Politique de confidentialité

Dernière mise à jour : 4 septembre 2026

Nous nous réjouissons de l'intérêt que tu portes à Matchday Manager Suisse. La protection de tes données à caractère personnel nous tient à cœur. Nous t'expliquons ci-dessous quelles données nous traitons lors de l'utilisation de nos applications (football et hockey) ainsi que de ce site web, à quelles fins et sur quelle base juridique.

1. Responsable

Le responsable du traitement des données au sens du Règlement général sur la protection des données (RGPD) est :

Production Build
Titulaire : Raphael Stäbler
Bischofsweg 31
60598 Frankfurt am Main
Deutschland
E-mail : info@productionbuild.de
Téléphone : +49 173 4557788

Nous n'avons pas désigné de délégué·e à la protection des données légalement obligatoire ; pour toute question relative à la protection des données, tu peux nous joindre à tout moment à l'adresse e-mail indiquée ci-dessus.

2. Principes

Nous ne traitons des données à caractère personnel que dans la mesure où cela est nécessaire à la fourniture du jeu ou si tu y as consenti. Matchday Manager Suisse est délibérément conçu de manière économe en données : ce site web n'utilise aucun cookie de pistage et n'intègre aucun service d'analyse ou de publicité de tiers. Dans l'application, nous renonçons au pistage publicitaire et ne vendons aucune donnée.

Il existe deux exceptions à ce principe, et toutes deux s'adressent uniquement à notre propre serveur d'API (gaffer-api.productionbuild.de), jamais à un tiers. La première concerne nos pages d'invitation (les adresses sous /sl/join/… et /nl/join/…), que tu atteins via un lien d'invitation à une ligue : pour pouvoir y afficher le nom de la ligue, la page interroge notre propre serveur d'API avec le code d'invitation. Sont alors transmis le code d'invitation et – comme pour tout appel de serveur – ton adresse IP. Nous n'utilisons aucun cookie à cette fin et ne conservons pas la requête au-delà des journaux de serveur habituels et de la limitation des abus (rate limiting), voir les sections 3 et 7.

La seconde concerne le formulaire de liste d'attente de notre jeu de hockey (l'adresse /nl/). Il n'est envoyé que si tu le remplis et l'envoies toi-même ; sont alors transmis à ce même serveur d'API l'adresse e-mail que tu as saisie, la langue de la page et, le cas échéant, l'identifiant de canal contenu dans le lien par lequel tu es arrivé·e. Là encore : aucun cookie, aucun tiers, et pas de CAPTCHA. Nous n'enregistrons pas ton adresse IP avec ton inscription, voir les sections 3, 4 et 7.

3. Quelles données nous traitons

Lors de l'utilisation de l'application, nous traitons, selon la fonctionnalité, les catégories de données suivantes :

Données de compte : ton adresse e-mail, le nom de manager que tu as choisi et ta langue préférée.
Codes de connexion : nous utilisons une connexion sans mot de passe au moyen d'un code à usage unique (OTP) que nous t'envoyons par e-mail. Le code n'est conservé que brièvement et invalidé après expiration ou utilisation.
Connexion sociale (facultative) : si tu t'inscris avec « Se connecter avec Apple » ou « Se connecter avec Google », nous recevons d'Apple ou de Google un identifiant utilisateur unique (Subject-ID) et – si tu y consens – ton adresse e-mail. Nous n'enregistrons jamais de mot de passe.
Données de jeu : le nom d'équipe que tu as choisi, ton effectif, tes compositions, tes transferts, tes décisions de capitaine et de chips, les points obtenus ainsi que ta participation à des ligues privées et publiques et les classements qui en sont calculés. Ton nom d'équipe (tout comme ton nom de manager) fait l'objet d'une modération automatique, voir la section 4.
Jeton push : si tu actives les notifications push, nous enregistrons l'identifiant de l'appareil (jeton push) afin de pouvoir te délivrer des notifications.
Retour d'expérience : les contenus que tu nous envoies via le formulaire de retour intégré à l'application ou par e-mail.
Série d'e-mails d'initiation : nous enregistrons sur ton compte un indicateur précisant si tu souhaites recevoir cette série ainsi que la date de la dernière modification de ce réglage. S'y ajoutent une entrée relative à ton inscription à la série (date d'inscription, ronde de référence et variante de la série) ainsi que, pour chaque e-mail, l'état d'envoi, c'est-à-dire quelle étape t'a été envoyée et quand. Nous tenons en outre une liste de suppression des adresses e-mail auxquelles plus aucun e-mail de cette série ne doit être envoyé – alimentée par les désinscriptions ainsi que par les avis de non-remise et les plaintes pour spam transmis par notre prestataire d'envoi.
Liste d'attente (hockey) : si tu t'inscris sur la liste d'attente de notre jeu de hockey, nous enregistrons ton adresse e-mail, la langue dans laquelle tu t'es inscrit·e, l'identifiant de canal éventuellement contenu dans le lien par lequel tu es arrivé·e (le paramètre « via » de l'adresse), la date de ton inscription, la date et le nombre d'envois de l'e-mail de confirmation, ainsi que le fait que tu aies confirmé ton adresse et à quelle date. S'y ajoute un jeton aléatoire qui rend uniques tes liens de confirmation et de désinscription. Nous n'enregistrons pas ton adresse IP avec cette inscription.
Données techniques : lors de l'accès à nos serveurs, des données de connexion habituelles sont générées (p. ex. adresse IP, horodatage, fonction consultée, journaux d'erreurs), dont nous avons besoin pour la fourniture, la sécurité et la correction des erreurs.
Données de plantage et de diagnostic : en cas de plantage ou d'erreur grave de l'application, nous collectons via Firebase Crashlytics des données techniques de diagnostic (p. ex. type d'appareil, version du système d'exploitation, trace d'appel, horodatage) ainsi qu'un identifiant pseudonyme, afin de détecter et de corriger les erreurs.

4. Finalités et bases juridiques

Nous traitons tes données aux fins et sur les bases juridiques suivantes :

Fourniture du jeu et gestion du compte (inscription, composition, classements, ligues) – pour l'exécution du contrat d'utilisation, art. 6 par. 1 let. b RGPD.
Envoi des codes de connexion – pour l'exécution du contrat d'utilisation, art. 6 par. 1 let. b RGPD.
Notifications liées au jeu (p. ex. notifications de buts/passes décisives, rappels de délai et de capitaine, changements de prix) par push et/ou e-mail – sur la base de ton consentement ou des réglages que tu as choisis, art. 6 par. 1 let. a RGPD. Tu peux les désactiver à tout moment dans les réglages de l'application ou au niveau de l'appareil.
Série d'e-mails d'initiation (une suite limitée de courts e-mails qui t'expliquent les mécaniques du jeu) – Ces e-mails ne reposent pas sur ton consentement, mais sur l'exception applicable à la clientèle existante en matière de courrier électronique (art. 13 par. 2 de la directive ePrivacy 2002/58/CE, art. 3 al. 1 let. o LCD) et sur notre intérêt légitime à t'informer, en tant qu'utilisateur·rice existant·e, sur le service auquel tu t'es inscrit·e, art. 6 par. 1 let. f RGPD. Tu peux te désinscrire de la série à tout moment et sans motif : via le lien de désinscription présent dans chaque e-mail (il ouvre une page de confirmation avec un seul bouton, sans connexion) ou dans l'application sous Profil → Compte & Confidentialité. Les deux voies agissent sur le même réglage.
Liste d'attente pour notre jeu de hockey – Nous utilisons l'adresse que tu inscris uniquement pour t'envoyer l'e-mail de confirmation, puis, une seule fois, l'information que le jeu démarre. La base juridique est ton consentement, art. 6 par. 1 let. a RGPD, recueilli selon la procédure du double opt-in : nous t'envoyons un e-mail de confirmation, et au maximum deux autres, uniquement si le formulaire est à nouveau envoyé pour la même adresse. Sans confirmation de ta part, rien d'autre ne t'est jamais envoyé. Tu peux retirer ce consentement à tout moment et sans motif, via le lien de désinscription présent dans chaque e-mail – ton inscription est alors supprimée – ou en nous écrivant à l'adresse indiquée à la section 1.
Traitement des retours d'expérience et des demandes d'assistance – pour l'exécution du contrat ou sur la base de notre intérêt légitime à répondre à ta demande, art. 6 par. 1 let. b ou let. f RGPD.
Exploitation, sécurité et stabilité (journaux serveur, rapports de plantage via Firebase Crashlytics, détection des abus et des erreurs) – sur la base de notre intérêt légitime à un service sûr et fonctionnel, art. 6 par. 1 let. f RGPD.
Modération automatique des noms choisis – Nous vérifions automatiquement (à l'aide de l'IA) le nom d'équipe et le nom de manager que tu as choisis afin de détecter les insultes, les discours haineux, les contenus sexuels ou discriminatoires ainsi que l'usurpation de l'identité d'autrui. La base juridique est notre intérêt légitime ainsi que l'intérêt légitime des autres utilisateur·rice·s à être protégé·e·s des contenus abusifs et de l'usurpation d'identité, et à préserver la communauté et notre marque, art. 6 par. 1 let. f RGPD. Si la vérification automatique aboutit à un résultat négatif, le nom est temporairement masqué aux autres utilisateur·rice·s (il n'est pas supprimé ; tu continues de le voir et il t'est demandé de le modifier). Tu peux à tout moment choisir un nouveau nom et demander un examen et une validation manuels de notre part.

5. Destinataires et sous-traitants

Pour la fourniture du service, nous faisons appel à des prestataires soigneusement sélectionnés, qui agissent pour notre compte et sur la base de contrats de sous-traitance (art. 28 RGPD) :

OVHcloud (OVH SAS, France) – hébergement et exploitation de nos serveurs (puissance de calcul, API) dans un centre de données situé au sein de l'UE.
MongoDB Atlas (MongoDB) – base de données gérée pour le stockage des données de compte et de jeu, exploitée dans une région située au sein de l'UE.
Amazon Web Services (Amazon SES) – envoi d'e-mails transactionnels (codes de connexion, notifications, transmission des retours d'expérience) ainsi que de la série d'e-mails d'initiation. Région Europe (Francfort, eu-central-1). SES nous retransmet en outre les avis de non-remise (bounces) et les plaintes pour spam ; nous les utilisons exclusivement pour inscrire l'adresse concernée sur la liste de suppression et empêcher tout envoi ultérieur.
Amazon Web Services (Amazon Bedrock) – vérification automatisée du contenu, assistée par IA, des noms d'équipe et de manager choisis (voir la section 4). Seule la chaîne de caractères à vérifier (le nom lui-même) est transmise ; aucune autre donnée à caractère personnel (notamment adresse e-mail, identifiant utilisateur, etc.) n'est transmise. Le traitement a lieu dans des régions AWS situées au sein de l'UE (Francfort, eu-central-1). Les noms ne sont pas utilisés pour entraîner des modèles d'IA ni transmis au fournisseur du modèle.
Google (Firebase Cloud Messaging) – distribution des notifications push Android.
Google (Firebase Crashlytics) – collecte de données de plantage et de diagnostic d'erreurs afin d'améliorer la stabilité de l'application.
Apple (Apple Push Notification service) – distribution des notifications push iOS.

Si tu télécharges l'application via l'App Store d'Apple ou Google Play, Apple ou Google traitent en tant que responsables indépendants les données liées au téléchargement, à l'installation et – si cela est proposé à l'avenir – aux achats. Leurs propres dispositions en matière de protection des données s'appliquent à cet égard.

6. Transfert vers des pays tiers

Dans le cadre de la distribution des notifications push (Apple, Google), du diagnostic des plantages (Google Firebase Crashlytics) ainsi que, le cas échéant, lors de la connexion sociale, des données peuvent être transférées à des prestataires aux États-Unis. Ce transfert s'effectue sur la base de garanties appropriées, en particulier les clauses contractuelles types de l'UE ou – dans la mesure où ils sont certifiés – du cadre de protection des données UE–États-Unis (EU-US Data Privacy Framework).

7. Durée de conservation

Nous conservons les données de compte et de jeu aussi longtemps que ton compte existe. Les codes de connexion sont supprimés après quelques minutes (au plus tard après leur expiration ou leur utilisation). Nous conservons les journaux serveur et les données techniques de connexion en règle générale pendant 30 jours, puis les supprimons ou les anonymisons, sauf s'ils sont nécessaires pour élucider un incident de sécurité concret. Les copies de sauvegarde (backups) de notre base de données sont conservées de manière glissante pendant une durée limitée. Après la suppression de ton compte, nous supprimons ou anonymisons les données correspondantes, dans la mesure où aucune obligation légale de conservation ultérieure n'existe.

Pour la série d'e-mails d'initiation s'ajoute ce qui suit : l'entrée relative à ton inscription à la série et l'état d'envoi de chaque e-mail sont supprimés en même temps que ton compte. Nous conservons en revanche la liste de suppression des adresses désinscrites, non distribuables ou ayant fait l'objet d'une plainte aussi longtemps que nous diffusons cette série : elle existe précisément pour empêcher de nouveaux envois et ne pourrait pas remplir cette finalité sans l'adresse enregistrée. Si tu supprimes ton compte, nous n'inscrivons délibérément pas ton adresse sur cette liste – la suppression du compte met de toute façon fin aux envois, et ton adresse ne doit pas subsister chez nous après un effacement.

Pour la liste d'attente du jeu de hockey s'ajoute ce qui suit : nous conservons ton inscription jusqu'à ce que tu te désinscrives – le lien de désinscription présent dans chaque e-mail supprime l'entrée immédiatement –, et au plus tard jusqu'à six mois après l'envoi de l'e-mail annonçant le lancement. Une inscription que personne n'a confirmée est effacée automatiquement au bout de 30 jours : sans confirmation, nous n'avons aucune raison de garder l'adresse plus longtemps.

8. Supprimer ton compte et tes données

Tu peux supprimer toi-même ton compte et toutes les données qui y sont liées à tout moment : dans l'application, sous Profil → Compte & Confidentialité → Supprimer le compte. Tu peux aussi nous écrire à info@productionbuild.de depuis l'adresse e-mail utilisée lors de l'inscription, et nous supprimerons ton compte. Tu trouveras d'autres informations sur notre page d'assistance.

9. Tes droits

Dans le cadre des conditions légales, tu disposes à tout moment du droit à :

l'accès aux données enregistrées te concernant (art. 15 RGPD),
la rectification de données inexactes (art. 16 RGPD),
l'effacement (art. 17 RGPD),
la limitation du traitement (art. 18 RGPD),
la portabilité des données (art. 20 RGPD) ainsi qu'à
l'opposition aux traitements fondés sur un intérêt légitime (art. 21 RGPD).

Tu peux à tout moment révoquer, avec effet pour l'avenir, les consentements accordés (p. ex. pour les notifications). Pour exercer tes droits, un message à info@productionbuild.de suffit.

10. Droit de réclamation

Tu as le droit d'introduire une réclamation auprès d'une autorité de contrôle de la protection des données. Pour nous, fournisseur établi à Francfort-sur-le- Main, l'autorité compétente est le Préposé hessois à la protection des données et à la liberté d'information ; tu peux toutefois aussi t'adresser à l'autorité de contrôle de ton lieu de résidence. Les utilisateur·rice·s en Suisse peuvent en outre s'adresser au Préposé fédéral à la protection des données et à la transparence (PFPDT).

11. Modifications de la présente politique de confidentialité

Nous adaptons la présente politique de confidentialité lorsque le traitement des données ou la situation juridique évolue. C'est toujours la version actuelle publiée ici, portant la date indiquée ci-dessus, qui fait foi.