Dernière mise à jour : 21 septembre 2026
1. Qui est responsable de vos données ?
Le responsable du traitement de vos données personnelles au sens du Règlement (UE) 2016/679 (« RGPD ») est :
- Nom : Kévin Durand
- Statut : personne physique, éditeur à titre non professionnel
- Adresse postale : communiquée sur simple demande à l'adresse de contact ci-dessous
- Contact : flashesport.app@gmail.com
- Site web : https://flashesport.gg
Aucun délégué à la protection des données (DPO) n'a été désigné : l'activité de Flash eSport n'entre pas dans les cas de désignation obligatoire prévus à l'article 37 du RGPD. Toute question relative à vos données doit donc être adressée directement à flashesport.app@gmail.com.
2. À quoi sert cette politique ?
Flash eSport est une application mobile (iOS et Android) de consultation de scores, calendriers et résultats de compétitions esport en temps réel. Elle ne propose aucune transaction financière, aucun pari, aucun achat.
Cette politique explique quelles données personnelles sont collectées lorsque vous utilisez l'application, pourquoi elles le sont, combien de temps elles sont conservées, avec qui elles sont partagées, et quels sont vos droits.
Elle s'applique à l'application mobile Flash eSport et au site https://flashesport.gg.
3. Quelles données sont collectées, pourquoi, et sur quelle base légale ?
Flash eSport applique le principe de minimisation : seules les données strictement nécessaires au fonctionnement du service sont collectées.
| Donnée collectée | Finalité | Base légale (art. 6 RGPD) | Caractère |
|---|---|---|---|
| Adresse e-mail (saisie par vous, ou celle de votre compte Google si vous créez votre compte avec Google) | Création et identification de votre compte, connexion, réinitialisation du mot de passe, communications indispensables au service (sécurité, modification des conditions) | Exécution du contrat — art. 6.1.b | Obligatoire pour créer un compte |
| Mot de passe | Sécurisation de l'accès à votre compte | Exécution du contrat — art. 6.1.b | Obligatoire pour un compte créé avec une adresse e-mail (aucun mot de passe pour un compte Google) |
| Pseudo | Affichage sur votre profil | Exécution du contrat — art. 6.1.b | Obligatoire pour créer un compte |
| Identifiant technique anonyme (mode invité) | Créer votre compte invité et y rattacher vos équipes et jeux favoris | Exécution du contrat — art. 6.1.b | Créé automatiquement lorsque vous choisissez « Continuer en invité » |
| Photo de profil | Personnalisation de votre compte | Consentement — art. 6.1.a | Facultative |
| Préférences utilisateur (équipes favorites, jeux suivis) | Personnalisation du fil de résultats et des calendriers affichés | Exécution du contrat — art. 6.1.b | Facultative, mais nécessaire aux fonctions de personnalisation |
| Préférence de notifications (oui / non) | Mémoriser votre choix. Aucune notification push n'est envoyée et aucun jeton de notification n'est collecté à ce jour | Exécution du contrat — art. 6.1.b | Enregistrée avec les données du compte |
| Données techniques standard (logs de connexion : horodatage, adresse IP, identifiant de l'appareil, type d'appareil, version du système d'exploitation et de l'application) | Sécurité du service, détection et prévention des abus, diagnostic des pannes, statistiques d'usage agrégées | Intérêt légitime — art. 6.1.f (assurer un service sûr et fonctionnel) | Collectées automatiquement |
Précisions importantes
- Le mot de passe n'est jamais stocké en clair. Il est traité et conservé exclusivement par Firebase Authentication (Google) sous forme chiffrée / hachée, au moyen d'algorithmes de hachage à sens unique. L'éditeur n'a à aucun moment accès à votre mot de passe en clair et ne peut pas le récupérer.
- Mode invité : le choix « Continuer en invité » crée un compte anonyme Firebase, identifié par un identifiant technique, sans adresse e-mail ni mot de passe. Vous pouvez suivre des équipes ; elles sont liées à ce compte anonyme et sont perdues en cas de déconnexion ou de désinstallation de l'application. Créer un compte (adresse e-mail et mot de passe, ou compte Google) permet de les sauvegarder.
- Aucune donnée de paiement n'est collectée : l'application ne comporte aucune transaction financière.
- Aucune donnée sensible au sens de l'article 9 du RGPD (santé, opinions politiques, religion, orientation sexuelle, etc.) n'est collectée. Il vous est demandé de ne pas en communiquer, notamment via votre photo de profil.
- Aucune géolocalisation précise n'est collectée. L'adresse IP contenue dans les logs peut permettre une localisation approximative au niveau du pays, à des fins de sécurité uniquement.
4. Vos données ne sont ni vendues, ni louées, ni échangées
Flash eSport ne vend, ne loue et n'échange aucune donnée personnelle à des tiers, à quelque titre que ce soit.
Vos données ne sont pas utilisées à des fins de publicité ciblée, de profilage commercial, ni transmises à des courtiers en données. Aucune décision automatisée produisant des effets juridiques à votre égard n'est prise sur la base de vos données (art. 22 RGPD).
5. Qui a accès à vos données (sous-traitants et destinataires) ?
Vos données sont accessibles à l'éditeur ainsi qu'aux prestataires techniques strictement nécessaires au fonctionnement du service, qui agissent en qualité de sous-traitants au sens de l'article 28 du RGPD, sur instruction de l'éditeur et sans droit d'usage propre.
5.1 Firebase / Google Cloud Platform (Google Ireland Limited / Google LLC)
Firebase assure l'authentification (Firebase Authentication), la base de données (Cloud Firestore), le stockage de fichiers (Cloud Storage for Firebase) et l'exécution de fonctions côté serveur (Cloud Functions), c'est-à-dire l'hébergement et le traitement de l'ensemble des données de compte.
- Le traitement est encadré par les Firebase Data Processing and Security Terms (conditions de sous-traitance de Google), qui intègrent les clauses contractuelles types de la Commission européenne.
- Hébergement : la base de données (Cloud Firestore) est hébergée dans la région europe-west9 (Paris, France).
- Traitements aux États-Unis : Firebase Authentication et les Cloud Functions (région us-central1, États-Unis) traitent notamment l'identifiant de votre compte et votre jeton de connexion. D'autres opérations, en particulier les fonctions d'administration et de support de Google, peuvent aussi impliquer un accès depuis les États-Unis. Ces transferts sont encadrés par :
- la décision d'adéquation de la Commission européenne du 10 juillet 2023 relative au EU-U.S. Data Privacy Framework, Google LLC étant certifié auprès de ce cadre ;
- et, à titre complémentaire ou subsidiaire, les clauses contractuelles types (CCT) adoptées par la Commission européenne le 4 juin 2021, assorties de mesures techniques et organisationnelles supplémentaires (chiffrement en transit et au repos, politique de contestation des demandes d'autorités publiques).
5.2 PandaScore
PandaScore est le fournisseur tiers des données esport affichées dans l'application (scores, matchs, équipes, calendriers, tournois).
Aucune donnée personnelle des utilisateurs de Flash eSport n'est transmise à PandaScore. Le flux est strictement descendant : l'application récupère des données de compétition, elle n'en envoie aucune.
5.3 Autres destinataires
Vos données peuvent être communiquées aux autorités administratives ou judiciaires uniquement lorsque la loi l'exige, sur réquisition régulière.
Les plateformes de téléchargement (App Store d'Apple, Google Play de Google) collectent leurs propres données lors du téléchargement et des mises à jour de l'application, selon leurs propres politiques de confidentialité, sur lesquelles l'éditeur n'a aucun contrôle.
6. Combien de temps vos données sont-elles conservées ?
| Donnée | Durée de conservation |
|---|---|
| Données de compte (e-mail, mot de passe haché, pseudo, photo de profil, équipes et jeux favoris, préférence de notifications) | Toute la durée de vie du compte. Suppression immédiate depuis l'application (Profil → « Supprimer mon compte ») ; au plus tard 30 jours après une demande envoyée par e-mail |
| Compte inactif | Suppression après 3 ans sans connexion, après envoi d'un courriel de relance préalable |
| Compte invité (identifiant technique anonyme et favoris associés) | Suppression après 3 ans sans connexion, comme les comptes (sans courriel de relance, faute d'adresse e-mail) |
| Logs techniques et de connexion | 12 mois maximum, conformément aux recommandations de la CNIL |
| Sauvegardes | Purge automatique dans un délai maximum de 30 jours après la suppression des données actives |
| Échanges par courriel avec l'éditeur (exercice des droits) | 3 ans à compter du dernier contact, afin de pouvoir justifier du traitement de la demande |
7. Cookies et traceurs
Dans l'application mobile : Flash eSport n'utilise aucun cookie publicitaire, aucun traceur de mesure d'audience tiers et aucun identifiant publicitaire (IDFA d'Apple, AAID de Google). Les seuls identifiants techniques utilisés sont ceux déposés par le SDK Firebase et strictement nécessaires au fonctionnement du service (maintien de la session d'authentification, jeton de connexion). Ces traceurs sont exemptés de consentement au sens de l'article 82 de la loi Informatique et Libertés et des lignes directrices de la CNIL, car strictement nécessaires à la fourniture du service expressément demandé.
Sur le site https://flashesport.gg : le site ne dépose aucun cookie, n'utilise aucun outil de mesure d'audience et ne charge aucune ressource tierce (les polices de caractères sont hébergées sur le site lui-même). L'hébergeur du site, GitHub, peut enregistrer l'adresse IP des visiteurs dans ses journaux techniques à des fins de sécurité.
Si de tels traceurs devaient être introduits à l'avenir, votre consentement préalable serait recueilli au moyen d'un bandeau permettant de refuser aussi facilement que d'accepter, et la présente politique serait mise à jour.
8. Sécurité de vos données
L'éditeur met en œuvre les mesures techniques et organisationnelles appropriées au regard de l'article 32 du RGPD, notamment :
- chiffrement des communications entre l'application et les serveurs (HTTPS / TLS) ;
- chiffrement des données au repos assuré par l'infrastructure Google Cloud Platform ;
- hachage irréversible des mots de passe par Firebase Authentication — aucun mot de passe n'est stocké en clair ni accessible à l'éditeur ;
- règles de sécurité Firestore et Cloud Storage restreignant l'accès aux données de chaque compte à son seul titulaire authentifié ;
- limitation des accès d'administration au seul éditeur, avec authentification à double facteur sur le compte Google d'administration ;
- journalisation des accès par l'infrastructure Google Cloud.
Aucun système n'étant infaillible, ces mesures constituent une obligation de moyens et non de résultat. En cas de violation de données susceptible d'engendrer un risque élevé pour vos droits et libertés, vous en serez informé dans les meilleurs délais et la CNIL sera notifiée dans les 72 heures, conformément aux articles 33 et 34 du RGPD.
9. Vos droits sur vos données
Conformément aux articles 15 à 22 du RGPD et à la loi n° 78-17 du 6 janvier 1978 modifiée, vous disposez des droits suivants :
- Droit d'accès — obtenir la confirmation que des données vous concernant sont traitées et en recevoir une copie ;
- Droit de rectification — faire corriger des données inexactes ou incomplètes ;
- Droit à l'effacement (« droit à l'oubli ») — obtenir la suppression de vos données et de votre compte ;
- Droit à la portabilité — recevoir vos données dans un format structuré, couramment utilisé et lisible par machine (JSON), ou en demander le transfert direct à un autre responsable de traitement lorsque cela est techniquement possible ;
- Droit d'opposition — vous opposer, pour des raisons tenant à votre situation particulière, aux traitements fondés sur l'intérêt légitime ;
- Droit à la limitation du traitement ;
- Droit de retirer votre consentement à tout moment, pour les traitements fondés sur celui-ci (photo de profil), sans que ce retrait ne remette en cause la licéité du traitement effectué avant celui-ci ;
- Droit de définir des directives relatives au sort de vos données après votre décès (art. 85 de la loi Informatique et Libertés).
Comment exercer vos droits
Directement dans l'application : vous pouvez à tout moment modifier vos équipes favorites et supprimer votre compte (Profil → « Supprimer mon compte », avec double confirmation) : le compte, le profil, les favoris, la photo et les données en cache sont effacés immédiatement. Le mot de passe peut être réinitialisé depuis l'écran de connexion.
Par courriel : en écrivant à flashesport.app@gmail.com, en précisant l'objet de votre demande (accès, rectification, portabilité, ou suppression du compte si vous ne pouvez pas la faire depuis l'application…) et l'adresse e-mail associée à votre compte.
Une réponse vous sera apportée dans un délai d'un mois à compter de la réception de la demande, prolongeable de deux mois en cas de complexité ou de nombre élevé de demandes, auquel cas vous en serez informé. Une preuve d'identité pourra être demandée en cas de doute raisonnable sur l'identité du demandeur.
Réclamation auprès de la CNIL
Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés :
CNIL — 3 Place de Fontenoy, TSA 80715, 75334 PARIS CEDEX 07 — https://www.cnil.fr
10. Mineurs
L'application est ouverte aux personnes âgées de 15 ans et plus. Conformément à l'article 8 du RGPD et à l'article 45 de la loi Informatique et Libertés, un mineur de moins de 15 ans ne peut créer un compte qu'avec l'autorisation du ou des titulaires de l'autorité parentale, qui peuvent à tout moment demander la suppression du compte en écrivant à flashesport.app@gmail.com.
Aucun traitement de données n'est spécifiquement destiné aux enfants et aucune publicité ciblée n'est diffusée.
11. Propriété intellectuelle des contenus affichés — rappel
Les noms d'équipes, de joueurs, de tournois, de compétitions ainsi que leurs logos et visuels affichés dans l'application sont la propriété exclusive de leurs détenteurs respectifs. Flash eSport n'est ni affiliée, ni sponsorisée, ni approuvée par ces équipes, organisateurs ou éditeurs. Les données et médias sont fournis à titre informatif via des sources tierces.
Ces éléments ne constituent pas des données personnelles des utilisateurs et ne relèvent pas du présent traitement. Ce point est développé à l'article 6 des Conditions Générales d'Utilisation, qui font partie intégrante de votre relation contractuelle avec l'éditeur.
12. Modification de la présente politique
La présente politique peut être modifiée pour tenir compte de l'évolution du service, de l'infrastructure technique ou du cadre légal. La date de dernière mise à jour figure en tête du document.
En cas de modification substantielle affectant vos droits ou les finalités des traitements, vous en serez informé par courriel et/ou par un message dans l'application, préalablement à l'entrée en vigueur des modifications.
13. Contact
Pour toute question relative à la présente politique ou à vos données personnelles :
flashesport.app@gmail.com
Flash eSport — https://flashesport.gg