Confidentialité

WeGoat collecte le minimum de données nécessaires pour faire fonctionner un jeu de pronostics entre amis. Aucune publicité, aucun traceur, aucune revente de données.

1. Responsable du traitement

La SARL OPEN, 85 avenue Niel, 75017 Paris, éditrice de WeGoat. Pour toute question sur vos données ou pour exercer vos droits : contact@wegoat.fr.

2. Données collectées

Compte : adresse e-mail, identifiant technique, mode de connexion (lien par e-mail, Google ou Apple), dates d’inscription et de dernière connexion. Avec Google ou Apple, nous recevons seulement votre adresse e-mail et, le cas échéant, votre nom (qui sert à proposer un pseudo).
Profil : pseudo, couleur d’avatar, préférences de notification, date et version des conditions acceptées.
Jeu : cercles rejoints ou créés (rôle, dates d’arrivée et de départ), pronostics, points et classements.
Résultats : saisies, confirmations et votes de résultats, arbitrages.
Signalements : contenus ou résultats signalés et motif saisi.
Contenus créés : compétitions, questions, photos et textes que vous ajoutez.
Journaux techniques : adresse IP, type de navigateur, pages demandées, date et heure, erreurs, enregistrés par nos hébergeurs pour la sécurité et le bon fonctionnement du service.

Nous ne collectons ni données de paiement, ni localisation, ni contacts de votre téléphone.

3. Finalités et bases légales

Créer et gérer votre compte, faire fonctionner les cercles, pronostics, résultats et classements: Exécution du contrat (les conditions d’utilisation que vous acceptez).
Vous envoyer les e-mails de connexion: Exécution du contrat.
Rappels et notifications (e-mail, notifications sur le téléphone): Votre consentement, donné et retiré à tout moment depuis Mon profil.
Modération, traitement des signalements, prévention des abus et de la fraude, sécurité: Intérêt légitime de l’éditeur à proposer un service sûr et loyal.
Conserver les votes de résultats de façon anonyme après la suppression d’un compte: Intérêt légitime : garder des résultats et des classements exacts pour les autres joueurs.
Répondre aux demandes des autorités: Obligation légale.

4. Qui voit vos données

Les membres de vos cercles voient votre pseudo, votre avatar, vos points et, après le verrouillage d’une question, vos pronostics. Dans un cercle public, les autres joueurs peuvent voir le nom du cercle et le nombre de membres.
Votre adresse e-mail n’est jamais montrée aux autres joueurs.
Les votes de résultats ne sont jamais visibles nominativement : les joueurs ne voient que des décomptes.
L’équipe WeGoat y accède lorsque c’est nécessaire (assistance, modération, sécurité).

5. Sous-traitants

Supabase: Base de données, authentification et stockage des photos. Données hébergées dans l’Union européenne (Paris).
Vercel: Hébergement et diffusion de l’application, journaux techniques (États-Unis, réseau mondial).
Resend: Envoi des e-mails de connexion et des e-mails du service (Union européenne).
API-Football à venir: Données sportives (calendriers, scores). Aucune donnée personnelle ne lui est transmise.
Anthropic à venir: Vérification automatique de certains résultats. Seules les questions et réponses publiques d’une compétition lui seront transmises, jamais votre e-mail, votre pseudo ni vos pronostics.

Les services marqués « à venir » ne sont pas encore utilisés ; cette politique sera mise à jour avant leur mise en service. Si vous vous connectez avec Google ou Apple, ces sociétés traitent la connexion en tant que responsables distincts, selon leurs propres politiques.

Certains prestataires sont établis aux États-Unis (Vercel, Supabase, et à l’avenir Anthropic). Les transferts éventuels sont encadrés par les clauses contractuelles types de la Commission européenne et, lorsque le prestataire y adhère, par le cadre de protection des données UE–États-Unis (Data Privacy Framework).

6. Durées de conservation

Compte, profil, pronostics, points, adhésions : tant que votre compte existe. Ils sont effacés immédiatement quand vous le supprimez.
Votes de résultats et signalements de contenus : conservés sans lien avec votre compte après sa suppression (anonymisés), pour l’exactitude des résultats et le suivi de la modération. Vos signalements de résultats sont effacés.
Compétitions et photos que vous avez créées : elles restent au catalogue commun, sans mention de leur auteur.
Comptes inactifs : un compte sans connexion pendant 3 ans pourra être supprimé, après un e-mail de prévenance.
Journaux techniques : quelques jours, 30 jours au plus, selon les hébergeurs.
Sauvegardes : les copies de sauvegarde de la base sont remplacées par rotation, 30 jours au plus.
Échanges avec l’équipe (e-mails) : 3 ans après le dernier échange.

7. Vos droits

Vous disposez des droits d’accès, de rectification, d’effacement, de limitation, de portabilité et d’opposition, du droit de retirer votre consentement à tout moment, et du droit de définir des directives sur le sort de vos données après votre décès.

Pseudo, couleur et notifications se modifient directement dans Mon profil.
Suppression : Mon profil, puis « Supprimer mon compte ». La suppression est immédiate et définitive.
Pour les autres demandes (copie de vos données, opposition, changement d’adresse e-mail en cas de difficulté) : écrivez à contact@wegoat.fr depuis l’adresse de votre compte. Nous répondons dans un délai d’un mois.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL (cnil.fr, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07).

8. Cookies et stockage local

WeGoat n’utilise aucun cookie publicitaire, de mesure d’audience ou de réseau social, et aucun outil de statistiques. Seuls des cookies strictement nécessaires sont déposés ; ils sont exemptés de consentement (article 82 de la loi Informatique et Libertés), c’est pourquoi aucun bandeau ne vous est présenté.

Cookies de session (sb-…-auth-token): Gardent votre connexion active et sécurisée. Déposés lors de la connexion, supprimés à la déconnexion ; durée maximale de 400 jours.
Cookie de vérification de connexion (sb-…-code-verifier): Protège la connexion par Google, Apple ou lien e-mail. Supprimé dès la connexion terminée.
Cache de l’application installée: Votre navigateur garde une copie des fichiers de l’interface (styles, polices, images, page « hors ligne ») pour s’afficher plus vite. Il ne contient aucune donnée personnelle et s’efface avec les données du site.

9. Sécurité

Les échanges sont chiffrés (HTTPS). L’accès aux données est limité par des règles appliquées par la base de données elle-même : chaque joueur ne peut lire que ce qui le concerne. Aucun mot de passe n’est stocké par WeGoat.

10. Mineurs

Le service est ouvert à partir de 15 ans, ou plus jeune avec l’accord d’un parent (voir les conditions d’utilisation). Un parent peut demander la suppression du compte de son enfant à contact@wegoat.fr.

11. Modifications

Cette politique peut évoluer, notamment à la mise en service des fonctions « à venir ». La date de dernière mise à jour figure en haut de la page ; en cas de changement important, vous en serez informé dans l’application.

Politique de confidentialité