Confidentialité · site et application

Ce que PolyScore fait de tes données.

Le site ne collecte rien. L'application traite ce qui est nécessaire à son service, et cette page le décrit sans jargon.

Le site
L'application
Tes droits

Qui est responsable

Le site polyscoreapp.com et l'application PolyScore (iPhone et Android) sont édités par UTAHPIK, société française établie à Roncq (Nord). UTAHPIK est responsable des traitements décrits ici. Pour toute question : contact@polyscoreapp.com.

Le site polyscoreapp.com

Ce que le site collecte

Rien. Le site est un ensemble de pages statiques : ni formulaire, ni compte, ni commentaire. Il ne dépose aucun cookie, n'écrit rien dans le stockage de ton navigateur, n'utilise aucun outil de mesure d'audience, aucun bouton de partage et aucun traceur publicitaire. Les polices et les images sont servies par le site lui-même : aucune ressource n'est chargée depuis un autre domaine.

L'hébergement

Comme pour tout site, l'hébergeur (OVH SAS, Roubaix) voit techniquement passer ton adresse IP pour te servir les pages et peut conserver des journaux de connexion pour la sécurité de son service, selon sa propre politique de confidentialité.

Quand tu nous écris

Si tu écris à contact@polyscoreapp.com, ton message et ton adresse e-mail servent uniquement à te répondre. Tu peux demander leur effacement à la même adresse.

Les liens sortants

Les liens vers l'App Store, Google Play, joueurs-info-service.fr ou d'autres sites t'emmènent chez des services tiers, dont les politiques de confidentialité s'appliquent dès que tu les ouvres.

L'application PolyScore

Cette partie décrit ce que l'application fait réellement de tes données, pas plus, pas moins. Elle a été écrite à partir du code de l'app et elle est mise à jour quand l'app change. Le même texte est lisible dans l'application (Réglages › À propos), en français et en anglais. Il vaut pour les deux versions, iPhone et Android ; quand un point ne concerne qu'une plateforme, c'est dit.

Sans compte : ce qui reste sur ton téléphone

PolyScore fonctionne sans inscription. Au premier lancement, une session anonyme est ouverte auprès du serveur PolyScore avec un identifiant dérivé de ton téléphone (sur Android, un identifiant aléatoire créé par l'app, distinct de l'identifiant publicitaire) ; il ne porte ni nom, ni e-mail, ni numéro. Il sert à retrouver ton code ami, tes points et tes pronostics sur cet appareil.

Tes favoris, tes sports, tes réglages, les caches de données et d'images vivent sur ton téléphone. Quand une session existe, tes favoris et leur niveau de suivi sont aussi envoyés au serveur : c'est ce qui permet aux notifications de buts, de résultats et d'articles de partir pour tes équipes.

Tes questions à « Demande à PolyScore », tes votes « Où regarder », tes notes de rencontres, tes pronostics et le sans-spoiler déclaré match par match passent par le serveur, session anonyme comprise.

Les jours où tu ouvres l'app sont enregistrés avec ton compte, session anonyme comprise : la date, la plateforme (iPhone ou Android) et la version de l'app, une fois par jour au plus. Ils servent à mesurer l'utilisation du service, sont conservés 13 mois et sont effacés avec ton compte.

Avec un compte : ce que le serveur reçoit

Connexion avec Apple (iPhone seulement), avec Google ou par code e-mail : le serveur reçoit un identifiant stable fourni par Apple ou Google, ton adresse e-mail et, si tu l'acceptes, ton prénom. Rien d'autre n'est demandé. Sur Android, la connexion Google passe par le gestionnaire d'identifiants du système (Credential Manager) ; le serveur vérifie le jeton reçu de Google.

Ton profil : le prénom que tu choisis, ton avatar dessiné et, si tu en poses une, ta photo d'avatar recadrée. Ils sont montrés à tes potes et dans les conversations. L'original de la photo ne quitte jamais ta photothèque.

Le fil entre potes : tes messages, partages de matchs et d'articles, réactions, groupes, accusés de lecture, ainsi que ta présence (« en ligne », « vu il y a … »). La présence se coupe dans Réglages › Confidentialité, et couper la tienne cache aussi celle des autres.

Les notifications sur iPhone : le jeton de notification de ton iPhone, la langue de l'app et ton fuseau horaire (pour que la matinale arrive à 7 h 30 chez toi, pas à Paris). Le jeton de démarrage de l'îlot dynamique (Live Activity) part dès l'ouverture de l'app : il permet au serveur de lancer l'îlot au coup d'envoi ; celui d'un îlot en cours part quand tu suis un match.

Les notifications sur Android : le jeton d'enregistrement Firebase Cloud Messaging (FCM) de ton téléphone, la langue de l'app et ton fuseau horaire. Firebase crée aussi un identifiant d'installation, qui ne désigne pas ton appareil. Le suivi d'un match en direct (la notification qui se met à jour) est démarré par le serveur au coup d'envoi, par un message FCM. L'app n'utilise ni Firebase Analytics ni outil de rapport de plantage.

Ton numéro de téléphone est facultatif. Si tu le donnes, seule une empreinte (hachage SHA-256) est envoyée, jamais le numéro en clair, pour que tes contacts puissent te retrouver. Le serveur ne garde que cette empreinte, qui ne permet pas de te joindre.

Standard ou Premium : quand tu t'abonnes, l'app envoie au serveur la preuve de ton achat, pour activer les avantages qui se calculent côté serveur. Sur iPhone, c'est la preuve de transaction signée par Apple. Sur Android, c'est le jeton d'achat Google Play Billing, que le serveur fait vérifier auprès de Google Play. Apple et Google ne nous transmettent ni ton moyen de paiement ni ton adresse de facturation.

Ta position et tes contacts

Sur iPhone, la carte demande ta position pour se cadrer autour de toi. Elle utilise cette position en mémoire ; sa copie conservée sur ton iPhone est arrondie au kilomètre pour préparer le lancement suivant. Elle n'est pas synchronisée avec le serveur PolyScore. L'affichage et les recherches cartographiques utilisent les services Apple Plans, soumis à la politique de confidentialité d'Apple.

Sur Android, PolyScore ne demande pas ta position : aucune permission de localisation n'est déclarée. La carte du monde des rencontres charge ses tuiles (MapLibre, fonds de carte OpenFreeMap) en HTTPS depuis les serveurs d'OpenFreeMap, qui voient ton adresse IP et la zone de carte affichée, mais aucun identifiant PolyScore.

Retrouver ses potes par le carnet d'adresses est un geste explicite, avec la permission Contacts (sur Android, la permission de lecture des contacts, demandée à ce moment-là seulement). Les numéros sont transformés en empreintes (hachage SHA-256) sur ton téléphone, envoyées par lots et comparées aux empreintes des inscrits, puis oubliées : aucun numéro en clair ne part, et le serveur ne conserve pas ton carnet.

L'intelligence artificielle

Le brief, l'aperçu d'avant-match et « Demande à PolyScore » sont rédigés par un modèle Gemini de Google (API Gemini), appelé depuis le serveur PolyScore. Ce qui part : ta question, les données de matchs concernées (titres, scores, statuts, horaires) et les noms de tes favoris, pour personnaliser la réponse. Ce qui ne part pas : ton nom, ton e-mail, ton identifiant, ton numéro. Google traite ces données pour produire la réponse ; selon les conditions de l'offre payante de l'API Gemini, il ne s'en sert pas pour améliorer ses produits.

Quand tu commences une question par @polyscore (et, en Premium, quand les données de l'app ne suffisent pas), elle est aussi accompagnée d'une recherche Google faite par le modèle ; en Standard et Premium, le brief peut aussi lancer une recherche sur un match des 48 prochaines heures. Les sources trouvées sont affichées avec la réponse. Les réponses de l'IA ne servent jamais à te profiler.

Hébergement et sous-traitants

Le serveur PolyScore tourne sur Cloudflare (Workers et base D1). Sur iPhone, les notifications passent par le service APNs d'Apple ; sur Android, par Firebase Cloud Messaging (Google), qui agit pour notre compte. Sur iPhone, la connexion avec Apple et les abonnements Standard et Premium reposent sur Apple ; sur Android, les abonnements reposent sur Google Play. La connexion Google, si tu la choisis, repose sur Google. Les codes de connexion par e-mail sont envoyés par Resend.

Les résultats, classements, effectifs et images viennent de sources sportives (ESPN, TheSportsDB, Wikidata, fédérations et ligues, flux RSS des médias…). La météo d'un match vient de MET Norway ; les cartes et la localisation des stades, des services de cartographie d'Apple sur iPhone et d'OpenFreeMap sur Android. Ton téléphone appelle directement certaines de ces sources : elles voient alors ton adresse IP, comme n'importe quel site que tu consultes.

La publicité

Les offres Essentiel et Standard affichent des annonces Google AdMob en mode limité, sans personnalisation, et PolyScore ne proposera jamais d'annonces personnalisées : aucun formulaire publicitaire, aucune demande d'autorisation de suivi Apple, sur iPhone comme sur Android. Google peut traiter l'adresse IP, les données nécessaires à la diffusion, les interactions et les diagnostics ; le mode programmatique limité peut utiliser du stockage pour prévenir la fraude. Premium ne charge pas d'annonces.

Sur Android, la publicité passe par le SDK Google Mobile Ads, avec la même règle : annonces limitées, jamais pour un compte Premium ni hors connexion. L'app ne lit pas l'identifiant publicitaire Android (la permission correspondante est retirée) ; le SDK peut en revanche utiliser l'identifiant d'ensemble d'applications (App Set ID), l'adresse IP, les interactions avec les annonces et des diagnostics, ce qui permet à Google d'en estimer une localisation approximative. Google décrit ces traitements dans sa propre documentation.

Conservation

Ton compte et ce qui s'y rattache (profil, potes, messages, pronostics, points, favoris) sont conservés tant que le compte existe. Une session de connexion expire après 180 jours sans usage. Un code de connexion e-mail expire après 10 minutes et est effacé au plus tard 48 heures après son envoi.

Le journal des notifications envoyées est effacé après 14 jours, les votes « Où regarder » après 45 jours. Côté serveur PolyScore, l'adresse IP sert à limiter le débit des ouvertures de session et des connexions ; le compteur qui lui est associé est effacé au plus tard deux heures après la fin de sa fenêtre d'une heure.

Supprimer ton compte

Sur iPhone, Profil › « Supprimer mon compte » ; sur Android, Réglages › « Supprimer mon compte ». Cela efface immédiatement et définitivement, côté serveur : ton compte, ton profil et ton avatar, tes potes et groupes, tes messages, réactions et accusés de lecture, tes notes de rencontres et leurs rappels, tes pronostics et points, tes favoris, tes votes, le sans-spoiler déclaré match par match, l'historique de tes ouvertures de l'app, les notifications en attente, tes jetons de notification et d'îlot, tes sessions, l'empreinte de ton numéro de téléphone. Le journal des transactions d'abonnement transmis par Apple ou par Google Play est conservé, détaché de ton identifiant. Les copies d'e-mails de support déjà reçues par UTAHPIK ne sont pas effacées par cette opération ; tu peux demander leur effacement à notre adresse de contact. La suppression du compte ne peut pas être annulée.

Pour une session anonyme ou pour toute demande d'effacement que l'app ne permet pas, écris à contact@polyscoreapp.com : la suppression est faite à la main, sur le même périmètre.

Ce que PolyScore ne fait pas

Les cotes sont indicatives. Les pronostics entre potes n'impliquent aucune mise en argent et aucun gain financier. Les traitements publicitaires de Google sont décrits ci-dessus ; ils ne doivent pas être confondus avec les données de ton compte PolyScore.

Mineurs

PolyScore est classée 13+ sur l'App Store (12+ ou 13+ selon les pays) ; sur Google Play, elle s'adresse aux 13 ans et plus. L'application ne s'adresse pas aux enfants de moins de 13 ans et ne collecte pas sciemment de données les concernant. Si tu penses qu'un enfant de moins de 13 ans a créé un compte, écris-nous : il sera supprimé. Les jeux d'argent restent interdits aux mineurs : les cotes affichées sont indicatives.

Tes droits

Conformément au RGPD, tu disposes d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité sur tes données. La plupart s'exercent directement dans l'app (profil, favoris, présence, suppression du compte) ; pour le reste, un e-mail à contact@polyscoreapp.com suffit. Tu peux aussi saisir la CNIL (cnil.fr).

Mises à jour de cette politique

Cette politique évolue avec l'app et le site. La date ci-dessous est celle de sa dernière révision ; une modification importante de l'app est annoncée dans « Quoi de neuf » à la mise à jour suivante.

Mentions de l'éditeur

Éditeur: UTAHPIK, SARL à associé unique (EURL) au capital de 100 €
Immatriculation: RCS Lille Métropole 983 662 008 · SIRET 983 662 008 00025
TVA intracommunautaire: FR44 983 662 008
Siège: 23 rue Alexandre Desrousseaux, 59223 Roncq, France
Contact: contact@polyscoreapp.com
Hébergeur du serveur de l'app: Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, États-Unis (Workers, base D1)

Dernière mise à jour : 2 octobre 2026.