Politique de confidentialité

Dernière mise à jour : 8 octobre 2026

Ce document décrit exactement les données que Pronocast conserve. Il a été rédigé à partir du schéma réel de la base, pas d'un modèle générique : chaque donnée listée ci-dessous correspond à une colonne qui existe, et rien d'autre n'est stocké.

Ce que nous collectons

Donnée	Quand	Pourquoi
Adresse email	À l'inscription	Identifier votre compte et permettre la réinitialisation du mot de passe
Mot de passe	À l'inscription	Stocké uniquement sous forme d'empreinte chiffrée par Supabase Auth. Personne, nous compris, ne peut le lire
Informations de votre compte Google	Seulement si vous vous connectez avec Google	Google nous transmet votre adresse email, votre nom, votre photo de profil et un identifiant de compte Google, conservés avec votre compte par Supabase Auth. Seule l'adresse email sert à identifier votre compte. Aucun mot de passe n'est alors créé chez nous
Acceptation des CGU	À l'inscription	Date de votre acceptation et version des conditions acceptées, conservées pour pouvoir en justifier
Abonnement push du navigateur	Seulement si vous activez les notifications	Adresse technique fournie par votre navigateur et clés de chiffrement associées, sans lesquelles aucune notification ne peut vous être envoyée
Préférences de notification	Seulement si vous activez les notifications	Seuil de confiance, fréquence et délai avant match que vous avez choisis
Matchs déjà notifiés	À chaque notification envoyée	Éviter de vous alerter deux fois sur le même match

Google Analytics, avec votre accord

Si vous cliquez sur « Tout accepter » dans la bannière cookies, et seulement dans ce cas, nous utilisons aussi Google Analytics pour mesurer la fréquentation : pages consultées, site d'origine, durée de la visite, pays et ville approximative, type d'appareil et navigateur. Google Analytics dépose alors sur votre appareil des cookies (_ga) qui permettent de reconnaître votre navigateur d'une visite à l'autre, pendant 13 mois au plus. Tant que vous n'avez pas accepté, la balise n'est pas chargée et aucune donnée n'est envoyée à Google.

Google Analytics n'enregistre pas votre adresse IP, et nous n'utilisons aucune de ses fonctions publicitaires. Les données sont conservées 14 mois au plus. Ce traitement repose sur votre consentement, que vous pouvez retirer à tout moment avec le lien (présent aussi en bas de chaque page) : les cookies de Google Analytics sont alors supprimés.

Mesure d'usage de l'application

Dans l'application, nous utilisons PostHog pour comprendre quelles pages et quelles fonctionnalités sont utilisées (pages consultées, clics sur les boutons, filtres choisis). PostHog est hébergé dans l'Union européenne (Francfort). L'outil ne dépose aucun cookie et n'écrit rien sur votre appareil : un visiteur non connecté est un identifiant nouveau à chaque visite. Pour un membre connecté, les événements sont rattachés à l'identifiant technique de son compte, jamais à son adresse email, afin de suivre l'usage d'une visite à l'autre. Le contenu de ce que vous saisissez dans les champs n'est pas enregistré.

Enregistrement de votre navigation, avec votre accord

Si vous cliquez sur « Tout accepter » dans la bannière cookies, et seulement dans ce cas, PostHog enregistre aussi votre navigation sur le site : pages affichées, mouvements de la souris, clics et défilement. Ces enregistrements nous montrent où le site est difficile à utiliser. Ce que vous saisissez dans les champs est toujours masqué, et les pages de connexion, d'inscription, de mot de passe et de profil, qui affichent ou font saisir votre adresse email, ne sont jamais enregistrées. Aucun cookie n'est déposé pour cela. Les enregistrements sont conservés un mois au plus, puis supprimés. Ce traitement repose sur votre consentement, que vous pouvez retirer à tout moment avec le lien : l'enregistrement s'arrête aussitôt.

PostHog nous sert aussi à recevoir les erreurs techniques du site, pour les corriger : le message d'erreur, l'endroit du code où elle s'est produite, la page concernée et le type de navigateur. Pour une erreur survenue sur nos serveurs, aucune donnée de votre session n'est transmise, ni cookie ni paramètre de l'adresse.

Lorsque vous arrivez sur le site depuis une publicité, l'adresse de la page contient le nom de la campagne (paramètres utm). Si vous créez un compte au cours de cette visite, ce nom de campagne est enregistré avec le compte, afin de savoir quelles publicités amènent des inscriptions. Il n'identifie pas la personne et n'est transmis à aucune régie publicitaire.

Ce traitement repose sur notre intérêt légitime à améliorer le service. Vous pouvez vous y opposer en écrivant à l'adresse indiquée plus bas ; vos événements sont alors supprimés.

Vote de la communauté

Sur les pages de match, vous pouvez voter, sans compte, pour le joueur que vous voyez gagner. Pour n'accepter qu'un vote par personne et par match, votre adresse IP est transformée en une empreinte calculée avec une clé secrète, propre à chaque match : l'adresse elle-même n'est jamais enregistrée, et l'empreinte ne permet pas de vous suivre d'un match à l'autre. Les empreintes sont effacées trois jours après le vote ; ne restent que les totaux, anonymes. Base légale : intérêt légitime à garder un vote fiable.

Ce que nous ne faisons pas

Aucun traceur publicitaire et aucun suivi entre sites. Les seuls cookies non essentiels, ceux de Google Analytics, ne sont déposés qu'avec votre accord.
Aucune revente, aucun partage et aucune location de vos données.
Aucun profilage commercial, aucune newsletter non sollicitée.
Aucune collecte de vos paris : Pronocast ne sait pas si vous pariez, ni combien.

Cookies

Pronocast dépose un cookie strictement nécessaire, celui de votre session, sans lequel vous seriez déconnecté à chaque page. Il est dispensé de recueil de consentement. PostHog, décrit plus haut, n'en dépose aucun et n'écrit rien sur votre appareil.

Les seuls autres cookies sont ceux de Google Analytics, déposés uniquement si vous cliquez sur « Tout accepter » dans la bannière. Refuser n'a aucune conséquence sur votre accès au site. Vous pouvez changer d'avis à tout moment : .

Le site garde aussi, dans le stockage local de votre navigateur, quatre préférences : votre réponse à la bannière cookies (pendant 6 mois, pour ne pas vous la reposer à chaque page), le thème clair ou sombre, le fait d'avoir fermé la proposition de version anglaise, et vos votes de la communauté, pour vous les remontrer si vous revenez. Elles restent sur votre appareil, ne nous sont pas transmises et s'effacent avec les données du site dans votre navigateur. Sur les appareils de l'équipe Pronocast seulement, un marqueur exclut nos propres visites de toute mesure d'audience.

Où sont hébergées vos données

Votre compte, vos préférences et votre abonnement push sont stockés chez Supabase, dans la région eu-central-1 (Francfort, Allemagne). Ces données sont donc conservées dans l'Union européenne.

L'application elle-même est servie par Vercel Inc., société établie aux États-Unis. Vos requêtes, et avec elles le cookie de session qui vous identifie, transitent par son infrastructure. Les mesures d'audience décrites plus haut y sont également traitées. Ce transfert hors de l'Union européenne est encadré par les clauses contractuelles types de la Commission européenne (décision 2021/914), que Vercel intègre à son accord de sous-traitance.

Les emails que nous vous envoyons (confirmation d'adresse, réinitialisation de mot de passe) sont expédiés par Resend Inc., société établie aux États-Unis, depuis ses serveurs situés dans l'Union européenne. Resend ne reçoit que votre adresse email et le contenu de ces messages, et ne les conserve que le temps de les remettre. Ce transfert est encadré par les mêmes clauses contractuelles types, intégrées à son accord de sous-traitance.

Si vous choisissez de vous connecter avec Google, l'authentification est assurée par Google Ireland Limited, qui sait alors que vous vous connectez à Pronocast. Les données peuvent être traitées aux États-Unis par Google LLC, dans le cadre de la même certification que ci-dessous. La connexion par email et mot de passe reste disponible, sans aucun échange avec Google.

Si vous acceptez les cookies de mesure d'audience, Google Analytics est fourni par Google Ireland Limited, et les données peuvent être traitées aux États-Unis par Google LLC. Ce transfert repose sur la certification de Google au cadre de protection des données UE-États-Unis (décision d'adéquation de la Commission européenne du 10 juillet 2023).

Combien de temps

Vos données sont conservées tant que votre compte existe. Leur suppression est immédiate et totale : elle entraîne en cascade celle de votre abonnement push, de vos préférences et de votre historique de notifications, sans période de rétention différée.

Vos droits

Vous disposez d'un droit d'accès, de rectification, d'effacement, de portabilité, d'opposition et de limitation du traitement.

Deux de ces droits s'exercent directement dans l'application, sans nous écrire ni attendre : la page Profil permet de modifier votre adresse email et de supprimer définitivement votre compte. Pour les autres, écrivez à contactpronocast@gmail.com.

Si une réponse ne vous satisfait pas, vous pouvez saisir la CNIL, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, ou depuis cnil.fr.

Base légale des traitements

La gestion de votre compte repose sur l'exécution du contrat qui nous lie. Les notifications push reposent sur votre consentement, que vous pouvez retirer à tout moment depuis la page Profil, sans conséquence sur le reste du service. Google Analytics et l'enregistrement de votre navigation reposent aussi sur votre consentement, retirable à tout moment depuis le lien « Gérer les cookies ».

Responsable de traitement

Thibault Sardou, contactpronocast@gmail.com. Voir aussi les mentions légales.