Politique de confidentialité

En bref

Combola est un jeu gratuit de pronostics de football, qui se joue avec des jetons sans aucune valeur monétaire. Nous ne conservons que ce dont le jeu a besoin pour fonctionner — une adresse e-mail pour vous connecter, le pseudo que vous choisissez et ce que vous jouez — et rien d’autre. Il n’y a ni argent réel ni traceur publicitaire ; la mesure d’audience n’est activée que si vous l’acceptez, et nous ne vendons ni ne louons vos données à personne.

Qui est responsable

Combola (combola.fr, app.combola.fr et les applications iOS et Android) est édité par ZN, SAS immatriculée au RCS de Paris sous le numéro 935 375 378, dont le siège est Bureau 326, 78 avenue des Champs-Élysées, 75008 Paris. ZN est le responsable du traitement des données personnelles décrites ici. Pour toute question sur cette politique ou sur vos données, écrivez à [email protected].

Ce que nous collectons

• Votre compte. Votre adresse e-mail, et un mot de passe si vous en créez un (conservé uniquement sous forme hachée). Si vous vous connectez avec Google, Google nous transmet votre adresse e-mail et votre profil de base (nom et photo de profil) ; nous utilisons l’adresse e-mail pour identifier votre compte et n’affichons ni votre nom Google ni votre photo dans le jeu. Si vous vous connectez avec Apple (sur iPhone), Apple nous transmet votre adresse e-mail, ou une adresse relais si vous choisissez de masquer la vôtre.
• Votre profil de joueur. Le pseudo que vous choisissez, votre boule de tombola (un numéro et une couleur), votre niveau et vos points d’expérience, vos badges, et le fait que vous ayez ou non Premium.
• Ce que vous jouez. Vos pronostics et vos tickets, votre solde de jetons, vos résultats et vos classements hebdomadaires, ainsi que les groupes que vous créez ou rejoignez.
• Les notifications (applications iPhone et Android). Si vous autorisez les notifications, votre téléphone reçoit un identifiant de notification que nous enregistrons avec votre compte, pour vous prévenir quand vos tickets sont réglés et quand le classement de la semaine est arrêté. Il est effacé quand vous vous déconnectez ou supprimez votre compte, et vous pouvez couper les notifications à tout moment dans les réglages de votre téléphone.
• Des données techniques. Comme pour tout service en ligne, nos serveurs et notre prestataire réseau voient votre adresse IP et les caractéristiques de votre navigateur ou de votre appareil lorsque vous vous connectez, et conservent brièvement des journaux de requêtes pour assurer le fonctionnement et la sécurité du service.

Nous ne demandons jamais de moyen de paiement, de pièce d’identité, votre position géographique ni vos contacts.

Pourquoi nous les utilisons

• Pour faire fonctionner le jeu : vous connecter, enregistrer vos tickets, les régler et établir les classements.
• Pour assurer la sécurité du service et prévenir les abus.
• Pour mesurer l’audience et améliorer le jeu, uniquement si vous y avez consenti.

Les bases légales sont l’exécution du service auquel vous vous êtes inscrit, notre intérêt légitime à en assurer la sécurité et, pour la mesure d’audience, votre consentement. Nous n’utilisons pas vos données pour établir des profils publicitaires ni pour prendre des décisions automatisées à votre sujet.

Mesure d’audience

Pour savoir quelles pages sont consultées et améliorer le jeu, nous utilisons Google Analytics, uniquement si vous l’acceptez dans le bandeau affiché à votre première visite. Tant que vous n’avez pas accepté — ou si vous refusez — rien n’est chargé ni transmis à Google.

Si vous acceptez, Google Analytics dépose des cookies (_ga et _ga_…) qui attribuent un identifiant aléatoire à votre navigateur, et enregistre les pages vues, la provenance de la visite, le type d’appareil et de navigateur, ainsi qu’une localisation approximative (pays, ville) déduite de votre adresse IP, que Google Analytics ne conserve pas. Nous ne lui transmettons ni votre adresse e-mail ni l’identifiant de votre compte, et les fonctions publicitaires de Google sont désactivées.

Votre choix est mémorisé six mois, pour combola.fr et app.combola.fr, et vous pouvez le modifier à tout moment. Les applications iPhone et Android n’embarquent aucun outil de mesure d’audience.

Modifier mon choix

Ce que voient les autres joueurs

Combola est une compétition : une partie de votre profil est donc publique par nature — votre pseudo, votre boule, votre niveau et vos badges, ainsi que votre place et vos résultats dans les classements hebdomadaires et dans vos groupes. Votre adresse e-mail n’est jamais montrée aux autres joueurs.

Avec qui nous les partageons

Uniquement avec les prestataires qui hébergent, acheminent et mesurent le service, pour notre compte :

• Hetzner Online GmbH (Allemagne) héberge les serveurs et la base de données.
• Cloudflare, Inc. achemine le trafic entre votre appareil et nos serveurs et protège le service contre les attaques. Cloudflare exploite un réseau mondial : votre connexion peut donc être traitée en dehors de l’Union européenne, dans le cadre de ses engagements contractuels de protection des données.
• Google, uniquement si vous choisissez « Continuer avec Google », pour confirmer votre identité.
• Apple, uniquement si vous choisissez « Se connecter avec Apple », pour confirmer votre identité.
• Expo (650 Industries, Inc., États-Unis), puis Apple (Apple Push Notification service) ou Google (Firebase Cloud Messaging), uniquement si vous autorisez les notifications dans l’application : ils acheminent jusqu’à votre téléphone le texte de la notification, avec son identifiant. Ces données peuvent être traitées en dehors de l’Union européenne, dans le cadre de leurs engagements contractuels de protection des données.
• Google Ireland Limited (Google Analytics), uniquement si vous avez accepté la mesure d’audience. Ces données peuvent être traitées par Google en dehors de l’Union européenne, dans le cadre de ses engagements contractuels de protection des données.

Nous pouvons également communiquer des données si la loi l’exige.

Cookies et stockage local

Nous ne déposons aucun cookie publicitaire. Les seuls cookies de mesure sont ceux de Google Analytics, et seulement si vous l’avez accepté (voir « Mesure d’audience »). Tout le reste est strictement nécessaire au fonctionnement : un cookie mémorise votre réponse au bandeau de mesure d’audience pendant six mois, un autre indique simplement que vous êtes connecté, et le stockage local de votre navigateur conserve votre session de connexion et votre choix de thème clair ou sombre. Dans les applications, c’est le stockage de l’application sur votre téléphone qui conserve votre session. Notre prestataire réseau peut déposer un cookie de sécurité strictement nécessaire.

Combien de temps nous les conservons

Nous conservons votre compte et votre historique de jeu tant que votre compte existe, et vous pouvez le supprimer à tout moment (voir ci-dessous). Les journaux de requêtes ne sont conservés que brièvement. Les données de mesure d’audience sont conservées par Google Analytics pendant la durée réglée dans notre compte ; retirer votre accord supprime aussi les cookies de mesure de votre navigateur.

Supprimer votre compte Combola

Vous pouvez supprimer votre compte Combola vous-même, à tout moment et sans justification :

• Dans l’application (iPhone ou Android) : onglet Profil, puis Supprimer mon compte en bas de l’écran, et confirmez.
• Sur le web : connectez-vous sur app.combola.fr, ouvrez votre Profil, puis Supprimer mon compte.
• Par e-mail, si vous ne pouvez plus vous connecter : écrivez à [email protected] depuis l’adresse de votre compte. Nous supprimons le compte dans un délai d’un mois et vous le confirmons.

La suppression est immédiate et définitive. Elle efface votre compte et votre adresse e-mail, votre profil (pseudo, boule, niveau, badges), vos tickets, vos jetons, vos résultats et classements, vos identifiants de notification et votre place dans les groupes ; tout groupe dont vous êtes propriétaire est confié à son membre le plus ancien. Rien n’est conservé, en dehors des journaux de requêtes techniques, qui ne sont gardés que brièvement. Supprimer l’application de votre téléphone ne supprime pas votre compte.

Vos droits

Le RGPD vous permet de demander l’accès à vos données, leur rectification, leur export ou leur effacement, et de vous opposer à leur utilisation ou d’en demander la limitation. Supprimer votre compte depuis votre profil l’efface directement (voir « Supprimer votre compte Combola ») ; pour toute autre demande, écrivez-nous à l’adresse ci-dessus et nous vous répondrons dans un délai d’un mois. Vous pouvez aussi introduire une réclamation auprès de votre autorité de protection des données — en France, la CNIL.

Évolution de cette politique

Si Combola commence à travailler avec un nouveau prestataire — une régie publicitaire ou un prestataire de paiement, par exemple — cette page l’indiquera avant que cela ne se produise, et la date en haut de page changera.