Confidentialité

WeGoat collecte le minimum de données nécessaires pour faire fonctionner un jeu de pronostics entre amis. Aucune publicité, aucun traceur, aucune revente de données.

1. Responsable du traitement

La SARL OPEN, 85 avenue Niel, 75017 Paris, éditrice de WeGoat. Pour toute question sur vos données ou pour exercer vos droits : contact@wegoat.fr.

2. Données collectées

Compte : adresse e-mail ou numéro de mobile, identifiant technique, mode de connexion (lien ou code par e-mail, code par SMS ou par WhatsApp, Google ou Apple), dates d’inscription et de dernière connexion. Avec Google ou Apple, nous recevons seulement votre adresse e-mail et, le cas échéant, votre nom (qui sert à proposer un pseudo).
Numéro de téléphone : si vous vous connectez par SMS ou par WhatsApp, ou ajoutez votre numéro dans Mon profil, votre numéro de mobile. Il sert uniquement à vous envoyer un code de connexion, par SMS ou, si vous le choisissez, par WhatsApp : jamais affiché aux autres joueurs, jamais utilisé pour de la publicité ni pour d’autres messages. Pour limiter les abus, nous gardons 48 heures la trace de chaque demande de code (numéro, date, moyen d’envoi, empreinte chiffrée de l’adresse IP), puis seulement des totaux par mois, sans donnée personnelle.
« Retrouver mon compte » : si, depuis un nouveau compte encore vide, vous retrouvez votre ancien compte, le nouveau compte est supprimé et son numéro de téléphone (ou son adresse e-mail, si l’ancien compte n’en a pas) passe sur l’ancien compte. Pour limiter les abus, nous gardons 48 heures la trace de chaque code envoyé par e-mail pour cette opération (adresse demandée, date, nombre d’essais), puis seulement la date et le moyen utilisé (e-mail ou téléphone).
Application mobile : plateforme (Android, ou iOS pour l’iPhone, l’iPad et le Mac), dates de première et de dernière ouverture.
Pays : le pays de votre connexion, déduit de votre adresse IP par notre hébergeur (nous ne gardons que le code du pays, jamais l’adresse IP ni la ville), ou celui que vous choisissez dans Mon profil. Il sert aussi à vous proposer une langue (le français dans les pays francophones ; l’espagnol en Espagne et dans les pays hispanophones d’Amérique ; l’italien en Italie, à Saint-Marin et au Vatican ; le portugais au Brésil, au Portugal, dans les pays lusophones d’Afrique et au Timor oriental ; l’anglais ailleurs) et à cocher par défaut vos centres d’intérêt. Pour un visiteur sans compte, le pays de la connexion est lu à chaque visite, sans être enregistré, pour lui proposer sa langue : un premier visiteur de wegoat.fr qui se connecte depuis un pays non francophone est dirigé vers wegoat.app.
Langue et fuseau horaire : la langue que vous choisissez (français, anglais, espagnol, italien ou portugais), enregistrée avec votre compte et, dans votre navigateur, dans un cookie ; si vous utilisez WeGoat dans une autre langue que le français, le fuseau horaire de votre appareil (par exemple « America/Chicago »), pour afficher les heures et vous envoyer les e-mails et les notifications à votre heure. En français, les heures sont toujours celles de Paris. Tant que vous n’avez rien choisi, la langue proposée dépend du site utilisé (wegoat.fr : français ; wegoat.app : anglais, espagnol, italien ou portugais) et du pays de votre connexion (à défaut, de la langue de votre navigateur) ; dans une autre langue que le français, le fuseau peut aussi être deviné par notre hébergeur d’après votre connexion, sans être enregistré.
Centres d’intérêt : les compétitions que vous choisissez de voir ou de masquer (étape « Vos centres d’intérêt » à l’inscription, puis « Mes centres d’intérêt » dans Mon profil). Par défaut, les cases sont cochées selon votre pays : tout dans les pays francophones ; ailleurs, tout sauf quelques émissions et compétitions réservées par défaut à la France.
Profil : pseudo, avatar (couleur des initiales, illustration, logo de club ou photo de profil si vous en envoyez une), préférences de notification, date et version des conditions acceptées. La photo de profil est recadrée et réduite (256 × 256 pixels), sans ses métadonnées (lieu, appareil) ; elle est facultative.
Notifications : réglages de chaque notification (push, e-mail, aucune) ; pour chaque appareil où vous activez les notifications push, l’adresse technique d’abonnement attribuée par le service de push de votre navigateur (Google, Apple, Mozilla ou Microsoft), ses clés de chiffrement et le type de navigateur ; dans l’application pour iPhone, iPad et Mac, le jeton de l’appareil attribué par le service de notifications d’Apple (APNs) ; dans l’application Android, celui attribué par le service de notifications de Google (Firebase Cloud Messaging) ; journal des notifications envoyées (type, canal, date, cercle concerné) pour éviter les doublons ; journal des annonces de l’équipe (date d’envoi à votre adresse, état de l’envoi) pour ne jamais vous envoyer deux fois la même.
Jeu : cercles rejoints ou créés (rôle, dates d’arrivée et de départ), pronostics, points et classements ; cercles terminés à la 1re place ; XP WeGoat (total, XP du mois, niveau, détail par source, passages de niveau) ; si vous l’avez demandé, votre retrait du classement « Membres du mois ».
Invitations (parrainage) : votre jeton personnel d’invitation pour chaque cercle (« ?ref= », 10 caractères tirés au hasard, sans lien avec votre pseudo ou votre identifiant) et, si vous êtes entré dans un cercle par le lien personnel d’un autre membre, l’identité de ce membre (qui vous a invité), le cercle et la date.
Résultats : saisies, confirmations et votes de résultats, arbitrages.
Discussions : messages écrits dans la discussion de vos cercles (texte, date, auteur), date de votre dernière lecture de chaque discussion (messages non lus).
Messages privés : messages que vous échangez avec un autre membre ou avec l’équipe WeGoat(texte, date, auteur), date de votre dernière lecture de chaque conversation, et la liste des membres que vous avez bloqués.
Signalements : contenus ou résultats signalés et motif saisi.
Messages à l’équipe : avec le formulaire « Proposer une amélioration ou signaler un bug », le type de message (amélioration ou bug) et son texte, votre pseudo, l’adresse e-mail et l’identifiant de votre compte, et des informations techniques jointes pour nous aider : page d’où vous écrivez, plateforme (site, application iPhone ou Android), version de l’application, navigateur et système de l’appareil (agent utilisateur), taille de l’écran ; date d’envoi et état de l’envoi de l’e-mail à l’équipe.
Contenus créés : compétitions, questions, photos, enjeux de cercle et textes que vous ajoutez.
Journaux techniques : adresse IP, type de navigateur, pages demandées, date et heure, erreurs, enregistrés par nos hébergeurs pour la sécurité et le bon fonctionnement du service.

Nous ne collectons ni données de paiement, ni localisation précise (position GPS, ville, adresse), ni contacts de votre téléphone. Nous déduisons seulement votre pays de votre connexion, modifiable dans « Mon profil », et, si vous utilisez WeGoat dans une autre langue que le français, votre fuseau horaire.

3. Finalités et bases légales

Créer et gérer votre compte, faire fonctionner les cercles, pronostics, résultats et classements: Exécution du contrat (les conditions d’utilisation que vous acceptez).
Vous envoyer les e-mails de connexion: Exécution du contrat.
Vous envoyer par SMS ou par WhatsApp un code de connexion, si vous choisissez cette méthode: Exécution du contrat.
Limiter les demandes de codes par SMS ou par WhatsApp (prévention des abus, maîtrise de leur coût): Intérêt légitime de l’éditeur à protéger le service et à en maîtriser le coût.
Afficher le service, les e-mails et les notifications dans votre langue et à votre heure ; vous proposer une langue et des centres d’intérêt selon votre pays: Exécution du contrat.
Calculer votre XP WeGoat et votre niveau, et attribuer l’XP « joueurs invités » au membre dont le lien personnel vous a fait entrer dans un cercle: Exécution du contrat (règles du jeu, article 5 des conditions d’utilisation).
Montrer votre pseudo, votre avatar, votre niveau et votre XP du mois dans « Membres du mois », et votre pseudo, votre avatar et vos points dans les podiums des cercles officiels sur Jouer: Intérêt légitime de l’éditeur à animer le jeu entre tous ses membres. Vous pouvez vous y opposer à tout moment, sans justification : écrivez à contact@wegoat.fr pour ne plus figurer dans « Membres du mois » ; quittez le cercle officiel pour ne plus figurer dans son podium.
Rappels et notifications (e-mail, notifications push sur vos appareils): Votre consentement, donné et retiré à tout moment depuis Mon profil (type par type, et appareil par appareil pour le push), ou par le lien de désabonnement présent dans chaque e-mail de notification. Les e-mails « Pronos à faire » et « Résultats et points » font exception (ci-dessous).
Vous rappeler par e-mail, avant leur verrouillage, les pronostics que vous n’avez pas encore faits (« Pronos à faire »), par défaut: Intérêt légitime de l’éditeur à ce que chaque membre puisse faire ses pronostics à temps dans les cercles auxquels il participe, même si vous avez coupé les autres notifications par e-mail. Vous recevez au plus un e-mail de rappel par jour, tous vos cercles réunis. Vous pouvez vous y opposer à tout moment, sans justification : réglage « Pronos à faire » dans Mon profil, ou lien de désabonnement présent dans chaque e-mail de rappel (désabonnement en un clic).
Vous envoyer par e-mail vos résultats et vos points après chaque manche (« Résultats et points »), et un e-mail de félicitations (« Bravo ») si vous remportez un cercle, par défaut: Intérêt légitime de l’éditeur à tenir chaque membre informé de ses résultats et de son classement dans les cercles auxquels il participe, même si vous avez coupé les autres notifications par e-mail. Vous recevez au plus un e-mail de résultats par jour, tous vos cercles réunis ; l’e-mail « Bravo » est envoyé une seule fois par cercle gagné. Vous pouvez vous y opposer à tout moment, sans justification : réglage « Résultats et points » dans Mon profil, qui vaut aussi pour l’e-mail « Bravo », ou lien de désabonnement présent dans chaque e-mail de résultats (désabonnement en un clic).
Vous informer des nouveautés importantes de WeGoat (par exemple une nouvelle application) par e-mail: Intérêt légitime de l’éditeur à prévenir ses membres des évolutions majeures du service, quelques fois par an, même si vous avez coupé les notifications par e-mail. Vous pouvez vous y opposer à tout moment, sans justification : lien « Ne plus recevoir les annonces de WeGoat » présent dans chaque annonce (désabonnement en un clic), ou réglage « Nouveautés de WeGoat » dans Mon profil.
Connaître l’usage des applications mobiles (nombre de membres sur Android et sur iPhone): Intérêt légitime de l’éditeur à suivre l’adoption de ses applications pour les améliorer.
Connaître le pays des membres (nombre de membres par pays): Intérêt légitime de l’éditeur à suivre la répartition de ses membres par pays. Vous pouvez corriger votre pays à tout moment dans Mon profil.
Lire vos messages envoyés avec « Proposer une amélioration ou signaler un bug » et y répondre, corriger les problèmes signalés et améliorer le service: Votre demande (le message que vous choisissez de nous envoyer) et intérêt légitime de l’éditeur à corriger et à améliorer WeGoat.
Modération, traitement des signalements, prévention des abus et de la fraude, sécurité: Intérêt légitime de l’éditeur à proposer un service sûr et loyal.
Conserver les votes de résultats de façon anonyme après la suppression d’un compte: Intérêt légitime : garder des résultats et des classements exacts pour les autres joueurs.
Répondre aux demandes des autorités: Obligation légale.

4. Qui voit vos données

Les membres de vos cercles voient votre pseudo, votre avatar, vos points et, après le verrouillage d’une question, vos pronostics. Une photo de profil est publiée à une adresse publique difficile à deviner ; elle peut être signalée par un membre et retirée par l’équipe. Dans un cercle public, les autres joueurs peuvent voir le nom du cercle et le nombre de membres ; il en va de même pour un cercle à mot-clé, pour qui tape son mot-clé exact. Si vous demandez à rejoindre un cercle « Sur demande », son organisateur et ses admins voient votre pseudo, votre avatar et la date de la demande.
Quand vous faites un prono sur une compétition qui a un cercle officiel WeGoat, vous y entrez automatiquement et votre prono y est recopié : votre pseudo, votre avatar et vos points apparaissent alors dans ce classement public, visible de ses membres. Si vous êtes parmi les trois premiers, votre pseudo, votre avatar et vos points apparaissent aussi dans le podium de ce cercle, montré à tous les membres de WeGoat sur Jouer, et tout membre peut partager l’image de ce podium. Vous pouvez quitter ce cercle à tout moment depuis la page du cercle ; vous n’y êtes alors plus jamais ajouté automatiquement.
XP WeGoat : votre niveau apparaît à côté de votre pseudo dans les classements de vos cercles. Si vous êtes parmi les premiers du mois, votre pseudo, votre avatar, votre niveau et votre XP du mois apparaissent dans « Membres du mois », visible de tous les membres connectés. Le détail de votre XP n’est visible que par vous (Mon profil) et par l’équipe WeGoat. Sur simple demande à contact@wegoat.fr, vous n’apparaissez plus dans « Membres du mois » ; votre XP continue d’être calculée.
Invitations : qui vous a invité dans un cercle n’est visible que par l’équipe WeGoat, jamais par les autres membres. Le membre qui vous a invité voit seulement, dans le détail de son XP, le nombre de joueurs invités devenus actifs, jamais leurs noms. L’affiche à imprimer d’un cercle ne contient ni votre pseudo ni aucune autre donnée personnelle : son QR code mène à votre lien d’invitation personnel.
Vos messages de discussion sont visibles par tous les membres actuels du cercle, y compris ceux qui le rejoignent plus tard ; un membre qui quitte le cercle ne les voit plus. L’équipe WeGoat ne lit les messages que lorsqu’ils lui sont signalés. Les notifications de discussion ne contiennent jamais le texte des messages.
Vos messages privés ne sont lus que par la personne à qui vous écrivez. Vous ne pouvez écrire qu’aux membres d’un cercle que vous partagez ; si vous ne partagez plus de cercle, la conversation reste lisible mais plus personne ne peut y écrire. Un membre que vous bloquez ne peut plus vous écrire et n’en est pas prévenu. L’équipe WeGoatne lit vos messages privés avec un autre membre que lorsqu’ils lui sont signalés, pour la modération ; elle peut alors les supprimer. Vos conversations avec l’équipe sont lues par les administrateurs de l’équipe, qui y répondent au nom de l’« Équipe WeGoat ». Les notifications de messages privés ne contiennent jamais le texte des messages, sauf l’e-mail qui vous prévient d’une réponse de l’équipe : il cite cette réponse.
Votre adresse e-mail n’est jamais montrée aux autres joueurs.
Votre pays n’est visible que par vous (Mon profil) et par l’équipe WeGoat, jamais par les autres joueurs.
Votre langue, votre fuseau horaire et vos centres d’intérêt ne sont visibles que par vous et par l’équipe WeGoat, jamais par les autres joueurs.
Votre numéro de téléphone n’est visible que par vous (Mon profil) et par l’équipe WeGoat, jamais par les autres joueurs.
Vos messages envoyés avec « Proposer une amélioration ou signaler un bug » ne sont lus que par l’équipe WeGoat : ils lui parviennent par e-mail, et sa réponse vous arrive à l’adresse de votre compte.
Les votes de résultats ne sont jamais visibles nominativement : les joueurs ne voient que des décomptes.
L’équipe WeGoat y accède lorsque c’est nécessaire (assistance, modération, sécurité).
Les photos des candidats des compétitions (émissions, concours) sont publiées par l’équipe WeGoat ou par le créateur de la compétition, à partir d’un kit presse officiel ou avec l’accord de la personne : ce ne sont pas des données des joueurs. Une personne qui souhaite le retrait de sa photo peut nous écrire (voir « Vos droits »).

5. Sous-traitants

Supabase: Base de données, authentification et stockage des photos. Données hébergées dans l’Union européenne (Paris).
Vercel: Hébergement et diffusion de l’application, journaux techniques et mesure d’audience anonyme (Vercel Web Analytics) (États-Unis, réseau mondial).
Resend: Envoi des e-mails de connexion, des notifications et des annonces, et de vos messages à l’équipe (formulaire « Proposer une amélioration ou signaler un bug ») (Union européenne). Les e-mails partent de bonjour@wegoat.fr ou, pour les membres qui utilisent WeGoat dans une autre langue que le français, de hello@wegoat.app ; vos réponses arrivent à contact@wegoat.fr. La société Resend (Plus Five Five, Inc.) est établie aux États-Unis.
ImprovMX: Réception des e-mails envoyés à une adresse @wegoat.app (par exemple hello@wegoat.app) et transfert vers la boîte de l’équipe (contact@wegoat.fr) : l’adresse de l’expéditeur, le message et les journaux de transfert lui sont transmis. ImprovMX Incorporated (États-Unis ; serveurs dans l’Union européenne et aux États-Unis).
Twilio: Envoi du code de connexion par SMS ou par WhatsApp (Twilio Verify). Votre numéro et le code lui sont transmis à chaque demande de code ; Twilio conserve ses journaux d’envoi selon sa propre politique (États-Unis ; clauses contractuelles types, Data Privacy Framework).
WhatsApp (Meta Platforms Ireland Limited): Seulement si vous choisissez de recevoir le code par WhatsApp : votre numéro et le code passent par Twilio, puis par WhatsApp, qui remet le message dans votre application WhatsApp. Meta Platforms Ireland Limited (Irlande) traite ces données selon les conditions et la politique de confidentialité de WhatsApp, que vous avez acceptées en créant votre compte WhatsApp. Si vous ne voulez pas que WhatsApp intervienne, recevez le code par SMS quand ce choix est proposé, ou connectez-vous par e-mail, Google ou Apple.
OVHcloud: Hébergement de la boîte e-mail de l’équipe (contact@wegoat.fr), qui reçoit vos messages envoyés par ce formulaire ou directement à cette adresse (France).
Services de push des navigateurs (Google, Apple, Mozilla, Microsoft): Acheminent les notifications push jusqu’à vos appareils, selon le navigateur que vous utilisez. Le contenu de chaque notification leur parvient chiffré : seul votre appareil peut le lire.
Services de notifications des applications (Apple, Google): Acheminent les notifications des applications pour iPhone, iPad et Mac (Apple Push Notification service) et Android (Firebase Cloud Messaging, Google) : le jeton de l’appareil, le titre et le texte de la notification leur sont transmis. Firebase ne sert qu’à ces notifications : ni mesure d’audience, ni publicité.
API-Sports (API-Football et ses services pour la NFL, la NBA, la NHL et la MLB): Données sportives (calendriers, scores, données servant aux indices de réussite, logos des équipes). Aucune donnée personnelle ne lui est transmise : les logos sont recopiés par nos serveurs, votre appareil ne s’y connecte pas.
Anthropic: Vérification automatique des résultats des questions du catalogue officiel (Claude, avec recherche sur le web). Seuls la question, ses réponses possibles, la compétition et les dates lui sont transmis : aucune donnée personnelle, jamais votre e-mail, votre pseudo, vos cercles ni vos pronostics. Les questions des compétitions créées par les joueurs ne lui sont jamais envoyées.

Si vous vous connectez avec Google ou Apple, ces sociétés traitent la connexion en tant que responsables distincts, selon leurs propres politiques. Il en va de même d’Apple (App Store) et de Google (Google Play) quand vous téléchargez une application WeGoat.

Certains prestataires sont établis aux États-Unis (Vercel, Supabase, Resend, ImprovMX, Twilio, Anthropic). Les transferts éventuels sont encadrés par les clauses contractuelles types de la Commission européenne et, lorsque le prestataire y adhère, par le cadre de protection des données UE–États-Unis (Data Privacy Framework). Si vous recevez le code par WhatsApp, WhatsApp peut aussi transférer votre numéro et le message hors de l’Union européenne, notamment aux États-Unis, selon sa propre politique de confidentialité.

6. Durées de conservation

Compte, profil, pays, langue et fuseau horaire, centres d’intérêt, usage de l’application mobile, pronostics, points, XP, adhésions : tant que votre compte existe. Ils sont effacés immédiatement quand vous le supprimez.
Invitations (parrainage) : votre jeton personnel d’invitation et l’identité du membre qui vous a invité dans un cercle sont gardés tant que votre adhésion à ce cercle existe ; ils sont effacés avec votre compte, avec celui du membre qui vous a invité, ou avec le cercle s’il est supprimé définitivement. Retrait de « Membres du mois » : tant que votre compte existe, ou jusqu’à ce que vous demandiez à y figurer de nouveau.
Numéro de téléphone : tant que votre compte existe ; effacé quand vous le retirez de Mon profil ou supprimez votre compte. Traces des demandes de code par SMS ou par WhatsApp : 48 heures.
Votes de résultats et signalements de contenus : conservés sans lien avec votre compte après sa suppression (anonymisés), pour l’exactitude des résultats et le suivi de la modération. Vos signalements de résultats sont effacés.
Messages de discussion : jusqu’à leur suppression. Vous pouvez supprimer vos messages à tout moment ; l’organisateur et les admins du cercle, ou l’équipe, peuvent supprimer un message contraire aux règles (son texte est alors effacé, « Message supprimé » s’affiche). Ils sont effacés avec votre compte, et avec le cercle s’il est supprimé définitivement.
Messages privés : jusqu’à leur suppression. Vous pouvez supprimer vos messages à tout moment (leur texte est effacé, « Message supprimé » s’affiche) ; l’équipe peut supprimer un message signalé contraire aux règles. Une conversation est effacée entièrement, pour les deux personnes, dès que l’une d’elles supprime son compte ; les réponses de l’équipe restent dans votre conversation avec l’équipe tant que votre compte existe.
Compétitions privées et photos que vous avez créées : elles restent dans leur cercle, sans mention de leur auteur, et sont effacées avec lui. Photo de profil : supprimée dès que vous choisissez un autre avatar, et avec votre compte.
Abonnements push : jusqu’à ce que vous désactiviez les notifications sur l’appareil, ou dès que le service de push indique que l’abonnement n’existe plus. Journal des notifications : 90 jours. Journal des annonces : tant que votre compte existe ; à sa suppression, seul un décompte anonyme des envois reste.
Messages à l’équipe (formulaire « Proposer une amélioration ou signaler un bug ») : 12 mois, puis effacés automatiquement ; effacés aussitôt avec votre compte. L’e-mail reçu par l’équipe suit la règle des échanges avec l’équipe (ci-dessous).
Comptes inactifs : un compte sans connexion pendant 3 ans pourra être supprimé, après un e-mail de prévenance.
Journaux techniques : quelques jours, 30 jours au plus, selon les hébergeurs.
Sauvegardes : les copies de sauvegarde de la base sont remplacées par rotation, 30 jours au plus.
Échanges avec l’équipe (e-mails) : 3 ans après le dernier échange.

7. Vos droits

Vous disposez des droits d’accès, de rectification, d’effacement, de limitation, de portabilité et d’opposition, du droit de retirer votre consentement à tout moment, et du droit de définir des directives sur le sort de vos données après votre décès.

Pseudo, couleur, langue, pays, centres d’intérêt et notifications se modifient directement dans Mon profil ; chaque e-mail de notification contient aussi un lien pour ne plus recevoir ce type d’e-mail, et chaque annonce un lien pour ne plus recevoir les annonces.
Suppression : Mon profil, puis « Supprimer mon compte ». La suppression est immédiate et définitive.
Pour les autres demandes (copie de vos données, opposition, retrait du classement « Membres du mois », changement d’adresse e-mail en cas de difficulté) : écrivez à contact@wegoat.fr depuis l’adresse de votre compte. Nous répondons dans un délai d’un mois.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL (cnil.fr, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07).

8. Cookies et stockage local

WeGoat n’utilise aucun cookie publicitaire, de mesure d’audience ou de réseau social. Seuls des cookies techniques, sans publicité ni suivi, sont déposés : ils servent à votre connexion, au bon fonctionnement du service et à retenir les choix d’affichage que vous faites (langue, fuseau horaire, ordre d’affichage), c’est pourquoi aucun bandeau ne vous est présenté.

Pour compter les visites, WeGoat utilise Vercel Web Analytics, une mesure d’audience sans cookie et sans identifiant : elle ne reconnaît pas un visiteur d’une visite ou d’un jour à l’autre et ne sert qu’à des statistiques globales (pages vues, provenance, pays, type d’appareil, et quelques étapes de l’inscription comme le mode de connexion choisi ou l’envoi d’un code, sans adresse e-mail ni numéro). Les adresses envoyées sont anonymisées : codes d’invitation, jetons personnels des liens d’invitation, noms de cercles et paramètres de connexion en sont retirés. Les visites du lien de partage de l’appli (wegoat.fr/app) sont aussi comptées, de façon anonyme : date, type d’appareil (iPhone, Android ou autre) et bouton de partage d’origine, sans adresse IP, sans cookie ni identifiant.

Cookies de session (sb-…-auth-token): Gardent votre connexion active et sécurisée. Déposés lors de la connexion, supprimés à la déconnexion ; durée maximale de 400 jours.
Cookie de vérification de connexion (sb-…-code-verifier): Protège la connexion par Google, Apple ou lien e-mail. Supprimé dès la connexion terminée.
Cookie de connexion Apple de l’application (wegoat_apple_nonce): Dans l’application pour iPhone, iPad et Mac, protège la connexion avec Apple. Durée : 10 minutes, supprimé dès la connexion terminée.
Cookie du pays (wegoat-country): Évite de vérifier votre pays à chaque page : il note seulement que la vérification du jour est faite (empreinte courte de votre compte, sans aucune donnée de lieu). Durée : 24 heures.
Cookie de langue (wegoat-lang): Retient la langue que vous avez choisie (français, anglais, espagnol, italien ou portugais), ou celle du lien par lequel vous êtes arrivé. Aucune autre donnée. Durée : 1 an.
Cookie du fuseau horaire (wegoat-tz): Seulement si vous utilisez WeGoat dans une autre langue que le français : retient le fuseau horaire de votre appareil (par exemple « America/Chicago ») pour afficher les heures à votre heure locale. Durée : 1 an.
Cookies d’ordre d’affichage (wegoat_jouer_ordre, wegoat_cercles_ordre): Retiennent l’ordre que vous avez choisi pour les listes de Jouer et de Mes cercles. Aucune autre donnée. Durée : 1 an.
Stockage local de l’appareil: Votre navigateur ou l’application garde aussi quelques réglages sur votre appareil : le nombre de fois où l’activation des notifications vous a été proposée, la fermeture du bandeau de mise à jour et, dans les applications, le jeton de notifications de l’appareil. Ces informations restent sur votre appareil et s’effacent avec les données du site ou de l’application.
Cache de l’application installée: Votre navigateur garde une copie des fichiers de l’interface (styles, polices, images, page « hors ligne ») pour s’afficher plus vite. Il ne contient aucune donnée personnelle et s’efface avec les données du site.

9. Sécurité

Les échanges sont chiffrés (HTTPS). L’accès aux données est limité par des règles appliquées par la base de données elle-même : chaque joueur ne peut lire que ce qui le concerne. Aucun mot de passe n’est stocké par WeGoat.

10. Mineurs

Le service est ouvert à partir de 15 ans, ou plus jeune avec l’accord d’un parent (voir les conditions d’utilisation). Un parent peut demander la suppression du compte de son enfant à contact@wegoat.fr.

11. Modifications

Cette politique peut évoluer, notamment à l’arrivée de nouvelles fonctions. La date de dernière mise à jour figure en haut de la page ; en cas de changement important, vous en serez informé dans l’application.

WeGoat collecte le minimum de données nécessaires pour faire fonctionner un jeu de pronostics entre amis. Aucune publicité, aucun traceur, aucune revente de données.

1. Responsable du traitement

La SARL OPEN, 85 avenue Niel, 75017 Paris, éditrice de WeGoat. Pour toute question sur vos données ou pour exercer vos droits : contact@wegoat.fr.

2. Données collectées

Compte : adresse e-mail ou numéro de mobile, identifiant technique, mode de connexion (lien ou code par e-mail, code par SMS ou par WhatsApp, Google ou Apple), dates d’inscription et de dernière connexion. Avec Google ou Apple, nous recevons seulement votre adresse e-mail et, le cas échéant, votre nom (qui sert à proposer un pseudo).
Numéro de téléphone : si vous vous connectez par SMS ou par WhatsApp, ou ajoutez votre numéro dans Mon profil, votre numéro de mobile. Il sert uniquement à vous envoyer un code de connexion, par SMS ou, si vous le choisissez, par WhatsApp : jamais affiché aux autres joueurs, jamais utilisé pour de la publicité ni pour d’autres messages. Pour limiter les abus, nous gardons 48 heures la trace de chaque demande de code (numéro, date, moyen d’envoi, empreinte chiffrée de l’adresse IP), puis seulement des totaux par mois, sans donnée personnelle.
« Retrouver mon compte » : si, depuis un nouveau compte encore vide, vous retrouvez votre ancien compte, le nouveau compte est supprimé et son numéro de téléphone (ou son adresse e-mail, si l’ancien compte n’en a pas) passe sur l’ancien compte. Pour limiter les abus, nous gardons 48 heures la trace de chaque code envoyé par e-mail pour cette opération (adresse demandée, date, nombre d’essais), puis seulement la date et le moyen utilisé (e-mail ou téléphone).
Application mobile : plateforme (Android, ou iOS pour l’iPhone, l’iPad et le Mac), dates de première et de dernière ouverture.
Pays : le pays de votre connexion, déduit de votre adresse IP par notre hébergeur (nous ne gardons que le code du pays, jamais l’adresse IP ni la ville), ou celui que vous choisissez dans Mon profil. Il sert aussi à vous proposer une langue (le français dans les pays francophones ; l’espagnol en Espagne et dans les pays hispanophones d’Amérique ; l’italien en Italie, à Saint-Marin et au Vatican ; le portugais au Brésil, au Portugal, dans les pays lusophones d’Afrique et au Timor oriental ; l’anglais ailleurs) et à cocher par défaut vos centres d’intérêt. Pour un visiteur sans compte, le pays de la connexion est lu à chaque visite, sans être enregistré, pour lui proposer sa langue : un premier visiteur de wegoat.fr qui se connecte depuis un pays non francophone est dirigé vers wegoat.app.
Langue et fuseau horaire : la langue que vous choisissez (français, anglais, espagnol, italien ou portugais), enregistrée avec votre compte et, dans votre navigateur, dans un cookie ; si vous utilisez WeGoat dans une autre langue que le français, le fuseau horaire de votre appareil (par exemple « America/Chicago »), pour afficher les heures et vous envoyer les e-mails et les notifications à votre heure. En français, les heures sont toujours celles de Paris. Tant que vous n’avez rien choisi, la langue proposée dépend du site utilisé (wegoat.fr : français ; wegoat.app : anglais, espagnol, italien ou portugais) et du pays de votre connexion (à défaut, de la langue de votre navigateur) ; dans une autre langue que le français, le fuseau peut aussi être deviné par notre hébergeur d’après votre connexion, sans être enregistré.
Centres d’intérêt : les compétitions que vous choisissez de voir ou de masquer (étape « Vos centres d’intérêt » à l’inscription, puis « Mes centres d’intérêt » dans Mon profil). Par défaut, les cases sont cochées selon votre pays : tout dans les pays francophones ; ailleurs, tout sauf quelques émissions et compétitions réservées par défaut à la France.
Profil : pseudo, avatar (couleur des initiales, illustration, logo de club ou photo de profil si vous en envoyez une), préférences de notification, date et version des conditions acceptées. La photo de profil est recadrée et réduite (256 × 256 pixels), sans ses métadonnées (lieu, appareil) ; elle est facultative.
Notifications : réglages de chaque notification (push, e-mail, aucune) ; pour chaque appareil où vous activez les notifications push, l’adresse technique d’abonnement attribuée par le service de push de votre navigateur (Google, Apple, Mozilla ou Microsoft), ses clés de chiffrement et le type de navigateur ; dans l’application pour iPhone, iPad et Mac, le jeton de l’appareil attribué par le service de notifications d’Apple (APNs) ; dans l’application Android, celui attribué par le service de notifications de Google (Firebase Cloud Messaging) ; journal des notifications envoyées (type, canal, date, cercle concerné) pour éviter les doublons ; journal des annonces de l’équipe (date d’envoi à votre adresse, état de l’envoi) pour ne jamais vous envoyer deux fois la même.
Jeu : cercles rejoints ou créés (rôle, dates d’arrivée et de départ), pronostics, points et classements ; cercles terminés à la 1re place ; XP WeGoat (total, XP du mois, niveau, détail par source, passages de niveau) ; si vous l’avez demandé, votre retrait du classement « Membres du mois ».
Invitations (parrainage) : votre jeton personnel d’invitation pour chaque cercle (« ?ref= », 10 caractères tirés au hasard, sans lien avec votre pseudo ou votre identifiant) et, si vous êtes entré dans un cercle par le lien personnel d’un autre membre, l’identité de ce membre (qui vous a invité), le cercle et la date.
Résultats : saisies, confirmations et votes de résultats, arbitrages.
Discussions : messages écrits dans la discussion de vos cercles (texte, date, auteur), date de votre dernière lecture de chaque discussion (messages non lus).
Messages privés : messages que vous échangez avec un autre membre ou avec l’équipe WeGoat(texte, date, auteur), date de votre dernière lecture de chaque conversation, et la liste des membres que vous avez bloqués.
Signalements : contenus ou résultats signalés et motif saisi.
Messages à l’équipe : avec le formulaire « Proposer une amélioration ou signaler un bug », le type de message (amélioration ou bug) et son texte, votre pseudo, l’adresse e-mail et l’identifiant de votre compte, et des informations techniques jointes pour nous aider : page d’où vous écrivez, plateforme (site, application iPhone ou Android), version de l’application, navigateur et système de l’appareil (agent utilisateur), taille de l’écran ; date d’envoi et état de l’envoi de l’e-mail à l’équipe.
Contenus créés : compétitions, questions, photos, enjeux de cercle et textes que vous ajoutez.
Journaux techniques : adresse IP, type de navigateur, pages demandées, date et heure, erreurs, enregistrés par nos hébergeurs pour la sécurité et le bon fonctionnement du service.

3. Finalités et bases légales

Créer et gérer votre compte, faire fonctionner les cercles, pronostics, résultats et classements: Exécution du contrat (les conditions d’utilisation que vous acceptez).
Vous envoyer les e-mails de connexion: Exécution du contrat.
Vous envoyer par SMS ou par WhatsApp un code de connexion, si vous choisissez cette méthode: Exécution du contrat.
Limiter les demandes de codes par SMS ou par WhatsApp (prévention des abus, maîtrise de leur coût): Intérêt légitime de l’éditeur à protéger le service et à en maîtriser le coût.
Afficher le service, les e-mails et les notifications dans votre langue et à votre heure ; vous proposer une langue et des centres d’intérêt selon votre pays: Exécution du contrat.
Calculer votre XP WeGoat et votre niveau, et attribuer l’XP « joueurs invités » au membre dont le lien personnel vous a fait entrer dans un cercle: Exécution du contrat (règles du jeu, article 5 des conditions d’utilisation).
Montrer votre pseudo, votre avatar, votre niveau et votre XP du mois dans « Membres du mois », et votre pseudo, votre avatar et vos points dans les podiums des cercles officiels sur Jouer: Intérêt légitime de l’éditeur à animer le jeu entre tous ses membres. Vous pouvez vous y opposer à tout moment, sans justification : écrivez à contact@wegoat.fr pour ne plus figurer dans « Membres du mois » ; quittez le cercle officiel pour ne plus figurer dans son podium.
Rappels et notifications (e-mail, notifications push sur vos appareils): Votre consentement, donné et retiré à tout moment depuis Mon profil (type par type, et appareil par appareil pour le push), ou par le lien de désabonnement présent dans chaque e-mail de notification. Les e-mails « Pronos à faire » et « Résultats et points » font exception (ci-dessous).
Vous rappeler par e-mail, avant leur verrouillage, les pronostics que vous n’avez pas encore faits (« Pronos à faire »), par défaut: Intérêt légitime de l’éditeur à ce que chaque membre puisse faire ses pronostics à temps dans les cercles auxquels il participe, même si vous avez coupé les autres notifications par e-mail. Vous recevez au plus un e-mail de rappel par jour, tous vos cercles réunis. Vous pouvez vous y opposer à tout moment, sans justification : réglage « Pronos à faire » dans Mon profil, ou lien de désabonnement présent dans chaque e-mail de rappel (désabonnement en un clic).
Vous envoyer par e-mail vos résultats et vos points après chaque manche (« Résultats et points »), et un e-mail de félicitations (« Bravo ») si vous remportez un cercle, par défaut: Intérêt légitime de l’éditeur à tenir chaque membre informé de ses résultats et de son classement dans les cercles auxquels il participe, même si vous avez coupé les autres notifications par e-mail. Vous recevez au plus un e-mail de résultats par jour, tous vos cercles réunis ; l’e-mail « Bravo » est envoyé une seule fois par cercle gagné. Vous pouvez vous y opposer à tout moment, sans justification : réglage « Résultats et points » dans Mon profil, qui vaut aussi pour l’e-mail « Bravo », ou lien de désabonnement présent dans chaque e-mail de résultats (désabonnement en un clic).
Vous informer des nouveautés importantes de WeGoat (par exemple une nouvelle application) par e-mail: Intérêt légitime de l’éditeur à prévenir ses membres des évolutions majeures du service, quelques fois par an, même si vous avez coupé les notifications par e-mail. Vous pouvez vous y opposer à tout moment, sans justification : lien « Ne plus recevoir les annonces de WeGoat » présent dans chaque annonce (désabonnement en un clic), ou réglage « Nouveautés de WeGoat » dans Mon profil.
Connaître l’usage des applications mobiles (nombre de membres sur Android et sur iPhone): Intérêt légitime de l’éditeur à suivre l’adoption de ses applications pour les améliorer.
Connaître le pays des membres (nombre de membres par pays): Intérêt légitime de l’éditeur à suivre la répartition de ses membres par pays. Vous pouvez corriger votre pays à tout moment dans Mon profil.
Lire vos messages envoyés avec « Proposer une amélioration ou signaler un bug » et y répondre, corriger les problèmes signalés et améliorer le service: Votre demande (le message que vous choisissez de nous envoyer) et intérêt légitime de l’éditeur à corriger et à améliorer WeGoat.
Modération, traitement des signalements, prévention des abus et de la fraude, sécurité: Intérêt légitime de l’éditeur à proposer un service sûr et loyal.
Conserver les votes de résultats de façon anonyme après la suppression d’un compte: Intérêt légitime : garder des résultats et des classements exacts pour les autres joueurs.
Répondre aux demandes des autorités: Obligation légale.

4. Qui voit vos données

Les membres de vos cercles voient votre pseudo, votre avatar, vos points et, après le verrouillage d’une question, vos pronostics. Une photo de profil est publiée à une adresse publique difficile à deviner ; elle peut être signalée par un membre et retirée par l’équipe. Dans un cercle public, les autres joueurs peuvent voir le nom du cercle et le nombre de membres ; il en va de même pour un cercle à mot-clé, pour qui tape son mot-clé exact. Si vous demandez à rejoindre un cercle « Sur demande », son organisateur et ses admins voient votre pseudo, votre avatar et la date de la demande.
Quand vous faites un prono sur une compétition qui a un cercle officiel WeGoat, vous y entrez automatiquement et votre prono y est recopié : votre pseudo, votre avatar et vos points apparaissent alors dans ce classement public, visible de ses membres. Si vous êtes parmi les trois premiers, votre pseudo, votre avatar et vos points apparaissent aussi dans le podium de ce cercle, montré à tous les membres de WeGoat sur Jouer, et tout membre peut partager l’image de ce podium. Vous pouvez quitter ce cercle à tout moment depuis la page du cercle ; vous n’y êtes alors plus jamais ajouté automatiquement.
XP WeGoat : votre niveau apparaît à côté de votre pseudo dans les classements de vos cercles. Si vous êtes parmi les premiers du mois, votre pseudo, votre avatar, votre niveau et votre XP du mois apparaissent dans « Membres du mois », visible de tous les membres connectés. Le détail de votre XP n’est visible que par vous (Mon profil) et par l’équipe WeGoat. Sur simple demande à contact@wegoat.fr, vous n’apparaissez plus dans « Membres du mois » ; votre XP continue d’être calculée.
Invitations : qui vous a invité dans un cercle n’est visible que par l’équipe WeGoat, jamais par les autres membres. Le membre qui vous a invité voit seulement, dans le détail de son XP, le nombre de joueurs invités devenus actifs, jamais leurs noms. L’affiche à imprimer d’un cercle ne contient ni votre pseudo ni aucune autre donnée personnelle : son QR code mène à votre lien d’invitation personnel.
Vos messages de discussion sont visibles par tous les membres actuels du cercle, y compris ceux qui le rejoignent plus tard ; un membre qui quitte le cercle ne les voit plus. L’équipe WeGoat ne lit les messages que lorsqu’ils lui sont signalés. Les notifications de discussion ne contiennent jamais le texte des messages.
Vos messages privés ne sont lus que par la personne à qui vous écrivez. Vous ne pouvez écrire qu’aux membres d’un cercle que vous partagez ; si vous ne partagez plus de cercle, la conversation reste lisible mais plus personne ne peut y écrire. Un membre que vous bloquez ne peut plus vous écrire et n’en est pas prévenu. L’équipe WeGoatne lit vos messages privés avec un autre membre que lorsqu’ils lui sont signalés, pour la modération ; elle peut alors les supprimer. Vos conversations avec l’équipe sont lues par les administrateurs de l’équipe, qui y répondent au nom de l’« Équipe WeGoat ». Les notifications de messages privés ne contiennent jamais le texte des messages, sauf l’e-mail qui vous prévient d’une réponse de l’équipe : il cite cette réponse.
Votre adresse e-mail n’est jamais montrée aux autres joueurs.
Votre pays n’est visible que par vous (Mon profil) et par l’équipe WeGoat, jamais par les autres joueurs.
Votre langue, votre fuseau horaire et vos centres d’intérêt ne sont visibles que par vous et par l’équipe WeGoat, jamais par les autres joueurs.
Votre numéro de téléphone n’est visible que par vous (Mon profil) et par l’équipe WeGoat, jamais par les autres joueurs.
Vos messages envoyés avec « Proposer une amélioration ou signaler un bug » ne sont lus que par l’équipe WeGoat : ils lui parviennent par e-mail, et sa réponse vous arrive à l’adresse de votre compte.
Les votes de résultats ne sont jamais visibles nominativement : les joueurs ne voient que des décomptes.
L’équipe WeGoat y accède lorsque c’est nécessaire (assistance, modération, sécurité).
Les photos des candidats des compétitions (émissions, concours) sont publiées par l’équipe WeGoat ou par le créateur de la compétition, à partir d’un kit presse officiel ou avec l’accord de la personne : ce ne sont pas des données des joueurs. Une personne qui souhaite le retrait de sa photo peut nous écrire (voir « Vos droits »).

5. Sous-traitants

Supabase: Base de données, authentification et stockage des photos. Données hébergées dans l’Union européenne (Paris).
Vercel: Hébergement et diffusion de l’application, journaux techniques et mesure d’audience anonyme (Vercel Web Analytics) (États-Unis, réseau mondial).
Resend: Envoi des e-mails de connexion, des notifications et des annonces, et de vos messages à l’équipe (formulaire « Proposer une amélioration ou signaler un bug ») (Union européenne). Les e-mails partent de bonjour@wegoat.fr ou, pour les membres qui utilisent WeGoat dans une autre langue que le français, de hello@wegoat.app ; vos réponses arrivent à contact@wegoat.fr. La société Resend (Plus Five Five, Inc.) est établie aux États-Unis.
ImprovMX: Réception des e-mails envoyés à une adresse @wegoat.app (par exemple hello@wegoat.app) et transfert vers la boîte de l’équipe (contact@wegoat.fr) : l’adresse de l’expéditeur, le message et les journaux de transfert lui sont transmis. ImprovMX Incorporated (États-Unis ; serveurs dans l’Union européenne et aux États-Unis).
Twilio: Envoi du code de connexion par SMS ou par WhatsApp (Twilio Verify). Votre numéro et le code lui sont transmis à chaque demande de code ; Twilio conserve ses journaux d’envoi selon sa propre politique (États-Unis ; clauses contractuelles types, Data Privacy Framework).
WhatsApp (Meta Platforms Ireland Limited): Seulement si vous choisissez de recevoir le code par WhatsApp : votre numéro et le code passent par Twilio, puis par WhatsApp, qui remet le message dans votre application WhatsApp. Meta Platforms Ireland Limited (Irlande) traite ces données selon les conditions et la politique de confidentialité de WhatsApp, que vous avez acceptées en créant votre compte WhatsApp. Si vous ne voulez pas que WhatsApp intervienne, recevez le code par SMS quand ce choix est proposé, ou connectez-vous par e-mail, Google ou Apple.
OVHcloud: Hébergement de la boîte e-mail de l’équipe (contact@wegoat.fr), qui reçoit vos messages envoyés par ce formulaire ou directement à cette adresse (France).
Services de push des navigateurs (Google, Apple, Mozilla, Microsoft): Acheminent les notifications push jusqu’à vos appareils, selon le navigateur que vous utilisez. Le contenu de chaque notification leur parvient chiffré : seul votre appareil peut le lire.
Services de notifications des applications (Apple, Google): Acheminent les notifications des applications pour iPhone, iPad et Mac (Apple Push Notification service) et Android (Firebase Cloud Messaging, Google) : le jeton de l’appareil, le titre et le texte de la notification leur sont transmis. Firebase ne sert qu’à ces notifications : ni mesure d’audience, ni publicité.
API-Sports (API-Football et ses services pour la NFL, la NBA, la NHL et la MLB): Données sportives (calendriers, scores, données servant aux indices de réussite, logos des équipes). Aucune donnée personnelle ne lui est transmise : les logos sont recopiés par nos serveurs, votre appareil ne s’y connecte pas.
Anthropic: Vérification automatique des résultats des questions du catalogue officiel (Claude, avec recherche sur le web). Seuls la question, ses réponses possibles, la compétition et les dates lui sont transmis : aucune donnée personnelle, jamais votre e-mail, votre pseudo, vos cercles ni vos pronostics. Les questions des compétitions créées par les joueurs ne lui sont jamais envoyées.

6. Durées de conservation

Compte, profil, pays, langue et fuseau horaire, centres d’intérêt, usage de l’application mobile, pronostics, points, XP, adhésions : tant que votre compte existe. Ils sont effacés immédiatement quand vous le supprimez.
Invitations (parrainage) : votre jeton personnel d’invitation et l’identité du membre qui vous a invité dans un cercle sont gardés tant que votre adhésion à ce cercle existe ; ils sont effacés avec votre compte, avec celui du membre qui vous a invité, ou avec le cercle s’il est supprimé définitivement. Retrait de « Membres du mois » : tant que votre compte existe, ou jusqu’à ce que vous demandiez à y figurer de nouveau.
Numéro de téléphone : tant que votre compte existe ; effacé quand vous le retirez de Mon profil ou supprimez votre compte. Traces des demandes de code par SMS ou par WhatsApp : 48 heures.
Votes de résultats et signalements de contenus : conservés sans lien avec votre compte après sa suppression (anonymisés), pour l’exactitude des résultats et le suivi de la modération. Vos signalements de résultats sont effacés.
Messages de discussion : jusqu’à leur suppression. Vous pouvez supprimer vos messages à tout moment ; l’organisateur et les admins du cercle, ou l’équipe, peuvent supprimer un message contraire aux règles (son texte est alors effacé, « Message supprimé » s’affiche). Ils sont effacés avec votre compte, et avec le cercle s’il est supprimé définitivement.
Messages privés : jusqu’à leur suppression. Vous pouvez supprimer vos messages à tout moment (leur texte est effacé, « Message supprimé » s’affiche) ; l’équipe peut supprimer un message signalé contraire aux règles. Une conversation est effacée entièrement, pour les deux personnes, dès que l’une d’elles supprime son compte ; les réponses de l’équipe restent dans votre conversation avec l’équipe tant que votre compte existe.
Compétitions privées et photos que vous avez créées : elles restent dans leur cercle, sans mention de leur auteur, et sont effacées avec lui. Photo de profil : supprimée dès que vous choisissez un autre avatar, et avec votre compte.
Abonnements push : jusqu’à ce que vous désactiviez les notifications sur l’appareil, ou dès que le service de push indique que l’abonnement n’existe plus. Journal des notifications : 90 jours. Journal des annonces : tant que votre compte existe ; à sa suppression, seul un décompte anonyme des envois reste.
Messages à l’équipe (formulaire « Proposer une amélioration ou signaler un bug ») : 12 mois, puis effacés automatiquement ; effacés aussitôt avec votre compte. L’e-mail reçu par l’équipe suit la règle des échanges avec l’équipe (ci-dessous).
Comptes inactifs : un compte sans connexion pendant 3 ans pourra être supprimé, après un e-mail de prévenance.
Journaux techniques : quelques jours, 30 jours au plus, selon les hébergeurs.
Sauvegardes : les copies de sauvegarde de la base sont remplacées par rotation, 30 jours au plus.
Échanges avec l’équipe (e-mails) : 3 ans après le dernier échange.

7. Vos droits

Pseudo, couleur, langue, pays, centres d’intérêt et notifications se modifient directement dans Mon profil ; chaque e-mail de notification contient aussi un lien pour ne plus recevoir ce type d’e-mail, et chaque annonce un lien pour ne plus recevoir les annonces.
Suppression : Mon profil, puis « Supprimer mon compte ». La suppression est immédiate et définitive.
Pour les autres demandes (copie de vos données, opposition, retrait du classement « Membres du mois », changement d’adresse e-mail en cas de difficulté) : écrivez à contact@wegoat.fr depuis l’adresse de votre compte. Nous répondons dans un délai d’un mois.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL (cnil.fr, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07).

8. Cookies et stockage local

Cookies de session (sb-…-auth-token): Gardent votre connexion active et sécurisée. Déposés lors de la connexion, supprimés à la déconnexion ; durée maximale de 400 jours.
Cookie de vérification de connexion (sb-…-code-verifier): Protège la connexion par Google, Apple ou lien e-mail. Supprimé dès la connexion terminée.
Cookie de connexion Apple de l’application (wegoat_apple_nonce): Dans l’application pour iPhone, iPad et Mac, protège la connexion avec Apple. Durée : 10 minutes, supprimé dès la connexion terminée.
Cookie du pays (wegoat-country): Évite de vérifier votre pays à chaque page : il note seulement que la vérification du jour est faite (empreinte courte de votre compte, sans aucune donnée de lieu). Durée : 24 heures.
Cookie de langue (wegoat-lang): Retient la langue que vous avez choisie (français, anglais, espagnol, italien ou portugais), ou celle du lien par lequel vous êtes arrivé. Aucune autre donnée. Durée : 1 an.
Cookie du fuseau horaire (wegoat-tz): Seulement si vous utilisez WeGoat dans une autre langue que le français : retient le fuseau horaire de votre appareil (par exemple « America/Chicago ») pour afficher les heures à votre heure locale. Durée : 1 an.
Cookies d’ordre d’affichage (wegoat_jouer_ordre, wegoat_cercles_ordre): Retiennent l’ordre que vous avez choisi pour les listes de Jouer et de Mes cercles. Aucune autre donnée. Durée : 1 an.
Stockage local de l’appareil: Votre navigateur ou l’application garde aussi quelques réglages sur votre appareil : le nombre de fois où l’activation des notifications vous a été proposée, la fermeture du bandeau de mise à jour et, dans les applications, le jeton de notifications de l’appareil. Ces informations restent sur votre appareil et s’effacent avec les données du site ou de l’application.
Cache de l’application installée: Votre navigateur garde une copie des fichiers de l’interface (styles, polices, images, page « hors ligne ») pour s’afficher plus vite. Il ne contient aucune donnée personnelle et s’efface avec les données du site.

Politique de confidentialité

1. Responsable du traitement

2. Données collectées

3. Finalités et bases légales

4. Qui voit vos données

5. Sous-traitants

6. Durées de conservation

7. Vos droits

8. Cookies et stockage local

9. Sécurité

10. Mineurs

11. Modifications

Politique de confidentialité

1. Responsable du traitement

2. Données collectées

3. Finalités et bases légales

4. Qui voit vos données

5. Sous-traitants

6. Durées de conservation

7. Vos droits

8. Cookies et stockage local

9. Sécurité

10. Mineurs

11. Modifications