Confidentialité Politique

Dernière mise à jour : 17 mai 2026

1. La version courte

• Nous collectons les données minimales nécessaires pour exécuter le jeu : un identifiant de sujet OAuth d'Apple ou de Google, un surnom et un avatar facultatifs que vous choisissez, et votre activité dans le jeu (prédictions, mouvements de pièces/gemmes/crédit).
• Nous ne collectons pas vos contacts, votre emplacement, votre calendrier, votre bibliothèque de photos, vos données de santé, votre microphone, votre historique de navigation ou vos données biométriques.
• Nous ne vendons pas vos données et n'avons pas de SDK publicitaire qui lit votre activité dans le jeu.
• Toutes les devises de l'application sont virtuelle. Nous ne demandons jamais directement d’instruments de paiement ; les achats intégrés sont gérés de bout en bout par Apple StoreKit.
• Vous pouvez supprimer votre compte et les données associées à tout moment — voir la section 10.

2. Informations que nous collectons

Nous collectons uniquement ce dont nous avons besoin pour faire fonctionner le jeu et répondre aux exigences App Store :

• Identifiant d'authentification. Lorsque vous vous connectez, Apple ou Google nous envoie un identifiant de sujet stable (et, si vous choisissez de le partager, votre adresse e-mail). Nous ne voyons jamais votre mot de passe ni votre compte Apple ID complet. Si vous vous connectez avec Apple et choisissez « Masquer mon e-mail », vous nous fournissez uniquement une adresse de relais que vous contrôlez.
• Profil. Votre surnom choisi, votre biographie facultative (jusqu'à 280 caractères), l'avatar JPEG facultatif que vous téléchargez et le code du pays facultatif. Tous ces éléments sont visibles par les autres joueurs dans les classements et dans les jeux auxquels vous participez.
• Activité dans le jeu. Prédictions que vous effectuez, jeux que vous créez, soldes de pièces/gemmes/crédits, votes contestés, enregistrements quotidiens et tours Lucky Wheel. Chaque mouvement est enregistré dans un grand livre en annexe afin que vous puissiez vérifier votre propre historique.
• Enregistrements d'achats. Si vous achetez un pack de pierres précieuses, Apple traite le paiement. Nous recevons un identifiant de transaction StoreKit et un reçu vérifié afin que nous puissions créditer les gemmes correspondantes sur votre compte. Nous ne voyons jamais votre numéro de carte de crédit.
• Appareil + diagnostics. Données techniques de base – version iOS, modèle de l'appareil, version de l'application, jeton push anonyme si vous autorisez les notifications – pour maintenir l'application stable et envoyer des alertes. Les rapports d'incident peuvent inclure une trace de pile non identifiante.
• Journaux du serveur. Notre backend enregistre les horodatages des requêtes HTTP, les chemins, les codes d'état et votre adresse IP pour la détection des abus et le débogage. Les journaux ne sont pas conservés plus de 30 jours, puis purgés.

3. Ce que nous ne collectons jamais

• Contacts, carnet d'adresses ou numéros de téléphone.
• Localisation précise ou grossière, localisation basée sur GPS ou wifi.
• Bibliothèque de photos au-delà du seul avatar JPEG que vous choisissez explicitement.
• Microphone, caméra, calendrier, rappels ou données liées à la santé.
• Historique de navigation en dehors de l'application.
• Données biométriques de toute nature.
• Votre numéro de carte de crédit, vos coordonnées bancaires ou tout autre instrument de paiement : ceux-ci restent avec Apple StoreKit.

4. Comment nous utilisons vos informations

Nous utilisons les données que nous collectons pour :

• Authentifiez-vous, gérez votre compte et créditez votre devise de départ et en cours dans le jeu.
• Faites correspondre vos prédictions, réglez les résultats et payez des pièces/points de crédit.
• Affichez les classements en utilisant votre profil public (pseudo, avatar, pays, totaux).
• Envoyez les notifications push auxquelles vous avez souscrit (jeu réglé, litige déposé, rappels de clôture prochaine).
• Diagnostiquez les plantages, prévenez les abus et améliorez la stabilité des applications.
• Diffusez des annonces vidéo avec récompense via Google AdMob dans l'offre gratuite (voir section 6).
• Vérifiez les achats intégrés avec Apple StoreKit avant de créditer des gemmes.

5. Services tiers

Coin Cup s'appuie sur les tiers suivants pour fonctionner. Chacun est un contrôleur de données distinct avec ses propres pratiques de confidentialité :

• Connexion Apple + StoreKit. Création de compte et achats intégrés. Pratiques de confidentialité d'Apple : https://www.apple.com/legal/privacy/.
• Google Sign In. Alternative facultative à Apple Sign In. Politique de confidentialité de Google : https://policies.google.com/privacy.
• Google AdMob. Diffuse les annonces avec récompense que vous pouvez regarder pour gagner des pièces bonus. AdMob peut utiliser l'identifiant publicitaire iOS (IDFA) pour mesurer et personnaliser les annonces si vous autorisez le suivi dans Paramètres → Confidentialité et amp; Sécurité → Suivi.
• Service de notification push Apple (APN). Fournit des notifications push. Apple est le sous-traitant.
• Cloudflare. Héberge notre backend, notre cache périphérique et la base de données du grand livre de qualité audit. Cloudflare peut traiter votre adresse IP et vos métadonnées TLS pour acheminer les demandes ; voir https://www.cloudflare.com/privacypolicy/.

6. Transparence de la publicité et du suivi des applications

Coin Cup utilise le cadre App Tracking Transparency (ATT) d'Apple. La première fois que l'application doit diffuser des publicités personnalisées, iOS vous demandera si vous souhaitez autoriser le suivi sur les applications et sites Web d'autres entreprises.

• Si vous autorisez le suivi, nous pouvons partager votre IDFA et vos données d'interaction publicitaire avec AdMob pour des publicités personnalisées.
• Si vous refusez, les annonces avec récompense sont toujours diffusées mais non personnalisées, et nous ne partageons pas votre IDFA avec les partenaires publicitaires.
• Vous pouvez modifier cette préférence à tout moment dans Paramètres → Confidentialité et amp; Sécurité → Suivi.

Les publicités avec récompense sont opt-in : vous n'en voyez qu'une si vous appuyez explicitement sur "Regarder l'annonce +20 pièces". Ils n’apparaissent jamais dans un flux de pronostics ni n’interrompent un match.

7. Achats et facturation intégrés

Coin Cup propose des packs de gemmes consommables en option (0,99 USD à 99,99 USD) via Apple StoreKit. Les gemmes débloquent des tours sur Lucky Wheel, un mini-jeu cosmétique qui paie des pièces virtuelles par hasard. Les pierres précieuses et les pièces sont uniquement de la monnaie virtuelle et n’ont aucune valeur monétaire. Ils ne peuvent pas être échangés, transférés entre joueurs ou échangés contre des prix réels.

Les demandes de remboursement sont traitées par Apple : https://support.apple.com/HT204084.

8. Conservation des données

Nous conservons vos données pendant que votre compte est actif :

• Profil, soldes, historique de prédiction, grand livre d'audit. Conservé pendant toute la durée de vie du compte afin que vous puissiez auditer votre propre historique. Supprimé au maximum 30 jours après votre demande de suppression de compte.
• Journaux du serveur (IP, chemin de requête, statut). Conservés pendant 30 jours pour la détection des abus et le débogage, puis purgés.
• Jeton de notification push. Conservé pendant que l'application est installée et que les notifications sont activées. Effacé automatiquement une fois qu'Apple signale le jeton comme invalide.
• Reçus d'achat. Conservés pendant que votre compte est actif plus la période minimale requise pour répondre aux obligations fiscales et d'audit.

9. Suppression de compte

Vous pouvez supprimer votre compte à tout moment :

• Depuis l'intérieur de l'application : ouvrez Profil → Supprimer le compte. La confirmation efface immédiatement vos données personnelles (surnom, avatar, biographie, pays et tout e-mail enregistré sur votre identité Apple/Google liée) et révoque toutes les sessions actives.
• Par email : envoyez une demande de suppression depuis l'adresse liée à votre identifiant Apple ou votre compte Google à [email protected]. Nous confirmons et finalisons la suppression dans les 30 jours.

Afin que l'historique des jeux des autres joueurs ne soit pas interrompu, votre activité (les jeux que vous avez créés et les pronostics que vous avez placés) est préservée mais anonymisée — votre pseudo apparaît comme « Utilisateur supprimé » partout où il s'afficherait autrement. Se reconnecter avec le même identifiant Apple ou le même compte Google crée ensuite un nouveau compte ; cela ne restaure pas l'ancien.

10. Vos droits

Selon l'endroit où vous vivez (par exemple, UE/EEE sous RGPD, Californie sous CCPA), vous pouvez avoir le droit de :

• Accédez à une copie des données personnelles que nous détenons à votre sujet.
• Corrigez les données inexactes — la plupart des champs sont modifiables dans Profil → Modifier le profil.
• Demander la suppression (voir section 9).
• S'opposer ou restreindre certains traitements.
• Désactivez la publicité personnalisée via iOS ATT.
• Déposez une plainte auprès de votre autorité locale de protection des données.

Pour exercer l'un de ces droits, envoyez un e-mail à [email protected].

11. Vie privée des enfants

Coin Cup est noté 12+ sur le App Store et n'est pas destiné aux enfants de moins de 13 ans. Nous ne collectons pas sciemment les données des enfants de moins de 13 ans. Si vous êtes un parent ou un tuteur et pensez qu'un enfant a utilisé l'application, contactez-nous et nous supprimerons les données associées.

12. Sécurité des données

Tout le trafic entre l'application et notre backend est crypté via HTTPS (TLS 1.2+). Les jetons d'authentification sont stockés uniquement sous forme de hachages SHA-256 unidirectionnels : nous ne conservons jamais votre jeton de session brut. Notre backend fonctionne sur Cloudflare avec l'ensemble standard de protections au niveau de la plateforme. Aucun système n’est parfait ; si vous pensez avoir trouvé un problème de sécurité, veuillez nous envoyer un e-mail à [email protected].

13. Utilisateurs internationaux

Coin Cup est exploité depuis l’extérieur de l’UE. Lorsque vous utilisez l'application, vos données peuvent être transférées et traitées dans les pays où nos fournisseurs (Apple, Google, Cloudflare) opèrent. En utilisant l'application, vous consentez à ce transfert. Le cas échéant (par exemple, RGPD / CCPA / RGPD du Royaume-Uni), vous conservez les droits accordés par votre loi locale.

14. Avis de non-responsabilité en matière d'affiliation

Coin Cup est un projet de fans et n'est pas affilié, approuvé ou sponsorisé par la FIFA, US Soccer, Canada Soccer, la Fédération mexicaine de football ou tout autre organisateur de tournoi. Tous les noms d’équipes et calendriers de matchs sont référencés à des fins d’identification uniquement.

15. Modifications de cette politique

Nous pouvons mettre à jour cette politique de confidentialité de temps à autre. Les modifications importantes seront reflétées par une nouvelle date de « Dernière mise à jour » en haut de cette page et, le cas échéant, par un avis dans l'application la prochaine fois que vous ouvrirez Coin Cup.

16. Contacter

Questions, demandes de données ou rapports de sécurité : [email protected].