1. Responsable du traitement

Le responsable du traitement de vos données personnelles est [raison sociale, forme juridique, adresse du siège, numéro SIREN], éditeur de l'application et du site Scorazone.

Pour toute question ou demande relative à vos données, écrivez-nous via le formulaire de contact, en choisissant le sujet « Compte et données personnelles ».

2. Nos engagements

Nous ne vendons pas vos données. Nous ne les louons pas. Nous n'affichons pas de publicité ciblée et ne pratiquons aucun profilage publicitaire. Nous ne collectons que ce qui est nécessaire au fonctionnement du Service, et nous vous laissons supprimer votre compte et vos données à tout moment, directement depuis l'application.

3. Données traitées, finalités et bases légales

Aucune donnée de mesure d'audience ne contient de contenu personnel : ni pseudo, ni adresse e-mail, ni texte d'avis, ni requête de recherche saisie. Nous n'exploitons pas votre géolocalisation, ni vos contacts, ni le contenu de votre appareil.

Compte sans inscription. Si vous utilisez le Service sans créer de compte, un compte technique anonyme est créé sur votre appareil, sans adresse e-mail. Il est rattaché à votre compte si vous vous inscrivez ensuite.

4. Ce qui est visible par les autres utilisateurs

Sont publics dans l'application : votre pseudo, votre nom affiché, votre photo de profil, votre biographie, vos avis publiés, vos badges, vos statistiques de progression, ainsi que les comptes que vous suivez et vos abonnés.

Restent privés : votre adresse e-mail, les notes chiffrées et commentaires que vous enregistrez dans votre journal personnel, et vos réglages.

5. Destinataires et sous-traitants

Vos données sont accessibles à notre équipe, dans la stricte limite de ce qui est nécessaire, et aux prestataires techniques suivants, qui agissent sur nos instructions :

Nous pouvons également communiquer des données à une autorité administrative ou judiciaire lorsque la loi nous y oblige.

6. Transferts hors Union européenne

Certains prestataires ci-dessus sont établis aux États-Unis. Ces transferts sont encadrés par les garanties prévues par le RGPD : clauses contractuelles types de la Commission européenne et, le cas échéant, certification du prestataire au titre du cadre de protection des données UE–États-Unis. Vous pouvez nous demander une copie des garanties applicables.

7. Durées de conservation

• Compte et contenus associés : conservés tant que votre compte existe, puis effacés dans un délai maximum de 30 jours après sa suppression.
• Comptes sans inscription restés inactifs : supprimés après 24 mois d'inactivité.
• Données de diagnostic (plantages) : jusqu'à 90 jours.
• Mesure d'audience : jusqu'à 14 mois.
• Messages envoyés via le formulaire de contact : 12 mois après la clôture de la demande.
• Documents comptables liés à un abonnement : 10 ans, conformément aux obligations légales.
• Éléments relatifs à un signalement ou à une mesure de modération : jusqu'à 12 mois après la mesure, afin de pouvoir la justifier.

Des statistiques agrégées et anonymes (moyennes de notes d'un match, par exemple) peuvent être conservées au-delà : elles ne permettent plus de vous identifier.

8. Vos droits

Vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de vos données, ainsi que du droit de retirer votre consentement à tout moment pour les traitements qui en dépendent (notifications push notamment).

La plupart de ces droits s'exercent directement dans l'application : modification de votre profil, retrait des notifications dans les réglages de votre téléphone, et suppression complète de votre compte. Pour tout le reste, écrivez-nous via le formulaire de contact : nous répondons dans un délai maximum d'un mois.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la Commission nationale de l'informatique et des libertés (CNIL), 3 place de Fontenoy, 75007 Paris — cnil.fr, ou auprès de l'autorité de protection des données de votre pays de résidence.

9. Sécurité

Les échanges entre l'application et nos serveurs sont chiffrés (HTTPS). L'accès aux données est restreint aux personnes qui en ont besoin et protégé par authentification. Les mots de passe ne sont jamais stockés en clair. Aucun système n'étant infaillible, nous vous informerons ainsi que l'autorité compétente en cas de violation de données susceptible d'engendrer un risque pour vos droits, dans les conditions prévues par le RGPD.

10. Mineurs

Le Service n'est pas destiné aux enfants de moins de 13 ans et nous ne collectons pas sciemment leurs données. Si vous êtes titulaire de l'autorité parentale et constatez qu'un enfant nous a fourni des données, écrivez-nous : nous supprimerons le compte et les données associées.

11. Cookies et traceurs

Sur le site. Le site scorazone.com ne dépose aucun cookie publicitaire ni de mesure d'audience. Il utilise uniquement le stockage local de votre navigateur pour mémoriser la langue que vous avez choisie. La police de caractères est hébergée sur notre propre serveur : aucune requête n'est envoyée à un service tiers lors de votre visite, et aucun bandeau de consentement n'est donc nécessaire.

Dans l'application. Aucun traceur publicitaire n'est utilisé. Les outils de diagnostic et de mesure d'audience décrits plus haut fonctionnent avec des identifiants techniques, sans publicité ciblée.

12. Notifications

Les notifications push ne sont envoyées qu'après votre autorisation, demandée par votre système d'exploitation. Vous pouvez la retirer à tout moment dans les réglages de votre téléphone, sans perdre l'accès au Service. Les rappels avant le coup d'envoi que vous programmez vous-même sont générés localement par votre appareil.

13. Modification de cette politique

Nous pouvons faire évoluer la présente politique. En cas de modification substantielle, nous vous en informerons dans l'application ou par courriel avant son entrée en vigueur. La date de dernière mise à jour figure en tête de ce document.

1. Data controller

The controller of your personal data is [legal name, legal form, registered address, company number], publisher of the Scorazone app and website.

For any question or request about your data, write to us through the contact form, choosing the subject "Account and personal data".

2. Our commitments

We do not sell your data. We do not rent it. We show no targeted advertising and carry out no advertising profiling. We collect only what the Service needs to work, and we let you delete your account and your data at any time, directly from the app.

3. Data processed, purposes and legal bases

No audience-measurement data contains personal content: no username, no email address, no review text, no search query you typed. We do not use your location, your contacts or the content of your device.

Account-free use. If you use the Service without creating an account, an anonymous technical account is created on your device, with no email address. It is attached to your account if you later sign up.

4. What other users can see

Public in the app: your username, display name, profile picture, biography, published reviews, badges, progression statistics, as well as the accounts you follow and your followers.

Private: your email address, the ratings and comments you save in your personal diary, and your settings.

5. Recipients and processors

Your data is accessible to our team, strictly as needed, and to the following technical providers, acting on our instructions:

We may also disclose data to an administrative or judicial authority where the law requires it.

6. Transfers outside the European Union

Some of the providers above are established in the United States. Those transfers are covered by the safeguards provided for in the GDPR: the European Commission's standard contractual clauses and, where applicable, the provider's certification under the EU–US Data Privacy Framework. You may ask us for a copy of the applicable safeguards.

7. Retention periods

• Account and related content: kept for as long as your account exists, then erased within 30 days at most after deletion.
• Inactive account-free (anonymous) accounts: deleted after 24 months of inactivity.
• Crash diagnostics: up to 90 days.
• Audience measurement: up to 14 months.
• Messages sent through the contact form: 12 months after the request is closed.
• Accounting records relating to a subscription: 10 years, as required by law.
• Records of a report or moderation action: up to 12 months after the action, so that it can be justified.

Aggregated, anonymous statistics (a match's average rating, for instance) may be kept beyond those periods: they no longer identify you.

8. Your rights

You have the rights of access, rectification, erasure, restriction, objection and portability, as well as the right to withdraw your consent at any time for processing that relies on it (push notifications in particular).

Most of these rights can be exercised directly in the app: editing your profile, turning off notifications in your phone settings, and deleting your account entirely. For anything else, write to us through the contact form: we reply within one month at most.

If you believe your rights are not being respected, you may lodge a complaint with the French data protection authority (CNIL), 3 place de Fontenoy, 75007 Paris — cnil.fr, or with the supervisory authority of your country of residence.

9. Security

Traffic between the app and our servers is encrypted (HTTPS). Access to data is restricted to those who need it and protected by authentication. Passwords are never stored in clear text. As no system is infallible, we will notify you and the competent authority of any data breach likely to create a risk to your rights, under the conditions set out in the GDPR.

10. Children

The Service is not intended for children under 13 and we do not knowingly collect their data. If you hold parental authority and find that a child has provided us with data, write to us: we will delete the account and the associated data.

11. Cookies and trackers

On the website. scorazone.com sets no advertising or analytics cookies. It only uses your browser's local storage to remember the language you chose. The typeface is hosted on our own server: no request is sent to a third-party service during your visit, so no consent banner is required.

In the app. No advertising tracker is used. The diagnostic and audience-measurement tools described above work with technical identifiers, without targeted advertising.

12. Notifications

Push notifications are sent only after the permission requested by your operating system. You can withdraw it at any time in your phone settings, without losing access to the Service. Kick-off reminders you schedule yourself are generated locally by your device.

13. Changes to this policy

We may update this policy. In the event of a substantial change, we will inform you in the app or by email before it takes effect. The date of the last update appears at the top of this document.