Politique de confidentialité

1. Responsable du traitement et contact

Le responsable du traitement est CD Estepona Fans. Pour toute question relative à la confidentialité, vous pouvez écrire à info@cdesteponafans.com. Adresse postale : Avenida España, Estepona (Málaga), Espagne.

2. Champ d’application

Cette politique s’applique au site web de CD Estepona Fans et à ses applications iOS et Android. Les applications ne nécessitent ni création de compte ni connexion, et n’ont pas de fonctions payantes. Le site web et les applications peuvent afficher des contenus et des liens de sponsors, mais n’intègrent pas de régies publicitaires. Certaines données ne sont traitées que sur le site web et d’autres uniquement dans les applications ; chaque section le précise.

3. Données traitées sur le site web

• Newsletter : si vous vous abonnez, nous traitons votre adresse e-mail. L’abonnement nécessite une confirmation : nous vous envoyons un e-mail et, tant que vous ne l’avez pas confirmé, la demande reste en attente.
• Mesure d’audience, uniquement si vous l’acceptez : si vous acceptez les cookies analytiques dans le bandeau, Google Analytics 4, Vercel Web Analytics et Vercel Speed Insights sont chargés. Ces outils traitent des identifiants en ligne, des informations sur votre navigateur et votre appareil, les pages que vous consultez et des événements d’interaction (par exemple, la lecture d’articles, les clics sur des liens externes, et les affichages et clics sur les bannières de sponsors). Ces données ne sont pas anonymes. Si vous refusez les cookies analytiques, ces outils ne sont pas chargés.
• Bannières de sponsors : nous comptons sur notre propre serveur les affichages et les clics de chaque bannière sous forme de totaux quotidiens, sans conserver de données sur les personnes qui les voient.
• Compteur de lectures : lorsque vous ouvrez un article, une lecture est ajoutée à son compteur. Nous ne conservons que le total par article.
• Stockage dans votre navigateur : nous conservons des préférences techniques, comme la langue ou votre choix concernant les cookies. Le détail figure dans notre Politique de cookies.
• Contenus tiers intégrés : certaines pages contiennent des vidéos YouTube ou des lecteurs iVoox. Lors de leur chargement, ces services reçoivent des données techniques de votre navigateur, comme votre adresse IP, et peuvent utiliser des cookies conformément à leurs propres politiques.

4. Données traitées dans les applications

Les applications n’utilisent pas de cookies, ne contiennent pas de navigateur web intégré, n’intègrent pas d’outils de publicité, de mesure d’audience ni de rapports de plantage, n’accèdent pas à l’identifiant publicitaire de votre appareil et ne vous suivent pas à travers des applications ou sites web tiers. Sur Android, l’application inclut le SDK Firebase Cloud Messaging pour les notifications, avec la collecte de Google Analytics pour Firebase désactivée (voir la section 5).

Données que les applications traitent effectivement :

• Notifications push et identifiants de l’appareil : voir la section 5.
• Newsletter : si vous vous abonnez depuis l’application, votre e-mail est envoyé à notre serveur et traité comme sur le site web. L’application ne le conserve pas sur l’appareil.
• Compteur de lectures : lorsque vous lisez un article, l’application envoie à notre serveur l’identifiant de l’article afin d’ajouter une lecture à son compteur. Aucun identifiant vous concernant ou concernant votre appareil n’est envoyé.
• Radio : l’audio de la radio et des podcasts est lu directement depuis iVoox, qui reçoit les données techniques de la connexion, comme votre adresse IP.
• Photos (iOS uniquement) : l’application ne demande l’autorisation d’ajouter des photos à votre photothèque que lorsque vous choisissez d’enregistrer une image. Elle ne lit pas vos photos.
• Données conservées sur l’appareil : l’identifiant et la clé d’enregistrement des notifications (sur iOS, la clé est conservée dans le trousseau et peut y rester même si vous désinstallez l’application ; sur Android, elle est conservée chiffrée avec le magasin de clés du système) et des copies en cache d’images et de contenus. Sur iOS, également les derniers titres affichés par les widgets et le fait que vous avez ignoré la carte proposant d’activer les notifications.
• Suggestions et corrections : depuis l’écran « À propos », vous pouvez nous envoyer des suggestions, des demandes de modification ou des corrections par e-mail. L’application ouvre votre application de messagerie avec un message adressé à info@cdesteponafans.com qui contient la version et le numéro de compilation de l’application, le système d’exploitation et sa version et, le cas échéant, l’écran depuis lequel vous écrivez ; vous pouvez relire ou supprimer ce texte avant l’envoi. L’application n’envoie rien d’elle-même : nous ne recevons le message que si vous l’envoyez, et nous traitons alors votre adresse e-mail, le contenu du message et ces informations de contexte pour vous répondre et améliorer le service.
• Évaluation de l’application : de temps en temps, l’application peut demander au système d’afficher la fenêtre native d’évaluation de l’App Store ou de Google Play. Pour décider du moment, l’application conserve uniquement sur votre appareil quelques compteurs d’utilisation (jours d’utilisation, matchs terminés consultés, ainsi que la date et la version de la dernière demande), qui ne sont pas envoyés à notre serveur. Les évaluations sont gérées par Apple ou Google selon leurs propres politiques.

5. Notifications push et identifiants de l’appareil

Les notifications sont facultatives et vous pouvez les désactiver à tout moment. Leur activation dépend de la plateforme :

• iOS : l’application ne vous demande l’autorisation que lorsque vous le demandez depuis la carte des notifications ou depuis les Réglages, et ne s’enregistre pour recevoir des notifications que si vous l’accordez.
• Android 13 ou version ultérieure : l’application vous demande l’autorisation de notifications lorsque vous le demandez depuis la carte des notifications ou depuis les Réglages, et peut aussi la demander lorsque vous écoutez la radio, pour afficher les commandes de lecture. Elle ne s’enregistre auprès de notre serveur que si vous accordez cette autorisation.
• Android 8 à 12 : le système ne propose pas d’autorisation de notifications que l’application puisse demander, et les notifications sont activées par défaut. L’application s’enregistre auprès de notre serveur tant que ses notifications sont activées dans les paramètres du système.

Lorsque l’application s’enregistre pour recevoir des notifications, notre serveur conserve :

• le jeton de notifications push de votre appareil, émis par Apple Push Notification service (APNs) sur iOS ou par Firebase Cloud Messaging (FCM) sur Android ;
• la plateforme (iOS ou Android), la langue de l’application, la version de l’application, la version du système d’exploitation et le modèle de l’appareil (sur iOS, uniquement le type générique, par exemple « iPhone » ; sur Android, le fabricant et le modèle) ;
• un identifiant d’appareil et une clé secrète générés par notre serveur ; de la clé, nous ne conservons qu’une empreinte cryptographique (hash) ;
• vos préférences de thèmes de notification ;
• des dates techniques (inscription, dernière mise à jour et dernière activité) et le fait que l’enregistrement est actif ou non ;
• un enregistrement de chaque notification envoyée à votre appareil : si le prestataire l’a acceptée, le code d’erreur éventuel et la date d’envoi ;
• sur iOS, si vous lancez une Activité en direct pour un match, le jeton de cette activité associé au match;
• sur iOS, si vous activez les Activités en direct automatiques, le jeton de démarrage des Activités en direct émis par Apple et cette préférence (voir ci-dessous).

Ces données ne sont liées ni à votre nom, ni à votre adresse e-mail, ni à aucun compte, et nous ne les utilisons ni pour vous suivre ni à des fins publicitaires. Toutefois, le jeton et l’identifiant d’appareil sont des identifiants uniques ; nous ne les considérons donc pas comme des données anonymes.

Le contenu des notifications est de l’information sportive et éditoriale (buts, coup d’envoi, mi-temps et fin de match, compositions, cartons et actualités à la une) et ne contient pas de données personnelles vous concernant. Pour les acheminer, nous envoyons le jeton et le contenu de chaque notification à Apple Push Notification service (APNs), d’Apple, sur iOS, et à Firebase Cloud Messaging (FCM), de Google, sur Android.

Dans les réglages de l’application, vous pouvez activer ou désactiver chaque thème. Les alertes de correction d’un but (par exemple, lorsqu’il est refusé) ne peuvent pas être désactivées séparément.

Activités en direct automatiques (iOS uniquement) : si vous les activez dans les réglages de l’application, celle-ci envoie à notre serveur un jeton de démarrage des Activités en direct émis par Apple, et nous conservons cette préférence avec l’enregistrement de votre appareil. Les notifications doivent être activées. Lorsqu’un match commence, nous utilisons ce jeton pour demander à Apple Push Notification service (APNs) d’afficher automatiquement l’Activité en direct du match sur votre iPhone ; au plus une demande est envoyée par match et par appareil, et elle est consignée dans les enregistrements d’envoi. Si vous désactivez l’option, ou si les Activités en direct sont désactivées dans les réglages d’iOS, l’application l’indique au serveur et nous supprimons le jeton ; nous le supprimons aussi si Apple nous indique qu’il n’est plus valide.

Ce qui se passe lorsque vous désactivez les notifications ou désinstallez l’application :

• Android : le jeton de notifications n’est généré et enregistré auprès de notre serveur que lorsque les notifications sont autorisées comme décrit ci-dessus. Si vous les désactivez dans les paramètres du système ou retirez l’autorisation, l’application supprime le jeton dans Firebase Cloud Messaging la prochaine fois qu’elle est ouverte ou revient au premier plan. Dès lors, les notifications ne peuvent plus être acheminées vers ce jeton et, lors de la tentative d’envoi suivante, nous marquons l’enregistrement comme inactif, sans le supprimer.
• iOS : désactiver les notifications dans les réglages du système empêche leur affichage, mais ne supprime ni ne désactive l’enregistrement de votre appareil sur notre serveur.
• Si vous désinstallez l’application, le jeton cesse d’être valide. Lorsque Apple ou Google nous l’indiquent lors d’une tentative d’envoi, nous marquons l’enregistrement comme inactif, sans le supprimer.

6. Participants à La Quiniela

La Quiniela est un concours de CD Estepona Fans auquel on participe en publiant ses pronostics dans les commentaires de nos publications Facebook. Si vous participez, nous reprenons votre nom tel qu’il apparaît dans votre participation publique et le publions dans le classement du site web et des applications iOS et Android, avec vos points par journée, votre score total et votre position. Nous ne conservons ni vos pronostics, ni vos captures d’écran, ni vos coordonnées.

Seuls certains participants ont une photo. Avant d’utiliser des photos, nous avons demandé aux participants via Facebook s’ils souhaitaient que leur photo soit utilisée, et nous n’affichons que celles des personnes qui ont accepté. Les photos sont affichées sur le site web et dans l’application iOS ; l’application Android n’affiche que les noms.

Les classements des saisons précédentes, avec leurs noms, points et photos, restent publiés. Il n’existe pas de délai de suppression automatique.

Ces données sont conservées dans notre base de données (Railway) et dans le dépôt de code privé du site (GitHub), et sont publiées via notre hébergement (Vercel).

Vous pouvez nous demander à tout moment de retirer ou de corriger votre nom ou votre photo en écrivant à info@cdesteponafans.com ou via notre page Facebook. Le retrait est effectué manuellement.

7. Données techniques de connexion

Lorsque vous utilisez le site web ou les applications, nos serveurs et nos hébergeurs reçoivent votre adresse IP et des données techniques sur chaque requête, comme pour toute connexion à internet.

Nous utilisons l’adresse IP de manière temporaire pour limiter les abus (par exemple, trop d’abonnements ou d’enregistrements en peu de temps). Elle est conservée dans un cache qui expire automatiquement dans un délai maximal de 24 heures. Pour la newsletter, votre e-mail est également utilisé à cette fin.

Nous ne conservons pas votre adresse IP avec l’enregistrement de votre appareil, votre abonnement ou vos lectures. Les hébergeurs peuvent conserver des journaux techniques selon leurs propres conditions.

8. Finalités et bases juridiques

Nous indiquons ci-dessous, pour chaque traitement, la base juridique sur laquelle nous considérons qu’il repose au titre du Règlement général sur la protection des données (RGPD). Il s’agit de notre propre appréciation ; si vous avez des questions à ce sujet, vous pouvez nous écrire.

• Newsletter (vous envoyer des actualités et des nouveautés) : nous considérons qu’elle repose sur votre consentement, que vous pouvez retirer à tout moment.
• Mesure d’audience du site au moyen de cookies (comprendre l’utilisation du site et l’améliorer) : nous considérons qu’elle repose sur votre consentement, donné dans le bandeau.
• Notifications push (jeton, préférences et Activités en direct, y compris automatiques, pour vous envoyer les alertes que vous choisissez) : nous considérons qu’elles reposent sur votre décision de recevoir des notifications — en accordant l’autorisation sur iOS et sur Android 13 ou version ultérieure, ou en les laissant activées sur Android 8 à 12 — et, pour les Activités en direct automatiques, sur votre décision de les activer dans les réglages de l’application ; vous pouvez les révoquer en les désactivant.
• Données techniques de l’appareil et enregistrements d’envoi (garantir que les notifications arrivent, dans la bonne langue, et diagnostiquer les erreurs) : nous considérons qu’ils reposent sur notre intérêt légitime au bon fonctionnement du service.
• Utilisation temporaire de l’adresse IP pour limiter les abus et protéger le service : nous considérons qu’elle repose sur notre intérêt légitime à la sécurité du service.
• Compteurs agrégés de lectures et de bannières (connaître la popularité des contenus et des parrainages) : nous considérons qu’ils reposent sur notre intérêt légitime ; seuls des totaux sont conservés.
• Noms et scores de La Quiniela : nous considérons qu’ils reposent sur notre intérêt légitime à organiser ce concours public et volontaire et à publier son classement. Vous pouvez vous y opposer à tout moment.
• Photos de La Quiniela : nous n’utilisons que celles des participants qui ont accepté lorsque nous le leur avons demandé via Facebook ; vous pouvez retirer cette acceptation à tout moment.
• Messages de suggestion ou de correction que vous nous envoyez par e-mail : nous considérons qu’ils reposent sur notre intérêt légitime à vous répondre et à améliorer le service.
• Traitement de vos demandes et exercice de vos droits : nous considérons qu’il repose sur le respect de nos obligations légales.

Nous ne vendons pas vos données.

9. Prestataires intervenant dans le traitement

Pour fournir le service, nous faisons appel aux prestataires suivants, qui traitent des données dans la mesure nécessaire pour nous fournir leur service :

• Vercel : hébergement du site web et de l’API des applications, et mesure d’audience du site (uniquement avec votre consentement).
• Railway : base de données et processus serveur.
• Upstash : cache et limitation des abus (utilisation temporaire de l’adresse IP).
• Cloudflare (R2) : stockage et diffusion d’images.
• Cloudinary : stockage d’images.
• GitHub : dépôt de code privé du site, qui contient la liste des participants à La Quiniela et leurs photos.
• Brevo : envoi des e-mails de la newsletter et de confirmation.
• Apple (Apple Push Notification service) : acheminement des notifications sur iOS.
• Google : Firebase Cloud Messaging, pour acheminer les notifications sur Android ; Google Analytics 4, uniquement avec votre consentement ; et YouTube, pour les vidéos intégrées et YouTube API Services.
• iVoox : lecture de la radio et des podcasts.

La participation à La Quiniela et les questions à son sujet ont lieu sur Facebook, de Meta, qui est régi par ses propres conditions et politiques.

Certains de ces prestataires peuvent traiter des données en dehors de l’Espace économique européen. Vous pouvez consulter dans leurs politiques de confidentialité les garanties qu’ils appliquent.

10. Conservation

• Newsletter : nous conservons votre e-mail jusqu’à ce que vous demandiez votre désabonnement. Les inscriptions non confirmées n’ont pas de délai de suppression automatique ; elles peuvent être supprimées par un processus manuel.
• Enregistrements d’appareils, préférences, enregistrements d’envoi et enregistrements d’Activités en direct : il n’existe actuellement aucun délai de suppression automatique, et ils sont conservés tant qu’ils ne sont pas expressément supprimés. Lorsqu’un jeton cesse d’être valide, l’enregistrement est marqué comme inactif, mais il n’est pas supprimé. Les enregistrements d’Activités en direct sont conservés après la fin de l’activité.
• Jeton de démarrage des Activités en direct automatiques (iOS) : conservé tant que l’option est activée ; supprimé lorsque vous la désactivez ou lorsque Apple indique qu’il n’est plus valide.
• Messages que vous nous envoyez par e-mail : il n’existe pas de délai de suppression automatique ; vous pouvez nous demander de les supprimer.
• La Quiniela : les noms, scores et photos sont conservés, y compris dans les classements des saisons précédentes, tant que leur retrait n’est pas demandé. Il n’existe pas de délai de suppression automatique.
• Adresse IP pour la limitation des abus : 24 heures au maximum.
• Mesure d’audience : selon la configuration de chaque outil et les conditions de Google et de Vercel.
• Journaux techniques d’hébergement : selon les conditions de chaque prestataire.

11. Vos droits et comment demander la suppression

Vous pouvez exercer vos droits d’accès, de rectification, d’effacement, de limitation du traitement, d’opposition et de portabilité, ainsi que retirer votre consentement à tout moment, en écrivant à info@cdesteponafans.com.

• Newsletter : les e-mails de la newsletter ne contiennent pas actuellement de lien de désabonnement automatique. Pour vous désabonner ou demander la suppression de votre e-mail, écrivez-nous depuis l’adresse abonnée.
• Mesure d’audience du site : vous pouvez retirer votre consentement en effaçant les données de ce site dans votre navigateur ; le bandeau s’affichera de nouveau et vous pourrez refuser les cookies analytiques.
• Applications : les applications ne proposent pas actuellement de fonction permettant de supprimer, depuis l’application elle-même, les données de l’appareil conservées sur notre serveur. Vous pouvez désactiver des thèmes de notification dans les réglages de l’application, désactiver les notifications dans le système (avec les effets décrits à la section 5) ou nous écrire pour demander la suppression. Ces enregistrements n’étant liés ni à votre nom ni à votre e-mail, il est possible que nous ne puissions pas identifier votre appareil à partir de votre seule demande ; dans ce cas, nous vous indiquerons les informations nécessaires ou s’il n’est pas possible de le retrouver.
• La Quiniela : vous pouvez nous demander de retirer ou de corriger votre nom ou votre photo en écrivant à info@cdesteponafans.com ou via notre page Facebook. Il n’existe pas de fonction automatique ; nous le faisons manuellement.

Si vous estimez que nous n’avons pas correctement donné suite à vos droits, vous pouvez introduire une réclamation auprès de l’Agence espagnole de protection des données (www.aepd.es).

12. Sécurité

Les communications entre le site web, les applications et nos serveurs sont chiffrées en HTTPS. La clé secrète de chaque appareil est conservée sur notre serveur uniquement sous forme de hash et, sur l’appareil, dans le trousseau iOS ou, sur Android, chiffrée avec le magasin de clés du système. Cette clé est nécessaire pour consulter ou modifier les préférences de notification d’un appareil. Aucun système n’est totalement sûr, mais nous appliquons des mesures raisonnables pour protéger les données.

13. YouTube API Services

Ce service utilise YouTube API Services pour afficher les vidéos en direct ou à venir de notre chaîne. Via l’API, nous obtenons des données publiques sur les vidéos : identifiant de la vidéo, titre, description, miniatures, date de publication, nom de la chaîne, horaires programmés ou de diffusion et, le cas échéant, lieux d’enregistrement.

En utilisant ces fonctions, vous acceptez également les Conditions d’utilisation de YouTube (https://www.youtube.com/t/terms). Pour savoir comment Google collecte et traite les données, consultez les Règles de confidentialité de Google (https://www.google.com/policies/privacy).

14. Modifications de cette politique

Nous pouvons mettre à jour cette Politique de confidentialité pour refléter des changements du site web, des applications ou de la réglementation. Nous publierons la version en vigueur sur cette page avec sa date de mise à jour.