Politique de confidentialité

FootScoreAI est une application mobile et un service web développés par Mederic Cataye. Contact confidentialité et support : contact@footscoreai.com.

Compte : e-mail, nom ou pseudo, avatar optionnel, identifiants OAuth Google ou Apple et identifiant Supabase Auth. Activité : favoris, pronostics, points, classements, défis, préférences et abonnements de notification. Technique : push token Expo, informations appareil/app, rapports de crash, traces Sentry et événements premium non sensibles. Avec votre accord explicite sur le web, FootScoreAI envoie à PostHog des événements anonymes limités au parcours, à l'écran et aux actions premium. Ces événements n'incluent ni nom, ni e-mail, ni identifiant de compte, ni identifiant de match brut. RevenueCat traite l'identifiant Supabase Auth utilisé comme identifiant client, l'historique d'achat et les entitlements premium. Quand RevenueCat Web Billing est proposé, cet identifiant permet de rattacher l'achat web au même compte FootScoreAI. Les utilisateurs gratuits peuvent générer des données Google AdMob / Google Mobile Ads pour l'affichage, la mesure et la validation de crédits sponsorisés ; les utilisateurs premium ne doivent pas voir de publicités.

FootScoreAI ne collecte pas la localisation GPS, les contacts, les photos ou vidéos personnelles, la caméra, le microphone, le Bluetooth, les fichiers personnels ni les données de paiement bancaire. Sur iOS et Android, Apple ou Google traitent le paiement. Quand RevenueCat Web Billing est proposé sur le web, les données saisies pour le paiement sont traitées par RevenueCat et son prestataire de paiement. FootScoreAI reçoit l'état d'abonnement, l'entitlement et les références nécessaires au support, mais jamais le numéro complet de la carte bancaire.

L'application utilise Supabase pour Auth et la base de données, Expo pour les notifications push, RevenueCat pour les abonnements natifs et RevenueCat Web Billing lorsqu'un achat web est proposé, ainsi que son prestataire de paiement, Sentry pour les diagnostics, PostHog pour la mesure d'audience anonyme consentie, Google AdMob pour les publicités gratuites et les publicités récompensées, Google pour la connexion OAuth et Play Store, et Apple pour Sign-In et App Store. Les demandes liées aux sous-traitants sont prises en charge dans le délai RGPD de 30 jours.

Les données de compte et d'activité sont conservées tant que le compte est actif. La suppression de compte depuis les réglages de l'application ou de la version web supprime immédiatement les données internes associées via Supabase, y compris les événements RevenueCat rattachés à l'utilisateur avant suppression du profil. Les demandes complémentaires auprès de RevenueCat, Sentry, Expo, Google/AdMob ou Apple sont traitées sous 30 jours.

FootScoreAI n'utilise pas de cookies publicitaires propres. AdMob peut utiliser des identifiants publicitaires ou du stockage SDK selon le consentement et les règles Google. Les articles ouverts dans la WebView ne partagent pas les cookies de l'application. Sur mobile, les tokens d'authentification sont stockés dans SecureStore et les préférences non sensibles dans AsyncStorage. La version web utilise uniquement les cookies techniques nécessaires à l'authentification et à la sécurité de la session. Le choix relatif à la mesure d'audience web est conservé localement dans le navigateur. Un identifiant aléatoire limité à la session n'est créé qu'après accord et il est supprimé lorsque la mesure est désactivée.

Vous pouvez demander l'accès, la rectification, la suppression, la portabilité, l'opposition ou la limitation du traitement de vos données. La suppression de compte est accessible depuis les réglages de l'application ou de la version web. Les autres demandes peuvent être envoyées à contact@footscoreai.com.

FootScoreAI n'est pas destinée aux enfants de moins de 16 ans et ne collecte pas sciemment de données personnelles de mineurs de moins de 16 ans.

Les communications sont chiffrées en transit. Sur mobile, les tokens d'authentification sont stockés dans SecureStore ; sur le web, la session est gérée avec des cookies techniques. Les tables sensibles sont protégées par Row Level Security et les logs de suppression ne contiennent pas d'identifiant utilisateur brut, email, access token, push token ou identifiant RevenueCat.