Vos données personnelles

Qui décide de ce que devient vos données

Ce site est édité par Noam Deslandes, joignable à noamdeslandes11@gmail.com pour toute question sur cette page ou sur vos données.

C'est cette personne qui décide de ce qui est collecté et pourquoi — ce qu'on appelle, dans le règlement européen sur les données personnelles (le RGPD), le responsable du traitement.

Ce que ce site sait de vous

Deux catégories, qui ne vivent pas au même endroit et n'ont pas la même portée.

Chez Supabase, notre hébergeur de comptes

Au moment où vous créez un compte : votre adresse électronique et votre mot de passe. Le mot de passe part de votre navigateur vers Supabase en connexion chiffrée, y est transformé en une empreinte qu'on ne peut pas inverser (un « hachage »), et ne redescend jamais : ce site ne le voit jamais en clair, ne le garde nulle part, et ne peut donc pas le perdre. Si vous choisissez de donner un prénom dans votre profil, il est gardé au même endroit.

Supabase garde aussi, automatiquement, la date de création de votre compte et celle de votre dernière connexion — des informations techniques nécessaires au fonctionnement d'un compte, pas des données que ce site consulte ou analyse.

Dans votre navigateur, et nulle part ailleurs

Vos clubs suivis et l'historique de vos analyses : ces deux listes restent uniquement sur votre appareil, dans un espace de stockage du navigateur appelé localStorage. Elles ne sont envoyées à aucun serveur, ce site ne peut pas les lire depuis ailleurs, et personne d'autre que vous ne les voit. En contrepartie honnête : changer d'appareil, ou vider les données de navigation, les remet à zéro. Ce choix est documenté à plusieurs endroits du site, notamment dans votre profil, précisément pour que cette contrepartie ne soit jamais une surprise.

Si vous avez pris un abonnement

Une ligne est alors ouverte à votre nom chez Supabase, à côté de votre compte. Elle contient : la formule souscrite, la date jusqu'à laquelle elle court, le nombre d'analyses déjà lancées et la date de la dernière, et deux références Stripe qui permettent de retrouver le client et l'abonnement chez eux. Rien d'autre.

Le nombre d'analyses est compté par le serveur et non par votre navigateur, et c'est volontaire : un compteur gardé dans le navigateur se remet à zéro en vidant ses données, ce qui reviendrait à offrir un nombre illimité d'analyses à qui sait le faire. La contrepartie est dite ici plutôt que passée sous silence.

Ce qui n'est jamais collecté

Aucune coordonnée bancaire. Les paiements, quand ils sont ouverts, se font entièrement sur les pages de Stripe : votre numéro de carte est saisi chez eux, ce site ne le voit jamais, ne le reçoit jamais et ne peut donc pas le perdre. Aucun cookie de mesure d'audience, aucun mouchard publicitaire, aucune revente de données à un tiers — voir le pied de chaque page, qui le rappelle.

Pourquoi ces informations, et pas d'autres

L'adresse et le mot de passe servent à une seule chose : reconnaître que c'est bien vous qui revenez, pour retrouver votre profil d'une visite à l'autre. C'est la seule raison pour laquelle un compte existe sur ce site — voir la page Questions fréquentes sur ce que le compte permet de faire.

Combien de temps c'est gardé

Aussi longtemps que votre compte existe : le supprimer efface immédiatement votre adresse, votre mot de passe et votre ligne d'abonnement chez Supabase. Vous pouvez le faire vous-même, à tout moment, depuis l'onglet Compte de votre profil.

Supprimer votre compte résilie d'abord votre abonnement. Le site demande à Stripe d'arrêter le prélèvement, attend sa confirmation, et n'efface le compte qu'ensuite. Si la résiliation échoue, rien n'est supprimé et vous en êtes averti : mieux vaut un compte encore là qu'un prélèvement que vous ne pourriez plus arrêter.

Une exception, et elle vient de la loi. Si vous avez payé, la facture correspondante est une pièce comptable : elle reste conservée chez Stripe pendant la durée que la loi impose, même après la suppression de votre compte. Le droit à l'effacement du RGPD s'arrête devant une obligation légale de conservation, et il vaut mieux vous le dire que de vous laisser croire que tout disparaît.

Qui d'autre voit ces données

Supabase (Supabase Inc.), qui héberge les comptes pour notre compte : c'est un sous-traitant technique, pas un destinataire qui exploite vos données pour son propre usage. Les serveurs qui gardent votre compte sont situés en Irlande, dans l'Union européenne (région Supabase « eu-west-1 »).

Vercel Inc., qui héberge les pages de ce site : comme tout hébergeur, il enregistre automatiquement l'adresse IP des visiteurs dans ses journaux techniques, une information que ce site ne consulte ni n'exploite. Voir les mentions légales pour le détail.

football-data.org et API-Football, qui fournissent les classements, les scores et les effectifs, ne reçoivent jamais rien qui vous concerne : ce site leur demande des informations sur les matchs, jamais sur ses visiteurs. Ce ne sont pas des sous-traitants de données personnelles, seulement des fournisseurs de contenu sportif.

Stripe, qui traite les paiements : il reçoit votre adresse électronique et vos coordonnées bancaires — ces dernières directement de vous, sur ses propres pages, jamais par l'intermédiaire de ce site. Il conserve ensuite la facture. Stripe n'intervient que si vous prenez un abonnement : un visiteur qui n'a jamais payé ne lui est jamais présenté.

Personne d'autre. Vos données ne sont ni vendues, ni louées, ni partagées à des fins publicitaires — il n'y a d'ailleurs aucune publicité sur ce site.

Les cookies, et pourquoi il n'y a pas de bandeau à accepter

Ce site ne dépose aucun cookie de mesure d'audience ni aucun cookie publicitaire — voilà pourquoi vous n'avez vu aucun bandeau à accepter en arrivant. Il utilise le stockage local de votre navigateur (localStorage et sessionStorage) pour deux choses strictement nécessaires au fonctionnement du site : vous garder connecté, et retenir votre préférence d'affichage clair ou sombre. La réglementation française sur les traceurs (CNIL) exempte ce type de stockage, strictement nécessaire au service demandé, de tout consentement préalable.

Ce que vous pouvez demander

Le RGPD vous donne des droits sur vos propres données : les consulter, les faire corriger, les faire supprimer, en demander une copie, ou vous opposer à leur traitement. Sur ce site :

• Consulter et corriger votre adresse ou votre prénom — depuis l'onglet Compte de votre profil.
• Supprimer votre compte et tout ce qu'il contient — depuis le même endroit, en un clic, immédiatement.
• Toute autre demande — en écrivant à noamdeslandes11@gmail.com. Une réponse est due dans un délai maximal d'un mois.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL, l'autorité française de protection des données : cnil.fr.

Âge minimum

Ce site ne s'adresse pas aux mineurs de moins de quinze ans, l'âge à partir duquel la loi française permet de consentir seul au traitement de ses données. En dessous de cet âge, la création d'un compte doit se faire avec l'accord d'un parent ou d'un tuteur.