Politique de confidentialité

Éditeur du site

Le site coupedumonde2026.net est édité par Yoann Le Briand (ci-après « l'éditeur »).

Contact : Formulaire de contact

Données personnelles collectées

Nous collectons les données suivantes dans le cadre du fonctionnement du site :

Durée de conservation

• Comptes utilisateurs — conservés tant que le compte est actif. Suppression sur demande ou après 3 ans d'inactivité.
• Pronostics — conservés pendant la durée de la compétition et 1 an après pour consultation des résultats.
• Équipes favorites — conservées tant que le compte est actif ; modifiables et supprimables à tout moment depuis votre espace compte.
• Abonnements aux notifications push — conservés jusqu'à votre désinscription ou jusqu'à l'expiration de l'endpoint par le navigateur. Désactivables à tout moment depuis votre compte ou les paramètres du navigateur.
• Messages de contact — conservés 3 ans à compter de la réception, puis supprimés.
• Données de navigation — anonymisées après 13 mois conformément aux recommandations de la CNIL.
• Consentement cookies — conservé 13 mois maximum (via Sirdata CMP).
• Identité optionnelle MGP — conservée tant que l'appartenance au groupe est active, ou jusqu'à révocation par le membre.
• Coordonnées gagnant MGP — purgées automatiquement 90 jours après la fin du tournoi (la Coupe du Monde 2026). Rang et pseudo sont conservés à titre de palmarès.

Identité et contact dans les groupes MGP

Dans le cadre du jeu de pronostics entre amis (MGP — Ma Grosse Pelouse), deux traitements additionnels sont possibles sur la base du consentement explicite :

• Identité optionnelle (opt-in par groupe) — lors de votre adhésion à un groupe, vous pouvez choisir de révéler votre nom et prénom à l'administrateur de ce groupe uniquement, dans le seul but de faciliter la remise des prix. Cette information est stockée sur votre appartenance au groupe, n'est jamais visible des autres membres, et peut être modifiée ou supprimée à tout moment depuis la page du groupe.
• Coordonnées du gagnant — si l'administrateur d'un groupe vous désigne gagnant à l'issue du tournoi, vous recevez une invitation à transmettre vos coordonnées (champ libre) pour que le lot vous soit remis. Ces coordonnées sont chiffrées, visibles uniquement par l'administrateur de ce groupe, et purgées automatiquement 90 jours après la fin du tournoi. Vous pouvez les modifier ou les supprimer à tout moment avant cette échéance.

Ces deux traitements reposent sur votre consentement (opt-in explicite) et respectent le principe de minimisation : seul l'administrateur du groupe concerné y accède, jamais un tiers ni un autre membre.

Sous-traitants et partage des données

Vos données personnelles ne sont jamais vendues à des tiers. Elles peuvent être traitées par les sous-traitants suivants, dans le cadre strict de leurs finalités :

Les transferts de données hors de l'Union Européenne (Google Analytics, Google AdSense) sont encadrés par des clauses contractuelles types approuvées par la Commission Européenne, garantissant un niveau de protection adéquat.

Emails transactionnels

Nous utilisons Scaleway TEM (société française, hébergement Paris) pour l'envoi d'emails liés au fonctionnement de votre compte :

• Email de bienvenue à la création de compte
• Email de réinitialisation de mot de passe
• Email de vérification lors du changement d'adresse email
• Accusé de réception du formulaire de contact

Ces emails sont purement transactionnels. Nous n'envoyons aucune newsletter ni email promotionnel. Votre adresse email n'est jamais partagée à des fins de prospection commerciale.

Cookies et consentement

Le site utilise des cookies dont le détail est décrit dans notre Politique de cookies.

Le consentement aux cookies non essentiels est recueilli via Sirdata CMP, plateforme certifiée IAB Europe (Transparency & Consent Framework v2.2). Google Analytics et Google AdSense sont configurés avec le Google Consent Mode v2 : aucun cookie d'analyse ni de publicité personnalisée n'est déposé sans votre consentement explicite. À défaut de consentement, AdSense diffuse des publicités non personnalisées (contextuelles).

Vos droits

Conformément au Règlement Général sur la Protection des Données (RGPD) et à la loi Informatique et Libertés, vous disposez des droits suivants :

• Droit d'accès — obtenir une copie de vos données personnelles.
• Droit de rectification — corriger des données inexactes ou incomplètes.
• Droit à l'effacement — demander la suppression de votre compte et de vos données.
• Droit à la portabilité — recevoir vos données dans un format structuré et lisible.
• Droit d'opposition — vous opposer au traitement de vos données.
• Droit de retrait du consentement — retirer votre consentement aux cookies à tout moment via le bandeau Sirdata.
• Droit à la limitation — demander la limitation du traitement de vos données dans certains cas.

Pour exercer ces droits, contactez-nous via la page Contact. Nous répondrons dans un délai de 30 jours.

Vous pouvez également supprimer votre compte directement depuis la page Mon compte.

Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles pour protéger vos données :

• Chiffrement HTTPS (SSL/TLS) sur toutes les pages du site.
• Mots de passe hashés avec bcrypt (jamais stockés en clair).
• Tokens de réinitialisation à usage unique avec expiration (1 heure).
• Accès restreint aux données via un système de rôles (utilisateur, éditeur, opérateur, administrateur).
• Hébergement sécurisé sur des serveurs en France (OVHcloud).
• Emails transactionnels acheminés via Scaleway TEM (serveurs France, chiffrement TLS).

Mineurs

Le module de pronostics est destiné aux personnes de plus de 16 ans. La création d'un compte par un mineur de moins de 16 ans nécessite le consentement d'un parent ou tuteur légal. Le site ne collecte pas sciemment de données de mineurs de moins de 16 ans.

Modifications de cette politique

Cette politique de confidentialité peut être mise à jour pour refléter des changements dans nos pratiques ou pour des raisons légales. En cas de modification substantielle, nous en informerons les utilisateurs disposant d'un compte via un email ou une notification sur le site. La date de dernière mise à jour est indiquée en haut de cette page.

Réclamation

Si vous estimez que le traitement de vos données personnelles n'est pas conforme à la réglementation, vous pouvez adresser une réclamation à la CNIL (Commission Nationale de l'Informatique et des Libertés) :

CNIL — 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — www.cnil.fr

Pages associées

• Politique de cookies — détail des cookies utilisés et gestion du consentement
• Mentions légales — informations sur l'éditeur et l'hébergeur
• Contact — pour exercer vos droits ou poser une question