1. Qui est responsable ?
Le responsable du traitement est l'éditeur de TryCast, joignable à contact@trycast.fr. TryCast est un projet indépendant ; la protection de tes données suit le Règlement général sur la protection des données (RGPD).
2. Quelles données, pour quoi faire ?
Sur ce site (liste d'attente)
- Adresse e-mail — uniquement pour te prévenir de l'ouverture de l'application et des étapes de la beta. Base légale : ton consentement (inscription volontaire). Aucune revente, aucun partage, pas de prospection tierce.
- Adresse IP, sous forme hachée — pour limiter le nombre d'inscriptions par visiteur et protéger le formulaire des robots. Ton adresse n'est jamais enregistrée en clair : seule une empreinte irréversible, recalculée avec une clé tirée au hasard chaque jour, est conservée pendant 24 heures au maximum. Base légale : notre intérêt légitime à protéger le service contre les abus.
Pour la beta fermée
- Adresse e-mail et adresse de ton compte Google — pour t'envoyer l'invitation et les informations de la beta, et pour t'inscrire sur la liste des testeurs du Play Store, sans laquelle la version de test ne s'installe pas. Base légale : ton consentement (tu as demandé à participer). Chaque e-mail contient un lien de désinscription, et tu peux quitter la beta à tout moment.
Dans l'application
- Adresse e-mail et pseudo — création, connexion et gestion de ton compte. Base légale : l'exécution du contrat (les CGU).
- Si tu choisis « Continuer avec Google » — Google nous transmet ton adresse e-mail, l'identifiant de ton compte Google, ton nom et l'adresse de ta photo de profil Google. Seule l'adresse e-mail est utilisée : elle identifie ton compte. Ton nom et ta photo Google ne sont jamais affichés — le pseudo, c'est toi qui le choisis au premier lancement, et la photo de profil reste celle que tu ajoutes dans l'application. Nous ne conservons aucun mot de passe ni jeton Google. Cette option est facultative : la création de compte par e-mail et mot de passe reste disponible. Base légale : l'exécution du contrat.
- Photo de profil — facultative. Si tu en ajoutes une, elle est redimensionnée sur ton téléphone puis stockée sur nos serveurs. Base légale : l'exécution du contrat. Tu peux la retirer à tout moment.
- Pronostics, points et classements — le cœur du jeu : calcul des scores et affichage des classements de tes ligues. Base légale : l'exécution du contrat.
- Préférences (langue, thème, choix de notifications) — pour que l'application se comporte comme tu l'as réglée, et pour t'écrire dans ta langue. Base légale : l'exécution du contrat.
- Jeton de notifications push (si tu actives les notifications) — envoi des rappels de match et de résultats. Base légale : ton consentement ; le jeton est supprimé dès que tu désactives les notifications ou que tu te déconnectes.
- Historique de tes consentements — la date à laquelle tu as accepté ou refusé nos communications, la mesure d'usage et les rapports de plantage (voir §8). Base légale : notre obligation de pouvoir prouver ton choix.
Nous ne collectons aucune donnée de localisation, aucun carnet d'adresses et aucune donnée sensible.
3. Ce que les autres utilisateurs voient
TryCast est un jeu entre amis : à l'intérieur d'une ligue que tu as rejointe, les autres membres voient ton pseudo, ta photo de profil, tes pronostics une fois le coup d'envoi passé, et tes points. Ton adresse e-mail n'est jamais visible par les autres joueurs. Si tu ajoutes une photo, elle est servie depuis une adresse web publique : elle n'est ni listée ni indexée, mais elle reste accessible à qui possède le lien.
4. Où sont hébergées les données, et qui d'autre y touche ?
Les données du compte et du jeu sont hébergées par Supabase (base de données, authentification et stockage des photos) dans l'Union européenne (région AWS eu-west-3, Paris). Interviennent également, en qualité de sous-traitants ou destinataires au sens du RGPD :
- Vercel — hébergement de ce site. Société établie aux États-Unis ; les transferts sont encadrés par les clauses contractuelles types de la Commission européenne.
- Resend — acheminement des e-mails liés au compte (confirmation d'adresse, réinitialisation du mot de passe) et des e-mails de la beta fermée. Les e-mails partent de serveurs situés dans l'Union européenne (Irlande), mais Resend, société établie aux États-Unis, y conserve leur contenu, leurs journaux d'envoi et la liste des destinataires de la beta ; les transferts sont encadrés par les clauses contractuelles types et le Data Privacy Framework.
- Google (Play Console), si tu participes à la beta fermée — l'adresse de ton compte Google figure sur la liste des testeurs, condition imposée par le Play Store pour installer une version de test. Société établie aux États-Unis ; les transferts sont encadrés par le Data Privacy Framework et les clauses contractuelles types.
- Proton — hébergement de la boîte contact@trycast.fr : les messages que tu nous envoies, y compris en répondant à un e-mail de la beta, y sont conservés. Société établie en Suisse, pays reconnu par la Commission européenne comme assurant une protection adéquate des données.
- Google, si et seulement si tu utilises « Continuer avec Google » — Google t'authentifie alors pour notre compte et sait qu'un de ses comptes se connecte à TryCast. Société établie aux États-Unis ; les transferts sont encadrés par le Data Privacy Framework et les clauses contractuelles types. Aucune donnée de jeu (pronostics, ligues, classements) ne lui est transmise, et tu peux éviter entièrement ce transfert en créant ton compte par e-mail.
- Expo puis Google (Firebase Cloud Messaging) ou Apple — acheminement technique des notifications push jusqu'à ton téléphone. Ils reçoivent le jeton de ton appareil et le texte de la notification ; ce passage est imposé par les systèmes Android et iOS.
- Aptabase (Union européenne) et Sentry (Allemagne) — mesure d'usage anonyme et rapports de plantage, tous deux désactivables, ainsi que les signalements que tu choisis d'envoyer (Sentry). Détail au paragraphe 8.
- Highlightly — fournisseur des calendriers, résultats et cotes. Aucune donnée personnelle ne lui est transmise : les échanges ne portent que sur des matchs.
Aucune de tes données n'est vendue, louée ou transmise à des fins publicitaires.
5. Combien de temps ?
- Liste d'attente : jusqu'au lancement de l'application, puis au plus tard 6 mois après (ou dès ta demande de suppression).
- Empreintes d'adresse IP (anti-abus du formulaire) : 24 heures maximum.
- Beta fermée : les e-mails s'arrêtent dès ta désinscription ; la liste d'envoi et la liste des testeurs sont supprimées à la fin de la beta, ou plus tôt sur simple demande.
- Messages envoyés à contact@trycast.fr : 1 an après la fin de l'échange, 3 ans pour une demande d'exercice de tes droits (pour pouvoir prouver qu'elle a été traitée).
- Compte : tant que ton compte existe. La suppression du compte (depuis les réglages de l'application) efface immédiatement et définitivement tes données personnelles, photo de profil comprise.
- Compte inactif : si tu ne te connectes pas pendant 3 ans, ton compte et les données associées sont supprimés. Tu es prévenu par e-mail avant la suppression, avec la possibilité de le conserver en te reconnectant.
6. Tes droits
Tu disposes des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité sur tes données, ainsi que du droit de retirer ton consentement à tout moment.
Deux de ces droits s'exercent directement dans l'application, sans rien demander à personne : Réglages → Confidentialité → Exporter mes données te remet une copie lisible de l'ensemble de tes données, et Réglages → Supprimer mon compte efface tout définitivement.
Si tu as désinstallé l'application, la page Supprimer mon compte explique comment demander la suppression par e-mail, et détaille ce qui est effacé.
Pour toute autre demande, écris à contact@trycast.fr — réponse sous un mois au plus. Tu peux aussi introduire une réclamation auprès de la CNIL (cnil.fr).
7. Âge minimum
Le Service est réservé aux personnes d'au moins 16 ans. C'est un choix de l'éditeur, plus strict que ce qu'exige la loi française : en France, un mineur peut consentir seul au traitement de ses données dès 15 ans. 16 ans est le seuil retenu par défaut par le RGPD, et c'est aussi la tranche d'âge déclarée aux magasins d'applications. Si nous apprenons qu'un compte a été créé par un enfant plus jeune, il est supprimé.
8. Mesure d'usage et diagnostics
Pour savoir quelles fonctionnalités servent vraiment et pour être prévenu quand l'application plante, elle transmet deux types d'informations techniques. Les deux se coupent d'un geste dans Réglages → Confidentialité, et rien n'est perdu à les refuser : l'application fonctionne exactement pareil.
- Mesure d'usage — une poignée d'événements nommés (« pronostic enregistré », « ligue rejointe »…), avec la version de l'application et le système d'exploitation. Aucun identifiant de compte ni d'appareil : ces événements ne sont rattachables à personne, pas même à nous. Prestataire :Aptabase, dans l'Union européenne.
- Rapports de plantage — quand une erreur survient, son message, sa pile d'appel technique, le modèle de ton appareil et les écrans traversés juste avant. Ni ton pseudo, ni ton adresse e-mail, ni tes pronostics n'y figurent. Prestataire : Sentry, sur des serveurs situés en Allemagne.
Base légale : notre intérêt légitime à maintenir une application qui fonctionne. Rien de tout cela ne sert à te profiler ni à te cibler.
Signaler un problème. Le bouton du même nom envoie à Sentry le message que tu écris, avec l'écran ouvert, la version de l'application et celle de ton système. Ton adresse e-mail et ton pseudo n'y sont joints que si tu laisses cochée la case « Joindre mon e-mail », pour qu'on puisse te répondre ; l'adresse est affichée avant l'envoi. Aucune capture d'écran n'est prise. Ce signalement part même si les rapports de plantage sont coupés, puisque c'est toi qui l'envoies. Il est conservé 90 jours au plus. Base légale : notre intérêt légitime à corriger l'application à ta demande.
9. Publicité
Pas de publicité, pas de suivi publicitaire, pas de revente de données, aucun traceur tiers à des fins commerciales. Ce site n'utilise aucun cookie de suivi.
10. Sécurité
Les échanges avec nos serveurs sont chiffrés (HTTPS/TLS) et ton mot de passe n'est jamais stocké en clair. L'accès aux données est cloisonné par des règles de sécurité appliquées côté serveur : chaque compte ne peut lire et écrire que ce qui le concerne, indépendamment de ce que fait l'application. Aucun système n'étant infaillible, tu seras informé dans les meilleurs délais en cas d'incident affectant tes données.
11. Évolution de cette politique
Cette politique pourra être mise à jour, notamment au lancement de l'application. La date de dernière mise à jour figure en haut de page ; en cas de changement substantiel, tu seras informé par e-mail ou dans l'application.