Politique de confidentialité
Date d’entrée en vigueur : 2026-11-11 · Version 2026-11-11
Fansdaq (le « Service ») est un service non officiel de soutien aux équipes dont les cours évoluent selon les résultats réels du sport et de l’e-sport. Cette politique explique les données personnelles traitées, les finalités, les durées de conservation et les droits des utilisateurs. En cas de divergence entre une traduction et l’original coréen, l’original coréen prévaut.
1. Responsable et contact
- Responsable du traitement : Jungtae Kim (exploitant individuel en République de Corée)
- Personne responsable de la protection des données : Jungtae Kim
- Contact : [email protected]
Toutes les demandes et questions sont reçues à cette adresse. Nous répondons en anglais et en coréen et communiquons le résultat au plus tard 30 jours après réception.
2. Données personnelles traitées
| Catégorie | Données | Collecte |
|---|---|---|
| Compte | Identifiant, e-mail, mot de passe (uniquement sous forme de hachage à sens unique), versions et dates du consentement aux conditions et à la politique | Saisie à l’inscription |
| Connexion Google | Identifiant unique du compte Google, e-mail vérifié | Transmis par Google si cette connexion est choisie |
| Profil (facultatif) | Nom affiché, présentation, couleur d’accent | Saisie par l’utilisateur |
| Utilisation | Ligues et saisons rejointes, montants virtuels (V$), avoirs, ordres, échanges, gains/pertes réalisés, classements, favoris et ordre, visibilité, langue et fuseau horaire | Générées pendant l’utilisation |
| Communauté | Abonnements, amitiés, blocages, messages avec images, commentaires de soutien avec images, signalements et résultats | Créés ou demandés par l’utilisateur |
| Notifications | Historique, abonnements web push (points de terminaison et clés émis par le navigateur) | Si activées |
| Accès et sécurité | IP, navigateur/appareil (User-Agent), sessions, journaux de limitation des requêtes et de prévention des abus, erreurs | Générées automatiquement à l’accès |
Le Service ne collecte ni nom réel, date de naissance, téléphone, adresse, données de paiement, ni localisation précise. Aucun moyen de paiement n’est recueilli puisqu’aucun argent réel ne circule. Nous ne demandons pas de données sensibles (santé, convictions, etc.) et invitons à ne pas en saisir dans les champs libres.
3. Finalités et bases juridiques
| Finalité | Base juridique (RGPD de l’UE et du Royaume-Uni) |
|---|---|
| Création de compte, maintien de connexion, fonctions (échanges virtuels, classements, profils, messages, commentaires, notifications) | Exécution d’un contrat |
| Prévention des abus, comptes multiples, automatisation abusive ; incidents de sécurité et correction d’erreurs | Intérêts légitimes (protection du Service et des utilisateurs) |
| Traitement des signalements et application des règles communautaires | Intérêts légitimes, obligations légales |
| Envoi de notifications web push | Consentement, révocable dans le navigateur ou les paramètres |
| Statistiques agrégées d’amélioration (visites et performances sans identification personnelle) | Intérêts légitimes |
| Réponse aux demandes légales et litiges | Obligations légales, intérêts légitimes |
Le Service ne vend pas de données personnelles, ne les partage pas à des fins publicitaires et ne diffuse pas de publicité personnalisée. Il ne prend pas de décisions automatisées et ne réalise pas de profilage produisant des effets juridiques sur les utilisateurs. Des mesures automatiques de sécurité, comme la limitation des requêtes, peuvent cependant prévenir les abus.
4. Informations publiques
En raison de la nature du Service, sont publics pour les autres utilisateurs et sur internet :
- Identifiant, nom affiché, présentation et couleur d’accent.
- Les 100 premiers classements et actifs totaux par ligue, et le palmarès (première place en fin de saison).
- Commentaires de soutien et images jointes.
- Échanges et avoirs : les 30 derniers jours suivent la visibilité choisie (privé, amis, public) ; les enregistrements de plus de 30 jours deviennent automatiquement publics.
Les messages et leurs images ne sont accessibles qu’aux participants à la conversation.
5. Sous-traitants et communication à des tiers
Les prestataires suivants traitent les données dans la mesure nécessaire au fonctionnement. Leurs contrats ou conditions prévoient un traitement pour le compte du Service, sans utilisation à leurs propres fins.
| Prestataire | Traitement | Localisation |
|---|---|---|
| SmileServ (iwinv) | Hébergement des serveurs et de la base de données | République de Corée |
| Cloudflare, Inc. | Acheminement et sécurité du trafic (CDN, tunnels, Turnstile), images (R2), e-mails de vérification/réinitialisation, statistiques non identifiantes (Web Analytics) | Réseau mondial (siège aux États-Unis) |
| Google LLC | Authentification Google | États-Unis et autres lieux |
| Services push des navigateurs (Google, Mozilla, Apple, etc.) | Acheminement des notifications web push activées | Implantations de chaque prestataire |
Hors demandes licites fondées sur la loi, aucune donnée n’est communiquée à des tiers au-delà de ces sous-traitances.
6. Transferts internationaux
La base de données se situe en République de Corée. Un accès depuis l’étranger transmet les informations en Corée ; elles peuvent être traitées temporairement dans d’autres pays par les réseaux des prestataires.
- UE et Royaume-Uni : la Corée bénéficie de décisions d’adéquation de la Commission européenne et du gouvernement britannique. Les transferts aux prestataires américains suivent leurs clauses contractuelles types (CCT/SCC) ou leur certification au cadre de protection des données UE–États-Unis.
- Utilisateurs coréens : la sous-traitance internationale (Cloudflare, Google) suit les données, finalités et prestataires du tableau. L’arrêt des transferts peut être demandé au contact indiqué, avec pour conséquence possible l’indisponibilité de fonctions telles que la connexion Google ou les images jointes.
7. Conservation et suppression
- Compte et utilisation : pendant le maintien du compte.
- Suppression du compte dans les paramètres : retrait immédiat du compte, sessions, profil, échanges, avoirs, abonnements et messages/images envoyés par l’utilisateur. Le palmarès peut conserver uniquement le fait de la suppression et le nom affiché à cette date.
- Sauvegardes opérationnelles : jusqu’à 30 jours, puis suppression automatique.
- Journaux de sécurité et d’accès : jusqu’à 90 jours. Les éléments nécessaires pour des infractions ou litiges peuvent être conservés séparément jusqu’à accomplissement de leur finalité.
- Signalements : un an après traitement.
Les fichiers électroniques sont supprimés par des méthodes empêchant leur récupération.
8. Cookies et stockage du navigateur
| Nom/type | Finalité | Durée |
|---|---|---|
| Cookies de session | Maintien de connexion (HttpOnly, Secure, SameSite) | Jusqu’à déconnexion ou expiration |
| Langue/fuseau horaire | Affichage selon le choix | Un an maximum |
| Stockage local/de session | Préférences d’interface, dont dernier onglet | Jusqu’à effacement dans le navigateur |
| Cookies de sécurité/performance Cloudflare | Protection anti-bots et sécurité | Selon la politique Cloudflare |
Aucun cookie publicitaire ou de suivi n’est utilisé. Les statistiques utilisent Cloudflare Web Analytics sans cookies. Seuls des cookies strictement nécessaires étant utilisés, aucune bannière de consentement distincte n’est affichée. Leur blocage peut empêcher la connexion.
9. Droits des utilisateurs
À tout moment, il est possible de demander :
- Accès, rectification, effacement ou limitation du traitement.
- Portabilité : réception des données du compte dans un format lisible par machine.
- Retrait du consentement pour les traitements fondés sur celui-ci, dont web push.
- Opposition aux traitements fondés sur les intérêts légitimes.
La plupart se gèrent dans les paramètres (profil, visibilité, désactivation des notifications, suppression du compte). Les autres demandes sont à envoyer à [email protected]. Nous pouvons contacter l’e-mail enregistré pour vérifier l’identité.
Compléments régionaux :
- UE et Royaume-Uni : réclamation possible auprès de l’autorité de protection des données du pays de résidence.
- Californie et autres juridictions américaines : aucune vente de données personnelles ni partage pour la publicité comportementale intercontextuelle ; aucune discrimination liée à l’exercice des droits.
- Brésil (LGPD) : le contact ci-dessus est celui du responsable de protection des données (encarregado).
- Corée : assistance auprès du Comité de médiation des litiges relatifs aux données personnelles (1833-6972, kopico.go.kr), du Centre de signalement des atteintes à la vie privée (118, privacy.kisa.or.kr), du Parquet suprême (1301) et de la Police nationale (182).
10. Enfants
L’inscription est réservée aux personnes de 16 ans ou plus. Si nous apprenons que des données d’une personne de moins de 16 ans ont été recueillies, nous supprimons le compte et ces données. Les représentants légaux ayant connaissance d’un tel cas doivent nous contacter.
11. Sécurité
- Mots de passe conservés uniquement sous forme de hachages à sens unique ; HTTPS pour toutes les communications.
- Cookies de session avec HttpOnly, Secure et SameSite.
- Accès aux serveurs et bases de données limité à l’Exploitant et journalisé.
- Métadonnées des images, dont la localisation, retirées avant stockage ; images des messages réservées aux participants.
- Sauvegardes régulières gérées par des canaux chiffrés et supprimées après leur durée de conservation.
12. Modification de la politique
Les changements sont annoncés dans le Service sept jours avant leur entrée en vigueur. Les modifications importantes des droits sont annoncées 30 jours à l’avance et un nouveau consentement est recueilli si nécessaire. Les versions précédentes sont disponibles sur demande.