsable des traitements OPUP. contact@opup.app est le point de contact pour vos données. Identité et coordonnées de l’éditeur.

Données et finalités

L’email, le mot de passe géré par le service d’authentification, l’identifiant, le pseudo et la confirmation 18+ servent à créer et sécuriser votre compte. L’email, le mot de passe et un pseudo sont requis pour une inscription par email ; l’avatar, le parrainage et les préférences sont facultatifs. Sans les informations nécessaires, le compte ne peut pas être créé.

Les groupes, amis, invitations, pronostics, points, commentaires, réactions et classements servent aux fonctionnalités demandées. Les préférences, catégories de pronostics, groupes et favoris personnalisent l’ordre de l’accueil : popularité, proximité de la clôture et intérêts choisis ou déduits de l’activité. Ce classement ne décide pas de droits ayant un effet juridique ou comparable.

Les blocages, signalements, empreintes d’email et traces techniques nécessaires servent à la sécurité et à la prévention des abus. OPUP ne vend pas les données et ne met pas en place de ciblage publicitaire dans cette version.

Dans l’application iOS, la connexion Apple peut aussi transmettre un identifiant et une adresse email, éventuellement masquée par Apple. Si vous activez les notifications iOS, un jeton d’appareil et les informations techniques nécessaires servent à les transmettre via Apple APNs. Les notifications demandées sont fournies au titre du service ; elles peuvent être désactivées dans les réglages de l’application ou d’iOS. Le web n’active pas de notifications hors site dans cette version.

Bases légales

Le compte et les fonctionnalités sociales/ludiques demandées reposent sur l’exécution des conditions d’utilisation. La prévention des abus et la sécurité reposent sur l’intérêt légitime de protéger le service et ses utilisateurs ; les demandes légales sont traitées au titre des obligations applicables. Un consentement distinct sera demandé avant toute opération le nécessitant. Accepter les CGU ne vaut pas consentement à des traceurs facultatifs.

Destinataires et visibilité

Les sujets publiés dans l’arène publique (texte, illustrations, réponses et contexte) et leurs statistiques agrégées sont accessibles sur le web sans connexion. Cet accès visiteur ne publie pas les identifiants des joueurs, les profils, les commentaires, les groupes privés ou les historiques personnels.

Les utilisateurs ayant accès à un espace voient les profils, contenus, interactions et classements nécessaires à cet espace. L’email et le mot de passe ne sont pas affichés aux autres utilisateurs par OPUP. L’équipe de support et de modération accède aux informations nécessaires à son rôle.

Les fichiers d’avatar et certaines images utilisent des adresses publiques de stockage : une personne disposant de l’adresse peut consulter l’image, même si certaines données du profil sont privées. Choisissez les images en tenant compte de cette visibilité.

Supabase fournit l’authentification, la base et les fichiers ; OVH assure l’hébergement web, le domaine et le service email déclaré. Apple fournit la distribution iOS, la connexion Apple et APNs lorsque ces fonctions sont utilisées. La connexion au site utilise votre compte OPUP et ne nécessite pas de compte ChatGPT.

Régions et transferts

La région principale des données applicatives Supabase est l’Irlande. Les services d’accès, de support et certains sous-traitants peuvent impliquer des traitements hors EEE. Les conditions contractuelles et les garanties de transfert pertinentes doivent être respectées ; vous pouvez demander des informations et une copie des garanties applicables à contact@opup.app. Le DPA Supabase comprend des clauses contractuelles types pour les transferts concernés.

Conservation et effacement

Les données du compte sont utilisées pendant la vie du compte. Les comptes sans activité sont revus après 24 mois ; le titulaire est averti avant une éventuelle clôture. Les demandes de suppression donnent lieu à l’effacement ou à l’anonymisation des informations concernées, sauf nécessité justifiée de conservation.

Après suppression, une empreinte pseudonymisée de l’email peut empêcher une recréation abusive pendant un mois ; elle est ensuite purgée par une tâche horaire. Les empreintes des filleuls supprimés sont aussi effacées après ce délai. Des identifiants minimaux de parrainage restent nécessaires pour empêcher un second bonus sur un compte encore actif ; les événements anciens dont aucun compte associé n’existe plus sont purgés.

Les images et archives d’un groupe partagé peuvent rester liées au groupe après le départ ou la suppression de son gestionnaire. Une demande portant sur des données personnelles contenues dans ces images est examinée séparément. Les signalements et messages de support sont conservés le temps de leur traitement, puis au maximum 12 mois après clôture, sauf litige ou obligation identifiée. Les journaux techniques et sauvegardes des prestataires suivent les durées de leurs services ; l’éditeur vérifie ces paramètres et traite les exceptions à l’effacement au cas par cas.

Stockage sur votre appareil

La session de connexion, le choix d’affichage et les favoris demandés sont mémorisés dans le navigateur. Les favoris et états temporaires de pronostic sont supprimés à la déconnexion ; vous pouvez également effacer les données du site dans votre navigateur. Le thème reste mémorisé jusqu’à modification ou suppression locale.

Le cache d’installation contient l’interface et les ressources statiques, pas les réponses privées de l’API. Aucun compteur persistant de visites n’est utilisé pour déplacer les suggestions. Aucun outil publicitaire ou d’analyse tiers n’est ajouté par le code applicatif de cette version. Les mécanismes d’authentification et de sécurité de l’hébergeur restent applicables.

Vos droits

Vous pouvez demander l’accès, la rectification, la suppression, la limitation, l’opposition et, lorsque cela s’applique, la portabilité. Écrivez à contact@opup.app ; une vérification d’identité proportionnée peut être nécessaire. La réponse intervient en principe sous un mois ; toute prolongation autorisée sera expliquée. Vous pouvez également introduire une réclamation auprès de la CNIL. Procédure de suppression du compte.