Politique de confidentialité

1. Informations sur l'exploitant

Nancale (ci-après « le Service ») respecte la loi sur la protection des informations personnelles ainsi que les autres lois, règlements et lignes directrices applicables, et traite les informations personnelles des utilisateurs de manière appropriée.

Pour toute question concernant l'exploitant, veuillez contacter le service d'assistance indiqué à la fin de la présente politique.

2. Informations que nous collectons

• Informations de compte : adresse e-mail, nom affiché, mot de passe (stocké de manière hachée)
• Informations de connexion Google : adresse e-mail, nom affiché, URL de l'image de profil et identifiant Google du compte Google
• Informations d'utilisation du service : historique des pronostics, solde de points, équipes et ligues favorites, événements personnels du calendrier et informations de participation aux groupes
• Informations d'abonnement aux notifications push : point d'accès de notification, jetons d'appareil Expo / APNs / FCM, clés de chiffrement et paramètres de notification
• Journaux d'accès : adresse IP, agent utilisateur, date et heure d'accès, référent, etc.
• Cookies et informations d'identification de l'appareil (voir la section 7 ci-dessous)
• Informations utilisées pour vérifier les invitations d'amis : un identifiant créé par l'application pour chaque appareil (ID d'installation), les codes d'invitation, l'heure à laquelle « Installer » a été touché sur la page d'invitation, une valeur hachée de l'adresse IP et une valeur hachée de l'identifiant de l'appareil Android (Android ID)
• Contenu du presse-papiers (application iPhone uniquement) : toucher « Installer » sur la page d'invitation copie le lien d'invitation dans le presse-papiers. Lorsqu'une personne ayant installé l'application via un lien d'invitation l'ouvre pour la première fois, l'application lit le presse-papiers une seule fois, avec autorisation via l'invite de l'iPhone. Il n'est utilisé comme code d'invitation que s'il s'agit d'un lien d'invitation ; tout autre contenu n'est ni conservé ni envoyé

3. Finalités d'utilisation

• Fourniture, exploitation et maintenance du Service
• Authentification des utilisateurs, gestion des points, enregistrement et agrégation de l'historique des pronostics
• Diffusion des notifications push
• Envoi d'e-mails d'assistance client, par exemple pour la réinitialisation du mot de passe
• Analyse de l'utilisation, amélioration du Service et développement de nouvelles fonctionnalités
• Détection et prévention des utilisations frauduleuses
• Diffusion de publicités (voir la section 5 ci-dessous)
• Déterminer si une invitation d'ami a abouti et augmenter la limite de favoris de la personne qui a invité

4. Durée de conservation

• Informations de compte, historique des pronostics, etc. : pendant la durée d'activité du compte. Après la suppression du compte, les données sont rapidement supprimées de la base de données (la suppression des sauvegardes peut prendre jusqu'à 30 jours).
• Journaux d'accès : conservés jusqu'à 90 jours, puis supprimés progressivement.
• Informations dont la conservation est imposée par la loi : pendant la durée de conservation légale
• Valeurs hachées des adresses IP utilisées pour les invitations : conservées 3 jours au maximum, puis effacées. ID d'installation et historique des invitations : conservés pendant la fourniture du Service, pour vérifier les invitations et prévenir les abus

5. Google AdSense (Publicité)

Le Service utilise Google AdSense. Google utilise des cookies et technologies similaires stockés dans le navigateur de l'utilisateur pour diffuser des publicités basées sur les informations d'accès passées. L'utilisation des cookies publicitaires par Google peut être désactivée depuis la page Paramètres des annonces.

Détails : Règles de Google relatives à la publicité

6. Google Analytics

Le Service utilise Google Analytics (GA4) pour l'analyse d'audience. Google Analytics utilise des cookies pour collecter des données de trafic anonymes. Les informations collectées ne contiennent aucune donnée permettant d'identifier une personne.

Vous pouvez vous désinscrire à l'aide d'un module complémentaire de navigateur : Désactivation de Google Analytics

Détails : Règles de confidentialité de Google

7. Cookies et transmission externe

Le Service utilise les cookies et technologies similaires suivants. Conformément aux règles relatives à la transmission externe prévues à l'article 27-12 de la loi japonaise sur les télécommunications, nous divulguons le contenu des informations transmises, leurs destinataires et les finalités d'utilisation.

8. Communication à des tiers et sous-traitants

Le Service ne communique pas d'informations personnelles à des tiers, sauf si la loi l'exige ou avec le consentement de la personne concernée. Toutefois, il confie le traitement des informations personnelles aux sous-traitants suivants, dans la mesure nécessaire à la réalisation des finalités d'utilisation.

• Cloudflare, Inc. (États-Unis) : hébergement, base de données, CDN
• Google LLC (États-Unis) : authentification, analyse d'audience, diffusion de publicités
• Resend, Inc. (États-Unis) : envoi d'e-mails
• API-SPORTS SAS (France), Sportmonks B.V. (Pays-Bas) : récupération de données sportives (aucune information personnelle n'est transmise)
• 650 Industries, Inc. (Expo) (États-Unis) : diffusion des notifications push pour les applications iOS/Android
• Apple Inc. (États-Unis) : distribution de l'application iOS et diffusion des notifications via APNs (Apple Push Notification service)

9. Communication à des tiers situés à l'étranger

La communication de données personnelles aux sous-traitants ci-dessus constitue une communication à des tiers situés à l'étranger. Les informations relatives aux régimes de protection des données personnelles de chaque pays sont disponibles sur le site web de la Commission de protection des informations personnelles. Tous les sous-traitants mettent en œuvre des mesures de sécurité équivalentes au RGPD, au CCPA et à d'autres normes internationales.

10. Mesures de sécurité

• Chiffrement des communications (HTTPS)
• Stockage des mots de passe par hachage à sens unique (PBKDF2-SHA256)
• Minimisation des droits d'accès
• Surveillance régulière du système

11. Demandes de divulgation, etc. des données personnelles détenues

En vertu de la loi sur la protection des informations personnelles, les utilisateurs peuvent demander la divulgation, la correction, l'ajout, la suppression, la suspension de l'utilisation ou la suspension de la communication à des tiers de leurs propres données personnelles détenues par le Service. Pour effectuer une demande, veuillez contacter le service d'assistance indiqué à la fin de la présente politique.

Vous pouvez également supprimer vous-même vos données détenues à l'aide de la fonction de suppression de compte du Service (dans l'écran des paramètres).

12. Utilisation par les mineurs

Le Service est destiné aux personnes âgées de 18 ans et plus. Les personnes de moins de 18 ans ne peuvent pas utiliser le Service. Pour les personnes de moins de 14 ans, le consentement d'un titulaire de l'autorité parentale est requis.

13. Service d'assistance

Pour toute question relative au traitement des informations personnelles et toute demande de divulgation, etc., veuillez nous contacter via le formulaire de contact ci-dessous.

Formulaire de contact

14. Révisions

La présente politique peut être révisée si nécessaire en raison de modifications des lois et règlements ou de modifications du Service. En cas de modification importante, nous en informerons les utilisateurs sur le Service.