CHAMPSHEEP

Politique de confidentialité

Responsable du traitement

ChampSheep est exploité par Castillo Shell, LLC, une société à responsabilité limitée de l'État du Delaware (États-Unis), dont le siège social est situé au 131 Continental Dr, Suite 305, Newark, DE 19713, États-Unis. Pour les questions de confidentialité, contacte-nous à hello@champsheep.com.

Informations que nous collectons

Lorsque tu crées un compte, nous collectons ton adresse e-mail et un nom d'utilisateur que tu choisis. Nous stockons les pronostics que tu envoies, les ligues rejointes ou créées, les points gagnés et les badges débloqués.

Si tu te connectes avec Google, nous recevons ton nom, ton e-mail et ta photo de profil depuis Google.

Nos serveurs enregistrent automatiquement ton adresse IP, ton agent utilisateur et les métadonnées des requêtes pour la sécurité et la prévention des abus. Ces journaux sont conservés 30 jours.

Si tu achètes un abonnement, Polar nous transmet des identifiants de facturation, l'offre choisie, le statut de l'abonnement et l'historique des transactions ou ajustements. Nous enregistrons également si une rétrofacturation confirmée et perdue crée une restriction temporaire d'achat sur ton compte. ChampSheep ne reçoit ni ne stocke le numéro complet de ta carte.

Base juridique du traitement (RGPD)

Nous traitons tes données sur les bases juridiques suivantes (Art. 6 RGPD) :

  • Contrat — pour fournir le service de pronostics auquel tu t'es inscrit (compte, pronostics, classements, ligues).
  • Intérêt légitime — pour assurer la sécurité du service, prévenir les abus et mesurer l'usage agrégé via un analytics sans cookies.
  • Obligation légale — pour respecter les lois applicables et répondre aux demandes légales.
  • Consentement — pour tout traitement optionnel que nous demanderions explicitement. Tu peux retirer ton consentement à tout moment.

Comment nous utilisons tes informations

  • Pour créer et gérer ton compte
  • Pour enregistrer et afficher tes pronostics
  • Pour calculer les scores et afficher les classements
  • Pour envoyer des e-mails importants (liens magiques, vérifications de changement d'e-mail)
  • Pour prévenir la fraude, le spam et les abus
  • Pour améliorer le service via des statistiques d'usage agrégées et anonymes
  • Pour mesurer notre publicité et toucher des audiences similaires via des pixels publicitaires (Meta, X, Google Ads, Reddit)
  • Pour gérer les abonnements payants, fournir les avantages, prévenir la fraude de facturation, traiter les demandes d'assistance relatives aux paiements ou remboursements et utiliser une rétrofacturation confirmée et perdue pour limiter les nouveaux achats payants pendant 18 mois au maximum. Tu peux contester une restriction et demander un examen humain

Partage des données

Ton nom d'utilisateur, ton avatar, tes pronostics et tes points sont visibles dans les classements et au sein des ligues que tu rejoins. Nous ne vendons, ne louons et n'échangeons jamais tes informations personnelles.

Cartes sponsorisées

Les comptes gratuits et les visiteurs non connectés peuvent voir des cartes sponsorisées entre les matchs, signalées par la mention « Sponsorisé » et le nom de l'annonceur. Elles ne chargent aucun code tiers et ne déposent aucun cookie, et le logo de l'annonceur est servi depuis nos propres serveurs : afficher une carte n'envoie donc rien te concernant à l'annonceur. Pour rendre compte de la diffusion aux annonceurs, nous comptons combien de fois chaque carte est affichée et touchée, par jour, par page et par pays approximatif (déduit de ton adresse IP au moment de l'affichage, qui n'est pas conservée avec ce comptage) ; ces comptages ne sont jamais liés à toi ni à ton compte. Toucher une carte ouvre le site de l'annonceur, où sa propre politique de confidentialité s'applique. Les abonnés ne voient pas de cartes sponsorisées.

Prestataires et partenaire de paiement

Nous nous appuyons sur les tiers suivants pour exploiter ChampSheep :

  • Statistiques — hébergées par nous, pas par un tiers. Nous utilisons Umami sur notre propre infrastructure AWS (Est des États-Unis, Virginie du Nord) ; sans cookies, sans stockage d'adresse IP, et aucun prestataire d'analytique externe ne reçoit tes données.
  • Google LLC — connexion Google (uniquement si tu choisis cette méthode).
  • Amazon Web Services (Est des États-Unis, Virginie du Nord) — hébergement applicatif, base de données et sauvegardes chiffrées.
  • flagcdn.com — drapeaux affichés sur les cartes de matchs.
  • Meta Platforms, Inc. (Meta/Facebook Pixel) — mesure la performance des annonces et constitue des audiences. Ne se charge qu'avec ton consentement dans l'UE/EEE et au Royaume-Uni.
  • X Corp. (X/Twitter Pixel) — mesure des conversions publicitaires. Ne se charge qu'avec ton consentement dans l'UE/EEE et au Royaume-Uni.
  • Google LLC (balise Google Ads, y compris les Conversions Améliorées) — mesure des conversions publicitaires ; ton e-mail est haché dans ton navigateur avant l'envoi. Ne se charge qu'avec ton consentement dans l'UE/EEE et au Royaume-Uni.
  • Reddit, Inc. (Reddit Pixel) — mesure des conversions publicitaires. Ne se charge qu'avec ton consentement dans l'UE/EEE et au Royaume-Uni.
  • Resend, Inc. — envoi des e-mails de compte et de produit.
  • Polar — marchand officiel des abonnements payants. Polar est responsable de traitement indépendant pour la vente elle-même : c'est elle qui décide comment sont effectués le paiement, la fiscalité, la facturation et la prévention de la fraude, sous sa propre politique de confidentialité. Elle n'est pas notre sous-traitant pour ce traitement. Nous recevons d'elle des éléments de facturation limités, décrits ci-dessus.

Nos sous-traitants ne peuvent utiliser les données que pour fournir les services décrits et uniquement sur nos instructions. Polar fait exception : pour la vente, elle agit comme responsable de traitement indépendant, et non sur nos instructions.

Transferts internationaux de données

ChampSheep est exploité depuis les États-Unis et nos serveurs y sont situés. Parce que nous proposons notre service à des personnes dans l'EEE et au Royaume-Uni, le RGPD et le RGPD britannique s'appliquent directement à nos traitements où qu'ils aient lieu, et les droits décrits dans cette politique t'appartiennent pleinement.

Lorsque nous transmettons des données à un prestataire situé hors de ton pays, nous nous appuyons sur les clauses contractuelles types de la Commission européenne ainsi que sur l'addendum britannique, et sur des garanties techniques et organisationnelles supplémentaires. Lorsqu'un prestataire est lui-même certifié au titre du cadre de protection des données UE–États-Unis, les transferts vers ce prestataire peuvent reposer sur cette décision d'adéquation.

Durée de conservation

  • Données de compte — jusqu'à la suppression de ton compte, sauf les preuves de facturation limitées décrites ci-dessous.
  • À la suppression de ton compte, les données sont effacées des systèmes actifs. Des copies résiduelles peuvent rester dans les sauvegardes chiffrées jusqu'à quatre mois, puis sont détruites par rotation. Les sauvegardes ne servent pas à restaurer les comptes supprimés ; après une restauration après sinistre, les suppressions en attente sont réappliquées avant la remise en service.
  • Journaux serveur — 30 jours.
  • Tokens de lien magique et de session — jusqu'à expiration (minutes à semaines).
  • Preuves pseudonymisées d'abonnement, de transaction, d'acceptation des conditions et d'usage agrégé — normalement jusqu'à 18 mois après la date la plus tardive entre la fin de l'abonnement et la dernière transaction, avec une prolongation ciblée de 90 jours maximum si une réclamation de facturation précise reste ouverte. Une restriction d'achat du compte expire au plus tard 18 mois après la dernière rétrofacturation confirmée et est supprimée si le compte est supprimé.
  • Nos propres documents comptables — les versements que nous recevons de notre prestataire de paiement, qui ne sont pas liés à des abonnés individuels — sont conservés aussi longtemps que le droit fiscal et le droit des sociétés l'exigent.
  • Statistiques du site — 18 mois, puis suppression. Ces données sont agrégées et sans cookies : aucune adresse IP, aucun identifiant de compte, et aucune des valeurs de connexion ou d'invitation qui apparaissent dans les adresses que tu visites.

Stockage local sur ton appareil

Nous stockons un token de connexion, un cache des données de matchs et de petites préférences d'interface dans le stockage local du navigateur pour permettre le mode hors ligne. Hors UE/EEE et Royaume-Uni, nos partenaires publicitaires (Meta, X, Google, Reddit) peuvent aussi déposer des cookies ; dans l'UE/EEE et au Royaume-Uni, ils ne sont utilisés qu'avec ton consentement. Les données locales sont effacées lors de la déconnexion ou de la purge du navigateur.

Tes droits

Selon ton lieu de résidence, tu disposes de tout ou partie des droits suivants :

  • Accès — demander une copie des données te concernant.
  • Portabilité — télécharger tes données dans un format structuré (Profil → Modifier → Télécharger mes données).
  • Rectification — corriger les informations inexactes depuis ton profil.
  • Effacement — supprimer ton compte et les données associées (Profil → Modifier → Supprimer mon compte), sous réserve de la conservation légale limitée décrite ci-dessus.
  • Limitation — nous demander de restreindre le traitement.
  • Opposition — t'opposer au traitement fondé sur l'intérêt légitime.
  • Retirer le consentement — pour tout traitement basé sur le consentement.
  • Réclamation — auprès de ton autorité locale de protection des données.

Pour exercer un droit non disponible dans l'app, écris à hello@champsheep.com. Nous répondons sous 30 jours.

Enfants

ChampSheep n'est pas destiné aux enfants de moins de 13 ans, et tu dois avoir au moins 13 ans pour créer un compte. Nous ne collectons pas sciemment de données personnelles d'enfants de moins de 13 ans. Certains États membres de l'UE fixent un âge plus élevé — jusqu'à 16 ans — en dessous duquel un enfant ne peut pas consentir à des traitements facultatifs comme les cookies publicitaires ; pour le jeu lui-même, nous ne nous fondons pas sur le consentement mais sur notre contrat avec toi. Si tu penses qu'un enfant a un compte sans l'intervention d'un parent ou d'un tuteur, écris-nous à hello@champsheep.com et nous le supprimerons.

Résidents de Californie (CCPA / CPRA)

Si tu résides en Californie, tu disposes des droits suivants en vertu du CCPA/CPRA :

  • Droit de savoir quelles informations personnelles nous collectons, utilisons et divulguons.
  • Droit de supprimer tes informations personnelles.
  • Droit de corriger des informations inexactes.
  • Droit de refuser la vente ou le partage de tes informations personnelles.
  • Droit de limiter l'usage des informations personnelles sensibles.
  • Droit à la non-discrimination pour avoir exercé ces droits.

Catégories d'informations collectées : identifiants (e-mail, nom d'utilisateur, IP, identifiants d'appareil), activité en ligne (pronostics, pages vues), inférences (niveau d'engagement). Sources : directement de toi, de Google si tu utilises Google Sign-In, de ton appareil. Nous utilisons des pixels publicitaires (Meta, X, Google Ads, Reddit) ; hors EEE/Royaume-Uni ils se chargent par défaut, et dans l'EEE/Royaume-Uni uniquement avec ton consentement — ces plateformes reçoivent les données standard de requête (IP, user agent, URL de page) et des identifiants publicitaires.

Nous ne vendons pas tes informations personnelles contre de l'argent. Nous utilisons en revanche des pixels publicitaires (Meta, X, Google Ads, Reddit) qui communiquent des données limitées à ces plateformes à des fins de mesure publicitaire et de constitution d'audiences — ce que la loi californienne appelle un « partage » à des fins de publicité comportementale intercontextuelle, même sans contrepartie financière. Pour te désinscrire : active Global Privacy Control dans ton navigateur, que nous respectons automatiquement partout, ou utilise Paramètres des cookies en bas de n'importe quelle page. Tu peux aussi refuser la publicité personnalisée dans les paramètres publicitaires de chaque plateforme.

Résidents brésiliens (LGPD)

Si tu es au Brésil, la Lei Geral de Proteção de Dados (LGPD) s'applique à notre traitement de tes données. Tu disposes de droits d'accès, de rectification, d'anonymisation, de portabilité, de suppression et d'information sur les destinataires. Les coordonnées du responsable de traitement figurent dans la section Responsable du traitement ci-dessus. Écris à hello@champsheep.com — notre canal publié pour les demandes en matière de protection des données — pour exercer l'un de ces droits ou signaler une préoccupation ; tu peux également saisir l'Autoridade Nacional de Proteção de Dados (ANPD).

Résidents du Royaume-Uni (UK GDPR)

Au Royaume-Uni, le UK GDPR et le Data Protection Act 2018 s'appliquent. Tu disposes des mêmes droits que les utilisateurs de l'EEE et tu peux saisir l'Information Commissioner's Office (ICO) sur ico.org.uk.

Droit de réclamation

Si tu estimes que nous n'avons pas traité tes données correctement, tu peux saisir l'autorité de protection des données de ton lieu de résidence, de travail ou du lieu de l'infraction présumée. Le Comité européen de la protection des données liste les autorités nationales sur edpb.europa.eu.

Sécurité des données

Nous utilisons des mesures standard du secteur : TLS en transit, chiffrement des bases au repos, identifiants hachés et contrôle d'accès au moindre privilège. Aucun système n'est sûr à 100 % — en cas de violation affectant tes données, nous t'en informerons ainsi que l'autorité compétente sous 72 heures.

Journalisation de sécurité des connexions

Lorsque tu te connectes, nous enregistrons la localisation approximative (pays et subdivision de premier niveau, ex. « FR-IDF ») dérivée de ton adresse IP. Nous ne conservons pas l'IP elle-même. Ces données servent uniquement à la sécurité du compte et à la prévention de la fraude — par exemple pour signaler une connexion depuis un pays inattendu. La base légale est notre intérêt légitime au sens de l'art. 6(1)(f) du RGPD. Les enregistrements sont conservés 12 mois et supprimés automatiquement lorsque tu supprimes ton compte.

Modifications de cette politique

Nous pouvons mettre à jour cette politique de temps à autre. Les changements importants seront annoncés dans l'app ou par e-mail. La date « dernière mise à jour » ci-dessous reflète la révision la plus récente.

Contacte-nous

Des questions sur cette politique de confidentialité ? Contacte-nous à hello@champsheep.com.

Dernière mise à jour : 21 octobre 2026