Politique de confidentialité
Ceci est une traduction fournie pour votre commodité. La version anglaise, sur goalendar.app/privacy, est celle qui s’applique.
En vigueur le 21 octobre 2026. Goalendar est exploité par AureKA Tech LLC. Contactez-nous à support@goalendar.app ou via “Nous contacter” dans l’onglet Moi de l’application.
Ce qu’est Goalendar
Goalendar est une ligue privée de pronostics de scores de football entre amis. On n’y gagne rien d’autre que sa place au classement. Toutes les compétitions se jouent gratuitement dans un groupe de quatre amis au plus ; un groupe passe à vingt membres tant que l’un de ses membres a une formule Plus ou Pro achetée sur l’App Store ou Google Play, et Plus et Pro jouent dans davantage de groupes et débloquent certaines fonctions. Vos pronostics restent privés jusqu’au coup d’envoi : personne d’autre ne voit vos pronostics ni votre Joker avant le coup d’envoi d’un match. Ensuite, les membres de vos groupes qui ont une formule Pro peuvent les voir ; les autres ne voient que les points que vous marquez.
Ce que nous stockons et pourquoi
| Données | Où | Finalité | Conservation |
|---|---|---|---|
| Votre identité de connexion : le compte Apple ou Google avec lequel vous vous connectez, l’adresse e-mail et le nom qu’ils fournissent, ou l’adresse e-mail avec laquelle vous vous connectez par lien | Firebase Authentication | Votre compte | Jusqu’à la suppression du compte |
| Nom affiché, adresse e-mail, lien vers la photo de profil, date de votre dernière connexion, votre mode de pronostic, vos réglages de notifications et la langue que vous avez choisie pour l’application | Notre base de données (Cloud SQL, via Firebase SQL Connect) | Votre profil et vos réglages. Votre nom et votre photo sont visibles par les membres de vos groupes ; votre adresse e-mail n’est visible que par vous | Jusqu’à la suppression ; ensuite effacés, et vous apparaissez comme “Joueur supprimé” |
| Votre photo de profil | Firebase Cloud Storage | Visible par les membres de vos groupes | Jusqu’à ce que vous la remplaciez ou la retiriez, ou que vous supprimiez le compte. Seul le JPEG de 256 × 256 créé par l’application, débarrassé de ses métadonnées, est stocké, jamais votre photo d’origine. |
| Vos groupes : appartenance, rôle (propriétaire, admin ou membre), date d’arrivée, groupes que vous avez épinglés, vos demandes d’adhésion aux groupes qui approuvent les nouveaux membres, et la date à laquelle vous avez quitté un groupe ou en avez été retiré, et par qui | Notre base de données | Le fonctionnement des groupes. Les membres d’un groupe voient le nom, la photo, le rôle et la date d’arrivée des autres, et s’ils ont une formule Plus ou Pro (une marque Plus ou Pro à côté de leur nom ; rien n’est affiché pour Gratuit). Le propriétaire et les admins d’un groupe voient aussi qui a demandé à le rejoindre (nom et photo) tant que la demande est en attente, et qui ils ont retiré | Tant que le groupe existe (une demande d’adhésion pendant 7 jours) ; votre compte est anonymisé à la suppression |
| Vos pronostics et votre Joker | Notre base de données | Le calcul des points | Privés jusqu’au coup d’envoi du match (les pronostics se verrouillent une minute avant) ; ensuite, les membres de vos groupes qui ont une formule Pro peuvent voir votre pronostic et votre Joker pour ce match, et les autres membres ne les voient jamais. Si vous quittez un groupe ou en êtes retiré, vos pronostics y sont mis de côté : ils ne comptent plus et un retour repart de zéro, mais nous les conservons pour que l’assistance puisse les rétablir après un départ accidentel ; ils sont supprimés avec votre compte. Les pronostics des matchs qui n’ont pas commencé sont supprimés avec votre compte ; ceux des matchs commencés restent dans l’historique du groupe sous “Joueur supprimé” |
| Vos points, vos résultats de journée et vos places au classement | Notre base de données | Les classements ; visibles par les membres de vos groupes | Conservés pour que les classements restent justes ; anonymisés à la suppression |
| Le rival que vous avez choisi en Face-à-face | Notre base de données, visible par vous seul | Vous comparer à un membre | Jusqu’à ce que vous l’effaciez ou supprimiez le compte |
| Votre formule (Gratuit, Plus ou Pro), si elle est active, résiliée, en période de grâce de paiement ou terminée, la date de fin de la période payée ou d’essai, et une trace de chaque événement d’abonnement signalé par la boutique (son type et la date à laquelle nous l’avons reçu) | Notre base de données, et RevenueCat, notre service d’abonnement, qui reçoit les enregistrements d’achat et de renouvellement qu’Apple ou Google envoient pour votre identifiant utilisateur, avec la version de l’application, la plateforme, la version du système, le pays de l’achat et, tant que l’attribution est activée, l’identifiant Adjust de votre installation | Savoir dans combien de groupes vous pouvez jouer, combien de membres vos groupes peuvent accueillir et quelles fonctions vous pouvez utiliser, sur chaque appareil où vous vous connectez ; afficher une marque Plus ou Pro à côté de votre nom pour les membres de vos groupes ; et restaurer les achats | Jusqu’à la suppression de votre compte ; ensuite supprimés de notre base de données et de RevenueCat. Vos données de paiement restent chez Apple ou Google : nous ne les voyons jamais. Apple et Google conservent leurs propres enregistrements d’achat selon leurs propres conditions |
| Un jeton de notification push pour cet appareil, avec la plateforme et le fuseau horaire de l’appareil | Notre base de données et Firebase Cloud Messaging | Les rappels avant une journée, les résultats de journée, les nouvelles de vos groupes et les changements de votre rôle dans un groupe, chacun avec son propre interrupteur sous Moi → Notifications. Le fuseau horaire est stocké avec le jeton | Tant que le jeton est valide ; supprimé quand vous vous déconnectez sur cet appareil ou supprimez le compte |
| Une trace de chaque notification qui vous a été envoyée | Notre base de données | Pour que rien ne soit envoyé deux fois | Supprimée avec le compte |
| Messages d’assistance : le nom, l’adresse e-mail et le message que vous saisissez dans “Nous contacter”, avec la version de l’application et votre plateforme (iPhone ou Android) | Notre base de données jusqu’à la remise, puis Zendesk, notre service d’assistance | Vous répondre par e-mail. Envoyés seulement après votre accord dans le formulaire | Notre copie est supprimée dès que Zendesk a le message, ou quand vous supprimez votre compte avant cela. Zendesk conserve la correspondance jusqu’à ce que nous la supprimions, y compris après la suppression de votre compte ; écrivez à support@goalendar.app pour la faire retirer. Les e-mails que vous écrivez à support@goalendar.app arrivent au même endroit |
| Signalements : quand vous signalez un membre depuis le groupe, votre nom et votre adresse e-mail, le groupe, le membre et ce qui est signalé (sous forme d’identifiants), votre rôle dans le groupe et les précisions que vous écrivez | Notre base de données jusqu’à la remise, puis Zendesk, notre service d’assistance | L’examen du signalement. Envoyé seulement après votre accord sur la page de signalement | Comme pour les messages d’assistance : notre copie est supprimée dès que Zendesk a le signalement. Le membre signalé n’apprend pas qui l’a signalé |
| Journaux du serveur | Google Cloud Logging | Exploiter et déboguer le service | Les journaux contiennent votre identifiant utilisateur et des détails techniques, jamais vos pronostics ni vos messages. Conservés environ 30 jours |
| Rapports de plantage : l’endroit où l’application a échoué dans son propre code, le modèle de l’appareil, la version du système et le build de l’application, avec un identifiant pour cette installation | Firebase Crashlytics (Google) | Trouver et corriger les plantages | Jamais votre nom, votre adresse e-mail, votre identifiant utilisateur, vos pronostics ni rien de ce que vous saisissez. Conservés 90 jours |
| Événements d’utilisation : quelles fonctions sont utilisées et où elles échouent (par exemple qu’un pronostic a été enregistré ou qu’une adhésion a échoué, jamais le pronostic ni le code), le modèle de l’appareil, la version du système et de l’application, un identifiant pour cette installation, et une localisation approximative (pays ou ville) que Google estime à partir de l’adresse IP | Google Analytics for Firebase (Google) | Compter comment l’application est utilisée dans chaque build | Jamais votre nom, votre adresse e-mail, votre identifiant utilisateur, les noms de vos groupes, vos pronostics ni rien de ce que vous saisissez, et jamais reliés à votre compte. Conservés pendant la durée de conservation réglée dans Google Analytics, 14 mois au plus |
| Publicités (formule Gratuit seulement, quand les publicités sont activées) : l’adresse IP de votre appareil, dont Google estime une localisation approximative ; les publicités qui vous sont montrées et si vous avez appuyé dessus ; des informations techniques sur l’application et l’appareil ; et des identifiants d’appareil (sur iPhone l’identifiant qu’Apple attribue à chaque éditeur d’applications, jamais l’identifiant publicitaire ; sur Android l’identifiant publicitaire, que vous pouvez réinitialiser ou supprimer dans les réglages de votre appareil) | Google AdMob (Google) | Afficher des publicités, les mesurer et prévenir la fraude publicitaire | Jamais votre nom, votre adresse e-mail, votre identifiant utilisateur, vos groupes, vos pronostics ni rien de ce que vous saisissez. Conservées par Google selon ses propres règles |
| Attribution : un identifiant qu’Adjust attribue à cette installation, sur iPhone l’identifiant qu’Apple attribue à chaque éditeur d’applications (jamais l’identifiant publicitaire), sur Android l’identifiant publicitaire, l’adresse IP et une localisation approximative qui en est tirée, le modèle de l’appareil et la version de l’application, le lien ou la campagne à l’origine de l’installation, quelques événements de l’application (prise en main commencée et terminée, premier pronostic, groupe créé ou rejoint, invitation partagée, pronostics d’une journée complétés, notifications autorisées, page des formules affichée, achat commencé) et, depuis RevenueCat, les achats, les essais et les renouvellements | Adjust (Adjust GmbH, Allemagne), notre service d’attribution | Mesurer quels liens et quelles campagnes amènent des installations et des abonnements | Jamais votre nom, votre adresse e-mail, votre identifiant utilisateur, vos groupes, vos pronostics ni rien de ce que vous saisissez. Dans l’EEE, au Royaume-Uni et en Suisse, seulement avec votre consentement dans le formulaire de Google. Conservés 24 mois ; quand vous supprimez votre compte, nous demandons à Adjust d’oublier cet appareil |
Les services Firebase (Google) font fonctionner l’application. Notre base de données et notre code serveur tournent aux États-Unis (région us-east4) ; Firebase peut traiter certaines données, comme la connexion et la remise des notifications push, dans d’autres régions. Les matchs et les résultats viennent d’un fournisseur de données de football (API-Football) ; nous ne lui envoyons aucune donnée personnelle. Les messages d’assistance que vous envoyez via “Nous contacter” vont à Zendesk, notre service d’assistance. Plus et Pro sont vendus par Apple (App Store) et Google (Google Play) ; RevenueCat, notre service d’abonnement aux États-Unis, reçoit votre identifiant utilisateur et les enregistrements d’achat de la boutique pour pouvoir nous indiquer votre formule. Les rapports de plantage et les événements d’utilisation vont à Google (Firebase Crashlytics et Google Analytics for Firebase) sans votre identifiant utilisateur ; nous pouvons désactiver l’un ou l’autre pour tout le monde depuis nos serveurs, et quand les événements d’utilisation sont désactivés, l’application supprime ce qu’elle avait stocké pour eux. Les membres en formule Gratuit peuvent voir des publicités de Google AdMob (voir “Publicités” ci-dessous) ; Google reçoit les données publicitaires du tableau ci-dessus et les utilise pour son propre compte, à des fins de publicité, de mesure et de prévention de la fraude. Adjust mesure pour nous quels liens et quelles campagnes amènent des installations et des abonnements, comme décrit dans le tableau. En dehors de cela, nous ne partageons de données personnelles avec personne pour son propre usage. Il n’y a aucun suivi à travers les applications ou les sites d’autres sociétés, aucun identifiant publicitaire sur iPhone et aucune demande App Tracking Transparency (sur Android, voir “Publicités”), et aucune vente de données personnelles.
Firebase traite aussi des identifiants d’installation et d’appareil, des informations sur l’application et l’appareil et des métadonnées de requête nécessaires pour exploiter et protéger le service. Nous ne demandons pas votre localisation ; la seule localisation utilisée est celle, approximative, que Google estime à partir de l’adresse IP pour Google Analytics, pour l’attribution et, en formule Gratuit, pour les publicités.
Publicités
Goalendar peut montrer des publicités aux membres en formule Gratuit : une carte sous le sélecteur de groupe dans les onglets de l’application et, de temps en temps, une publicité plein écran à une pause naturelle, par exemple après que vous avez terminé les pronostics d’une journée. Les membres Plus ou Pro, et pendant un essai gratuit, ne voient aucune publicité, et le logiciel publicitaire n’est pas lancé pour eux. Nous décidons depuis nos serveurs si des publicités sont affichées ; tant qu’elles sont désactivées, l’application n’envoie rien à Google AdMob.
Les publicités sont diffusées par Google AdMob. Google choisit les publicités. Nous ne donnons à Google ni votre nom, ni votre adresse e-mail, ni votre identifiant utilisateur, ni vos groupes, ni vos pronostics ; il ne reçoit que les données publicitaires du tableau ci-dessus. Goalendar ne demande pas l’identifiant publicitaire sur iPhone. Sur Android, Google et Adjust lisent l’identifiant publicitaire, que vous pouvez réinitialiser ou supprimer dans les réglages de votre appareil ; sans consentement dans les régions ci-dessous, les publicités ne sont pas personnalisées. Dans l’Espace économique européen, au Royaume-Uni et en Suisse, le formulaire de consentement de Google apparaît avant la première demande de publicité ; vous pouvez accepter, refuser ou choisir par finalité, et l’application fonctionne de la même façon dans tous les cas. Le même formulaire demande votre consentement pour Adjust et pour les événements d’utilisation (Google Analytics for Firebase) ; sans lui, aucun des deux ne fonctionne. Là, vous pouvez changer votre choix à tout moment : ouvrez l’onglet Moi et appuyez sur Options de confidentialité des publicités. L’usage que Google fait de ces données est décrit dans Comment Google utilise les informations provenant de sites ou d’applications qui utilisent nos services.
Ce que voient les autres membres
Les membres d’un groupe voient le nom affiché, la photo, le rôle et la date d’arrivée des autres, et une marque Plus ou Pro à côté du nom d’un membre qui a cette formule (rien pour Gratuit). Ils voient à tout moment vos points, vos résultats de journée et votre place. Ils ne voient jamais vos pronostics ni votre Joker avant le coup d’envoi d’un match ; ensuite, les membres qui ont une formule Pro peuvent les voir pour ce match. Personne d’autre ne voit combien de scores exacts et de bons résultats vous avez. Chaque membre d’un groupe voit aussi son code d’invitation et peut le partager. Dans un groupe qui approuve les nouveaux membres, le propriétaire et les admins voient votre nom et votre photo tant que votre demande est en attente ; ils voient aussi la liste des membres qu’ils ont retirés. Personne ne voit votre adresse e-mail, votre choix de rival ni vos réglages.
Méthodes de connexion
Vous vous connectez avec Apple, avec Google ou avec un lien que nous envoyons par e-mail à votre adresse ; Goalendar ne conserve aucun mot de passe. Avec Sign in with Apple, vous pouvez masquer votre adresse e-mail ; Apple nous donne alors une adresse relais. Avec Google, votre nom Google est utilisé jusqu’à ce que vous choisissiez le vôtre dans l’application ; votre photo Google n’est pas utilisée. Pour un lien par e-mail, l’adresse que vous saisissez reçoit le lien et reste sur cet appareil jusqu’à l’utilisation du lien. Sous Moi → Méthodes de connexion, vous pouvez ajouter une autre de ces méthodes pour la même adresse. Votre session de connexion est conservée dans le stockage sécurisé de l’appareil (Keychain sur iPhone, Keystore sur Android) ; la déconnexion la supprime, ainsi que l’enregistrement push de cet appareil.
Photos
Le sélecteur du système ne partage que l’image que vous choisissez. Avant l’envoi, l’application la recadre au carré que vous choisissez (vous pouvez déplacer, zoomer et tourner la photo), la réduit à 256 × 256 et la réencode en JPEG de 150 Ko au plus, ce qui retire les métadonnées de la photo, y compris toute localisation. Tous les membres de vos groupes peuvent la voir. Une connexion à Goalendar est requise pour la récupérer. Vous pouvez la remplacer ou revenir à vos initiales depuis l’onglet Moi.
Notifications
L’application demande l’autorisation d’envoyer des notifications après que vous avez créé ou rejoint votre premier groupe. Voici ce qui est envoyé : un rappel 24 heures avant le premier coup d’envoi d’une journée tant qu’il vous manque des pronostics, un rappel une heure avant chaque heure de coup d’envoi quand le pronostic d’un match qui commence à ce moment-là manque encore, une notification quand une journée est terminée avec votre score et tout changement de place, quand quelqu’un rejoint ou quitte l’un de vos groupes, et quand votre rôle dans un groupe change (retiré, nommé admin ou plus admin, nommé propriétaire). Chacune a son propre interrupteur sous Moi → Notifications, tous activés au départ. Les notifications partent au moment où l’événement se produit, à toute heure. Pour couper toutes les alertes Goalendar, utilisez les réglages de notifications de votre téléphone.
Supprimer votre compte
Ouvrez l’onglet Moi et appuyez sur Supprimer le compte, puis tapez SUPPRIMER pour confirmer. Vous devez vous être connecté au cours des cinq dernières minutes. Si vous êtes propriétaire d’un groupe qui a encore d’autres membres, transférez d’abord la propriété ou quittez-le. Nous supprimons alors votre nom, votre adresse e-mail, votre photo, vos réglages, vos groupes épinglés, vos choix de rival, vos jetons push, vos traces de notifications, votre formule et vos enregistrements d’abonnement chez nous et chez RevenueCat, tout message d’assistance pas encore remis et vos pronostics pour les matchs qui n’ont pas commencé ; vous quittez tous vos groupes, et un groupe dont vous étiez le seul membre est archivé. Vos pronostics pour les matchs commencés et les points qu’ils ont rapportés restent dans l’historique de vos groupes sous “Joueur supprimé”, sans rien qui vous identifie. Votre compte de connexion est supprimé en dernier : si une étape échoue, vous pouvez vous reconnecter et réessayer. La correspondance d’assistance déjà chez Zendesk n’est pas supprimée avec votre compte ; écrivez à support@goalendar.app pour la faire retirer. Supprimer l’application de votre téléphone ne supprime pas votre compte. Supprimer votre compte ne résilie pas un abonnement Plus ou Pro : résiliez-le dans vos réglages App Store ou Google Play.
Si vous n’avez plus l’application, écrivez à support@goalendar.app depuis l’adresse de votre compte et demandez-nous de le supprimer ; nous supprimons les mêmes données que ci-dessus et confirmons par e-mail. Si vous vous êtes connecté avec Apple, vous pouvez aussi retirer Goalendar sous Sign in with Apple dans les réglages de votre compte Apple. Les rapports de plantage et les événements d’utilisation ne sont pas reliés à votre compte, ils ne sont donc pas supprimés avec lui ; ils expirent comme décrit ci-dessus.
Enfants
Goalendar ne s’adresse pas aux enfants de moins de 13 ans, ni de moins de l’âge du consentement numérique là où il est plus élevé, et nous ne collectons pas sciemment leurs données.
Modifications
Nous mettons cette page à jour quand l’application change ce qu’elle stocke. La date en haut indique la version en vigueur.