Notice de confidentialité

1. Responsable du traitement

Abedalrazzak Alyagshi, Westersteig 17, 25899 Niebüll, Germany · Abed.Alyagshi@gmail.com

TipKora est en phase de test et est actuellement géré par une personne privée ; aucune société n'a encore été enregistrée. Lorsque cela changera, nous mettrons à jour cette notice et les mentions légales.

2. Quelles données nous traitons et pourquoi

Sans compte : vous pouvez consulter les matchs, les classements, les pages de championnat et les détails des matchs sans vous inscrire. Dans ce cas, nous ne traitons que les données d'accès techniques (voir ci-dessous) et votre choix de langue (un cookie).

Compte : adresse e-mail, nom affiché, mot de passe (stocké uniquement sous forme de hachage par notre fournisseur d'authentification), langue préférée et forfait. Finalité : inscription, connexion et fourniture de l'application. Base juridique : art. 6(1)(b) RGPD (contrat).

Connexion avec Google (uniquement si vous la choisissez) : Google nous transmet votre adresse e-mail, votre nom et un identifiant Google. Nous ne lisons rien d'autre dans votre compte Google. Base juridique : art. 6(1)(a) RGPD (consentement que vous donnez dans la fenêtre de connexion de Google).

Utilisation de l'application : appartenance à des groupes de pronostics, pronostics, réponses bonus, équipes et compétitions suivies, paramètres de notification. Finalité et base juridique comme ci-dessus.

Ce que voient les autres : les membres du même groupe de pronostics voient votre nom affiché et, une fois le match commencé, vos pronostics ; avant cela, vos pronostics restent cachés aux autres. La seule information rendue publique est le nombre total d'abonnés d'une compétition, pas qui la suit.

Formulaire de contact : si vous nous écrivez via le formulaire de contact, nous traitons votre nom, votre adresse e-mail et votre message afin de vous répondre. Le message nous est transmis par e-mail (via notre fournisseur de messagerie Hetzner Online GmbH, Allemagne) et n'est pas stocké dans la base de données de l'application. Une vérification de sécurité est nécessaire avant l'envoi (voir la section 5). Nous supprimons le message une fois votre demande traitée, et au plus tard après 6 mois, sauf si la loi nous oblige à le conserver plus longtemps. Base juridique : art. 6(1)(b) RGPD (votre demande) ou (f) (intérêt légitime à répondre aux demandes).

Notifications push (uniquement si vous les activez) : données techniques de votre navigateur nécessaires à la livraison des messages. Base juridique : art. 6(1)(a) RGPD (consentement) ; vous pouvez le retirer à tout moment dans les paramètres de votre navigateur.

Les données d'accès techniques (dont l'adresse IP, l'heure et la page demandée) sont traitées brièvement dans les journaux du serveur de l'hébergeur. Finalité : fonctionnement sûr et stable. Base juridique : art. 6(1)(f) RGPD (intérêt légitime).

Nous ne diffusons aucune publicité, ne vous suivons pas d'un site à l'autre, ne créons pas de profils et ne vendons pas de données.

3. Cookies et technologies similaires

Nous n'utilisons que ce qui est techniquement nécessaire : des cookies de connexion (votre session) et un cookie pour votre préférence de langue. Il n'y a pas de cookies publicitaires ou analytiques, c'est pourquoi il n'y a pas de bandeau de cookies.

Votre navigateur mémorise également si vous avez confirmé l'avis relatif au lecteur YouTube (stockage local, clé « tipkora.youtube-consent »). Vous pouvez réinitialiser ce choix ci-dessous.

4. Vidéos YouTube (temps forts des matchs)

Pour certains matchs, nous affichons des vidéos de temps forts provenant des chaînes YouTube officielles des clubs. Les vidéos sont lues uniquement via le lecteur YouTube intégré et restent hébergées par YouTube ; nous ne les téléchargeons, ne les stockons ni ne les modifions.

Rien n'est chargé depuis YouTube avant votre confirmation (l'image d'aperçu provient de notre propre serveur). Ce n'est que lorsque vous appuyez sur « Lire la vidéo » que le lecteur est chargé depuis youtube-nocookie.com (Google Ireland Limited / Google LLC). YouTube reçoit alors votre adresse IP et peut stocker des cookies ou des données similaires sur votre appareil. Base juridique : art. 6(1)(a) RGPD et § 25(1) TDDDG (votre consentement en appuyant sur « Lire la vidéo »).

Nous utilisons les services de l'API YouTube. En utilisant les vidéos, vous acceptez les conditions d'utilisation de YouTube : https://www.youtube.com/t/terms. La politique de confidentialité de Google s'applique : https://policies.google.com/privacy.

5. Destinataires et transferts hors UE

Base de données et connexion : Supabase (serveurs en Irlande, UE).

Hébergement du site : Vercel Inc., États-Unis. Le code du site fonctionne à Francfort-sur-le-Main (Allemagne), donc dans l'UE. Vercel étant une entreprise américaine, un accès depuis les États-Unis (par exemple pour le support ou la maintenance) ne peut être exclu ; nous nous appuyons pour cela sur les garanties offertes par Vercel (par exemple les clauses contractuelles types de l'UE).

Envoi et réception d'e-mails (e-mails de confirmation, formulaire de contact) : une boîte aux lettres chez Hetzner Online GmbH (Allemagne).

Connexion avec Google (uniquement si vous la choisissez) : Google Ireland Limited / Google LLC.

Vérification de sécurité du formulaire de contact : Cloudflare Turnstile (Cloudflare, Inc., États-Unis). Le script n'est chargé que lorsque vous appuyez sur « Démarrer la vérification de sécurité ». Cloudflare reçoit alors votre adresse IP et les informations de votre navigateur pour déterminer si vous êtes humain. Base juridique : art. 6(1)(a) RGPD et § 25(1) TDDDG (votre consentement en appuyant sur le bouton). Cloudflare est certifiée dans le cadre du Data Privacy Framework UE-États-Unis. Politique de confidentialité : https://www.cloudflare.com/privacypolicy/.

Données de football : API-Football (API-Sports). Aucune donnée personnelle n'y est transmise, mais votre navigateur charge les écussons et logos des équipes directement depuis media.api-sports.io, qui reçoit donc votre adresse IP.

Sauvegardes : chaque jour, nous créons une copie de sauvegarde chiffrée de la base de données. Elle est conservée 30 jours dans un espace privé chez GitHub, Inc. (Microsoft, États-Unis), puis supprimée automatiquement. Base juridique : art. 6(1)(f) RGPD (intérêt légitime à la sécurité et à la récupérabilité des données).

Les notifications push sont livrées via le service de notification du fabricant de votre navigateur (par exemple Google, Apple, Mozilla).

Au-delà de cela, nous ne transmettons des données que si nous y sommes légalement obligés (par exemple à des autorités ou des tribunaux).

6. Durée de conservation et suppression

Les données de compte et les pronostics sont conservés jusqu'à ce que vous fassiez supprimer votre compte. Les journaux du serveur sont supprimés automatiquement après une courte période. Les informations sur les vidéos récupérées depuis YouTube sont régulièrement actualisées et renouvelées ou supprimées au plus tard après 30 jours.

Supprimer votre compte : écrivez-nous à l'adresse e-mail ci-dessus. Nous supprimons votre compte ainsi que vos pronostics, vos adhésions aux groupes et vos paramètres dans un délai d'un mois. Les données que nous sommes légalement tenus de conserver ne sont pas concernées (actuellement aucune chez TipKora). Les données supprimées peuvent subsister dans les copies de sauvegarde quotidiennes pendant jusqu'à 30 jours, puis en être retirées avec elles.

7. Vos droits

Vous avez le droit d'accès, de rectification, d'effacement, de limitation du traitement, de portabilité des données et d'opposition (articles 15 à 21 du RGPD), ainsi que le droit de retirer votre consentement à tout moment avec effet pour l'avenir. Écrivez-nous à l'adresse e-mail ci-dessus.

Vous pouvez également déposer une plainte auprès d'une autorité de protection des données (art. 77 RGPD), par exemple celle de votre lieu de résidence. L'autorité compétente pour nous est l'Unabhängiges Landeszentrum für Datenschutz Schleswig-Holstein, Holstenstraße 98, 24103 Kiel : https://www.datenschutzzentrum.de.

8. Enfants et mineurs

TipKora ne s'adresse pas aux enfants de moins de 16 ans. Si nous apprenons qu'un compte appartient à un enfant de moins de 16 ans, nous le supprimons. Les parents peuvent demander la suppression à tout moment par e-mail.

9. Modifications

Nous adaptons cette notice lorsque l'application ou la législation évolue. Dernière mise à jour : 26 septembre 2026.