Politique de confidentialité

• Renseignements de compte — votre adresse courriel, votre nom d’utilisateur et votre @identifiant permanent, ainsi que les renseignements de profil que vous fournissez (nom affiché, biographie, photo de profil). Nous ne demandons pas de numéro de téléphone. Des versions antérieures de l’application proposaient un champ de téléphone facultatif à l’inscription; un numéro fourni à cet endroit est conservé dans votre compte, n’est jamais montré à personne ni utilisé à quelque fin que ce soit, et vous pouvez nous demander de le supprimer à tout moment.
• Année (et, pour certains âges, mois) de naissance — demandés à l’inscription pour vérifier que vous avez 13 ans ou plus. Nous ne demandons le mois que lorsque l’année seule ne suffit pas. Nous les vérifions et ne conservons ni l’un ni l’autre.
• Tranche d’âge — si vous vivez à un endroit où la loi l’exige, Apple peut nous communiquer votre tranche d’âge lorsque vous vous inscrivez ou ouvrez l’application : moins de 13 ans, 13–15, 16–17 ou 18+. Nous conservons uniquement cette tranche et le fait qu’elle a été déclarée par vous, par un parent ou vérifiée par Apple; jamais votre date de naissance. Nous l’utilisons uniquement pour respecter les lois sur l’âge. Si elle indique que vous avez moins de 13 ans, nous fermons le compte et le supprimons.
• Renseignements de connexion — si vous vous connectez avec Apple ou Google, nous recevons le nom et l’adresse courriel (ou l’adresse de relais privée d’Apple) que vous choisissez de partager et, de Google, votre photo de profil. Nous les utilisons pour créer et sécuriser votre compte, et le nom et la photo deviennent au départ votre nom et votre image de profil publics; vous pouvez modifier les deux à tout moment.
• Contenu que vous créez — notes, critiques, opinions, sondages, tableaux de tournoi, listes, réponses, pronostics, abonnements, stories et autres activités sur le Service.
• Photos et vidéos — votre photo de profil, les images et vidéos jointes aux publications, et les images que vous envoyez en messages privés.
• Messages — le contenu des messages privés que vous envoyez à d’autres utilisateurs.
• Données d’utilisation — les résultats de recherche que vous ouvrez, et les pages de matchs, de joueurs, d’équipes, de saisons et de profils que vous consultez, afin de classer ce qui est populaire et ce qu’il faut vous montrer. Ces enregistrements sont liés à votre compte. Les touchers sur des recherches sont supprimés après trois jours, les consultations de pages après sept jours et les touchers sur des pages de joueurs après un jour. Lorsque vous ouvrez la story de quelqu’un, nous enregistrons aussi que vous l’avez vue, afin que l’application puisse indiquer les stories déjà vues. Cet enregistrement n’est pas montré à l’auteur de la story, n’est conservé que tant que la story elle-même existe (voir la section 8) et est inclus dans votre exportation de données.
• Données techniques et de l’appareil — le type général d’appareil, le système d’exploitation et la version de l’application, la langue et la région; un jeton de notifications push si vous activez les notifications; et, sur iPhone, un jeton Live Activity pour que les scores en direct des équipes que vous suivez s’affichent sur votre écran de verrouillage.
• Données de plantage et de performance — lorsque l’application plante ou rencontre une erreur, un rapport sur ce qui s’est passé (l’erreur, l’écran, l’appareil et la version de l’application, et votre identifiant de compte), ainsi que des données de temps de réponse provenant d’un échantillon de sessions. Nous les utilisons uniquement pour trouver et corriger des bogues.
• Données de sécurité — l’adresse IP des tentatives de connexion et de vérification, conservée jusqu’à 24 heures pour empêcher la devinette de mots de passe et les abus. Pour limiter le débit des requêtes qui arrivent sans compte (rapports d’erreur d’une application déconnectée, inscriptions à la liste d’attente, mises à jour en direct de l’écran de verrouillage), nous conservons un code à sens unique à clé dérivé de votre adresse IP — et non l’adresse elle-même — avec un nombre de requêtes, également jusqu’à 24 heures. Lorsque vous vous connectez avec votre nom d’utilisateur, nous retenons que ce nom d’utilisateur s’est connecté avec succès depuis ce réseau, sous forme de code à sens unique à clé (là encore, jamais l’adresse IP), pendant 30 jours, afin qu’un inconnu qui tente de deviner votre nom d’utilisateur ne puisse pas ralentir vos propres connexions. Pour chaque appareil connecté, nous conservons aussi l’adresse IP et le type d’appareil utilisés en dernier jusqu’à ce que vous vous déconnectiez de cet appareil ou supprimiez votre compte, afin que vos sessions restent sécurisées. Ces données sont incluses dans votre exportation. Si vous changez votre adresse courriel et que le changement n’est jamais confirmé depuis la nouvelle boîte de réception, nous remettons le compte à son adresse précédente et retenons l’adresse non confirmée pendant un an, afin qu’on ne puisse pas y revenir; cet enregistrement figure aussi dans votre exportation de données.
• Liste d’attente — si vous vous inscrivez à la liste d’attente sur notre site Web, nous conservons votre adresse courriel, la date de votre inscription et la page depuis laquelle vous vous êtes inscrit, et nous les utilisons uniquement pour vous annoncer le lancement de Fulltime. Elles sont supprimées automatiquement 30 jours après ce courriel, et au plus tard 12 mois après votre inscription. Vous pouvez nous demander de les retirer à tout moment par la page Contact.

L’application retire les données de localisation (GPS) qu’un appareil photo de téléphone inscrit dans les photos et les vidéos avant leur téléversement, et tout fichier téléversé qui en contient encore est retiré dès qu’il est repéré. Le fichier original est supprimé, et une copie sans la localisation est vérifiée comme tout autre fichier et conservée uniquement aux conditions ci-dessous. Dans le rare cas où la localisation ne peut pas être retirée d’un fichier (un fichier qui n’a pas été créé par l’application), c’est une copie privée du fichier tel que téléversé qui est vérifiée, par notre fournisseur de modération, et conservée aux mêmes conditions. Nous ne recueillons pas votre localisation, vos contacts ni aucun identifiant publicitaire, et l’application ne contient aucune trousse de développement (SDK) publicitaire ou d’analyse tierce. Le seul outil de diagnostic tiers est Sentry, utilisé pour les rapports de plantage décrits ci-dessus.

• pour créer, sécuriser et gérer votre compte et votre profil;
• pour afficher vos notes, critiques et activités, à vous et aux autres utilisateurs;
• pour acheminer les messages privés entre vous et d’autres utilisateurs;
• pour vous envoyer les notifications que vous avez demandées;
• pour exploiter, maintenir, sécuriser et améliorer le Service;
• pour répondre à vos demandes et vous offrir du soutien;
• pour vérifier les fichiers téléversés, traiter les signalements et faire respecter nos Conditions et nos Règles de la communauté, ainsi que pour détecter et prévenir la fraude et les abus;
• pour respecter nos obligations légales.

Si vous vous trouvez dans l’Espace économique européen ou au Royaume-Uni, nous nous appuyons sur les fondements juridiques suivants de l’article 6 du RGPD :

Votre nom d’utilisateur et votre @identifiant, les renseignements de votre profil, y compris votre photo de profil, et le contenu que vous publiez (notes, critiques, opinions, listes, abonnements et activités semblables) sont publics : les autres utilisateurs les voient dans l’application, et toute personne disposant d’un lien peut voir votre profil et vos publications sur notre site Web sans se connecter. Nous demandons aux moteurs de recherche de ne pas indexer ces pages. Les stories font exception : une story n’est montrée dans l’application qu’à vous et aux personnes qui vous suivent, pendant 24 heures, et pas sur notre site Web. Toute personne ayant un compte peut vous suivre sans votre approbation; considérez donc qu’une story est visible par quiconque choisit de vous suivre. Les photos et vidéos d’une story sont stockées à une adresse Web difficile à deviner, mais qui n’est pas protégée par une connexion. Les questions auxquelles vous répondez dans les sondages et les opinions tranchées, et votre choix pour chacune, sont listés dans la section Réponses de votre profil. Les autres votes — votes positifs et négatifs sur les messages du clavardage — ne sont jamais affichés qu’en totaux, sans jamais indiquer qui a voté quoi.

Votre adresse courriel, tout numéro de téléphone fourni dans une version antérieure et votre année de naissance ne sont jamais montrés aux autres utilisateurs. Les messages privés restent privés entre les personnes de la conversation et ne sont pas affichés sur votre profil public. Les images et vidéos que vous téléversez — y compris les pièces jointes des messages privés — sont vérifiées automatiquement pour repérer le contenu interdit; cette vérification est entièrement automatique et personne ne lit vos messages à moins qu’une personne de la conversation ne les signale.

Nous faisons appel à des tiers de confiance (sous-traitants) pour exploiter le Service :

• Supabase — authentification, base de données et stockage de fichiers (hébergés sur l’infrastructure d’Amazon Web Services aux États-Unis);
• Google — Se connecter avec Google et notre propre courriel; ainsi que les photos de profil des personnes inscrites avec Google, qui se chargent directement depuis les serveurs de Google, de sorte que Google voit l’adresse IP de votre appareil lorsqu’une de ces photos vous est affichée;
• Apple — Se connecter avec Apple, et l’envoi des mises à jour Live Activity de l’écran de verrouillage par le service de notifications push d’Apple;
• Resend — l’envoi des codes de vérification et de connexion que nous vous transmettons par courriel;
• Expo — l’envoi des notifications push à votre appareil et les mises à jour de l’application à distance. Le texte d’une notification passe par Expo puis par le service push d’Apple pour arriver à votre téléphone, et pour un message privé, ce texte comprend le nom de l’expéditeur et un court aperçu du message (pas une photo). Vous pouvez désactiver les notifications de messages dans les réglages de notifications de l’application ou dans les réglages de votre téléphone;
• Sentry — rapports de plantage et de performance, liés à votre identifiant de compte (pas à votre adresse courriel ni à votre nom);
• Anthropic — l’IA qui rédige nos questions de quiz et de débat ainsi que les compositions d’équipes historiques. Pour éviter les répétitions, on lui montre le texte des questions de débat récentes posées par les utilisateurs, sans noms, identifiants ni renseignements de compte. Rien d’autre de ce que vous publiez ne lui est transmis.
• Sightengine — vérification automatique des images et vidéos téléversées;
• Klipy — recherche de GIF. Lorsque vous cherchez un GIF, vos mots de recherche et un code brouillé créé à partir de votre compte (pas votre nom, votre adresse courriel ni votre identifiant de compte, et Klipy ne peut pas le relier à vous) sont transmis à Klipy, et les GIF se chargent depuis ses serveurs;
• API-Sports et FlagCDN — les écussons des équipes, les photos des joueurs et les drapeaux se chargent directement depuis leurs serveurs; ils voient donc l’adresse IP de votre appareil, comme tout site Web que vous visitez;
• Imago — photographie éditoriale sous licence affichée dans l’application;
• Vercel — hébergement de ce site Web;
• Web3Forms — l’acheminement vers notre boîte de réception des messages envoyés par les formulaires de contact et de demande de retrait de ce site Web.

Ces fournisseurs traitent les données pour notre compte selon leurs propres engagements en matière de sécurité et de confidentialité. Nous ne vendons pas vos renseignements personnels, nous ne les communiquons pas à des fins de publicité comportementale intercontextuelle et nous ne les utilisons pas pour de la publicité de tiers.

La traduction reste sur votre téléphone. Toucher Traduire utilise la traduction intégrée au système d’exploitation de votre téléphone. Le texte n’est envoyé ni à nous ni à aucune entreprise d’IA, et rien de ce que vous écrivez ne sert à entraîner un modèle d’IA.

Vérification automatisée. Chaque image et vidéo téléversée sur le Service — y compris les pièces jointes des messages privés — est vérifiée par Sightengine, un service automatisé de modération de contenu. Un fichier correspondant à du contenu interdit est retiré automatiquement, sans qu’une personne le voie. Si vous pensez que cette décision est erronée, écrivez à service@fulltimecompany.com et une personne l’examinera. Vous avez droit à cet examen humain, à présenter vos observations et à contester le résultat.

Ce que l’IA ne fait pas. Nous n’utilisons pas l’IA pour décider de suspendre ou de résilier un compte, et nous ne vous profilons pas et ne prenons aucune autre décision à votre sujet par des moyens automatisés.

Par ailleurs, une partie de ce que vous lisez sur Fulltime est générée par IA plutôt qu’écrite par une personne : questions de quiz, questions de débat, et compositions d’équipes historiques et leurs statistiques. Cela n’implique pas vos renseignements personnels, mais il est bon de savoir que ce contenu peut comporter des erreurs.

Nous pouvons communiquer des renseignements lorsque nous croyons de bonne foi que c’est nécessaire pour nous conformer à une loi, à un règlement, à une assignation, à une ordonnance d’un tribunal ou à une autre procédure judiciaire valide; pour faire respecter nos Conditions; pour détecter ou prévenir la fraude ou des problèmes de sécurité ou techniques; ou pour protéger les droits, les biens ou la sécurité de Fulltime, de nos utilisateurs ou du public.

La loi américaine nous oblige à signaler au National Center for Missing & Exploited Children tout matériel apparent d’abus pédosexuel, et nous le faisons. Lorsque la loi nous permet de vous informer d’une demande visant vos données, nous nous efforcerons de le faire.

Exportation. Dans l’application, allez dans Profil → Le vestiaire → Assistance → Télécharger mes données. Vous obtenez un fichier unique contenant votre compte, votre profil et tout ce que vous avez créé sur Fulltime.

Suppression. Dans l’application, allez dans Profil → Le vestiaire → Supprimer le compte. La suppression programme le retrait de votre compte : pendant sept jours, il est marqué et vous êtes déconnecté, et si vous vous reconnectez dans ce délai, vous pouvez annuler la suppression et garder votre compte, votre profil et vos publications tels quels (vous vous reconnectez sur chaque appareil et réactivez les scores en direct sur l’écran de verrouillage). Après sept jours, nous supprimons définitivement votre compte, votre profil, vos fichiers et vos messages privés. Tous les détails se trouvent sur notre page de suppression de compte (en anglais).

Si vous avez perdu l’accès à votre compte, écrivez-nous à service@fulltimecompany.com et nous supprimerons vos données après avoir vérifié que le compte vous appartient.

Selon l’endroit où vous vivez, vous pouvez avoir le droit d’accéder à vos renseignements personnels, de les rectifier, de les exporter, de les supprimer ou d’en limiter le traitement, de vous opposer au traitement fondé sur l’intérêt légitime et de retirer votre consentement à tout moment. Vous pouvez exercer la plupart de ces droits directement : modifiez votre profil dans l’application, exportez vos données ou supprimez votre compte. Pour toute autre demande, écrivez à service@fulltimecompany.com.

Nous ne facturons rien pour cela et nous ne vous traiterons pas différemment parce que vous l’avez demandé. Si vous êtes dans l’EEE ou au Royaume-Uni, vous avez aussi le droit de porter plainte auprès de votre autorité locale de protection des données.

Californie et autres États américains. Nous ne vendons pas de renseignements personnels et ne les communiquons pas à des fins de publicité comportementale intercontextuelle; il n’y a donc rien à refuser. Nous recueillons les catégories décrites à la section 1 aux fins de la section 2, et nous ne les communiquons qu’aux fournisseurs de services de la section 5. Les résidents de la Californie peuvent demander l’accès à leurs renseignements ou leur suppression par les mêmes moyens indiqués ci-dessus, et peuvent désigner un mandataire autorisé pour présenter la demande.

Nous appliquons des mesures techniques et organisationnelles raisonnables pour protéger vos renseignements : les données sont chiffrées en transit, l’accès aux données de production est limité aux personnes qui en ont besoin, et des règles de base de données par utilisateur restreignent ce que chaque compte peut lire. Les images privées, y compris les pièces jointes des messages privés, sont stockées dans un compartiment privé et servies uniquement par des liens signés de courte durée.

Aucune méthode de transmission ou de stockage n’est totalement sûre; nous ne pouvons donc pas garantir une sécurité absolue. Si un incident de sécurité touche vos renseignements personnels, nous vous en aviserons, ainsi que les autorités compétentes lorsque la loi l’exige, sans retard injustifié.

Le Service ne s’adresse pas aux enfants de moins de 13 ans, et nous ne recueillons pas sciemment de renseignements personnels auprès d’eux. Nous demandons une année de naissance avant de permettre la création d’un compte et bloquons toute personne de moins de 13 ans. Si vous croyez qu’un enfant de moins de 13 ans nous a fourni des renseignements, communiquez avec nous et nous les supprimerons et fermerons le compte.

Si vous avez moins de 18 ans, vous pouvez retirer tout ce que vous avez publié. Chaque note, critique, opinion, réponse, liste et sondage que vous créez comporte une commande de suppression, et la suppression de votre compte retire le tout. Si quelque chose ne se supprime pas, ou si vous ne pouvez pas y accéder, écrivez à service@fulltimecompany.com et nous le retirerons pour vous.

Deux limites, en toute franchise, que la loi nous demande de préciser : le retrait enlève le contenu de Fulltime, mais ne peut pas atteindre les copies que d’autres personnes ont déjà enregistrées, capturées à l’écran ou republiées; et une copie peut subsister dans nos sauvegardes chiffrées jusqu’à leur expiration selon le cycle normal.

Nous exploitons le Service depuis les États-Unis et y stockons les données auprès de fournisseurs qui s’y trouvent. Si vous utilisez le Service depuis l’extérieur des États-Unis, vos renseignements y sont transférés. Lorsque ce transfert provient de l’EEE ou du Royaume-Uni, nos fournisseurs s’appuient sur les clauses contractuelles types de la Commission européenne et l’addendum du Royaume-Uni, et nous avons conclu avec eux des ententes de traitement des données.

L’application Fulltime n’utilise pas de témoins (cookies). Ce site Web n’installe aucun témoin et n’exécute aucun script d’analyse ou de publicité; il n’y a donc rien à accepter ni à refuser. Si cela change un jour, nous mettrons cette section à jour et vous demanderons d’abord votre consentement.

Do Not Track. Certains navigateurs peuvent envoyer un signal « Do Not Track » (ne pas suivre). Au départ, nous ne vous suivons pas sur d’autres sites Web ou services, et nous ne permettons à personne d’autre de le faire; le signal n’a donc rien à changer — nous traitons chaque visiteur comme s’il l’avait activé. Nous n’y répondons pas différemment.

Nous pouvons mettre à jour la présente Politique de confidentialité de temps à autre. Si nous y apportons des modifications importantes, nous mettrons à jour la date ci-dessus et, s’il y a lieu, vous en aviserons dans l’application. Continuer d’utiliser le Service après l’entrée en vigueur des modifications signifie que vous acceptez la politique révisée.

Des questions sur la présente politique ou sur vos données? Écrivez-nous à service@fulltimecompany.com.