Politique de confidentialité

Dernière mise à jour : 2 juillet 2026

Nous nous réjouissons de l'intérêt que tu portes à Matchday Manager. La protection de tes données à caractère personnel nous tient à cœur. Nous t'expliquons ci-dessous quelles données nous traitons lors de l'utilisation de nos applications (football et hockey) ainsi que de ce site web, à quelles fins et sur quelle base juridique.

1. Responsable

Le responsable du traitement des données au sens du Règlement général sur la protection des données (RGPD) est :

Production Build
Titulaire : Raphael Stäbler
Bischofsweg 31
60598 Frankfurt am Main
Deutschland
E-mail : [email protected]
Téléphone : +49 173 4557788

Nous n'avons pas désigné de délégué·e à la protection des données légalement obligatoire ; pour toute question relative à la protection des données, tu peux nous joindre à tout moment à l'adresse e-mail indiquée ci-dessus.

2. Principes

Nous ne traitons des données à caractère personnel que dans la mesure où cela est nécessaire à la fourniture du jeu ou si tu y as consenti. Matchday Manager est délibérément conçu de manière économe en données : ce site web n'utilise aucun cookie de pistage et n'intègre aucun service d'analyse ou de publicité de tiers. Dans l'application, nous renonçons au pistage publicitaire et ne vendons aucune donnée.

3. Quelles données nous traitons

Lors de l'utilisation de l'application, nous traitons, selon la fonctionnalité, les catégories de données suivantes :

• Données de compte : ton adresse e-mail, le nom de manager que tu as choisi et ta langue préférée.
• Codes de connexion : nous utilisons une connexion sans mot de passe au moyen d'un code à usage unique (OTP) que nous t'envoyons par e-mail. Le code n'est conservé que brièvement et invalidé après expiration ou utilisation.
• Connexion sociale (facultative) : si tu t'inscris avec « Se connecter avec Apple » ou « Se connecter avec Google », nous recevons d'Apple ou de Google un identifiant utilisateur unique (Subject-ID) et – si tu y consens – ton adresse e-mail. Nous n'enregistrons jamais de mot de passe.
• Données de jeu : le nom d'équipe que tu as choisi, ton effectif, tes compositions, tes transferts, tes décisions de capitaine et de chips, les points obtenus ainsi que ta participation à des ligues privées et publiques et les classements qui en sont calculés. Ton nom d'équipe (tout comme ton nom de manager) fait l'objet d'une modération automatique, voir la section 4.
• Jeton push : si tu actives les notifications push, nous enregistrons l'identifiant de l'appareil (jeton push) afin de pouvoir te délivrer des notifications.
• Retour d'expérience : les contenus que tu nous envoies via le formulaire de retour intégré à l'application ou par e-mail.
• Données techniques : lors de l'accès à nos serveurs, des données de connexion habituelles sont générées (p. ex. adresse IP, horodatage, fonction consultée, journaux d'erreurs), dont nous avons besoin pour la fourniture, la sécurité et la correction des erreurs.
• Données de plantage et de diagnostic : en cas de plantage ou d'erreur grave de l'application, nous collectons via Firebase Crashlytics des données techniques de diagnostic (p. ex. type d'appareil, version du système d'exploitation, trace d'appel, horodatage) ainsi qu'un identifiant pseudonyme, afin de détecter et de corriger les erreurs.

4. Finalités et bases juridiques

Nous traitons tes données aux fins et sur les bases juridiques suivantes :

• Fourniture du jeu et gestion du compte (inscription, composition, classements, ligues) – pour l'exécution du contrat d'utilisation, art. 6 par. 1 let. b RGPD.
• Envoi des codes de connexion – pour l'exécution du contrat d'utilisation, art. 6 par. 1 let. b RGPD.
• Notifications liées au jeu (p. ex. notifications de buts/passes décisives, rappels de délai et de capitaine, changements de prix) par push et/ou e-mail – sur la base de ton consentement ou des réglages que tu as choisis, art. 6 par. 1 let. a RGPD. Tu peux les désactiver à tout moment dans les réglages de l'application ou au niveau de l'appareil.
• Traitement des retours d'expérience et des demandes d'assistance – pour l'exécution du contrat ou sur la base de notre intérêt légitime à répondre à ta demande, art. 6 par. 1 let. b ou let. f RGPD.
• Exploitation, sécurité et stabilité (journaux serveur, rapports de plantage via Firebase Crashlytics, détection des abus et des erreurs) – sur la base de notre intérêt légitime à un service sûr et fonctionnel, art. 6 par. 1 let. f RGPD.
• Modération automatique des noms choisis – Nous vérifions automatiquement (à l'aide de l'IA) le nom d'équipe et le nom de manager que tu as choisis afin de détecter les insultes, les discours haineux, les contenus sexuels ou discriminatoires ainsi que l'usurpation de l'identité d'autrui. La base juridique est notre intérêt légitime ainsi que l'intérêt légitime des autres utilisateur·rice·s à être protégé·e·s des contenus abusifs et de l'usurpation d'identité, et à préserver la communauté et notre marque, art. 6 par. 1 let. f RGPD. Si la vérification automatique aboutit à un résultat négatif, le nom est temporairement masqué aux autres utilisateur·rice·s (il n'est pas supprimé ; tu continues de le voir et il t'est demandé de le modifier). Tu peux à tout moment choisir un nouveau nom et demander un examen et une validation manuels de notre part.

5. Destinataires et sous-traitants

Pour la fourniture du service, nous faisons appel à des prestataires soigneusement sélectionnés, qui agissent pour notre compte et sur la base de contrats de sous-traitance (art. 28 RGPD) :

• OVHcloud (OVH SAS, France) – hébergement et exploitation de nos serveurs (puissance de calcul, API) dans un centre de données situé au sein de l'UE.
• MongoDB Atlas (MongoDB) – base de données gérée pour le stockage des données de compte et de jeu, exploitée dans une région située au sein de l'UE.
• Amazon Web Services (Amazon SES) – envoi d'e-mails transactionnels (codes de connexion, notifications, transmission des retours d'expérience). Région Europe (Francfort, eu-central-1).
• Amazon Web Services (Amazon Bedrock) – vérification automatisée du contenu, assistée par IA, des noms d'équipe et de manager choisis (voir la section 4). Seule la chaîne de caractères à vérifier (le nom lui-même) est transmise ; aucune autre donnée à caractère personnel (notamment adresse e-mail, identifiant utilisateur, etc.) n'est transmise. Le traitement a lieu dans des régions AWS situées au sein de l'UE (Francfort, eu-central-1). Les noms ne sont pas utilisés pour entraîner des modèles d'IA ni transmis au fournisseur du modèle.
• Google (Firebase Cloud Messaging) – distribution des notifications push Android.
• Google (Firebase Crashlytics) – collecte de données de plantage et de diagnostic d'erreurs afin d'améliorer la stabilité de l'application.
• Apple (Apple Push Notification service) – distribution des notifications push iOS.

Si tu télécharges l'application via l'App Store d'Apple ou Google Play, Apple ou Google traitent en tant que responsables indépendants les données liées au téléchargement, à l'installation et – si cela est proposé à l'avenir – aux achats. Leurs propres dispositions en matière de protection des données s'appliquent à cet égard.

6. Transfert vers des pays tiers

Dans le cadre de la distribution des notifications push (Apple, Google), du diagnostic des plantages (Google Firebase Crashlytics) ainsi que, le cas échéant, lors de la connexion sociale, des données peuvent être transférées à des prestataires aux États-Unis. Ce transfert s'effectue sur la base de garanties appropriées, en particulier les clauses contractuelles types de l'UE ou – dans la mesure où ils sont certifiés – du cadre de protection des données UE–États-Unis (EU-US Data Privacy Framework).

7. Durée de conservation

Nous conservons les données de compte et de jeu aussi longtemps que ton compte existe. Les codes de connexion sont supprimés après quelques minutes (au plus tard après leur expiration ou leur utilisation). Nous conservons les journaux serveur et les données techniques de connexion en règle générale pendant 30 jours, puis les supprimons ou les anonymisons, sauf s'ils sont nécessaires pour élucider un incident de sécurité concret. Les copies de sauvegarde (backups) de notre base de données sont conservées de manière glissante pendant une durée limitée. Après la suppression de ton compte, nous supprimons ou anonymisons les données correspondantes, dans la mesure où aucune obligation légale de conservation ultérieure n'existe.

8. Supprimer ton compte et tes données

Tu peux supprimer toi-même ton compte et toutes les données qui y sont liées à tout moment : dans l'application, sous Profil → Compte & Confidentialité → Supprimer le compte. Tu peux aussi nous écrire à [email protected] depuis l'adresse e-mail utilisée lors de l'inscription, et nous supprimerons ton compte. Tu trouveras d'autres informations sur notre page d'assistance.

9. Tes droits

Dans le cadre des conditions légales, tu disposes à tout moment du droit à :

• l'accès aux données enregistrées te concernant (art. 15 RGPD),
• la rectification de données inexactes (art. 16 RGPD),
• l'effacement (art. 17 RGPD),
• la limitation du traitement (art. 18 RGPD),
• la portabilité des données (art. 20 RGPD) ainsi qu'à
• l'opposition aux traitements fondés sur un intérêt légitime (art. 21 RGPD).

Tu peux à tout moment révoquer, avec effet pour l'avenir, les consentements accordés (p. ex. pour les notifications). Pour exercer tes droits, un message à [email protected] suffit.

10. Droit de réclamation

Tu as le droit d'introduire une réclamation auprès d'une autorité de contrôle de la protection des données. Pour nous, fournisseur établi à Francfort-sur-le- Main, l'autorité compétente est le Préposé hessois à la protection des données et à la liberté d'information ; tu peux toutefois aussi t'adresser à l'autorité de contrôle de ton lieu de résidence. Les utilisateur·rice·s en Suisse peuvent en outre s'adresser au Préposé fédéral à la protection des données et à la transparence (PFPDT).

11. Modifications de la présente politique de confidentialité

Nous adaptons la présente politique de confidentialité lorsque le traitement des données ou la situation juridique évolue. C'est toujours la version actuelle publiée ici, portant la date indiquée ci-dessus, qui fait foi.