Politique de confidentialité
Dernière mise à jour : 18 septembre 2026
Date d'effet : 9 septembre 2026 (première journée de la saison NFL)
Sommaire
- 1. Qui sommes-nous
- 2. Informations collectées
- 3. Utilisation de vos informations
- 4. Partage avec des tiers
- 5. Vos droits (RGPD / EEE / UK / Suisse)
- 6. Conservation des données
- 7. Confidentialité des mineurs
- 8. Sécurité
- 9. Publicité et mesure
- 10. Transferts internationaux
- 11. Modifications de cette politique
- 12. Contact
Cette Politique de confidentialité décrit comment Touchdown Team (« nous », « notre ») collecte, utilise et partage vos informations personnelles.
Elle couvre deux services, désignés ensemble par « le Service » :
- l'application mobile Touchdown Team, jeu de pronostics NFL pour iOS et Android ;
- le site THE SNAP, publié à l'adresse `thesnap.touchdownteam.app`, qui diffuse notre édition quotidienne, le fil d'actualité NFL et les données de la saison.
Les deux partagent le même compte : si vous vous connectez sur le site, c'est avec les identifiants de l'application, et inversement. Lorsqu'une pratique ne concerne qu'un seul des deux, cette politique le précise explicitement.
En utilisant l'application ou le site, vous acceptez la collecte et l'utilisation de vos informations conformément à cette politique.
1. Qui sommes-nous
Touchdown Team est une application mobile de pickem dédiée à la National Football League (NFL). THE SNAP, publié sur `thesnap.touchdownteam.app`, en est le pendant éditorial : une édition quotidienne, un fil d'actualité et les données de la saison, en lecture libre et sans compte.
Les deux sont opérés par un développeur indépendant (« le Développeur ») et n'entretiennent aucun lien avec la National Football League : ils ne sont ni affiliés, ni soutenus, ni sponsorisés par la NFL ou ses franchises.
Pour toute question liée à la confidentialité : [email protected]
2. Informations collectées
2.1 Informations que vous fournissez
À la création de votre compte Touchdown Team — depuis l'application ou depuis le site — nous collectons selon le cas :
- Adresse e-mail (connexion e-mail/mot de passe dans l'application, lien de connexion envoyé par e-mail sur le site, ou via Sign in with Apple / Google)
- Nom d'utilisateur (votre pseudonyme unique, ex : `tom_picks`)
- Nom affiché (visible par les autres utilisateurs dans vos ligues)
- Pays (optionnel) : le pays que vous choisissez vous-même. Il n'est affiché, sous forme de drapeau à côté de votre pseudonyme dans le classement mondial, que si vous l'avez accepté ; vous pouvez le modifier ou le masquer à tout moment dans les réglages
- Équipe NFL favorite (une seule sélection parmi les 32 équipes)
- Langue et région de contenu préférées (configurées ou détectées depuis l'appareil)
- Image d'avatar (optionnelle, uploadée par vous)
- Messages de feedback (lorsque vous utilisez la fonctionnalité contact in-app)
Les cinq derniers éléments sont propres à l'application : le site ne demande qu'une adresse e-mail et un pseudonyme (voir 2.4).
2.2 Informations générées par votre utilisation
- Pronostics : vos sélections pour chaque match NFL (vainqueur, ATS, total, score exact)
- Adhésions ligue + classement : les ligues privées que vous créez ou rejoignez, votre rôle
- Pays de connexion : le pays depuis lequel votre appareil se connecte, déduit de l'adresse réseau par notre hébergeur. Il sert uniquement à des statistiques internes (d'où viennent les joueurs) et n'est jamais affiché aux autres utilisateurs
- Votes Hot Takes : vos votes sur le contenu éditorial, rattachés à votre compte. Seuls les totaux agrégés sont visibles des autres utilisateurs — jamais votre vote individuel
- Suivi de match en direct (iOS uniquement) : si vous activez le suivi d'un match (Live Activity / Dynamic Island), un jeton d'appareil Apple (APNs) est enregistré pour ce match afin de vous pousser les mises à jour de score. Il est rattaché à votre compte et supprimé avec lui
- Rappels de pronostics : ils sont planifiés localement par votre appareil — aucun jeton de notification n'est collecté pour cela et rien ne quitte votre téléphone
2.3 Informations collectées automatiquement
- Appareil et OS (version iOS ou Android, version de l'app)
- Rapports de plantage, journaux d'erreur et mesures de performance, pour diagnostic technique. Ils sont rattachés à votre identifiant de compte — c'est ce qui permet de comprendre qu'un même joueur subit un bug de façon répétée. Ils ne contiennent ni votre adresse e-mail, ni votre pseudonyme, retirés avant l'envoi.
- Mesure d'usage de l'application (écrans consultés, actions effectuées), uniquement si vous y avez consenti. Sans consentement, aucune mesure n'est collectée.
- Région approximative (déduite de l'IP par notre hébergeur, anti-fraude)
Nous ne collectons pas votre localisation précise, vos contacts, votre historique de navigation hors Touchdown Team, ou toute donnée sans rapport avec le Service.
2.4 Sur le site THE SNAP
La lecture est libre et anonyme. Consulter l'édition, le fil d'actualité, les matchs, les classements ou les statistiques ne demande aucun compte et ne crée aucun profil.
Si vous choisissez de vous connecter (Google, Apple, ou lien envoyé par e-mail — il n'y a pas de mot de passe sur le site), nous collectons :
- votre adresse e-mail, transmise par le fournisseur choisi ;
- le pseudonyme que vous choisissez à la première connexion, seul élément affiché publiquement à côté de vos messages.
Une fois connecté, vous pouvez :
- commenter une édition — votre message et votre pseudonyme sont visibles de tous les lecteurs ;
- voter au débat du jour — seul le total des voix est publié, jamais votre vote individuel ;
- signaler un commentaire, ce qui enregistre le motif et votre identifiant de compte.
- bloquer un utilisateur — ses commentaires disparaissent aussitôt de votre fil ; nous enregistrons le blocage (votre identifiant et celui du compte bloqué) et en sommes avertis.
Modération. Ces commentaires sont accessibles dans l'application comme sur le site. Avant publication, chaque commentaire est analysé automatiquement par un service de classification de contenu (Mistral AI — voir section 4) qui ne reçoit que le texte, jamais votre identité ; un commentaire refusé n'est pas publié. À votre demande, un commentaire peut être traduit dans votre langue (DeepL — section 4), là encore sans votre identité. Si un contenu enfreint nos Conditions d'utilisation, nous le retirons et pouvons exclure le compte qui l'a publié : nous enregistrons alors la date et le motif de l'exclusion, qui reste réversible.
Stockage dans votre navigateur. Le site place un jeton de session dans le stockage local de votre navigateur, afin que vous restiez connecté d'une visite à l'autre. Il est strictement nécessaire au fonctionnement de la connexion, ne sert à aucun suivi, et disparaît si vous vous déconnectez ou effacez les données du site.
Cookies publicitaires. Le site THE SNAP affiche de la publicité et Google y dépose des cookies publicitaires — dans l'Espace Économique Européen, au Royaume-Uni et en Suisse, uniquement après votre accord. La section 9 détaille ce qui est déposé, ce que vous voyez et comment revenir sur votre choix. Le site vitrine touchdownteam.app, lui, ne dépose aucun cookie publicitaire et n'a aucun outil d'analyse d'audience.
2.5 Mode invité
Vous pouvez utiliser Touchdown Team en mode anonyme sans fournir d'e-mail. Dans ce cas, un identifiant anonyme est stocké sur notre système d'authentification. Vos pronostics et adhésions ligue persistent sur votre appareil et nos serveurs jusqu'à suppression de l'app ou de votre compte.
3. Utilisation de vos informations
Nous utilisons vos informations uniquement pour :
- Fournir le Service (gérer compte, pronostics, ligues, classement dans l'application ; publier vos commentaires et compter vos votes sur le site)
- Afficher du contenu localisé (actualités, vidéos) dans votre langue préférée
- Envoyer des e-mails transactionnels (lien de connexion sur le site, réinitialisation de mot de passe dans l'application)
- Diagnostiquer les bugs et améliorer l'application et le site
- Respecter nos obligations légales
Nous ne vendons jamais vos données personnelles à des tiers.
4. Partage avec des tiers
Nous partageons des informations limitées avec les sous-traitants suivants, uniquement pour faire fonctionner le Service :
| Sous-traitant | Finalité | Données partagées | Localisation |
|---|---|---|---|
| Supabase (supabase.com) | Backend, base de données, authentification, stockage fichiers | Toutes les données compte et pickem | Suisse (Zurich) |
| Google Sign-In (si vous utilisez l'auth Google) | Authentification | Votre ID compte Google + e-mail | Mondial (politique Google) |
| Apple Sign-In (si vous utilisez l'auth Apple) | Authentification | Votre ID compte Apple + e-mail (ou proxy) | Mondial (politique Apple) |
| API publique ESPN | Récupération actualités (NFL) | Aucune — lecture endpoint public | USA |
| RSS YouTube | Récupération vidéos (chaînes NFL) | Aucune — lecture endpoint public | USA |
| Sentry (sentry.io) | Rapports de plantage et de performance | Identifiant de compte, appareil, version de l'app, trace technique. Jamais l'e-mail ni le pseudonyme | Allemagne (UE) |
| PostHog (posthog.com) | Mesure d'usage de l'application — uniquement avec votre consentement | Identifiant de compte, écrans consultés, actions. Aucun enregistrement de session | UE |
| Google AdMob (application uniquement) | Affichage des bannières publicitaires (voir section 9) | Identifiant publicitaire (IDFA / Advertising ID) seulement si vous y avez consenti ; sinon, requêtes sans profil publicitaire | Mondial (politique Google) |
| Google AdSense (site THE SNAP uniquement) | Affichage des bannières publicitaires sur thesnap.touchdownteam.app (voir section 9) | Cookies publicitaires déposés dans votre navigateur, adresse IP, page consultée. Dans l'EEE, au Royaume-Uni et en Suisse : uniquement après votre consentement | Mondial (politique Google) |
| Mistral AI (mistral.ai) | Analyse automatique des commentaires avant publication (modération) | Le texte du commentaire seulement — jamais votre identifiant, votre e-mail ni votre pseudonyme | France (UE) |
| DeepL (deepl.com) | Traduction d'un commentaire, à votre demande | Le texte du commentaire seulement — jamais votre identité | Allemagne (UE) |
| Apple APNs (iOS, si vous suivez un match en direct) | Mises à jour de score des Live Activities | Jeton d'appareil du match suivi | Mondial (politique Apple) |
Nous pouvons aussi partager vos données :
- Avec d'autres utilisateurs Touchdown Team avec qui vous interagissez (votre nom d'utilisateur, nom affiché, avatar, score pickem et équipe favorite sont visibles par les membres des ligues que vous rejoignez)
- Publiquement, sur le site THE SNAP : vos commentaires et le pseudonyme qui les accompagne sont lisibles par tous, y compris sans compte. Le contenu de vos votes ne l'est jamais — seul le total est publié
- Si la loi l'exige par décision de justice, assignation ou demande réglementaire
- En cas d'acquisition ou fusion, l'entité acquéreuse étant liée par cette Politique ou vous notifiant des changements
5. Vos droits (RGPD / EEE / UK / Suisse)
Si vous êtes dans l'Espace Économique Européen, au Royaume-Uni ou en Suisse, vous avez le droit de :
- Accès à vos données personnelles — disponible in-app via Profil → Exporter mes données
- Rectification des données inexactes — modifiable in-app via Profil
- Effacement de vos données (« droit à l'oubli ») — disponible in-app via Profil → Supprimer mon compte (définitif, cascade sur tous picks et ligues)
- Portabilité — l'export fournit vos données en JSON standard
- Retrait du consentement à tout moment pour les traitements basés sur le consentement
- Limitation du traitement de vos données dans les cas prévus par le RGPD
- Opposition aux traitements fondés sur l'intérêt légitime, pour des raisons tenant à votre situation particulière
- Réclamation auprès de votre autorité nationale de protection des données
Québec / Canada. Si vous résidez au Québec, la Loi 25 vous garantit des droits équivalents d'accès et de rectification, exercés par les mêmes canaux. Le Développeur assume la fonction de responsable de la protection des renseignements personnels et répond à l'adresse ci-dessous.
Pour exercer ces droits, utilisez les fonctionnalités in-app ou contactez : [email protected]
Nous répondons aux demandes dans les 30 jours comme l'exige le RGPD.
6. Conservation des données
- Comptes actifs : vos données sont conservées tant que votre compte est actif
- Comptes inactifs : sans connexion pendant 24 mois consécutifs, nous pouvons supprimer votre compte et ses données après un e-mail d'avertissement de 30 jours
- Comptes supprimés : données retirées de production sous 7 jours ; backups purgés sous 90 jours
- Comptes anonymes : conservés 6 mois après dernière activité, puis supprimés
- Commentaires publiés sur le site : conservés tant qu'ils sont en ligne ; supprimer votre compte les retire
- Signalements, blocages et exclusions : conservés tant que le compte concerné existe ; une exclusion levée reste consignée pendant 12 mois, puis est effacée
7. Confidentialité des mineurs
Touchdown Team n'est pas destinée aux moins de 13 ans (16 ans dans l'EEE ; au Québec, la loi exige en outre le consentement du titulaire de l'autorité parentale pour tout mineur de moins de 14 ans). Nous ne collectons pas sciemment d'informations personnelles auprès de mineurs en-dessous de ces âges. Si vous pensez que nous avons par erreur collecté des données sur un mineur, contactez [email protected] et nous les supprimerons promptement.
8. Sécurité
Nous protégeons vos données par des mesures standards de l'industrie :
- Chiffrement en transit : tout trafic réseau via TLS 1.2+
- Chiffrement au repos : toute la base chiffrée (AES-256 via Supabase)
- Row-level security (RLS) : appliquée au niveau base, vous ne voyez que vos données et celles auxquelles vous avez droit (ex : picks des autres membres de ligue après kickoff)
- Clés service_role : jamais exposées aux clients
- Authentification : mots de passe stockés en bcrypt (le cas échéant) ; jetons OAuth jamais persistés
Aucun système n'est sûr à 100%. En cas de violation affectant vos données personnelles, nous notifierons l'autorité compétente dans les délais légaux — 72 heures au titre du RGPD lorsque la notification est requise — et nous vous informerons directement lorsque la violation est susceptible d'engendrer un risque élevé pour vos droits (RGPD) ou un risque de préjudice sérieux (Loi 25).
9. Publicité et mesure
Touchdown Team et THE SNAP sont gratuits, et financés par la publicité. Les deux passent par Google, mais par deux régies différentes : l'application par Google AdMob, le site THE SNAP par Google AdSense. Les règles ne sont pas les mêmes — nous les séparons donc, plutôt que de vous laisser deviner laquelle s'applique.
Le site vitrine touchdownteam.app, celui que vous lisez en ce moment, n'affiche aucune publicité.
9.1 Dans l'application
Touchdown Team affiche des bannières en bas de certains écrans. Il n'y a aucune publicité plein écran, aucune vidéo imposée, aucune interruption de votre navigation.
Publicité personnalisée. AdMob peut utiliser l'IDFA sur iOS ou l'Advertising ID sur Android pour personnaliser les annonces. Cela ne se produit qu'avec votre accord :
- sur iOS, la fenêtre App Tracking Transparency d'Apple vous est présentée avant toute personnalisation ;
- dans l'Espace Économique Européen, au Royaume-Uni et en Suisse, le formulaire de consentement Google UMP vous est présenté en plus.
Si vous refusez, ou tant que vous n'avez pas répondu, vous voyez des publicités non personnalisées : elles sont diffusées sans profil publicitaire, même si Google peut encore utiliser des identifiants techniques pour limiter la répétition d'une annonce, produire des mesures agrégées et lutter contre la fraude. Vous ne perdez donc pas l'accès au Service, et nous n'affichons jamais de publicité personnalisée « par défaut ».
Revenir sur votre choix. À tout moment, depuis Profil → Gérer le consentement publicitaire. Le changement prend effet immédiatement, sans avoir à redémarrer l'application.
9.2 Sur le site THE SNAP
Ce qui suit ne concerne que thesnap.touchdownteam.app.
Ce que vous voyez. Des bannières, et rien d'autre : une au-dessus du pied de page sur toutes les pages, et selon l'endroit une en tête de page ou au fil de la lecture. Comme dans l'application : aucun format plein écran, aucune vidéo, rien qui recouvre ce que vous êtes en train de lire.
Ce que cela dépose. Les annonces sont servies par Google. Comme tous les fournisseurs tiers, Google utilise des cookies pour diffuser des annonces en fonction de vos visites antérieures sur ce site et sur d'autres sites. Ces cookies publicitaires permettent à Google et à ses partenaires d'adapter les annonces qui vous sont présentées. Autrement dit : c'est du profilage — vos centres d'intérêt sont déduits de votre navigation pour choisir ce qu'on vous montre. Nous préférons l'écrire noir sur blanc plutôt que vous laisser le déduire.
Dans l'Espace Économique Européen, au Royaume-Uni et en Suisse, rien de tout cela ne démarre sans vous. Un message de consentement Google vous est présenté avant tout dépôt. Tant que vous n'avez pas accepté, aucun cookie publicitaire n'est déposé — ni pour personnaliser, ni pour mesurer la répétition des annonces. Vous pouvez revenir sur votre choix à tout moment depuis ce même message.
Ailleurs, y compris au Québec et dans le reste du Canada, les annonces sont servies avec ces cookies. Vous gardez la main, et voici où :
- désactiver la publicité personnalisée chez Google : Paramètres des annonces Google ;
- comprendre ce que Google collecte et pourquoi : Comment Google utilise les données ;
- refuser en bloc chez les régies participantes : Your Online Choices ou aboutads.info.
Refuser ne vous ferme aucune porte : le site reste entièrement accessible, les annonces deviennent seulement moins pertinentes.
Mesure d'audience. Le site n'utilise aucun outil d'analyse d'audience. Si nous en ajoutons un, ce sera un outil sans cookie et sans empreinte de navigateur, et cette section le dira avant.
9.3 Mesure d'usage et rapports de plantage
Mesure d'usage. Notre outil de mesure (PostHog) suit exactement la même règle que la publicité dans l'application : il ne démarre que si vous avez consenti. Un refus, ou l'absence de réponse, signifie qu'aucune mesure n'est collectée.
Rapports de plantage. Ils font exception, et nous le disons clairement : Sentry démarre toujours, sur la base de l'intérêt légitime. Sans eux, une application qui plante le reste, et personne n'y gagne. Ils ne contiennent ni votre e-mail ni votre pseudonyme.
10. Transferts internationaux
Vos données sont principalement stockées en Suisse (Zurich) par notre hébergeur Supabase — un pays reconnu comme offrant une protection adéquate par la Commission européenne et par le Canada. Nos deux outils techniques restent en Europe : Sentry en Allemagne, PostHog dans l'Union Européenne.
Certains sous-traitants (Google, Apple, ESPN, YouTube) peuvent transférer des données aux États-Unis. Ces transferts s'appuient sur les mécanismes prévus par le RGPD selon le prestataire : décision d'adéquation (EU-US Data Privacy Framework) ou clauses contractuelles types.
11. Modifications de cette politique
Nous pouvons mettre à jour cette Politique de confidentialité périodiquement. Nous vous notifierons les changements significatifs par :
- Publication de la nouvelle politique dans l'application et sur le site
- E-mail à votre adresse enregistrée
- Bannière au prochain lancement de l'application
L'utilisation continue de l'application ou du site après la date d'effet d'un changement vaut prise d'acte de la politique mise à jour. Lorsqu'un nouveau traitement exige légalement votre consentement, celui-ci vous est demandé explicitement — l'utilisation continue ne le remplace pas.
12. Contact
Pour toute question sur cette Politique ou vos données personnelles :
- E-mail : [email protected]
- Postal : (à ajouter avant lancement)
Pour réclamations, vous pouvez aussi contacter votre autorité nationale de protection des données. En France : CNIL. En Allemagne : BfDI.
*Cette Politique est fournie en anglais et français. En cas de conflit, la version anglaise prévaut.*