Politique de confidentialité

Qui est responsable de tes données

L'éditeur de l'application, Hari 9, joignable à support@ifiwas.best. C'est l'adresse à utiliser pour toute question ou demande concernant tes données.

Ce que nous collectons

Ton compte : ton adresse e-mail, et ton mot de passe si tu t'inscris par e-mail (il est stocké chiffré, jamais en clair). Si tu te connectes avec Google ou Apple, nous recevons l'adresse e-mail que ce service nous transmet — avec Apple, elle peut être une adresse relais qui masque la tienne — et l'identifiant technique de ton compte chez lui.

Ton profil : ton prénom, ton nom, ton pays, ton poste principal, ton pied fort, ton genre (homme, femme ou autre), ta photo et, si tu en ajoutes un, l'écusson de ton club. Ton genre ne sert qu'à accorder ton pied fort sur ta carte (« droitière », par exemple) ; il n'est pas montré à tes amis.

Ce que tu fais dans l'app : ton auto-évaluation, les notations que tu donnes à tes amis et celles que tu reçois, tes demandes d'amitié et tes amis, les profils que tu bloques, les relances que tu envoies à tes amis pour qu'ils notent une de tes cartes, ton code d'invitation, et les résultats calculés à partir de tout ça (ta note, ton classement, le joueur professionnel qui te ressemble).

Tes messages privés : les textes échangés avec tes amis, leur auteur, leur date et les repères de consultation qui permettent de compter les messages non lus. Ces échanges sont conservés sur nos serveurs.

Tes notifications, seulement si tu les autorises : l'identifiant de notification de ton téléphone, qu'Expo établit à partir de celui d'Apple (iPhone) ou de Google (Android), et tes réglages de notification. Cet identifiant est effacé quand tu te déconnectes (si ton téléphone a du réseau à ce moment-là), quand un autre compte se connecte sur ce téléphone, quand Expo le signale comme invalide, et avec ton compte.

Tes signalements : si tu signales un profil, nous enregistrons le profil signalé, le motif et les détails que tu écris.

La sécurité : les tentatives d'ajout d'ami par QR code, pour limiter les abus. Nos hébergeurs conservent aussi des journaux techniques (dont l'adresse IP) pendant quelques jours au plus, pour la sécurité et le diagnostic.

Le reste de ton profil et de tes réglages : ton âge, ta taille, ton club, la division et les relances de chaque carte, tes sports, tes équipes, les profils que tu masques, ta rétrospective, et tes préférences d'affichage. L'application en garde une copie sur ton téléphone, et une sur nos serveurs pour que tu les retrouves après une réinstallation ou sur un nouveau téléphone. Seul ton compte peut lire cette copie serveur ; elle n'est montrée à aucun autre utilisateur.

Les comptes connectés sur ton téléphone : pour te proposer « Continuer en tant que … » après une déconnexion, l'app garde sur ton téléphone l'adresse e-mail des comptes Google ou e-mail qui s'y sont connectés, et le nom que Google donne au compte — jamais de mot de passe. Ces informations ne quittent pas le téléphone. Le bouton « × » à côté d'un compte l'oublie, la suppression de ton compte aussi.

Ce que nous ne faisons pas : aucune publicité, aucun outil de mesure d'audience, aucun suivi entre applications ou sites, et aucune vente ni location de tes données. Nous n'accédons ni à tes contacts, ni à ta position, ni à ton micro. L'appareil photo ne sert qu'à scanner un QR code ou à prendre ta photo de profil, uniquement quand tu le demandes.

Pourquoi nous les utilisons

Pour faire fonctionner le service que tu utilises : créer ton compte, te connecter à tes amis, recevoir et donner des notations, calculer ta note et ton classement, et te montrer le joueur qui te ressemble (base légale : l'exécution du contrat que sont nos conditions d'utilisation). Pour protéger les utilisateurs : traiter les signalements, bloquer les abus (base légale : notre intérêt légitime à garder un service sûr). Pour t'envoyer l'e-mail de confirmation de ton adresse, et aucun autre e-mail commercial. Pour t'envoyer les notifications que tu as choisies dans Mon compte : une demande d'amitié reçue ou acceptée, un résumé le soir si tu as reçu des notations (sans dire qui, ni combien), un rappel quand tu peux de nouveau noter un ami, et la demande d'un ami qui te relance pour noter une de ses cartes, ou une invitation de contact. Les notifications de messagerie donnent le nom de l'ami, jamais le texte privé de son message.

Le calcul du joueur qui te ressemble est automatique, mais il ne produit aucun effet juridique et ne te concerne que toi et tes amis.

Qui peut voir tes données

Tes groupes d'amis sont personnels : leurs noms et leurs membres sont visibles uniquement par toi dans l'app, avec Premium. Tes amis ne sont pas informés de leur ajout à un groupe.

Tout utilisateur connecté peut te trouver par ton prénom et ton nom, et voir ton poste principal, pour t'envoyer une demande d'amitié.

Tes amis seulement — ceux dont tu as accepté la demande — voient ta carte : ta photo, ton pays, ta note, tes attributs, ton pied fort et le nombre de notations reçues.

Les participants à une conversation peuvent en lire le contenu dans l'app lorsqu'ils sont Premium et toujours amis. Un compte Gratuit voit uniquement une invitation de contact. L'équipe chargée de la modération peut consulter les échanges concernés pour traiter un signalement. Les messages ne sont pas chiffrés de bout en bout.

Personne ne voit qui t'a donné quelle note : chacun ne voit que le résultat agrégé. Ton auto-évaluation, ton adresse e-mail et ton code d'invitation ne sont montrés à aucun autre utilisateur.

Nos prestataires

Nous ne partageons tes données qu'avec les prestataires nécessaires au service, qui les traitent pour notre compte et selon nos instructions :

• Supabase — base de données, comptes et stockage des photos, hébergés dans l'Union européenne (Irlande).
• Vercel — le serveur qui enregistre les notations, exécuté dans l'Union européenne (Irlande).
• Resend — l'envoi de l'e-mail de confirmation, depuis l'Union européenne (Irlande).
• Expo (650 Industries) — l'acheminement des notifications jusqu'à ton téléphone, par le service de notifications d'Apple ou de Google. Il reçoit l'identifiant de notification de ton téléphone et le texte de chaque notification.
• Google (Firebase Cloud Messaging), sur un téléphone Android seulement — la remise des notifications que lui transmet Expo. Il reçoit l'identifiant de notification de ton téléphone et le texte de chaque notification.
• GitHub — les sauvegardes de la base : faites sur ses serveurs, chiffrées aussitôt, et conservées sous forme chiffrée seulement.
• Google et Apple, seulement si tu choisis de te connecter avec eux : ils agissent alors selon leurs propres politiques de confidentialité.

Supabase, Vercel, Resend, Expo, GitHub et Google sont des sociétés américaines. Si un transfert hors de l'Union européenne a lieu, il est encadré par les clauses contractuelles types de la Commission européenne ou par le cadre de protection des données UE–États-Unis.

Combien de temps nous les gardons

Tant que ton compte existe. Quand tu demandes sa suppression, ton compte est d'abord mis en attente pendant 14 jours — tu peux encore changer d'avis : reconnecte-toi, puis touche Réactiver mon compte (se reconnecter seul n'annule rien) — puis il est supprimé définitivement dans les jours qui suivent, avec ton profil, tes photos, la copie de tes réglages, les notations que tu as données, tes demandes d'amitié, tes groupes d'amis, tes conversations et leurs messages, et tes signalements. Sur le téléphone qui a demandé la suppression, tes photos et tes réglages sont effacés dès la déconnexion qui suit ta demande ; si tu réactives ton compte, ils reviennent de nos serveurs.

Tes groupes d'amis sont conservés lorsque tu repasses Gratuit, mais ne sont plus consultables ni modifiables. Ils redeviennent accessibles lorsque tu repasses Premium. Tu peux les supprimer lorsque tu y as accès ; ils sont aussi effacés à la suppression définitive de ton compte.

Les conversations restent conservées si ton Premium expire ou si un ami est bloqué, mais leur accès dans l'app est alors restreint. Dès qu'un des deux comptes demande sa suppression, la conversation devient inaccessible. Elle est effacée pour les deux participants lors de la suppression définitive de ce compte.

Chaque nuit, nous faisons une sauvegarde chiffrée de la base, gardée 30 jours puis effacée. Elle ne sert qu'à réparer une panne. Tes données peuvent donc y subsister jusqu'à 30 jours après la suppression de ton compte. Si nous devions un jour restaurer une sauvegarde, nous supprimerions de nouveau les comptes déjà supprimés avant de remettre le service en ligne.

Seule reste la contribution anonyme de tes anciennes notations à la note agrégée de tes amis : elle n'est plus rattachée à toi d'aucune façon.

Supprimer ton compte

Directement dans l'application : Mon compte, puis Supprimer mon compte. Tu peux aussi nous écrire à support@ifiwas.best depuis l'adresse de ton compte.

Tes droits

Tu peux accéder à tes données, les corriger, les supprimer, en demander une copie dans un format lisible, t'opposer à un traitement ou en demander la limitation. Écris-nous à support@ifiwas.best : nous répondons dans un délai d'un mois au plus. Tu peux aussi adresser une réclamation à la CNIL (cnil.fr).

Âge minimum

IF I WAS est réservée aux personnes de 15 ans et plus. Si tu penses qu'un enfant plus jeune utilise l'application, écris-nous : nous supprimerons son compte.

Sécurité

Les échanges entre l'application et nos serveurs sont chiffrés (HTTPS). L'accès aux données est limité par des règles qui ne laissent chaque utilisateur lire que ce que cette page décrit, et tes photos ne sont servies qu'à toi et à tes amis, par des liens temporaires.

Changements

Si cette politique change de façon importante, nous te le dirons dans l'application avant que le changement s'applique. La date en haut de cette page indique la dernière version.