Cette politique décrit comment SportPicker traite les données personnelles sur sportpicker.ai et dans ses applications associées.

Responsable du traitement : IAMA L.L.C-FZ — support@sportpicker.ai.

Les bases juridiques sont : l'exécution du contrat pour le compte, le service et les abonnements (art. 6.1.b RGPD) ; l'intérêt légitime pour la sécurité, la prévention des abus et le diagnostic technique (art. 6.1.f) ; le consentement pour l'analyse, l'attribution des campagnes et les communications facultatives (art. 6.1.a) ; et l'obligation légale lorsque nécessaire (art. 6.1.c).

Nous traitons les catégories suivantes :

• Compte : nom, email, mot de passe haché, éventuels identifiants de connexion Google ou Apple et préférences ou contenus enregistrés

• Session : cookie technique sp_session et informations nécessaires à l'authentification de l'appareil

• Sécurité : email, adresse IP et user-agent dans les journaux d'accès, de vérification et de prévention des abus

• Diagnostic : message et trace d'erreur, chemin sans requête ni fragment, type de navigateur, langue et éléments techniques associés

• Avec consentement analytique : pages, interactions, durée, origine de campagne, version de l'app et données générales d'appareil ou de langue associées à un identifiant d'installation pseudonyme et aléatoire, conservé sur l'appareil jusqu'au retrait du consentement ; il ne s'agit jamais d'un email, ID de compte, IDFA, IDFV ou identifiant publicitaire

• Faits opérationnels vérifiés par le serveur : activation du compte, sessions émises et état ou résultat de l'abonnement, liés au compte pour la sécurité, la déduplication et le rapprochement du service

• Conversations AURA et d'assistance demandées par l'utilisateur : question, réponse générée, email du compte et compteurs quotidiens distincts ; AURA peut aussi conserver des préférences de personnalisation déduites

• Abonnements : offre, état et identifiants client, abonnement ou transaction ; SportPicker ne reçoit pas les données complètes de la carte

• Notifications, si activées : jeton Expo Push, plateforme, langue, version de l'app, choix par catégorie (service, pronostic gratuit et marketing), lien facultatif avec le compte et empreintes à sens unique de l'identifiant et du secret aléatoires de l'installation ; nous n'utilisons ni IDFA, ni IDFV, ni identifiant publicitaire. Nous enregistrons les tickets et résultats techniques des prestataires afin d'éviter les doublons, gérer les erreurs et désactiver les jetons invalides ; un ticket accepté ne garantit pas que la notification a été affichée. Avec le consentement analytique, lorsqu'un utilisateur touche une notification, nous enregistrons son heure d'ouverture sur la livraison correspondante, éventuellement liée au compte déjà associé, afin d'afficher les ouvertures et le taux d'ouverture dans l'interface d'administration ; nous ne pouvons pas détecter la simple visualisation de la bannière

Nous utilisons les données pour les comptes, le service, les abonnements, la sécurité et l’assistance. L’analyse pseudonyme du produit ne s’active qu’avec un consentement distinct et révocable ; la refuser ne limite pas le service. La mesure des achats et essais repose sur un résultat vérifié par le serveur et utilise uniquement un identifiant opaque, l’offre, la valeur et la devise. Nous ne vendons pas de données personnelles.

Nous utilisons sp_session pour l’authentification et le stockage du navigateur pour les choix de cookies et les préférences. L’analyse est facultative, reste désactivée jusqu’au consentement et peut être retirée à tout moment via « Gérer les cookies ».

Uniquement avec un consentement marketing distinct et révocable, Meta Pixel se charge exclusivement sur les pages canoniques Premium, Premium/success et la landing de téléchargement de l’app, et seulement lorsque l’URL et le référent ne contiennent aucune donnée sensible : les fragments, requêtes non autorisées ou référents sensibles empêchent le chargement. Seul un fbclid validé peut être supprimé avec le consentement marketing ; les UTM et identifiants de clic Google/TikTok ne sont supprimés qu’après consentement analytique et enregistrement réussi. Il peut mesurer PageView, ViewContent et InitiateCheckout, y compris les clics sur les boutons App Store et Google Play ; seulement après vérification Stripe, il peut mesurer Purchase ou StartTrial. Nous envoyons à Meta les identifiants de cookie _fbp/_fbc et le chemin nettoyé ; pour les CTA de l’app, la destination store choisie ; pour les événements économiques vérifiés, un ID d’événement opaque, l’heure réelle, l’offre, la valeur et la devise. Nous n’envoyons ni email, téléphone, ID de compte, jeton de session ou ID Stripe, et n’ajoutons pas d’adresse IP ni de user-agent au payload serveur ; comme pour toute requête directe du navigateur, Meta peut recevoir des données techniques réseau selon sa politique. Le consentement dure jusqu’à 12 mois et _fbp/_fbc jusqu’à 90 jours sur l’appareil. Son retrait bloque les futurs envois et supprime les cookies Meta connus. Meta Platforms Ireland Limited traite les données selon ses propres conditions, avec d’éventuels transferts internationaux.

Dans les apps mobiles, la mesure des campagnes Meta est désactivée par défaut, distincte des analyses produit et révocable dans Gestion du compte > Suivi. Sur iPhone, la demande ATT d'Apple constitue le choix explicite pour cette mesure ; sur Android, le choix explicite s'effectue dans l'invite de SportPicker. L'app n'initialise le SDK Meta App Events et n'active la collecte d'un IDFA/identifiant publicitaire Android disponible qu'après l'autorisation applicable. Le cycle de vie automatique et les achats automatiques restent désactivés : l'app envoie explicitement l'activation standard Meta et, uniquement sur Android après consentement, demande à Meta le ping d'installation unique, qui peut utiliser l'identifiant publicitaire Android et le Google Play Install Referrer disponibles. Ces événements utilisent l'ID anonyme app-appareil généré et conservé par le SDK pour cette installation, ainsi que les données techniques usuelles d'app, d'appareil, de système et de réseau. Le serveur SportPicker peut envoyer séparément via la Conversions API les événements StartTrial et Purchase vérifiés par RevenueCat avec le même ID anonyme, un ID d'événement opaque stable, le produit, la valeur, la devise, l'heure réelle, la plateforme, la version/build de l'app et la version du système. Les événements économiques restent exclusivement CAPI et ne sont pas dupliqués par le SDK. Nous n'envoyons ni email, ni ID de compte/session SportPicker, ni identifiant RevenueCat, ni événement de début de paiement. Le retrait arrête toute nouvelle collecte, activation explicite, nouveau ping d'installation et conversion serveur et efface la copie SportPicker de l'ID, mais ne garantit pas la suppression de l'ID interne du SDK, n'annule pas les requêtes déjà lancées et ne retire pas les événements créés pendant le consentement et déjà en file ou reçus par Meta.

Nous utilisons Cloudflare pour l’hébergement et la sécurité ; Resend pour les e-mails de service ; Stripe pour les paiements web ; RevenueCat, l’App Store et Google Play pour les achats mobiles ; Google et Apple pour la connexion ; Expo Push, Apple Push Notification service (APNs) et Firebase Cloud Messaging (FCM) pour les notifications choisies ; Google Analytics 4, Amplitude et Umami uniquement avec le consentement analytique ; AppsFlyer dans l’app mobile et Meta Pixel/Conversions API uniquement avec le consentement marketing, pour attribuer installations, inscriptions et conversions à l’aide des identifiants publicitaires disponibles, d’ID anonymes, de données techniques et de l’Android Install Referrer ; l’ID AppsFlyer est lié à RevenueCat pour les événements d’achat vérifiés ; Sentry pour les diagnostics techniques d’incident filtrés pour la confidentialité ; ainsi que les services de données sportives et AURA pour les fonctions demandées.

Les données du compte et le contenu associé sont conservés tant que le compte est actif ou que le service l'exige. Les sessions expirent après 30 jours. Les questions et réponses AURA et d'assistance liées au compte sont supprimées au plus tard après 90 jours ; leurs compteurs quotidiens distincts au plus tard après 35 jours. Les journaux d'accès, de sécurité et de prévention des abus sont supprimés après 90 jours ; les événements analytiques pseudonymes après 90 jours ; les journaux techniques d'erreur après 30 jours. Les jetons push, données techniques d'installation et préférences sont conservés tant qu'au moins une catégorie est active ; ils peuvent être révoqués dans l'app ou les réglages système. La suppression du compte efface les installations liées. Les installations révoquées sans jeton et le registre technique des résultats d'envoi sont supprimés sous 30 jours. Les installations anonymes activées qui restent inactives sont supprimées sous 180 jours et s'enregistrent de nouveau à leur prochaine utilisation. Après suppression, un identifiant technique RevenueCat peut être conservé jusqu'à 30 jours, plus uniquement le temps nécessaire pour terminer une demande de suppression déjà en cours (jusqu'à 15 minutes), puis il est occulté même si le nettoyage du prestataire n'est pas confirmé ; son empreinte à sens unique peut être conservée jusqu'à 13 mois, uniquement pour détecter et supprimer les recréations causées par des appareils hors ligne. Un nouveau webhook authentifié prouvant une recréation peut ouvrir une nouvelle période pour l'identifiant, toujours limitée à 30 jours. Les prestataires de paiement peuvent conserver les données fiscales et transactionnelles pendant les délais légaux. Les sauvegardes et registres obligatoires peuvent nécessiter un délai technique ou légal supplémentaire.

Dans les limites du RGPD, vous pouvez demander l'accès, la rectification, l'effacement, la limitation ou la portabilité des données, ou vous opposer au traitement. Vous pouvez retirer votre consentement à tout moment sans affecter les traitements antérieurs et déposer une réclamation auprès de l'autorité de contrôle compétente.

Pour exercer vos droits : support@sportpicker.ai.

Nous pouvons mettre à jour cette politique de confidentialité. En cas de changement important, nous informerons les utilisateurs sur le site ou par un autre canal approprié.

Pour toute question sur la confidentialité : support@sportpicker.ai