Politique de confidentialité

Qui on est

eFTUN est un site gratuit de coupes eFootball sur eftun.online, avec une appli Android. Il est indépendant, pas affilié à Konami, et financé uniquement par la pub. Pour toute question sur tes données, écris à info@eftun.online.

Ce qu'on collecte

• Compte : ton email, nom d'utilisateur, mot de passe hashé que personne ne peut lire, plateforme (mobile, ou console et PC), et le pays et la langue que tu choisis.
• Connexion avec Google : Google nous donne ton nom, ton email et ta photo. On crée ton pseudo à partir du nom et on garde la photo comme photo de profil.
• Profil : ta photo, ta bio et ton pseudo eFootball, si tu les ajoutes.
• Numéro WhatsApp : on ne le collecte plus. Les numéros donnés avant ne sont plus affichés sur le site, et sont effacés quand le compte est supprimé.
• Coupes et matchs : tes inscriptions, les horaires que tu choisis, tes clics sur "Je suis là", les résultats, les photos de l'Historique des matchs que tu envoies, les décisions, avertissements et bannissements.
• Messages : chat de match, messages privés, chat de l'Arène, chat des salles amicales, tickets d'assistance et leurs photos, et signalements.
• Usage et appareil : dernière connexion et statut en ligne, le jeton push de ton appareil si tu actives les notifications, et ton adresse IP quand tu crées un compte, te connectes ou échoues à te connecter.
• Id appareil : un numéro aléatoire que le site donne à ton navigateur ou à l'appli, gardé dans le cookie eft_device avec une copie dans ton navigateur. Il ne lit rien sur ton appareil et n'est pas une empreinte d'appareil. On le relie à ton compte avec sa première et dernière date de vue et un hash brouillé de ton adresse IP, jamais l'adresse elle-même.
• Si un jeton push passe d'un compte à un autre, on note que les deux comptes sont sur le même appareil.

On ne te demande jamais ton mot de passe du jeu, et on n'a aucun lien avec ton compte eFootball.

Comment on l'utilise

• Pour gérer ton compte, les coupes, les coups d'envoi, les résultats et le Classement.
• Pour vérifier les photos par rapport aux résultats, régler les litiges automatiquement, et repérer les photos réutilisées ou fausses.
• Pour envoyer des notifications et des emails, comme les rappels de match et les réinitialisations de mot de passe.
• Pour répondre aux tickets de support, stopper la triche et les abus, et protéger le site des tentatives de connexion répétées.
• Pour appliquer la règle d'une personne, un compte, une coupe : l'id de l'appareil révèle plusieurs comptes, empêche deux comptes sur un même appareil d'entrer ensemble dans des coupes, fait suivre les bannissements et les pauses à la personne, et limite les nouveaux comptes. Le hash d'IP brouillé ne bloque jamais l'accès à une coupe, car beaucoup de réseaux partagent une même adresse. Il sert juste à alerter le responsable du site et à limiter les nouveaux comptes.
• Pour afficher les pubs qui financent le site.

Ce que les autres peuvent voir

• Ton profil est public, même pour les gens sans compte : nom d'utilisateur, photo, bio, pays, plateforme, date d'inscription, points de classement, coupes et résultats.
• Les membres voient qui est en ligne dans l'Arène.
• Les messages de l'Arène sont publics, et les visiteurs peuvent les lire sans compte.
• Les photos envoyées sont stockées avec des liens publics longs, difficiles à deviner. Mais tout le monde avec le lien peut les ouvrir, donc évite d'y laisser des infos privées.
• Le propriétaire du site et les modérateurs peuvent voir les données quand ils en ont besoin pour régler des litiges, tickets et signalements.

Entreprises qui traitent les données

On ne vend pas tes données. On utilise ces services pour faire tourner le site, et ils peuvent traiter des données hors de ton pays :

• Supabase : la base de données et le stockage des images.
• Railway : hébergement du site et logs serveur.
• Google : connexion avec Google, si tu choisis cette option.
• Google Firebase Cloud Messaging : envoie les notifications sur ton appareil, y compris le nom de l'expéditeur et le texte du message.
• Resend : envoie les emails comme le message de bienvenue, les réinitialisations de mot de passe, les avis de coupe et les annonces. Tu peux arrêter les avis et annonces via le lien en bas de chaque email.
• Anthropic, via le service mwapi.dev : une IA lit les captures des matchs, examine les litiges et lit les nouveaux tickets d'assistance. Pour un litige, elle reçoit les liens des captures, le pseudo sur eFTUN et le nom d'utilisateur eFootball de chaque joueur, les scores entrés et les 40 derniers messages du chat du match. Pour un ticket, elle reçoit le titre, la catégorie et le premier message. Elle n'a pas accès à ton email ou ton numéro de téléphone depuis notre base de données, mais elle lit ce que tu as écrit dans ces messages.
• Google AdSense : affiche des pubs sur les pages qui ont un emplacement pub.

On peut aussi partager des données si la loi l'exige.

Combien de temps on le garde

• Compte, matchs, messages directs, chat de match et tickets : aussi longtemps que ton compte existe.
• Ids d'appareil et liens de compte : tant que ton compte existe, et effacés quand tu le supprimes.
• Captures de match et logs de connexion avec adresses IP : conservés avec les dossiers. Ils n'ont pour l'instant aucune suppression automatique programmée.
• Messages de l'Arène : supprimés après 48 heures.
• Chat de la salle amicale : supprimé avec la salle environ un jour après la fin.
• Signalements : garde une copie des messages autour de celui signalé.
• Messages de chat supprimés : gardés dans une archive interne une à deux semaines, puis effacés.
• Les liens de réinitialisation durent une heure. Une session de connexion dure 7 jours et se renouvelle quand tu utilises le site.

Supprimer ton compte

Tu peux supprimer ton compte toi-même : ouvre ton profil, puis Paramètres, puis "Supprimer mon compte". C'est immédiat et irréversible. Si tu ne peux pas te connecter, écris-nous depuis l'adresse de ton compte et on le supprime dans les 7 jours ouvrés.

• Supprimés : ton email, nom d'utilisateur, mot de passe, photo, bio, pays, nom d'utilisateur eFootball, numéro WhatsApp, jetons de notification, abonnements, messages privés dans les deux sens, tes messages dans l'Arène, les salles et les chats de match, tickets d'assistance et historiques de connexion.
• Conservés : matchs, résultats, le Classement, avertissements, signalements et captures de match, sous un nom anonyme commençant par deleted_, parce qu'ils font aussi partie de l'historique de tes adversaires.
• Dans une coupe en cours, tes matchs restants vont à tes adversaires.
• Pour éviter les abus, et pour rien d'autre : si une pause d'inscription, un avertissement, ou un historique d'absences ou d'abandon de coupe est encore en cours quand tu supprimes ton compte, on garde des hash brouillés de ton email, ton nom d'utilisateur eFootball et ton id d'appareil. Ils ne peuvent pas être lus ou inversés, et on les utilise seulement pour empêcher un retour avec un nouveau compte avant la fin de cette période (60 jours maximum). Pour un compte banni, ils restent sans date de fin. Ils sont effacés dans la semaine qui suit la fin, et s'il n'y a rien en cours, on n'en garde aucun.

Les étapes sont sur la page Supprimer le compte.

Tes droits

Tu peux demander une copie de tes données, nous demander de les corriger ou de les supprimer, t'opposer à leur utilisation, et demander qu'une personne revoie une décision automatique via l'appel prévu dans les règles. Dans certains pays, tu peux aussi te plaindre auprès d'une autorité de protection des données. Email info@eftun.online.

Mineurs

Tu dois avoir au moins 13 ans pour utiliser eFTUN. Si ton pays fixe un âge plus élevé pour accepter les services en ligne, tu as besoin de l'autorisation d'un parent. Nous ne collectons pas sciemment de données sur des enfants de moins de 13 ans. Si tu connais un compte appartenant à un enfant plus jeune, écris-nous et nous le supprimerons.

Cookies et stockage du navigateur

• eft_session te garde connecté pendant 7 jours. Obligatoire.
• eftun_oauth_state protège la connexion avec Google pendant 5 minutes. Obligatoire.
• eftun_lang retient ta langue pendant un an.
• eft_device est un numéro aléatoire qui identifie ton appareil pendant deux ans, pour appliquer la règle d'un seul compte. Obligatoire.
• Ton navigateur stocke aussi ta langue, ton token push et une copie de l'id de ton appareil, plus les fichiers du site et sa page hors ligne. Il ne stocke pas les pages de ton compte.

Pubs

Le site est gratuit et financé par Google AdSense. Le code pub ne se charge que sur les pages qui ont un emplacement pub, et les pages de match, de confirmation de présence et de résultat n'ont aucune pub.

• Google et ses partenaires utilisent des cookies et des identifiants d'appareil pour afficher et mesurer les pubs, et peuvent les personnaliser selon tes visites sur ce site et d'autres.
• Tu peux désactiver les pubs personnalisées dans les Paramètres des annonces Google : adssettings.google.com
• Comment Google utilise les données : policies.google.com/technologies/partner-sites

Sécurité

On utilise HTTPS, des mots de passe hachés, des sessions signées et un accès limité pour les modérateurs. Aucun système n'est parfaitement sûr, donc utilise un mot de passe que tu n'utilises nulle part ailleurs.

Modifications

Si cette politique change, on met à jour la date en haut de la page.