Politique de confidentialité

Données utilisées

Nous traitons l'identifiant et le pseudo Discord obtenus lors de la connexion OAuth (autorisations identify et guilds), ainsi que, si vous le liez, l'identifiant et le pseudo de votre compte Sorare et ses jetons d'accès et de renouvellement OAuth. Ces jetons sont stockés dans la base de données sans chiffrement applicatif ; ils ne sont pas exposés au navigateur. Nous conservons vos alertes, l'historique des notifications envoyées, vos préférences de langue et de canaux, votre adresse e-mail si vous activez les notifications par e-mail, et vos abonnements web push. Stripe traite vos données de paiement et votre carte ; nous ne conservons pas le numéro de carte. Pour prévenir les essais répétés, nous conservons l'empreinte de carte fournie par Stripe, sans numéro de carte. Nous enregistrons l'identifiant du client et de l'abonnement Stripe, l'offre et ses dates, le rôle Discord attribué aux abonnés, ainsi que les journaux techniques du serveur. Pour le bot Discord, nous comptons chaque commande utilisée (nom de la commande, serveur ou message privé, langue, date), rattachée à une clé pseudonyme calculée à partir de votre identifiant Discord avec un secret que nous gardons (l'identifiant lui-même n'est pas enregistré dans ce compteur). Pour la mesure d'audience, nous enregistrons l'adresse de la page visitée et celle de la page précédente, la langue du navigateur, la taille de l'écran, le type de navigateur, d'appareil et de système, ainsi qu'un pays, une région et une ville déduits de votre adresse IP ; cette adresse IP n'est pas conservée.

Finalités et bases légales

L'exécution du contrat justifie la gestion du compte, des alertes, des notifications et de l'abonnement. Nos obligations légales justifient la conservation des pièces de facturation pendant 10 ans. Notre intérêt légitime justifie les journaux techniques, les mesures de sécurité et la conservation de l'empreinte de carte pour prévenir les abus d'essai. Notre intérêt légitime justifie aussi la mesure d'audience, qui sert uniquement à savoir quelles pages sont lues pour améliorer le site : elle n'utilise ni cookie ni identifiant persistant, ne recoupe pas ses données avec d'autres et ne suit pas les personnes d'un site à l'autre.

Destinataires et transferts

Scaleway héberge le service à Amsterdam, dans l'Union européenne ; la mesure d'audience (Umami) y est auto-hébergée avec le reste du service : aucun service d'analyse tiers ne reçoit ces données. Amazon Web Services conserve les sauvegardes chiffrées dans sa région Paris (eu-west-3). Stripe traite les paiements ; Discord assure la connexion, l'attribution du rôle et les messages privés. Stripe et Discord peuvent transférer des données hors de l'UE, notamment aux États-Unis, sur la base des clauses contractuelles types ou du Data Privacy Framework selon le destinataire. Sorare fournit les données publiques du marché et, si vous le choisissez, la connexion à votre compte. Les notifications push transitent par les services du navigateur, notamment Google, Mozilla ou Apple. Les notifications push vers l'app iOS transitent par l'Apple Push Notification service (voir « App iOS ») ; Pour les livrer, Apple reçoit le jeton d'appareil et le contenu de l'alerte ; voir « App iOS ». Les e-mails sont acheminés par Scaleway SAS (service Transactional Email, hébergé dans l'Union européenne). Functional Software, Inc. (Sentry, données hébergées dans l'Union européenne, à Francfort) diagnostique les erreurs techniques avec des données minimisées : ni cookies, ni adresses e-mail, ni jetons. Un éventuel accès depuis les États-Unis, Sentry étant une société américaine, est encadré par le Data Privacy Framework et les clauses contractuelles types.

App iOS

L'app iOS Sorare Alert (com.sorarealert.app) utilise le même compte et les mêmes données que le site. Dans l'app, la connexion se fait uniquement avec Sorare ; la connexion Discord n'y est pas proposée. L'app ne contient ni paiement, ni publicité, ni outil de mesure d'audience ou de suivi (SDK), et ne demande pas l'autorisation de vous suivre. Les notifications push sur iOS ne sont disponibles qu'une fois activées, dans l'app et sur nos serveurs ; cette rubrique décrit leur fonctionnement à partir de ce moment et ne promet aucune date. Une fois activées, l'app demande votre autorisation à iOS, puis enregistre votre appareil auprès de notre serveur à chaque lancement de l'app et chaque fois qu'iOS lui attribue un nouveau jeton. Pour chaque appareil, nous conservons : le jeton d'appareil de l'Apple Push Notification service (APNs), un identifiant interne d'appareil, le compte et la session de l'app auxquels il est rattaché, la plateforme (iOS), l'environnement APNs (sandbox ou production), la version de l'app, la langue de l'app, ainsi que les dates du premier enregistrement, du dernier enregistrement et de la révocation. La base légale est l'exécution du contrat : ces données nous permettent de livrer sur votre téléphone les alertes que vous avez configurées. L'enregistrement est refusé lorsque le compte compte déjà 10 autres appareils non révoqués, dont la session de l'app est encore valide et qui ont été vus au cours des 180 derniers jours ; les appareils qui ne remplissent pas ces conditions ne comptent pas dans ces 10. Les notifications push sont livrées par l'Apple Push Notification service d'Apple. Pour les livrer, Apple reçoit le jeton push de votre appareil et le contenu de la notification (le texte de l'alerte). Pour les utilisateurs de l'Espace économique européen, du Royaume-Uni et de la Suisse, Apple indique que le traitement des données personnelles relève d'Apple Distribution International Limited (Irlande) et que ses transferts vers Apple Inc. (États-Unis) sont encadrés par des clauses contractuelles types. Le traitement par Apple est régi par la politique de confidentialité d'Apple : https://www.apple.com/legal/privacy/en-ww/. Les notifications cessent pour un appareil lorsque la session de l'app est révoquée ou expire, lorsque vous vous déconnectez de toutes les sessions, ou lorsque votre compte est en cours de suppression. Lorsque vous vous déconnectez, l'app demande d'abord à notre serveur de désenregistrer l'appareil, puis révoque la session de l'app ; ces deux demandes sont faites au mieux et peuvent échouer, par exemple hors connexion. Si le désenregistrement aboutit, l'appareil est marqué comme révoqué et ne reçoit plus de notifications. S'il échoue, les notifications cessent à la révocation ou à l'expiration de la session, et vous pouvez aussi mettre fin à cette session depuis les sessions mobiles de vos réglages. Une notification déjà acceptée par Apple peut encore parvenir au téléphone pendant 5 minutes au plus. Un appareil révoqué conserve sa ligne, jeton compris, jusqu'à l'effacement de votre compte, à la fin du délai de grâce de 30 jours qui suit votre demande de suppression (certaines étapes de l'effacement, comme la résiliation d'un abonnement, peuvent le retarder) ; l'app peut enregistrer à nouveau le même jeton. Nous la conservons parce que cette ligne indique que l'appareil n'est plus utilisable ; vous pouvez nous demander de la supprimer plus tôt via le contact ci-dessous. Si Apple signale qu'un jeton n'est plus valide, l'appareil est marqué comme révoqué de la même manière. L'effacement de votre compte supprime tous vos enregistrements d'appareils de notre base active ; les copies déjà incluses dans les sauvegardes chiffrées de cette base ne sont pas réécrites et ne disparaissent que lorsque la sauvegarde qui les contient expire et est supprimée. Les droits décrits plus bas s'appliquent à ces données. Désactiver les notifications dans les réglages d'iOS arrête l'affichage des alertes sur votre téléphone, mais ne supprime rien sur nos serveurs.

Cookies et stockage local

Un seul cookie de session httpOnly, strictement nécessaire à la connexion, est conservé 30 jours ; il ne requiert pas de bandeau de consentement. Votre navigateur conserve aussi le thème et la langue dans localStorage. Notre mesure d'audience n'utilise aucun cookie et n'écrit rien dans votre navigateur. Elle respecte le signal « Ne pas suivre » (Do Not Track) : si vous l'avez activé, votre visite n'est pas comptée. Nous n'utilisons aucun traceur publicitaire.

Conservation et suppression

Les données de compte sont conservées tant que le compte est actif. Vous pouvez demander sa suppression ; un délai de grâce de 30 jours précède l'effacement, sous réserve des obligations légales de conservation, notamment des pièces comptables. L'empreinte de carte des essais est conservée sans lien avec le compte pendant 12 mois après la suppression de celui-ci. Les journaux techniques sont conservés au plus 30 jours. Le compteur de commandes du bot Discord est conservé 90 jours au plus, puis supprimé ; il est effacé avec votre compte et figure dans l'export de vos données. Si vous utilisez le bot sans compte sur le site, vous pouvez en demander l'effacement par le contact indiqué ci-dessous. Les données de l'app iOS suivent les règles décrites à la rubrique « App iOS ». Les données de mesure d'audience sont conservées 13 mois au plus dans la base active, puis jusqu'à 120 jours de plus dans des sauvegardes chiffrées ; l'identifiant de visite est un condensé irréversible qui change chaque jour, si bien qu'une même personne ne peut pas être reconnue d'un jour à l'autre. Vous pouvez demander la suppression depuis la page Paramètres, ou en nous écrivant à l'adresse indiquée dans les mentions légales.

Vos droits

Vous pouvez demander l'accès, la rectification, l'effacement et la portabilité de vos données, ainsi que vous opposer à un traitement ou en demander la limitation, dans les conditions du RGPD. Vous pouvez définir des directives relatives à la conservation, à l'effacement et à la communication de vos données après votre décès (article 85 de la loi Informatique et Libertés). Pour exercer ces droits, utilisez le contact indiqué ci-dessous. Vous pouvez aussi déposer une réclamation auprès de la CNIL (cnil.fr).

Contact