Politique de confidentialité

Qui est responsable

Roman Larin, Ukraine. Questions et demandes relatives à la vie privée : hello@footyboss.net.

Ce que nous collectons

• Compte : e-mail, mot de passe (stocké uniquement sous forme de hash), méthode de connexion (e-mail ou Google), langue, la confirmation que tu as 18 ans ou plus et accepté les conditions, ainsi que l’heure de ton inscription et de ta dernière connexion.
• Jeu : ton club, tes joueurs, ta composition, tes matchs, ton activité sur le marché et en ligue, tes pièces et gemmes, et l’historique de tes achats et récompenses.
• Paiements : factures, montants, détails de la transaction USDT que la passerelle nous communique. Nous ne voyons jamais les clés de ton portefeuille.
• Sécurité : adresse IP à l’inscription, à la connexion et lors des enchères et transactions du marché (y compris son pays approximatif, pour appliquer la règle de la Belgique), identifiant d’appareil et en-têtes techniques, utilisés pour détecter les comptes multiples, la fraude et les abus et pour appliquer des limites de débit.
• Signalements que tu nous envoies : le texte, l’e-mail facultatif (nous ne le vérifions pas) et, si tu étais connecté, ton compte.
• Avec ton consentement : des statistiques sur l’utilisation du site (voir les cookies ci-dessous), et un abonnement push si tu actives les notifications.

Pourquoi nous les utilisons

• Pour faire fonctionner le jeu et ton compte, ce qui constitue le contrat entre nous (base juridique : exécution d’un contrat).
• Pour encaisser et créditer les paiements, tenir les registres financiers et respecter nos obligations légales (obligation légale).
• Pour garder le jeu équitable et sûr : fraude, comptes multiples, abus (intérêt légitime).
• Pour t’envoyer des e-mails de service : confirmation, réinitialisation du mot de passe, reçus (contrat), et des nouvelles facultatives comme un résumé de saison ou un message « tu nous manques » (intérêt légitime, avec un lien de désabonnement dans chacun).
• Pour mesurer et améliorer le site avec des statistiques, uniquement après ton consentement (consentement).

Cookies et statistiques

Sans te demander, le site ne conserve que ce dont il a besoin pour fonctionner. Cela ne demande pas de consentement :

• Dans le stockage local de ton navigateur : ta session de connexion (footyboss-access et footyboss-refresh), ton choix sur les cookies (footyboss-consent), si tu as déjà répondu à la proposition de notifications push (footyboss-push-prompt), et des marqueurs indiquant qu’une animation, comme l’ouverture d’un pack ou un résumé de saison, t’a déjà été montrée.
• Toujours dans le stockage local : le code d’invitation d’un lien avec ?ref= (footyboss-ref), jusqu’à ce que ton inscription nous l’envoie. Un code de plus de 30 jours est ignoré.
• Ta langue fait partie de l’adresse de chaque page (/en, /uk, /es ou /fr). Quand tu changes de langue, ou ouvres le site dans une autre langue que celle que demande ton navigateur, le site pose aussi le cookie NEXT_LOCALE, qui dure jusqu’à la fermeture du navigateur.
• Le service worker du site garde la page hors ligne et les fichiers propres au site dans le cache du navigateur, pour que les pages se chargent plus vite et que quelque chose s’affiche hors connexion. Il ne contient aucune donnée personnelle.

Nous utilisons Google Analytics 4 uniquement après que tu l’as accepté dans le bandeau de cookies. D’ici là, aucun script de statistiques n’est chargé et aucun cookie de statistiques n’est posé. Tu peux changer d’avis à tout moment avec « Cookies » dans le pied de page.

Notifications push et e-mails

Les notifications push sont désactivées tant que tu ne les actives pas dans ton profil, où tu peux activer ou désactiver chaque type. Supprime l’abonnement dans le navigateur ou dans ton profil pour les arrêter.

Les e-mails facultatifs comportent un lien de désabonnement qui fonctionne en un clic. Les e-mails de service concernant ton compte et tes paiements continuent d’être envoyés.

Avec qui nous les partageons

Nous ne vendons pas de données personnelles. Nous faisons appel à des prestataires qui les traitent pour nous : hébergement chez Amazon Web Services (Francfort), envoi d’e-mails (Resend), connexion avec Google, Google Analytics 4 (uniquement après ton consentement), notre passerelle de paiement crypto pour les paiements en USDT, et les services push de ton navigateur.

Les autres joueurs voient le nom de ton club, ton stade, tes résultats et tes classements publics, pas ton e-mail. Nous pouvons communiquer des données lorsque la loi ou un tribunal l’exige, ou pour protéger le jeu et ses joueurs de la fraude.

Certains prestataires peuvent se trouver hors de ton pays. Transferts internationaux :

• Nous conservons tes données dans l’UE : notre serveur, notre base de données et ses sauvegardes fonctionnent chez Amazon Web Services à Francfort (Allemagne). Notre passerelle de paiement crypto fonctionne elle aussi chez Amazon Web Services à Francfort et ne reçoit que le numéro de facture et le montant, pas ton e-mail.
• Resend, une entreprise américaine, livre nos e-mails depuis sa région de l’UE, en Irlande. Ton adresse e-mail et l’e-mail lui-même passent par elle et peuvent être traités aux États-Unis.
• Google, une entreprise américaine, assure la connexion avec Google et Google Analytics 4 (uniquement après ton consentement) et peut traiter ces données aux États-Unis et dans d’autres pays.
• Les notifications push passent par le service push de l’entreprise qui fait ton navigateur (par exemple Google, Mozilla ou Apple), qui peut se trouver dans un autre pays. Le texte de chaque notification est chiffré, de sorte que seul ton navigateur peut le lire.
• Les paiements en USDT sont des transactions sur la blockchain publique TRON. N’importe qui, n’importe où, peut voir le portefeuille d’envoi, l’adresse de la facture, le montant et l’heure, et ni nous ni personne ne pouvons les effacer. Ils ne montrent ni ton e-mail ni ton compte.
• Nous recherchons le pays approximatif de ton adresse IP dans une base de données sur notre propre serveur ; la recherche n’est envoyée nulle part.
• Nous gérons FootyBoss depuis l’adresse indiquée plus haut (Ukraine) et accédons aux données depuis cet endroit.

Combien de temps nous les conservons et suppression de ton compte

Nous conservons les données du compte et du jeu tant que ton compte existe. Quand tu supprimes ton compte dans ton profil, les données de ton compte sont supprimées, et l’historique de ton portefeuille avec elles. Les sauvegardes automatiques de la base de données sont conservées 7 jours : les données supprimées peuvent donc y rester jusqu’à 7 jours. Les journaux du serveur contiennent peu de données personnelles (par exemple un identifiant de compte, ou l’adresse d’un e-mail qui n’a pas pu être envoyé) et sont écrasés au fur et à mesure par de nouvelles entrées.

Les signalements que tu as envoyés et les journaux des actions des administrateurs sont conservés pour la sécurité et la lutte contre la fraude tant que nous en avons besoin pour cela, par exemple pour régler un litige ou repérer des abus répétés ; il n’y a pas de date de suppression fixe, et ils ne sont pas supprimés automatiquement quand tu supprimes ton compte. Les enregistrements de paiement (la facture, le montant, la transaction et l’adresse e-mail du compte) restent après la suppression de ton compte, pour la comptabilité ; nous les conservons au moins pendant la durée que la loi impose.

Nous conservons l’adresse IP et l’identifiant d’appareil de ton inscription et de ta dernière connexion, ainsi que de tes enchères et de tes transactions sur le marché, pour la lutte contre la fraude. Quand tu supprimes ton compte, ceux de l’inscription et de la connexion et ceux de tes enchères sont supprimés avec lui, et ceux de tes transactions sur le marché sont effacés des enregistrements de ces transactions, qui restent sans ton identité.

Ton historique d’activité quotidienne (les jours où tu as joué) sert aux statistiques. Quand tu supprimes ton compte, il est détaché de toi et conservé sous un identifiant aléatoire : les totaux restent justes, mais rien ne les relie à toi.

Quand un administrateur supprime un compte, le journal des actions des administrateurs conserve l’adresse e-mail de ce compte tant que ce journal lui-même est conservé (voir plus haut).

Tes droits

Selon l’endroit où tu vis, tu peux demander à consulter tes données, les corriger, les supprimer, en limiter l’usage ou t’y opposer, en recevoir une copie dans un format courant, et retirer ton consentement à tout moment. Écris à hello@footyboss.net ; nous répondons dans le délai que la loi nous donne.

Si tu estimes que nous traitons mal tes données, tu peux déposer une plainte auprès de l’autorité de protection des données de l’endroit où tu vis ou travailles. Nous serions heureux de t’entendre d’abord.

Âge : 18 ans et plus

FootyBoss n’est pas destiné aux moins de 18 ans, et nous ne collectons pas sciemment leurs données. Si tu penses qu’un mineur a un compte, dis-le-nous via /report ou à hello@footyboss.net et nous le supprimerons.

Sécurité

Les mots de passe sont hachés, les connexions sont chiffrées et l’accès aux données de production est limité. Aucun système n’est parfaitement sûr ; si une faille te concerne, nous te préviendrons ainsi que les autorités, comme la loi l’exige.

Modifications de cette politique

Nous mettrons cette page à jour quand nos pratiques changeront. La date en haut indique la dernière modification ; nous t’informerons des changements importants dans le jeu ou par e-mail.