Politique de confidentialité

Renseignements que nous recueillons

• Renseignements sur le compte : votre adresse courriel, votre mot de passe (conservé uniquement sous forme brouillée par notre fournisseur de connexion, jamais lisible par nous) et un nom d’utilisateur créé à partir de votre courriel.
• Date de naissance et genre : demandés à l’inscription. Votre date de naissance confirme que vous avez l’âge minimal requis dans votre pays; pour le genre, vous pouvez choisir « Préfère ne pas répondre ». Ni l’un ni l’autre n’est jamais montré aux autres utilisateurs, pas même à votre ligue. Nous les utilisons uniquement dans des totaux anonymes et regroupés (par exemple, la tranche d’âge de nos joueurs) pour exploiter et faire grandir le service, et nous pouvons partager ces totaux regroupés, jamais vos renseignements individuels, avec des annonceurs ou des commanditaires.
• Données de ligue et d’équipe : les ligues que vous créez ou rejoignez, le nom et l’image de votre équipe, les effectifs, les alignements, les échanges et leurs messages, les réclamations au ballottage et l’historique de pointage. Les autres membres de votre ligue peuvent voir votre équipe, votre effectif et vos alignements; votre file de repêchage, vos réclamations au ballottage et vos offres d’échange en attente restent privées.
• Les commentaires que vous nous envoyez depuis l’application ou le site Web : votre message, sa catégorie et le contexte joint automatiquement (la version de votre application, votre appareil ou navigateur, la page où vous étiez et votre ligue actuelle). Ils sont liés à votre compte pour que nous puissions faire un suivi, et nous sommes les seuls à les voir.
• Ce que vous publiez dans BoxToBox Fantasy : les messages dans le clavardage de ligue et de la salle de repêchage, les commentaires de duel et les fils Discussion des joueurs, vos réactions par émoji, les gestionnaires que vous avez bloqués ou masqués et vos paramètres de notification pour un clavardage. Le clavardage de ligue est vu par les équipes de cette ligue, les commentaires de duel par les deux gestionnaires du duel, et les fils Discussion sont publics : n’importe qui peut les lire, connecté ou non. Si vous signalez une publication, nous en conservons une copie avec votre signalement.
• Registres d’achats et de récompenses : ce que vous avez acheté et quand, les pièces et les jetons Premium gagnés et dépensés, ainsi que les publicités récompensées que vous avez regardées. Nous ne voyons ni ne conservons jamais votre numéro de carte complet.
• Renseignements sur l’appareil : si vous activez les notifications dans l’application, un jeton de notification poussée pour pouvoir vous les envoyer; votre fuseau horaire, pour que les récompenses quotidiennes se réinitialisent à minuit chez vous.
• Journaux techniques : nos fournisseurs d’hébergement conservent des journaux de serveur standards (adresse IP, type de navigateur ou d’appareil, pages demandées, par exemple) à des fins de sécurité et de dépannage. Nous n’utilisons aucun service distinct d’analyse ou de suivi.
• Liste d’attente : si vous vous inscrivez à la liste d’attente de la prochaine saison, l’adresse courriel que vous nous donnez et votre choix de recevoir ou non des nouvelles. Nous l’utilisons pour envoyer le seul rappel que vous avez demandé, et des nouvelles uniquement si vous avez coché cette case. Chaque courriel contient un lien de désabonnement, et aucun compte n’est nécessaire.

Comment nous utilisons vos renseignements

Nous utilisons ces renseignements pour faire fonctionner votre compte et vos ligues, afficher un pointage et un classement exacts, traiter les achats et les récompenses, envoyer les notifications que vous avez activées, garder le jeu sécuritaire (modération du contenu, prévention de la tricherie et de la fraude) et améliorer la plateforme. Nous ne vendons pas vos renseignements personnels.

Témoins et stockage local

Nous utilisons des témoins pour vous garder connecté, pour retenir pendant 30 jours le code de parrainage d’un lien d’invitation et pour reconnaître les visites répétées sur un lien partagé, afin que la personne qui l’a partagé soit récompensée équitablement. Pour ce dernier usage, nous conservons seulement une version brouillée de l’adresse IP du visiteur, jamais l’adresse elle-même. Votre navigateur ou votre téléphone garde aussi de petites préférences, comme votre thème et les fenêtres contextuelles que vous avez déjà vues. Sur le site Web, nous comptons les visites de pages et des actions comme l’inscription ou la création d’une ligue avec Vercel Web Analytics, qui ne dépose aucun témoin et ne vous identifie pas. Quand nous comparons deux versions de la page d’accueil, un témoin de plus retient la version que vous avez vue. Si vous arrivez par un lien qui porte le nom d’une campagne, comme ceux de nos publications sur les réseaux sociaux, deux témoins (dans l’application, le stockage de votre téléphone) retiennent ce nom : le premier jusqu’à 90 jours et le plus récent pendant 30 jours. Si vous vous inscrivez ensuite, sur le site Web ou dans l’application, ces noms sont enregistrés avec votre compte, pour que nous sachions quelles publications attirent des gens. Ils ne contiennent que le nom de la campagne, rien sur vous.

Publicité sur le site Web

Nous faisons appel à Google AdSense pour afficher de la publicité. Google et ses partenaires peuvent utiliser des témoins et des technologies semblables pour diffuser des annonces en fonction de vos visites antérieures sur ce site ou sur d’autres. Nous demandons le consentement des visiteurs de l’Espace économique européen, du Royaume-Uni et de la Suisse avant l’affichage d’annonces personnalisées, au moyen d’un message de consentement fourni par Google; vous pouvez modifier votre choix en tout temps grâce au lien « Choix de confidentialité » au bas de chaque page. Vous pouvez aussi refuser la publicité personnalisée dans les Paramètres des annonces de Google ou sur aboutads.info. Apprenez-en plus sur la façon dont Google utilise les renseignements provenant des sites qui font appel à ses services.

Publicité dans l’application

• L’application BoxToBox Fantasy affiche des annonces par l’entremise de Google AdMob, y compris des publicités récompensées facultatives que vous choisissez de regarder en échange de pièces et de jetons Premium dans l’application.
• AdMob peut recueillir des renseignements sur l’appareil, comme son identifiant publicitaire (IDFA sur iOS, identifiant publicitaire sur Android), l’adresse IP et des renseignements sur les annonces que vous voyez et avec lesquelles vous interagissez, afin d’afficher, de mesurer et de limiter les annonces et de prévenir la fraude.
• Sur iOS, nous vous demandons la permission avant que votre identifiant publicitaire serve au suivi. Si vous refusez, vous verrez quand même des annonces, mais elles ne seront pas personnalisées à l’aide de cet identifiant. Vous pouvez changer ce choix dans les Réglages de votre appareil.
• Là où la loi l’exige (par exemple dans l’Espace économique européen, au Royaume-Uni et en Suisse), l’application vous demande votre consentement au moyen d’un message fourni par Google avant d’afficher des annonces personnalisées. Vous pouvez modifier votre choix avec « Choix de confidentialité » à l’écran d’accueil de l’application. Sur Android, vous pouvez aussi réinitialiser ou supprimer votre identifiant publicitaire dans les paramètres de votre appareil.
• Quand vous terminez une publicité récompensée, Google nous envoie une confirmation signée contenant l’identifiant de votre compte afin que nous puissions créditer votre récompense. Nous conservons un registre de chaque publicité récompensée visionnée (heure et emplacement) pour créditer les récompenses et appliquer les limites quotidiennes.
• Si vous achetez l’option Sans pub, nous cessons de vous montrer les annonces que vous n’avez pas demandées; les publicités récompensées que vous choisissez de regarder restent offertes.

Modération du contenu

Pour que BoxToBox Fantasy reste sécuritaire, chaque image d’équipe que vous téléversez, et chaque photo envoyée avec une commande de compagnon ou de bannière sur mesure, est vérifiée par le service de modération d’OpenAI avant d’être enregistrée; OpenAI reçoit l’image uniquement pour renvoyer un résultat de sécurité. Les photos des commandes sur mesure sont stockées en privé, vues seulement par nous, et supprimées une fois la commande terminée. Les noms d’équipe, les noms de ligue et les messages d’échange sont comparés à une liste de mots interdits. Les autres membres de votre ligue peuvent signaler le nom ou l’image d’une équipe au commissaire de la ligue, et nous conservons un registre de chaque signalement.

Achats

Sur le site Web, le paiement est traité par Stripe sur sa propre page de paiement sécurisée. Dans l’application, les achats passent par l’App Store ou Google Play, et RevenueCat nous les confirme. Nous recevons une confirmation de ce qui a été acheté, du prix et de l’identifiant de votre compte, jamais les détails complets de votre carte. Nous conservons les registres d’achats pour vous donner accès à vos achats, traiter les remboursements et respecter les règles fiscales et comptables.

Services tiers

Nous utilisons ces services pour faire fonctionner BoxToBox Fantasy et ne partageons avec chacun que ce dont il a besoin pour faire son travail :

• Supabase : notre base de données, la connexion et le stockage de fichiers (compte, données de ligue et images d’équipe).
• Vercel et Fly.io : l’hébergement du site Web et des tâches d’arrière-plan comme le pointage.
• Sportmonks : les statistiques réelles des joueurs. Aucun renseignement personnel ne leur est transmis.
• Google AdSense et AdMob : la publicité, comme décrit plus haut.
• Stripe, Apple, Google et RevenueCat : les paiements.
• OpenAI : la vérification des images d’équipe téléversées et des photos de commandes sur mesure.
• Expo : les mises à jour de l’application et les notifications poussées.
• GIPHY : la recherche de GIF et les GIF dans le clavardage de ligue et de repêchage, les commentaires de duel et les fils Discussion des joueurs. Vos recherches passent par nos serveurs, donc GIPHY ne les reçoit pas directement de vous, mais un GIF affiché dans un clavardage ou un fil est chargé depuis GIPHY, qui voit alors votre adresse IP et les détails de votre appareil, comme le ferait n’importe quel site Web.

Ces fournisseurs traitent les données pour notre compte, selon leurs propres conditions de confidentialité et de sécurité. Certains sont situés aux États-Unis; vos renseignements peuvent donc y être traités.

Comment nous protégeons vos renseignements

Les données sont chiffrées en transit (HTTPS) et au repos chez notre fournisseur de base de données. Des règles d’accès dans la base de données font en sorte que les autres ne voient que ce que le jeu exige qu’ils voient. Les détails de paiement n’atteignent jamais nos serveurs. Aucun système n’est parfaitement sûr, mais nous travaillons à protéger vos renseignements et nous vous aviserons de tout incident de confidentialité qui vous touche, comme la loi l’exige.

Durée de conservation

Nous conservons vos renseignements tant que votre compte est ouvert. Quand vous supprimez votre compte, nous supprimons vos renseignements personnels. Si votre équipe fait partie d’une ligue à laquelle d’autres personnes jouent ou ont joué, l’équipe reste dans l’historique de cette ligue sous un nom générique (comme « Équipe 4 »), sans aucun lien avec vous. Les registres d’achats peuvent être conservés aussi longtemps que la loi fiscale l’exige, et les sauvegardes détenues par nos fournisseurs sont écrasées selon leur calendrier habituel.

Enfants

BoxToBox Fantasy ne s’adresse pas aux enfants de moins de 13 ans, ni aux personnes qui n’ont pas l’âge minimal requis pour les services en ligne dans leur pays, s’il est plus élevé (16 ans dans certaines régions d’Europe, par exemple). Nous demandons votre date de naissance à l’inscription et ne créons pas de compte pour quiconque n’a pas cet âge. Si vous croyez qu’un enfant a créé un compte, écrivez-nous et nous le supprimerons.

Vos droits

Vous pouvez supprimer votre compte vous-même en tout temps, à partir de la page de votre compte sur le site Web ou de l’écran d’accueil de l’application. Vous pouvez aussi demander une copie de vos renseignements, ou leur correction, en écrivant à boxtoboxfantasy@gmail.com. Selon l’endroit où vous vivez (par exemple l’EEE, le Royaume-Uni ou la Californie), vous pouvez avoir d’autres droits, comme celui de vous opposer à certaines utilisations; nous répondrons dans le délai prévu par la loi.

Modifications de cette politique

Si nous modifions cette politique, nous mettrons à jour la date indiquée en haut et, si le changement est important, nous vous en aviserons dans l’application ou par courriel.