Politique de confidentialité
Dernière mise à jour : 13 juin 2026.
La présente politique décrit quelles données personnelles Scadagoal traite, pourquoi, et quels sont vos droits, conformément au Règlement Général sur la Protection des Données (RGPD).
1. Responsable du traitement
Le responsable du traitement est l'éditeur du site (voir mentions légales). Contact : contact@scadagoal.fr.
2. Données collectées et finalités
| Donnée | Finalité | Base légale |
|---|---|---|
| E-mail & mot de passe (stocké haché, jamais en clair) | Création et sécurisation de votre compte | Exécution du contrat |
| Numéro d'affiliation FFF & données publiques du club (équipes, matchs, classements) | Générer les visuels de votre club | Exécution du contrat |
| Jeton d'accès Instagram (stocké chiffré) | Publier les visuels sur le compte Instagram du club, à votre demande | Consentement |
Identifiant & prénom Telegram (chat_id) |
Piloter le service depuis le bot Telegram | Exécution du contrat |
| Journaux techniques (type de visuel, durée, horodatage, erreurs) | Bon fonctionnement, statistiques et débogage | Intérêt légitime |
Nous ne collectons aucune donnée de paiement pendant la phase de bêta gratuite.
3. Cookies
Scadagoal n'utilise qu'un seul cookie, strictement nécessaire : un cookie de
session (access_token) qui vous garde connecté. Il est HttpOnly,
SameSite=Strict et, en production, Secure. Aucun cookie publicitaire ni
de mesure d'audience tierce n'est déposé : aucune bannière de consentement n'est donc requise.
4. Sous-traitants et destinataires
Pour fournir le service, certaines données transitent par des prestataires tiers, chacun pour la finalité indiquée. Certains sont situés hors Union européenne (notamment aux États-Unis) ; les transferts sont alors encadrés par les mécanismes prévus par le RGPD.
- Groq — rédaction des légendes par IA (le texte que vous saisissez pour un but).
- Google (Gemini) — amélioration (upscale) des logos de club.
- Meta / Instagram — publication des visuels sur le compte du club.
- Telegram — fonctionnement du bot.
- Sentry — supervision des erreurs techniques (sans données personnelles identifiantes).
- Hébergeur — voir mentions légales.
Nous ne vendons ni ne louons vos données à des tiers.
5. Durée de conservation
Vos données sont conservées tant que votre compte est actif. À la suppression de votre compte, elles sont effacées (ou anonymisées pour les journaux techniques) sous un délai raisonnable. Le jeton Instagram peut être révoqué à tout moment depuis vos paramètres Meta. Pour la marche à suivre, voir Suppression de vos données.
6. Vos droits
Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de vos données. Pour les exercer, écrivez à contact@scadagoal.fr. Vous pouvez également introduire une réclamation auprès de la CNIL.
7. Sécurité
Les mots de passe sont hachés (bcrypt), les jetons Instagram chiffrés au repos, les échanges chiffrés via HTTPS, et l'accès aux fonctions sensibles est restreint. Voir aussi nos CGU.