Politique de confidentialité

Responsable du site

Le responsable de MammouthFoot est Lucas Delort, particulier. Contact : delort.lucas@gmail.com. Les autres coordonnées publiques figurent dans les mentions légales.

[À COMPLÉTER AVANT PUBLICATION] : base légale détaillée de chaque traitement et, si nécessaire, coordonnées d'un représentant ou délégué à la protection des données.

Données de compte et commentaires

La création d'un compte transmet à Supabase l'adresse email, le mot de passe et le pseudo. MammouthFoot ne conserve dans sa session Flask que l'identifiant Supabase, le pseudo et une version de session vérifiée côté serveur ; le mot de passe et les jetons Supabase ne sont pas enregistrés dans cette session.

Les commentaires stockent l'identifiant du compte, le pseudo, le texte, le match concerné et la date. Les signalements associent l'identifiant du compte au commentaire signalé. Ces données servent à publier les échanges, limiter le spam et permettre la modération.

Lors d'une suppression de compte, les commentaires sont conservés mais anonymisés sous le nom « Compte supprimé ». Les signalements effectués par le compte sont supprimés.

Mammouth Draft et anciennes sauvegardes de jeu

Mammouth Draft peut conserver l'autorisation d'accès — y compris une adresse email inscrite à l'avance dans sa liste blanche —, les ligues rejointes ou créées, les sélections, enchères, joueurs possédés, scores et pseudo du participant. Ces données sont rattachées à l'identifiant Supabase et sont supprimées ou détachées lors de la suppression du compte, sans effacer les données appartenant aux autres membres d'une ligue.

Les sauvegardes du précédent jeu de direction, désormais retiré du site, ne sont pas rattachées au compte Supabase. Une ancienne carrière peut encore être identifiée par un jeton technique placé dans la session Flask et conservée localement sur le serveur. La suppression du compte vide la session, mais ne supprime pas directement le fichier de carrière déjà créé.

Cookie de session et stockages du navigateur

Le cookie de session Flask, signé et inaccessible au JavaScript (HttpOnly), mémorise notamment la connexion, le championnat choisi et éventuellement un ancien jeton de sauvegarde. Lorsqu'il contient des données, sa durée configurée est de 30 jours et elle est renouvelée lors de l'utilisation du site.

localStorage conserve le choix relatif à Google Analytics pendant au maximum six mois. sessionStorage peut conserver l'onglet sélectionné sur certaines vues jusqu'à la fermeture de l'onglet ou de la WebView.

Google Analytics et consentement

Google Analytics n'est chargé qu'après un clic explicite sur « Accepter ». En cas de refus, le script n'est pas injecté. Le choix peut être modifié via « Gérer mes cookies ». Lors d'un refus après acceptation, le site désactive les envois et supprime, pour l'hôte courant et le domaine MammouthFoot, les cookies accessibles dont les noms correspondent notamment à _ga, _ga_*, _gid, _gat* et _gcl_*.

Le consentement web actuel ne couvre pas encore une future application native. Firebase Analytics, ATT et UMP ne sont pas actifs.

Services tiers et données techniques

• Supabase : authentification, commentaires et données Mammouth Draft, accessibles côté serveur avec une clé protégée.
• Sentry : erreurs serveur sans envoi volontaire d'informations personnelles ni traçage de performance (send_default_pii=false, taux de traces nul).
• API-Football : données sportives demandées par le serveur, sans transmission d'identité de compte par le code. Les écussons et photos affichés depuis son CDN peuvent néanmoins recevoir les données techniques ordinaires de la requête du navigateur, comme l'adresse IP et l'agent utilisateur.
• YouTube : les pages peuvent charger des vignettes depuis i.ytimg.com et proposent des liens vers YouTube. Ces requêtes et visites exposent à Google/YouTube les données techniques ordinaires du navigateur, selon leurs propres règles.
• Google Fonts : les feuilles de style du site demandent actuellement des polices aux serveurs Google lors du chargement d'une page.
• OVH : héberge le serveur et peut traiter les données techniques nécessaires à la fourniture et à la sécurité de l'infrastructure.

Des journaux techniques tournants enregistrent les erreurs nécessaires au diagnostic. Le code limite les fichiers applicatifs à trois archives de 5 Mo, mais ne définit pas une durée calendaire précise. Nginx et l'hébergeur peuvent également produire des journaux d'accès, d'erreur et de sécurité (adresse IP, date, URL, agent utilisateur, statut HTTP) dont la configuration de conservation doit être vérifiée côté serveur.

Durées et transferts

[À COMPLÉTER AVANT PUBLICATION] : durées de conservation précises des comptes, commentaires, données Draft, données Sentry et journaux ; localisation des traitements, garanties et éventuels transferts hors Espace économique européen pour Supabase, Google, Sentry et YouTube.

Vos droits

Vous pouvez demander l'accès, la rectification ou la suppression des données vous concernant à l'adresse de contact ci-dessus. Une fonction « Supprimer mon compte » est disponible dans la zone Compte ; elle demande une confirmation explicite.

[À COMPLÉTER AVANT PUBLICATION] : procédure complète d'exercice des droits, délais applicables et informations relatives à l'autorité de contrôle compétente.

Publicité et évolution

La publicité est actuellement désactivée. Aucun SDK AdMob, mécanisme ATT ou plateforme UMP n'est actif.

Cette politique pourra être mise à jour lorsque les services, l'application ou les obligations applicables évoluent. [À COMPLÉTER AVANT PUBLICATION] : date d'entrée en vigueur et historique des versions.