Politique de confidentialité
Dernière mise à jour : 21 juillet 2026
Cette page explique, en langage clair, quelles données RugbyPop collecte, pourquoi, combien de temps elles sont gardées, et quels sont vos droits (RGPD).
1. Qui est responsable ?
Le responsable du traitement est POSITION ZERO (SASU),
3 Rue du Col de l'Ouillat, 66680 Canohès, SIRET 942 384 777 00010,
représentée par Charles Albisson.
Contact données personnelles : charles@position-zero.fr.
2. Quelles données, et pourquoi ?
| Donnée | Quand | Base légale |
|---|---|---|
| Email, pseudo, mot de passe (haché avec bcrypt, jamais stocké en clair) | Inscription (avec votre consentement, matérialisé par la case CGU) | Exécution du contrat (CGU) |
| Pronostics, points, badges, classements, ligues | Utilisation du jeu | Exécution du contrat |
| Adresse IP et navigateur (user-agent) | Connexion, sécurité des sessions, anti-fraude, logs serveur | Intérêt légitime |
| Consentement aux emails (opt-in) | Case à cocher facultative à l'inscription | Consentement (retirable à tout moment) |
| Souscription aux notifications push | Uniquement si vous les activez (opt-in strict) | Consentement |
Aucune donnée bancaire n'est collectée : le service est entièrement gratuit. Aucune donnée n'est vendue à des tiers.
3. À quoi servent-elles ?
- Faire fonctionner le jeu : compte, pronostics, classements, ligues.
- Sécurité et prévention de la triche (sessions, limitation de requêtes, logs).
- Vous notifier (résultats, rappels de match), uniquement si vous avez activé les notifications.
- Statistiques d'usage agrégées et anonymes.
4. Qui y a accès ?
- o2switch (Clermont-Ferrand, France) : hébergement du site et de la base de données - vos données restent en France.
- Google (Google Ireland Ltd) : uniquement si vous choisissez de vous connecter avec votre compte Google. Nous recevons alors votre adresse email, votre nom et votre photo de profil ; nous ne recevons ni votre mot de passe, ni le contenu de votre compte Google, et nous ne publions rien en votre nom. Vous pouvez révoquer cet accès à tout moment depuis les paramètres de sécurité de votre compte Google.
- Brevo (Sendinblue SAS, Paris, France) : envoi des emails (inscription, mot de passe oublié, rappels de journée et bilans si vous les avez acceptés). Brevo reçoit votre adresse email et votre pseudo, rien d'autre.
- Ollama (Ollama Inc., États-Unis) : fournisseur d'intelligence artificielle. Les analyses de la mascotte « Riton » portent sur les matchs, jamais sur les joueurs. Les messages envoyés par le bouton « Envoyer un retour » lui sont transmis pour être classés automatiquement, sans votre pseudo, votre adresse ni votre IP : n'y écrivez pas de données personnelles.
5. Combien de temps ?
- Compte : tant qu'il est actif, puis suppression 3 ans après votre dernière connexion.
- Sessions (IP, user-agent) : 30 jours maximum, purge automatique quotidienne.
- Logs techniques serveur : 12 mois maximum.
- Emails opt-in : jusqu'au retrait de votre consentement (lien de désinscription dans chaque email).
6. Vos droits
Vous pouvez à tout moment demander l'accès à vos données, leur rectification, leur suppression, leur portabilité, la limitation ou vous opposer à un traitement, et retirer un consentement : écrivez à charles@position-zero.fr (réponse sous 30 jours). Vous pouvez aussi déposer une réclamation auprès de la CNIL (cnil.fr).
7. Cookies et mesure d'audience
Cookie technique (sans consentement). RugbyPop dépose un cookie strictement nécessaire au fonctionnement du service : l'authentification de votre session (30 jours). Il est exempté de consentement (article 82 de la loi Informatique et Libertés).
Mesure d'audience interne (sans cookie, sans consentement). Nous comptons les pages vues pour améliorer le site. Cette mesure n'utilise aucun cookie et ne conserve aucune adresse IP : le visiteur est identifié par un code calculé chaque jour à partir de données techniques, qui devient inexploitable le lendemain. Les données sont conservées 13 mois maximum et ne quittent jamais nos serveurs (o2switch, France). Ce dispositif relève de la mesure d'audience exemptée de consentement recommandée par la CNIL.
Google Analytics (uniquement si vous l'acceptez). Un bandeau vous propose, à votre première visite, d'activer Google Analytics. Ce service dépose des cookies et transfère des données vers Google LLC, y compris potentiellement hors de l'Union européenne (encadré par les clauses contractuelles types et le Data Privacy Framework). Si vous refusez, ou tant que vous n'avez pas répondu, le script de Google n'est jamais chargé et aucun cookie de mesure n'est déposé. Vous pouvez changer d'avis à tout moment en effaçant les données du site dans votre navigateur : le bandeau réapparaîtra.
Aucun cookie publicitaire, aucun profilage marketing, aucune revente de données à des tiers.
8. Sécurité
Mots de passe hachés (bcrypt), connexions chiffrées (HTTPS/TLS), cookies httpOnly/secure, jetons de session stockés hachés, limitation automatique des tentatives de connexion, purge automatique des données de session.
9. Mineurs
L'inscription est réservée aux personnes âgées de 18 ans ou plus (voir les CGU et les règles du jeu).