Politique de confidentialité

Responsable du traitement

ChampSheep est exploité par Castillo Shell, LLC, une société à responsabilité limitée de l'État du Delaware (États-Unis), dont le siège social est situé au 131 Continental Dr, Suite 305, Newark, DE 19713, États-Unis. Pour les questions de confidentialité, contacte-nous à hello@champsheep.com.

Informations que nous collectons

Lorsque tu crées un compte, nous collectons ton adresse e-mail et un nom d'utilisateur que tu choisis. Nous stockons les pronostics que tu envoies, les ligues rejointes ou créées, les points gagnés et les badges débloqués.

Si tu te connectes avec Google, nous recevons ton nom, ton e-mail et ta photo de profil depuis Google.

Nos serveurs enregistrent automatiquement ton adresse IP, ton agent utilisateur et les métadonnées des requêtes pour la sécurité et la prévention des abus. Ces journaux sont conservés 30 jours.

Si tu achètes un abonnement, Polar nous transmet des identifiants de facturation, l'offre choisie, le statut de l'abonnement et l'historique des transactions ou ajustements. ChampSheep ne reçoit ni ne stocke le numéro complet de ta carte.

Lorsque vous utilisez le chat de match, nous conservons le texte des messages que vous envoyez, le salon (le salon d'une ligue ou le salon Global) et le match dans lesquels vous les avez envoyés, ainsi que la date et l'heure. Si vous signalez un message, nous conservons votre signalement, le motif choisi et tout détail ajouté ; si vous bloquez quelqu'un, nous conservons ce blocage.

Base juridique du traitement (RGPD)

Nous traitons tes données sur les bases juridiques suivantes (Art. 6 RGPD) :

• Contrat — pour fournir le service de pronostics auquel tu t'es inscrit (compte, pronostics, classements, ligues).
• Intérêt légitime — pour assurer la sécurité du service, prévenir les abus et mesurer l'usage agrégé via un analytics sans cookies.
• Obligation légale — pour respecter les lois applicables et répondre aux demandes légales.
• Consentement — pour tout traitement optionnel que nous demanderions explicitement. Tu peux retirer ton consentement à tout moment.

Comment nous utilisons tes informations

• Pour créer et gérer ton compte
• Pour enregistrer et afficher tes pronostics
• Pour calculer les scores et afficher les classements
• Pour envoyer des e-mails importants (liens magiques, vérifications de changement d'e-mail)
• Pour prévenir la fraude, le spam et les abus
• Pour améliorer le service via des statistiques d'usage agrégées et anonymes
• Pour mesurer notre publicité et toucher des audiences similaires via des pixels publicitaires (Meta, X, Google Ads, Reddit)
• Pour gérer les abonnements payants, fournir les avantages, prévenir la fraude de facturation et traiter les demandes d'assistance relatives aux paiements ou remboursements
• Pour faire fonctionner le chat de match et le modérer : filtrer les messages avant leur publication, traiter les signalements et conserver une trace des décisions de modération

Partage des données

Ton nom d'utilisateur, ton avatar, tes pronostics et tes points sont visibles dans les classements et au sein des ligues que tu rejoins. Nous ne vendons, ne louons et n'échangeons jamais tes informations personnelles.

Un message que vous envoyez dans le salon de chat d'une ligue est visible par les membres de cette ligue ; un message dans le salon Global est visible par toutes les personnes de ce tournoi. ChampSheep peut lire les messages du chat pour les modérer, de même que le créateur et les administrateurs d'une ligue pour les salons de leur propre ligue — ils voient le message et le nom d'utilisateur de son auteur, jamais votre e-mail, votre adresse IP ni votre localisation. Lorsque nous retirons un message, nous indiquons à son auteur ce qui a été retiré et pourquoi, et nous indiquons à la personne qui l'a signalé ce que nous avons décidé.

Prestataires et partenaire de paiement

Nous nous appuyons sur les tiers suivants pour exploiter ChampSheep :

• Plausible Analytics (hébergé en UE, sans cookies) — statistiques d'usage agrégées, sans stockage d'IP.
• Google LLC — connexion Google (uniquement si tu choisis cette méthode).
• Amazon Web Services (Est des États-Unis, Virginie du Nord) — hébergement applicatif, base de données et sauvegardes chiffrées.
• flagcdn.com — drapeaux affichés sur les cartes de matchs.
• Meta Platforms, Inc. (Meta/Facebook Pixel) — mesure la performance des annonces et constitue des audiences. Ne se charge qu'avec ton consentement dans l'UE/EEE et au Royaume-Uni.
• X Corp. (X/Twitter Pixel) — mesure des conversions publicitaires. Ne se charge qu'avec ton consentement dans l'UE/EEE et au Royaume-Uni.
• Google LLC (balise Google Ads, y compris les Conversions Améliorées) — mesure des conversions publicitaires ; ton e-mail est haché dans ton navigateur avant l'envoi. Ne se charge qu'avec ton consentement dans l'UE/EEE et au Royaume-Uni.
• Reddit, Inc. (Reddit Pixel) — mesure des conversions publicitaires. Ne se charge qu'avec ton consentement dans l'UE/EEE et au Royaume-Uni.
• Resend, Inc. — envoi des e-mails de compte et de produit.
• Polar — marchand officiel des abonnements payants. Polar est responsable de traitement indépendant pour la vente elle-même : c'est elle qui décide comment sont effectués le paiement, la fiscalité, la facturation et la prévention de la fraude, sous sa propre politique de confidentialité. Elle n'est pas notre sous-traitant pour ce traitement. Nous recevons d'elle des éléments de facturation limités, décrits ci-dessus.

Nos sous-traitants ne peuvent utiliser les données que pour fournir les services décrits et uniquement sur nos instructions. Polar fait exception : pour la vente, elle agit comme responsable de traitement indépendant, et non sur nos instructions.

Transferts internationaux de données

ChampSheep est exploité depuis les États-Unis et nos serveurs y sont situés. Parce que nous proposons notre service à des personnes dans l'EEE et au Royaume-Uni, le RGPD et le RGPD britannique s'appliquent directement à nos traitements où qu'ils aient lieu, et les droits décrits dans cette politique t'appartiennent pleinement.

Lorsque nous transmettons des données à un prestataire situé hors de ton pays, nous nous appuyons sur les clauses contractuelles types de la Commission européenne ainsi que sur l'addendum britannique, et sur des garanties techniques et organisationnelles supplémentaires. Lorsqu'un prestataire est lui-même certifié au titre du cadre de protection des données UE–États-Unis, les transferts vers ce prestataire peuvent reposer sur cette décision d'adéquation.

Durée de conservation

• Données de compte — jusqu'à la suppression de ton compte, sauf les preuves de facturation limitées décrites ci-dessous.
• À la suppression de ton compte, les données sont effacées des systèmes actifs. Des copies résiduelles peuvent rester dans les sauvegardes chiffrées jusqu'à quatre mois, puis sont détruites par rotation. Les sauvegardes ne servent pas à restaurer les comptes supprimés ; après une restauration après sinistre, les suppressions en attente sont réappliquées avant la remise en service.
• Journaux serveur — 30 jours.
• Tokens de lien magique et de session — jusqu'à expiration (minutes à semaines).
• Preuves pseudonymisées d'abonnement, de transaction, d'acceptation des conditions et d'usage agrégé — normalement jusqu'à 18 mois après la date la plus tardive entre la fin de l'abonnement et la dernière transaction, avec une prolongation ciblée de 90 jours maximum si une réclamation de facturation précise reste ouverte.
• Nos propres documents comptables — les versements que nous recevons de notre prestataire de paiement, qui ne sont pas liés à des abonnés individuels — sont conservés aussi longtemps que le droit fiscal et le droit des sociétés l'exigent.
• Messages du chat — 90 jours, après quoi ils sont définitivement supprimés avec les signalements qui s'y rattachent. Si vous supprimez votre propre message, il cesse d'être visible immédiatement. Lorsque vous supprimez votre compte, vos messages sont détachés de vous et leur texte est effacé : la conversation garde sa forme sans conserver vos mots.

Stockage local sur ton appareil

Nous stockons un token de connexion, un cache des données de matchs et de petites préférences d'interface dans le stockage local du navigateur pour permettre le mode hors ligne. Hors UE/EEE et Royaume-Uni, nos partenaires publicitaires (Meta, X, Google, Reddit) peuvent aussi déposer des cookies ; dans l'UE/EEE et au Royaume-Uni, ils ne sont utilisés qu'avec ton consentement. Les données locales sont effacées lors de la déconnexion ou de la purge du navigateur.

Tes droits

Selon ton lieu de résidence, tu disposes de tout ou partie des droits suivants :

• Accès — demander une copie des données te concernant.
• Portabilité — télécharger tes données dans un format structuré (Profil → Modifier → Télécharger mes données).
• Rectification — corriger les informations inexactes depuis ton profil.
• Effacement — supprimer ton compte et les données associées (Profil → Modifier → Supprimer mon compte), sous réserve de la conservation légale limitée décrite ci-dessus.
• Limitation — nous demander de restreindre le traitement.
• Opposition — t'opposer au traitement fondé sur l'intérêt légitime.
• Retirer le consentement — pour tout traitement basé sur le consentement.
• Réclamation — auprès de ton autorité locale de protection des données.

Pour exercer un droit non disponible dans l'app, écris à hello@champsheep.com. Nous répondons sous 30 jours.

Enfants

ChampSheep n'est pas destiné aux enfants de moins de 13 ans, et tu dois avoir au moins 13 ans pour créer un compte. Nous ne collectons pas sciemment de données personnelles d'enfants de moins de 13 ans. Certains États membres de l'UE fixent un âge plus élevé — jusqu'à 16 ans — en dessous duquel un enfant ne peut pas consentir à des traitements facultatifs comme les cookies publicitaires ; pour le jeu lui-même, nous ne nous fondons pas sur le consentement mais sur notre contrat avec toi. Si tu penses qu'un enfant a un compte sans l'intervention d'un parent ou d'un tuteur, écris-nous à hello@champsheep.com et nous le supprimerons.

Résidents de Californie (CCPA / CPRA)

Si tu résides en Californie, tu disposes des droits suivants en vertu du CCPA/CPRA :

• Droit de savoir quelles informations personnelles nous collectons, utilisons et divulguons.
• Droit de supprimer tes informations personnelles.
• Droit de corriger des informations inexactes.
• Droit de refuser la vente ou le partage de tes informations personnelles.
• Droit de limiter l'usage des informations personnelles sensibles.
• Droit à la non-discrimination pour avoir exercé ces droits.

Catégories d'informations collectées : identifiants (e-mail, nom d'utilisateur, IP, identifiants d'appareil), activité en ligne (pronostics, pages vues), inférences (niveau d'engagement). Sources : directement de toi, de Google si tu utilises Google Sign-In, de ton appareil. Nous utilisons des pixels publicitaires (Meta, X, Google Ads, Reddit) ; hors EEE/Royaume-Uni ils se chargent par défaut, et dans l'EEE/Royaume-Uni uniquement avec ton consentement — ces plateformes reçoivent les données standard de requête (IP, user agent, URL de page) et des identifiants publicitaires.

Nous ne vendons pas tes informations personnelles contre de l'argent. Nous utilisons en revanche des pixels publicitaires (Meta, X, Google Ads, Reddit) qui communiquent des données limitées à ces plateformes à des fins de mesure publicitaire et de constitution d'audiences — ce que la loi californienne appelle un « partage » à des fins de publicité comportementale intercontextuelle, même sans contrepartie financière. Pour te désinscrire : active Global Privacy Control dans ton navigateur, que nous respectons automatiquement partout, ou utilise Paramètres des cookies en bas de n'importe quelle page. Tu peux aussi refuser la publicité personnalisée dans les paramètres publicitaires de chaque plateforme.

Résidents brésiliens (LGPD)

Si tu es au Brésil, la Lei Geral de Proteção de Dados (LGPD) s'applique à notre traitement de tes données. Tu disposes de droits d'accès, de rectification, d'anonymisation, de portabilité, de suppression et d'information sur les destinataires. Les coordonnées du responsable de traitement figurent dans la section Responsable du traitement ci-dessus. Écris à hello@champsheep.com — notre canal publié pour les demandes en matière de protection des données — pour exercer l'un de ces droits ou signaler une préoccupation ; tu peux également saisir l'Autoridade Nacional de Proteção de Dados (ANPD).

Résidents du Royaume-Uni (UK GDPR)

Au Royaume-Uni, le UK GDPR et le Data Protection Act 2018 s'appliquent. Tu disposes des mêmes droits que les utilisateurs de l'EEE et tu peux saisir l'Information Commissioner's Office (ICO) sur ico.org.uk.

Droit de réclamation

Si tu estimes que nous n'avons pas traité tes données correctement, tu peux saisir l'autorité de protection des données de ton lieu de résidence, de travail ou du lieu de l'infraction présumée. Le Comité européen de la protection des données liste les autorités nationales sur edpb.europa.eu.

Sécurité des données

Nous utilisons des mesures standard du secteur : TLS en transit, chiffrement des bases au repos, identifiants hachés et contrôle d'accès au moindre privilège. Aucun système n'est sûr à 100 % — en cas de violation affectant tes données, nous t'en informerons ainsi que l'autorité compétente sous 72 heures.

Journalisation de sécurité des connexions

Lorsque tu te connectes, nous enregistrons la localisation approximative (pays et subdivision de premier niveau, ex. « FR-IDF ») dérivée de ton adresse IP. Nous ne conservons pas l'IP elle-même. Ces données servent uniquement à la sécurité du compte et à la prévention de la fraude — par exemple pour signaler une connexion depuis un pays inattendu. La base légale est notre intérêt légitime au sens de l'art. 6(1)(f) du RGPD. Les enregistrements sont conservés 12 mois et supprimés automatiquement lorsque tu supprimes ton compte.

Modifications de cette politique

Nous pouvons mettre à jour cette politique de temps à autre. Les changements importants seront annoncés dans l'app ou par e-mail. La date « dernière mise à jour » ci-dessous reflète la révision la plus récente.

Contactez-nous

Des questions sur cette politique de confidentialité ? Contacte-nous à hello@champsheep.com.