Politique de confidentialité
Dernière mise à jour : 11 septembre 2026
Cette politique explique quelles données The IFC collecte lorsque tu utilises l'application mobile THE IFC et le site the-ifc.com (ensemble, le « Service »), pourquoi, avec qui elles sont partagées, combien de temps elles sont conservées et quels sont tes droits.
1. Qui est responsable de tes données
Le responsable du traitement est The IFC, société établie en France, éditeur de l'application et du site. Pour toute question ou demande concernant tes données : contact@the-ifc.com.
2. Les données que nous collectons
Données de compte. Adresse e-mail, mot de passe (stocké haché, jamais en clair), pseudo, prénom et nom, date de naissance, pays, photo de profil et image de couverture si tu en ajoutes.
Connexion par un tiers. Si tu te connectes avec Google ou Apple, nous recevons l'identifiant que ce service nous transmet, ton adresse e-mail et, selon tes réglages, ton nom. Si tu lies ton compte Discord, nous conservons ton identifiant Discord.
Activité dans le Service. Équipes, clubs et organisations que tu rejoins ou crées, compétitions et matchs auxquels tu participes, scores saisis, pointages, classements, contrats et transferts, publications et commentaires du forum, messages échangés entre équipes, trophées, journal des matchs.
Portefeuille et achats. Solde de coins, mouvements du portefeuille, achats de coins réalisés via l'App Store ou Google Play. Nous ne voyons ni ne stockons tes données bancaires : le paiement est traité par Apple ou Google.
Données techniques. Identifiants d'appareil et de session, adresse IP, type d'appareil et système d'exploitation, version de l'application, rapports d'erreur, événements d'usage (écrans consultés, actions effectuées), jeton de notification push si tu acceptes les notifications.
3. Pourquoi nous les utilisons
| Finalité | Base légale |
|---|---|
| Créer et gérer ton compte, t'authentifier, sécuriser l'accès | Exécution du contrat |
| Faire fonctionner les compétitions, la ligue, les classements, le mercato et les portefeuilles | Exécution du contrat |
| Vendre des coins et créditer tes achats | Exécution du contrat |
| T'envoyer des notifications liées à tes matchs, équipes et compétitions | Consentement, retirable dans les réglages de ton téléphone |
| Mesurer l'usage et corriger les erreurs pour améliorer le Service | Intérêt légitime |
| Répondre à tes demandes et prévenir les abus et la fraude | Intérêt légitime |
| Respecter nos obligations légales et comptables | Obligation légale |
Nous ne vendons pas tes données et n'affichons pas de publicité ciblée.
4. Avec qui elles sont partagées
Les autres utilisateurs. Ton pseudo, ta photo, tes équipes, tes résultats et ton classement sont visibles par les autres utilisateurs. Les messages sont visibles par les membres des équipes concernées. Les publications du forum sont visibles par les membres de la ligue ou de l'organisation.
Les organisateurs. Quand ton équipe s'inscrit à une compétition, l'organisateur voit les pseudos, photos et résultats des joueurs inscrits, ce qui est nécessaire pour gérer la compétition.
Nos prestataires, qui traitent les données pour notre compte et sous contrat :
- Heroku (Salesforce) — hébergement de l'API et de la base de données ;
- Expo (EAS) — distribution des mises à jour de l'application et acheminement des notifications push ;
- Google Firebase — statistiques d'usage et remise des notifications sur Android ;
- Apple — remise des notifications sur iOS, connexion avec Apple, achats intégrés ;
- Google — connexion avec Google, achats intégrés sur Google Play ;
- RevenueCat — suivi des achats de coins et de leur validation par les stores ;
- Sentry — collecte des rapports d'erreur ;
- Stream — fil d'activité et notifications dans l'application ;
- Branch — ouverture des liens de partage et d'invitation.
Certains de ces prestataires sont établis hors de l'Union européenne, notamment aux États-Unis. Les transferts reposent sur des clauses contractuelles types ou une décision d'adéquation.
Les autorités, si la loi l'exige ou pour protéger nos droits, les utilisateurs ou le public.
Un repreneur, en cas de fusion, cession ou restructuration de The IFC ; tu en serais informé avant que tes données soient soumises à une autre politique.
5. Combien de temps nous les conservons
- Compte et activité : tant que ton compte est actif, puis 30 jours après sa désactivation, le temps de permettre une réactivation ou de traiter une demande.
- Achats de coins : 10 ans, durée légale de conservation des pièces comptables. Les mouvements de coins dans le jeu suivent la durée de vie du compte.
- Journaux techniques et rapports d'erreur : 12 mois au plus.
- Messages et publications : tant que la conversation, l'équipe ou la compétition existe.
Les résultats de compétitions et classements peuvent être conservés sous forme anonymisée après la suppression du compte.
6. Comment tes données sont protégées
Les échanges entre l'application et nos serveurs sont chiffrés (HTTPS). Les mots de passe sont hachés avec un sel. Les adresses IP des sessions sont stockées chiffrées. L'accès aux données est limité aux personnes qui en ont besoin. Aucun système n'étant infaillible, nous ne pouvons pas garantir une sécurité absolue, mais nous nous engageons à te prévenir en cas d'incident touchant tes données, comme la loi l'impose.
7. Tes droits
Conformément au RGPD, tu peux à tout moment :
- accéder à tes données et en recevoir une copie ;
- rectifier tes données depuis ton profil, ou en nous écrivant ;
- supprimer ton compte, directement dans l'application : Profil, Réglages, Connexion et sécurité, « Désactiver mon compte ». Si tu es le seul capitaine d'une équipe ou le seul propriétaire d'une organisation, désigne d'abord un remplaçant ;
- t'opposer à un traitement fondé sur notre intérêt légitime, ou retirer ton consentement aux notifications ;
- demander la portabilité des données que tu nous as fournies ;
- introduire une réclamation auprès de la CNIL (cnil.fr) ou de l'autorité de protection des données de ton pays.
Pour exercer ces droits, écris à contact@the-ifc.com. Nous pouvons te demander de confirmer ton identité. Nous répondons dans un délai d'un mois.
8. Âge minimum
Le Service est réservé aux personnes de 13 ans et plus. Si nous apprenons qu'un compte a été créé par une personne plus jeune, nous le supprimons. Les parents ou tuteurs peuvent nous écrire à l'adresse ci-dessus.
9. Liens vers d'autres services
Le Service peut renvoyer vers des sites ou services que nous n'exploitons pas, comme Discord ou les plateformes de jeu. Leurs politiques de confidentialité s'appliquent alors, pas la nôtre.
10. Modifications
Nous pouvons mettre cette politique à jour. En cas de changement important, nous te préviendrons dans l'application ou par e-mail avant qu'il prenne effet, et la date en tête de page sera mise à jour. La version en vigueur est toujours celle publiée ici.