Politique de confidentialité

Cette page explique ce que le site Forepitch (« nous ») conserve sur ses lecteurs et les titulaires de compte, pourquoi, pendant combien de temps et ce que vous pouvez faire à ce sujet. Nous ne collectons que ce dont le site a besoin pour fonctionner, nous ne vendons pas de données, n’affichons aucune publicité et n’utilisons ni traceurs tiers ni services d’analyse tiers.

Qui est responsable des données

Le responsable du traitement des données personnelles est le propriétaire du site Forepitch. Pour toute question sur vos données, y compris les demandes émanant de l’UE, du Royaume-Uni, du Brésil et d’ailleurs, écrivez à privacy@forepitch.com ; cette adresse est aussi le contact de la personne chargée de la protection des données (l’encarregado au Brésil).

Vous pouvez lire le site sans rien nous dire sur vous. Un compte exige une adresse e-mail (sans elle, impossible de récupérer l’accès ou de recevoir les messages sur le compte) et un pseudo, votre nom dans le classement ; tout le reste est facultatif.

Visiteurs de l’UE, de l’EEE, du Royaume-Uni et de la Suisse

Dans ces pays, le site fonctionne sans comptes : l’inscription, la connexion, Premium, le jeu « Battez le modèle », les favoris, les notifications, le chat d’assistance et le formulaire d’erreurs de traduction n’y sont pas disponibles (nous déterminons le pays à partir de l’adresse IP). Pour les visiteurs de ces pays, nous ne conservons donc que les statistiques anonymes de pages vues et les journaux techniques du serveur décrits ci-dessous ; le code du pays n’y est pas conservé dans le navigateur (fp_cc), et la mémoire des visites n’est activée qu’avec votre consentement.

Quelles données nous conservons

Si vous ne faites que lire le site

• Statistiques de visites. Pour chaque page vue : l’adresse de la page, le site d’où vous venez (uniquement son domaine, par exemple google.com) et le pays, déterminé à partir de votre adresse IP. Pour compter les visiteurs uniques, nous conservons une empreinte (hash) de l’adresse IP et du navigateur mélangée à un sel aléatoire du jour ; le sel est supprimé le lendemain, après quoi l’empreinte ne peut plus être rattachée à personne. L’adresse IP elle-même n’est pas conservée, aucun cookie n’est utilisé pour cela, les robots ne sont pas comptés.
• Mémoire des visites, sans identifiant. Pour voir combien de temps le site est lu et si les lecteurs reviennent, votre navigateur garde dans son stockage (fp_v) uniquement des dates et des nombres : le jour de votre première et de votre dernière visite, le nombre de jours de visite, le moment de la dernière activité de la visite en cours et le nombre de pages et de secondes qu’elle compte. Avec une page vue, il envoie des conclusions tirées de ces données — « première vue du jour », « la visite précédente date de 3 jours », « première visite le 12.09 » — ainsi que le nombre de secondes pendant lesquelles la page est restée à l’écran et en cours d’utilisation et le type d’appareil (téléphone, tablette, ordinateur) ; le navigateur et le système sont tirés de l’en-tête User-Agent. Sur le serveur, tout cela est seulement ajouté à des compteurs par jour : aucun identifiant n’est envoyé ni conservé, personne ne peut donc être suivi d’une visite à l’autre. La mémoire repart de zéro 13 mois après la première visite. Vous pouvez la désactiver ci-dessous ; elle est aussi désactivée lorsque le navigateur envoie « Global Privacy Control » ou « Do Not Track ».
• Journaux techniques du serveur (adresse, heure, page demandée) : le serveur peut les conserver brièvement pour son fonctionnement et pour se protéger des attaques.
• Signalements d’erreurs de traduction (si vous en envoyez un depuis une page en anglais, portugais, espagnol, turc ou français) : le texte contenant l’erreur, votre suggestion, un commentaire, l’adresse de la page et l’heure — sans votre compte ni votre adresse IP.

Si vous créez un compte

• Compte : e-mail ; le mot de passe uniquement sous forme d’empreinte scrypt (nous ne voyons ni ne conservons jamais le mot de passe lui-même) ; le pseudo ; les dates d’inscription et de dernière connexion ; si l’e-mail est confirmé ; la date de fin de Premium et si l’essai a été utilisé ; le pays d’inscription et de dernière connexion (déterminé à partir de l’adresse IP) ; quelle version de cette politique vous avez acceptée et quand.
• Jours d’activité : les dates auxquelles vous avez utilisé le site en étant connecté (uniquement les dates, sans les pages) — pour compter combien de joueurs reviennent. Conservés 400 jours et supprimés avec le compte.
• Sessions : tant que vous êtes connecté, un jeton aléatoire dans un cookie identifie la session. Nous ne conservons que son empreinte, l’heure de début et de dernière visite, l’adresse IP et le nom du navigateur de la session — pour protéger le compte (par exemple, pour repérer une connexion depuis un lieu inconnu). Un compte peut être connecté sur trois appareils au maximum à la fois ; la liste des appareils et la déconnexion de ceux-ci se trouvent dans le profil.
• « Battez le modèle » : vos choix pour les matchs du tour (l’issue et, si vous en donnez un, le score exact) et leur heure, la ligue dans laquelle vous jouez (et un changement que vous avez demandé) et votre division à chaque saison. Votre pseudo, vos points, votre rang, vos badges et votre division sont publics dans le classement (le rang est calculé à partir de vos réponses, les badges obtenus sont conservés) ; les pseudos des lauréats des saisons et des meilleurs joueurs des tours sont affichés sur la page du jeu. Si vous créez une ligue entre amis ou en rejoignez une, nous conservons son nom, la ligue de jeu, le lien d’invitation, le créateur et les membres avec leur date d’arrivée ; seuls ses membres voient son classement. Le pseudo du joueur du mois est affiché sur la page du jeu.
• Invitations : le code de votre lien d’invitation (créé lorsque vous ouvrez le profil) et, si vous vous êtes inscrit avec le lien d’un ami, qui vous a invité — c’est ainsi que le badge « A amené un ami » est calculé (combien d’amis sont venus, vous seul le voyez). Le lien entre les deux comptes est supprimé dès que l’un des deux est supprimé ; les invitations ne rapportent pas de Premium, et les e-mails des amis ne sont jamais affichés.
• Fair-play : pour que les prix de « Battez le modèle » aillent à des personnes et non à des scripts, et que les tableaux de records restent honnêtes, le serveur vérifie les séries terminées des mini-jeux (le rythme et la dispersion des tirs) et marque celles qui sont suspectes — l’administrateur voit ces marques. Pour repérer les seconds comptes, l’administrateur voit si les sessions actives des gagnants de prix de « Battez le modèle » partagent une adresse IP ; nous ne collectons aucune nouvelle donnée pour cela. Si le propriétaire d’une ligue entre amis vous exclut, nous conservons cette marque pour que l’ancien lien ne vous laisse pas revenir — jusqu’à ce que le propriétaire la lève ou que la ligue soit supprimée.
• Favoris : les équipes et les compétitions que vous avez marquées (un compte gratuit en conserve jusqu’à trois de chaque), et avec Premium les matchs également.
• Le mini-jeu « Penalties » : vos séries — où vous avez visé, quand vous avez relâché et ce qui en est résulté — et votre meilleur résultat pour le tableau des records ; ils sont supprimés avec le compte. Les séries jouées sans compte sont conservées un jour. L’endroit où les joueurs tirent n’est compté que de façon anonyme — combien de tirs sont allés dans chaque zone du but, sans lien avec un compte.
• Notifications (si vous les avez activées) : l’adresse d’abonnement fournie par le service push de votre navigateur, ses clés de chiffrement, la langue et le fuseau horaire de l’appareil (pour que rien n’arrive la nuit), les notifications que vous souhaitez (sur les matchs de vos équipes favorites ; dans « Battez le modèle » — les résultats de votre tour et de la saison, un nouveau rang et un rappel avant un tour) et celles qui ont déjà été envoyées — par match ou tour et par type — ainsi que le rang le plus élevé dont nous vous avons informé. L’abonnement est supprimé lorsque vous désactivez les notifications, lorsque le navigateur l’abandonne et avec le compte.
• L’essai Premium : pour qu’il ne puisse pas être pris encore et encore, nous conservons une empreinte de la boîte mail qui l’a utilisé (pas l’adresse elle-même ; les points de Gmail et les « +étiquettes » comptent pour une seule boîte). Cette empreinte subsiste après la suppression du compte. Les adresses e-mail jetables ne peuvent pas s’inscrire.
• Liens envoyés par e-mail (réinitialisation du mot de passe, confirmation de l’e-mail) : à usage unique ; seule leur empreinte est conservée.
• Tentatives de connexion : pour empêcher de deviner les mots de passe, les tentatives échouées (adresse et e-mail) sont comptées dans la mémoire du serveur pendant une heure au plus et ne sont pas écrites sur le disque.
• Protection des données Premium : pour qu’elles ne soient pas téléchargées par des scripts ni transmises à des tiers, nous mémorisons les matchs qu’un compte a ouverts au cours des dernières 24 heures (les enregistrements sont supprimés après deux jours) ; les signes de requêtes automatisées — par exemple une requête qui ne vient pas d’un navigateur ou pas de la page du match — et les connexions très fréquentes sont consignés dans le journal de l’administrateur avec le nom du navigateur. Les chiffres Premium de chaque compte portent une marque invisible qui indique de quel compte ils ont été copiés (voir les conditions d’utilisation) ; la marque est calculée à partir du numéro du compte et ne stocke rien.
• Journal de l’administrateur : les modifications qu’un administrateur apporte à un compte (Premium, pseudo, blocage) sont consignées avec l’e-mail du compte ; le même journal conserve les atteintes de la limite Premium et les signes de requêtes automatisées.

Pourquoi

• pour fournir le compte : connexion, profil, Premium, favoris, notifications et jeu ;
• pour protéger les comptes et le site : contre la recherche de mots de passe, les abus et les attaques ;
• pour envoyer les e-mails que vous avez demandés ou qui concernent la sécurité de votre compte (réinitialisation du mot de passe, confirmation de l’e-mail) — nous n’envoyons pas de lettres d’information ;
• pour comprendre, de façon agrégée, quelles pages sont lues, depuis quels pays, combien de temps les gens restent et s’ils reviennent, afin d’améliorer le site — y compris en corrigeant les erreurs de traduction que vous signalez.

Bases légales

• Le compte, Premium, les favoris, le jeu et les e-mails concernant le compte — exécution de notre contrat avec vous (les conditions d’utilisation) : le service ne peut pas fonctionner sans ces données. Au Bélarus, au Kazakhstan, en Ouzbékistan et dans d’autres pays dont la loi exige le consentement, également votre consentement au traitement, donné par une case à cocher distincte lors de l’inscription (son texte).
• La protection des comptes et du site (sessions, tentatives de connexion, journal de l’administrateur, protection des données Premium) — notre intérêt légitime à disposer d’un service sûr et l’exécution du contrat.
• Statistiques de visites anonymes — notre intérêt légitime à comprendre comment le site est lu ; la mémoire des visites dans le navigateur dans l’UE, au Royaume-Uni et en Suisse — votre consentement (voir « Cookies »).
• Notifications push — votre consentement : vous les activez vous-même et pouvez les désactiver à tout moment.
• Ce que nous conservons après la suppression d’un compte (l’empreinte de la boîte mail qui a utilisé l’essai, le journal anonymisé) — notre intérêt légitime à prévenir les abus.

Nous ne prenons aucune décision produisant des effets juridiques à votre égard par des moyens exclusivement automatisés : les signes de requêtes automatisées sont seulement consignés, et les décisions concernant les comptes sont prises par l’administrateur. Il n’y a aucun profilage à des fins publicitaires.

Cookies et stockage du navigateur

Nous n’utilisons des cookies que pour la connexion ; il n’y a ni cookies publicitaires ou tiers ni services d’analyse externes. Pour nos propres statistiques de visites, le stockage du navigateur conserve des dates sans identifiant (fp_v, voir ci-dessus). Les polices et les scripts sont chargés depuis notre propre serveur.

Dans l’UE et l’Espace économique européen, au Royaume-Uni et en Suisse (nous le déterminons d’après le fuseau horaire du navigateur), la mémoire des visites n’est activée qu’avec votre consentement — le bouton « Autoriser » de la barre des cookies ou l’interrupteur ci-dessous ; jusque-là, seules les pages vues sont comptées. Les cookies de connexion et le stockage du thème et des réglages sont nécessaires au fonctionnement du site et ne demandent pas de consentement.

Désactiver la mémoire des visites

Une fois désactivée, le navigateur oublie la mémoire et les visites ne sont comptées que comme des pages vues (voir « Statistiques de visites »).

Où les données sont conservées

Les données sont conservées sur le serveur qui fait fonctionner le site (HOSTKEY B.V., NL) et dans ses sauvegardes. Les e-mails sont acheminés par Resend (États-Unis ; envoyés depuis l’UE, Irlande). Les notifications push transitent par les services des éditeurs de navigateurs, qui peuvent se trouver hors de votre pays, y compris aux États-Unis ; ils ne reçoivent que la notification chiffrée. Lorsque des données quittent l’UE, le Royaume-Uni ou la Suisse, le transfert repose sur les décisions d’adéquation ou sur les clauses contractuelles types de ces services.

Qui d’autre reçoit les données

• Service de messagerie. Lorsque nous vous envoyons un e-mail, votre adresse et le texte du message sont transmis au service d’acheminement du courrier (Resend, Resend, Inc., États-Unis ; envoyé depuis l’UE, Irlande) uniquement pour sa livraison.
• Hébergement. Les données sont conservées sur le serveur qui fait fonctionner le site.
• Services push des navigateurs. Les notifications sont acheminées par le service de l’éditeur de votre navigateur (Google pour Chrome et Android, Mozilla pour Firefox, Apple pour Safari, Microsoft pour Edge) : il reçoit la notification chiffrée, l’heure d’envoi et l’adresse d’abonnement, et ne peut pas lire le texte.
• Services de connexion. Si vous vous connectez avec Google ou Telegram, vous passez par leur page et ils nous indiquent qui vous êtes : Google, votre identifiant Google et votre e-mail (et s’il est confirmé) ; Telegram, votre identifiant Telegram et votre nom (l’e-mail, vous nous le donnez vous-même). Nous ne conservons que l’identifiant, l’e-mail reçu et les dates d’association et de dernière connexion ; jamais le nom, la photo ni les clés d’accès. Ce que vous faites chez eux relève de leurs politiques de confidentialité. Vous pouvez les dissocier dans le profil. Ce mode de connexion n’est pas proposé aux visiteurs de Russie, de l’UE, de l’EEE, du Royaume-Uni et de Suisse.
• Services de paiement. Les paiements sont traités par Telegram (Telegram Stars) et NOWPayments (cryptomonnaie) ; nous conservons une trace de chaque paiement — le forfait, le montant, la date, le statut, l’identifiant de paiement du prestataire et, pour Telegram, l’identifiant Telegram du payeur — pour accorder Premium et à des fins comptables.
• Le pays est déterminé sur notre propre serveur à partir de la base gratuite DB-IP (db-ip.com, CC BY 4.0) ; les adresses IP ne sont envoyées nulle part.
• Par ailleurs, nous ne transmettons les données à personne, sauf lorsque la loi l’exige.

Combien de temps nous les conservons

• le compte, les favoris, les choix de jeu, les divisions, les ligues entre amis et les invitations — jusqu’à la suppression du compte ;
• les abonnements aux notifications — jusqu’à ce que vous les désactiviez ou que le navigateur les abandonne ; les enregistrements des notifications envoyées — 14 jours ;
• l’empreinte d’une boîte mail qui a utilisé l’essai — y compris après la suppression du compte (sinon l’essai pourrait être pris indéfiniment) ;
• les sessions — jusqu’à la déconnexion ou pendant 60 jours après la dernière visite ;
• les liens envoyés par e-mail — jusqu’à leur utilisation ou leur expiration (1 heure pour une réinitialisation de mot de passe, 3 jours pour la confirmation de l’e-mail), puis supprimés dans la semaine ;
• la mémoire des visites dans le navigateur — 13 mois à compter de la première visite ; les jours d’activité d’un compte et les empreintes quotidiennes des visiteurs uniques — 400 jours ;
• les matchs qu’un compte a ouverts — jusqu’à deux jours ; les entrées système du journal de l’administrateur (limites, signes de requêtes automatisées) et les signalements d’erreurs de traduction — 180 jours ; les actions d’un administrateur sur un compte — tant que le compte existe, puis sans l’e-mail ni les détails ;
• les copies de sauvegarde de la base de données — 14 jours ;
• les statistiques de visites — uniquement sous forme agrégée et dépersonnalisée (nombres par jour, page, pays, source, appareil, heure et visites de retour).

Consentement au traitement des données personnelles

En cochant « Je consens au traitement de mes données personnelles » lors de l’inscription, vous donnez librement et dans votre propre intérêt au responsable désigné dans « Qui est responsable des données » votre consentement au traitement de vos données personnelles — votre e-mail, votre pseudo, votre compte, les données de session et de connexion (adresse IP, navigateur, pays), vos actions sur le site et dans les jeux, vos réglages de notifications — pour les finalités énumérées dans « Pourquoi ». Le consentement couvre la collecte, l’enregistrement, l’organisation, l’accumulation, la conservation, la mise à jour, la consultation, l’utilisation, le transfert (communication et accès) au service de messagerie et à l’hébergeur, l’anonymisation, le blocage, l’effacement et la destruction, avec ou sans automatisation. Il est valable jusqu’à la suppression du compte ; vous pouvez le retirer en supprimant le compte dans le profil ou en écrivant à privacy@forepitch.com. Ensuite, les données sont supprimées, à l’exception de celles énumérées dans « Combien de temps nous les conservons ».

Vos droits

Vous pouvez consulter vos données dans le profil, en télécharger une copie sous forme d’un seul fichier et supprimer le compte à tout moment : le compte, ses favoris, choix de jeu et divisions, les adhésions à des ligues entre amis (une ligue que vous avez créée passe au membre arrivé en premier), le lien avec l’ami qui vous a invité et avec ceux que vous avez invités, les abonnements aux notifications, les sessions et les jours de visite sont supprimés immédiatement ; seule l’empreinte d’essai de la boîte mail subsiste, le journal de l’administrateur conserve qu’une action a eu lieu sans l’e-mail ni les détails, et une place de prix gagnée subsiste sans le pseudo. La suppression du compte retire aussi votre consentement au traitement. Pour toute autre demande — rectifier vos données, vous opposer à leur traitement — écrivez à privacy@forepitch.com ; nous répondons sous 10 jours ouvrés. Vous pouvez aussi déposer une plainte auprès de l’autorité de protection des données de votre pays.

Par pays

• UE, EEE, Royaume-Uni, Suisse (RGPD, UK GDPR, loi suisse sur la protection des données) : accès, rectification, effacement, limitation, portabilité (la copie en un seul fichier dans le profil), opposition au traitement fondé sur l’intérêt légitime, retrait du consentement à tout moment sans affecter le traitement antérieur, plainte auprès de l’autorité de contrôle de votre pays.
• Bélarus, Kazakhstan, Ouzbékistan, Ukraine et autres pays de la CEI : information sur le traitement, mise à jour, blocage ou destruction des données, retrait du consentement, recours auprès de l’organe compétent (en Russie — Roskomnadzor, au Bélarus — le Centre national de protection des données personnelles) ou devant un tribunal.
• Brésil (LGPD) : confirmation et accès, correction, anonymisation, blocage ou suppression, portabilité, information sur les destinataires des données, retrait du consentement, plainte auprès de l’ANPD.
• Mexique, Argentine, Colombie, Chili, Pérou et autres pays d’Amérique latine : les droits d’accès, de rectification, d’annulation et d’opposition (ARCO) et une plainte auprès de l’autorité nationale de protection des données.
• Nigeria, Afrique du Sud, Kenya, Ghana, Égypte, Maroc, Tanzanie et autres pays d’Afrique (NDPA, POPIA, les DPA et autres) : accès, correction, suppression, opposition, portabilité lorsque la loi le prévoit, et plainte auprès de l’autorité nationale (par exemple la NDPC, l’Information Regulator, l’ODPC).

Sécurité

Le site fonctionne en HTTPS ; les mots de passe ne sont conservés que sous forme d’empreintes scrypt, les jetons de session et les liens envoyés par e-mail uniquement sous forme d’empreintes ; l’accès à l’administration exige un second facteur. Les pages ne chargent des scripts que depuis notre propre serveur et ne peuvent pas être intégrées à d’autres sites ; la base de données et ses copies ne sont lisibles que par le serveur.

En cas de violation

Si une violation met vos droits en danger, nous en informerons sans délai par e-mail les titulaires des comptes concernés et préviendrons l’autorité de protection des données dans le délai exigé par la loi (72 heures dans l’UE et au Royaume-Uni).

Âge

Le site s’adresse aux adultes (18+) et ne collecte pas sciemment de données de mineurs.

Modifications

Si cette politique change, la nouvelle version, avec sa date, apparaît sur cette page ; nous informerons les titulaires de compte sur le site des changements importants.