Politique de confidentialité

Qui est responsable de vos données

GPDO est le responsable du traitement des données personnelles décrites ici. Pour tout ce qui touche à vos données — accès, rectification, effacement, une réclamation ou une question sur cette politique — écrivez à office@gpdo.app. Une personne lit. Les coordonnées complètes de l'exploitant sont disponibles sur demande à la même adresse.

Ce que GPDO collecte

Clairement, avant le détail : une adresse e-mail et un mot de passe, un @pseudo, facultativement votre nom complet, et votre date de naissance. Les photos et vidéos que vous envoyez, les légendes et commentaires que vous écrivez, les messages que vous envoyez, les matchs que vous créez et rejoignez, et — uniquement lorsque la carte est ouverte — la position de votre appareil.

Votre position en direct est lue sur l'appareil et n'est jamais écrite sur nos serveurs. Votre date de naissance n'est jamais montrée à personne. Votre âge n'apparaît qu'à côté de votre nom dans la liste des joueurs d'un match que vous rejoignez.

La liste complète

Adresse e-mail: Identité du compte et connexion. Chez Firebase Authentication et dans notre propre base de données. Elle n'est jamais montrée aux autres utilisateurs et ne permet pas de vous trouver dans la recherche.
Mot de passe: Chez Firebase Authentication. Il n'atteint nos serveurs sous aucune forme, même hachée.
@pseudo et nom complet: Votre @pseudo est visible par les autres utilisateurs et permet de vous trouver et de vous mentionner. Votre nom complet est facultatif et reste masqué tant que vous n'activez pas Afficher mon nom complet dans Confidentialité & sécurité ; si vous avez moins de 18 ans, il est toujours masqué.
Date de naissance: Utilisée pour appliquer l'âge minimum de 16 ans, pour appliquer les protections prévues pour les moins de 18 ans et pour afficher votre âge dans les listes de joueurs des matchs. Si vous avez 16 ou 17 ans, nous enregistrons aussi le moment où vous avez confirmé qu'un parent ou un tuteur légal est d'accord. La date elle-même n'est jamais montrée et ne peut plus être modifiée une fois renseignée — écrivez-nous pour corriger une véritable erreur.
Photo de profil: Facultative.
Publications, reels, légendes, titres de reels, commentaires: Le contenu que vous publiez, et qui l'a aimé. Un j'aime d'une personne de moins de 18 ans sur la publication d'un adulte est compté, mais l'adulte n'apprend jamais de qui il vient.
Messages et leurs photos: Conversations individuelles et de groupe, y compris les discussions de match.
Matchs: Les matchs que vous créez, rejoignez, quittez ou auxquels vous êtes invité, avec le terrain et l'horaire. Si vous rejoignez un match, votre pseudo (et votre nom complet, si vous avez choisi de l'afficher), votre photo et votre âge apparaissent dans sa liste des joueurs, que toute personne connectée qui peut voir le match peut ouvrir, même avant de le rejoindre et même si votre compte est privé. Si vous avez moins de 18 ans, les adultes ne vous y voient que comme un joueur numéroté, et les autres moins de 18 ans ne voient vos informations que s'ils jouent dans le même match.
Abonnements, blocages et signalements: Votre graphe social et les actions de modération que vous menez.
Dernier jour d'activité: La date, sans heure, à laquelle vous avez utilisé l'application pour la dernière fois, enregistrée une fois par jour. Elle sert à repérer les comptes inactifs depuis longtemps, qui peuvent être supprimés.
Position précise: Lue sur votre appareil lorsque la carte est ouverte, pour centrer la vue et mesurer les distances. Ni transmise ni stockée sur nos serveurs.
Point d'attache: Facultatif — vous pouvez l'ignorer à l'inscription et le définir plus tard dans Paramètres → Confidentialité & sécurité ; sans point d'attache, vous ne recevez simplement pas de notifications sur les matchs à proximité. Un point que vous choisissez vous-même pour que la carte ait un repère quand la localisation est désactivée. Celui-ci est conservé — pour les moins de 18 ans, uniquement à l'échelle d'un quartier ou d'une zone de code postal (environ 5 km), jamais comme un point exact. Il n'est jamais montré aux autres. Il sert à vous suggérer des personnes qui jouent près de chez vous, et être suggéré à quelqu'un révèle tout au plus que vos points d'attache sont à moins d'environ 50 km l'un de l'autre.
Jeton de notification: L'identifiant d'appareil dont Apple ou Google a besoin pour délivrer une notification. Supprimé à la déconnexion.
Données de plantage et de performance: Uniquement si vous activez Envoyer les rapports de plantage dans Confidentialité & sécurité. Envoyées à Sentry avec les données personnelles désactivées : un rapport indique qu'un écran a planté, pas sur quel téléphone.

Non collectés : identifiants publicitaires, contacts, données de santé ou de forme, données de paiement ou bancaires (il n'y a pas de code de paiement dans le produit), historique de navigation hors de l'application, et position en arrière-plan. Il n'y a aucun SDK publicitaire ni outil d'analyse tiers, ni dans l'application ni sur ce site. Rien ici n'est du « suivi » au sens d'Apple — nous ne croisons pas vos données avec celles de tiers à des fins publicitaires et nous ne les vendons ni ne les partageons avec des courtiers en données.

Sur quoi nous fondons le traitement

Pour fournir le service demandé — article 6.1.b, exécution d'un contrat: Votre compte, votre profil, vos contenus, vos matchs, vos discussions et vos notifications.
Pour assurer la sécurité du service — article 6.1.f, intérêts légitimes: Modération des contenus, signalements, blocages, exclusions, limites anti-abus et diagnostic des erreurs serveur. Notre intérêt est un service utilisable et licite ; le traitement se limite à ce que cela exige.
Pour respecter une obligation légale — article 6.1.c: La vérification de l'âge, la réponse aux demandes légales et la conservation des éléments de modération relatifs à des contenus illicites.
Avec votre consentement — article 6.1.a: Position de l'appareil et notifications, que votre téléphone vous demande d'autoriser ; rapports de plantage ; et types de notifications facultatifs — j'aime, activité des amis, nouveaux matchs et terrains à proximité et matchs du jour —, désactivés au départ et à activer dans l'application. Vous pouvez retirer chacun de ces consentements à tout moment, dans les réglages de votre téléphone ou dans l'application.

Qui d'autre traite vos données

Tous ceux listés ci-dessous agissent comme sous-traitants sur nos instructions. Aucun n'est autorisé à utiliser vos données à ses propres fins.

Google — Firebase Authentication: E-mail, mot de passe, identifiant utilisateur. Infrastructure mondiale, y compris aux États-Unis.
Google — Firebase Storage: Vos photos et vidéos envoyées. Infrastructure mondiale, y compris aux États-Unis.
Google — Firebase Cloud Messaging / Apple — APNs: Jetons de notification et contenu des notifications, pour les délivrer.
Google — SDK Maps: Affiche la carte sur votre appareil et reçoit ce dont toute carte a besoin pour dessiner une vue.
OpenAI — modération des textes: Un sous-traitant situé aux États-Unis. Les textes des publications, commentaires, titres de reels et commentaires de reels sont analysés par le modèle de modération d'OpenAI avant publication. Les messages ne lui sont jamais envoyés. C'est la mention la plus facile à oublier, parce qu'elle est invisible dans l'application.
Sentry — rapports de plantage et de performance: Actif uniquement si une clé de rapport est configurée, et configuré pour ne pas envoyer de données personnelles.
Hetzner Online — hébergement: L'API, notre propre analyseur de médias et ce site. Nuremberg, Allemagne.
Neon — PostgreSQL managé: La base de données. Région UE.

L'analyse des images et vidéos tourne sur notre propre service, sur les machines Hetzner, pour les photos et vidéos des publications, reels, profils et fiches de terrain ; les photos envoyées dans une discussion ne sont pas analysées. Vos médias ne sont pas envoyés à une société de modération tierce dans le parcours normal.

Données quittant l'UE

Google, OpenAI, Apple et Sentry peuvent traiter des données aux États-Unis. Ces transferts reposent sur la décision d'adéquation de la Commission européenne relative au cadre de protection des données UE–États-Unis lorsque le destinataire est certifié, et sur les clauses contractuelles types dans les autres cas, accompagnées dans chaque cas d'un accord de sous-traitance.

Combien de temps nous les conservons

Votre compte et son contenu : tant que le compte existe. Supprimer le compte les supprime — voir supprimer votre compte.
Contenus supprimés : une publication, un commentaire, un reel ou un message que vous supprimez disparaît aussitôt pour tout le monde ; son texte est conservé 30 jours pour la modération, puis effacé.
Matchs : la discussion d'un match se ferme 24 heures après sa fin ; le match, sa liste de joueurs, sa discussion et ses photos sont supprimés 90 jours après sa fin.
Éléments de modération — un signalement, une exclusion et son motif — sont conservés après la disparition du contenu afin de reconnaître un même abus. Lorsque le compte concerné a été effacé, ils n'identifient plus personne.
Rapports de plantage : selon le calendrier de conservation de Sentry, et sans lien avec une identité.
Journaux serveur : conservés 31 jours au maximum. Ils peuvent contenir des identifiants techniques, comme l'identifiant de votre compte ; le serveur placé devant notre application ne journalise ni les adresses IP ni la partie requête des adresses web.
L'historique de la base de données que l'hébergeur de notre base conserve pour les restaurations se situe délibérément hors du processus de suppression. Il est écrasé dans les 6 heures et ne sert jamais à restaurer un compte supprimé. Il n'existe aucune autre sauvegarde de la base de données.

Vos droits

Au titre du RGPD, vous pouvez demander l'accès à vos données, leur rectification, leur effacement, la limitation du traitement, la portabilité, et vous opposer à un traitement fondé sur les intérêts légitimes. Vous pouvez aussi retirer à tout moment le consentement pour la position, les notifications ou les rapports de plantage, dans les réglages de votre téléphone ou dans l'application, sans remettre en cause ce qui était licite auparavant.

Effacement: Intégré et immédiat : Profil → Paramètres → Supprimer le compte, ou la voie web si vous avez déjà désinstallé. C'est une suppression définitive.
Accès et portabilité: Il n'existe pas encore d'export en libre-service — une lacune assumée. Écrivez à office@gpdo.app depuis l'adresse de votre compte et nous le préparerons. Nous répondons sous un mois.
Rectification: Vous pouvez modifier l'essentiel vous-même dans l'application. Ce que vous ne pouvez pas, nous le ferons.
Réclamations: Vous pouvez saisir votre autorité nationale de protection des données. Nous préférerions que vous nous en parliez d'abord à office@gpdo.app.

Enfants

GPDO ne s'adresse pas aux enfants. L'âge minimum d'inscription est de 16 ans — le même dans tous les pays où GPDO est disponible, dans l'UE, l'EEE et en Suisse. La vérification a lieu sur nos serveurs à l'inscription et refuse les comptes en dessous. Votre date de naissance est déclarative : il s'agit d'une barrière d'âge, pas d'une vérification d'identité. En dessous de 16 ans, l'inscription est refusée, et il n'existe pas de parcours avec consentement parental ; à 16 ou 17 ans, vous confirmez qu'un parent ou un tuteur légal est d'accord.

Les utilisateurs de 16 et 17 ans bénéficient de protections supplémentaires, appliquées sur nos serveurs et pas seulement dans l'application. Leur compte est toujours privé et ne peut pas devenir public avant leurs 18 ans. Les comptes de moins de 18 ans et les comptes adultes ne peuvent pas s'abonner les uns aux autres, s'envoyer de messages privés, être ajoutés à la même discussion de groupe ni commenter les publications les uns des autres, et ils n'apparaissent pas dans les résultats de recherche ni dans les suggestions des uns des autres. Un mineur peut mettre un j'aime sur une publication ou un reel public d'un adulte ; l'adulte voit le j'aime, jamais de qui il vient. Les matchs organisés par un mineur ne sont visibles que par les moins de 18 ans. Dans la liste des joueurs d'un match, les adultes ne voient chaque mineur que comme un joueur numéroté, et un mineur ne voit le nom d'un autre mineur que si tous deux jouent dans ce match ; les mineurs voient les joueurs adultes avec leur pseudo, leur photo et leur âge, y compris les adultes dont le compte est privé. Quand quelqu'un atteint 18 ans, les abonnements, discussions et matchs qu'il avait déjà avec des amis de moins de 18 ans continuent, mais plus rien de nouveau ne peut commencer. Le point d'attache d'un mineur n'est conservé qu'à l'échelle d'un quartier ou d'une zone de code postal, environ 5 km, jamais comme un point exact. Et comme une date de naissance ne peut plus être modifiée une fois renseignée, personne ne peut changer la sienne pour franchir la barre des 18 ans ; une véritable erreur peut être corrigée en écrivant à office@gpdo.app.

Nos normes et notre voie de signalement en matière d'abus et d'exploitation sexuels d'enfants figurent séparément dans les normes de protection des mineurs.

Ce site

Ces pages sont des fichiers statiques. Elles ne déposent aucun cookie, n'exécutent aucune analyse et ne chargent aucun traceur — même la police est servie depuis ce domaine, votre navigateur ne contacte donc personne d'autre que nous. C'est pourquoi on ne vous a rien demandé d'accepter. Elles sont servies depuis notre propre serveur à Nuremberg, en Allemagne, qui ne journalise pas votre visite ; il n'enregistre que les erreurs, sans votre adresse IP.

Modifications

Si nous modifions cette politique sur un point important, nous changerons la version en haut et le signalerons dans l'application. Continuer à utiliser GPDO ensuite vaut acceptation de la nouvelle version.

Questions : office@gpdo.app. Voir aussi les conditions d'utilisation et le résumé en langage courant confiance & confidentialité.