Politique de confidentialité

Ce que nous collectons

Aucun compte n'est nécessaire pour parcourir Golviva ou utiliser l'application, et nous ne demandons jamais aux visiteurs leur nom, leur adresse e-mail ni aucune autre donnée personnelle. La connexion est facultative : sur le site comme dans l'application, elle conserve ce que vous suivez partout où vous vous connectez, et sur le site elle sert aussi à relier Golviva à un assistant IA — voir les deux sections suivantes. Nos prestataires d'hébergement et de sécurité tiennent des journaux serveur techniques standards (adresse IP, type de navigateur, heure de la requête) pour exploiter et protéger le service. Vos préférences — langue, thème clair/sombre et son des buts activé ou non — et les derniers joueurs, clubs et sélections que vous avez ouverts (la recherche vous les propose à nouveau) sont stockés uniquement dans le localStorage de votre navigateur et ne nous sont jamais transmis. Ce que vous suivez sans être connecté y reste aussi ; pour afficher les matchs de ces équipes et joueurs, le site envoie seulement leurs identifiants à notre serveur, qui ne conserve rien de la requête. Pour savoir quelles pages sont lues et comment on découvre Golviva, le site compte aussi chaque page que vous ouvrez : son adresse (sans ce qui suit un « ? »), le moment, la famille de votre navigateur (par exemple Chrome sur Android), la langue du site, le pays que notre fournisseur réseau déduit de votre connexion (jamais l'adresse IP elle-même), un identifiant aléatoire pour votre navigateur conservé dans le localStorage et — sur la première page d'une visite seulement — l'adresse du site qui vous a envoyé et les balises de campagne du lien. Si vous êtes connecté, ces consultations sont liées à votre compte (y compris les pages lues sur ce navigateur avant de vous connecter). Nous les conservons 180 jours et ne les utilisons que pour comprendre et améliorer Golviva ; si votre navigateur envoie un signal Global Privacy Control, le site ne compte rien. Il ne compte rien non plus tant que vous n'avez pas accepté la mesure dans le bandeau cookies (voir « Cookies et stockage local »).

Comptes et connexions aux assistants IA

Si vous vous connectez — sur le site ou dans l'application (c'est un seul compte pour les deux), avec Apple, Google ou un code que nous vous envoyons par e-mail —, nous enregistrons l'adresse e-mail, le nom affiché et le lien de la photo de profil de votre compte. Avec « Masquer mon adresse e-mail » d'Apple, l'adresse que nous recevons est une adresse relais privée fournie par Apple, et Apple ne partage aucune photo. Pour la connexion par code, nous envoyons un code à usage unique à l'adresse saisie via le service d'e-mail de Cloudflare ; nous conservons l'adresse et une empreinte à sens unique du code pendant 10 minutes (jamais le code lui-même), et un compte ouvert ainsi ne contient que l'adresse. Pour éviter les abus, nous comptons les codes demandés par adresse et par réseau (adresse IP), ainsi que les essais erronés par adresse, sous forme d'empreinte à sens unique, pendant un jour au plus. Si vous le demandez — avec l'interrupteur de votre page de compte ou la carte de la page des pronostics —, nous envoyons aussi chaque matin à l'adresse de votre compte les pronostics des matchs du jour, via le même service de Cloudflare et dans la langue dans laquelle vous avez utilisé Golviva en dernier ; nous conservons quand et où vous l'avez demandé, avec la langue de la page et le pays que notre fournisseur réseau déduit de cette connexion. Chacun de ces e-mails contient un lien qui les arrête aussitôt ; nous conservons le fait que vous vous êtes désabonné, ainsi qu'une trace de chaque e-mail envoyé (le jour, le compte et la langue) pendant 90 jours, pour que personne ne reçoive deux fois le même. Lorsqu'un nouveau compte est créé, nous envoyons une courte notification interne à un canal Telegram privé que seuls les opérateurs de Golviva peuvent lire : l'adresse e-mail et le nom du compte, une localisation approximative (le pays, fourni par notre prestataire réseau), l'endroit où la connexion a commencé (le site, l'application ou la connexion d'un assistant IA) et, quand nous le savons, comment vous avez découvert Golviva (par exemple une recherche, une publicité ou un lien ; pour l'application Android, la source de son installation). Nous conservons aussi ce que vous suivez — équipes, joueurs, compétitions et matchs mis en favori — sur votre compte, pour le retrouver sur le site et sur chaque téléphone où vous vous connectez ; dans l'application, nous lions en outre l'enregistrement de votre appareil (voir la section suivante) au compte jusqu'à votre déconnexion. Pour chaque assistant connecté, nous conservons son nom, sa date de dernière utilisation et une empreinte à sens unique (hash) de ses jetons d'accès, jamais les jetons eux-mêmes. Un appel d'outil ne nous transmet que ce dont la recherche a besoin, par exemple le nom d'un joueur ou d'une équipe — jamais votre conversation avec l'assistant. Nous comptons les appels pour appliquer votre limite d'utilisation et conservons un journal de chaque appel (outil, heure, résultat et durée ; pour un appel en échec, le message d'erreur) pendant 30 jours afin de protéger le service et de corriger les erreurs. Les données football que nous renvoyons vous sont présentées par le fournisseur de l'assistant (par exemple Anthropic ou OpenAI), selon sa propre politique de confidentialité. Si l'assistant le demande lors de la connexion (c'est le cas de ChatGPT), Golviva partage aussi l'adresse e-mail et le nom de votre compte avec le fournisseur de l'assistant pour qu'il puisse identifier la connexion ; l'écran de connexion l'indique avant que vous n'autorisiez. Quelques comptes créés par nos soins (par exemple pour les équipes d'examen des annuaires d'applications) se connectent avec un e-mail et un mot de passe au lieu d'Apple ou de Google ; pour ceux-ci, nous ne conservons qu'une empreinte salée (hash) du mot de passe. Les compteurs d'appels quotidiens sont conservés environ 13 mois pour afficher votre historique d'utilisation ; les données du compte, jusqu'à ce que vous supprimiez votre compte. Vous pouvez déconnecter un assistant à tout moment sur golviva.com/mcp : son accès prend fin immédiatement. Vous pouvez supprimer votre compte sur le site (Compte → Supprimer le compte) ou dans l'application (Réglages → Compte → Supprimer le compte) : le compte, ce qu'il suit, ses connexions d'assistants et leurs données sont supprimés immédiatement, et pour un compte créé avec « Se connecter avec Apple », l'accès de Golviva est aussi révoqué auprès d'Apple. Vous pouvez aussi écrire à admin@golviva.com : nous le supprimons sous 30 jours. Pour chaque compte, nous enregistrons aussi son mode de connexion (Apple, Google ou code par e-mail), l'endroit où il a été créé (une page du site, l'application ou un assistant IA) et le pays que notre fournisseur réseau déduit de cette connexion.

L’application Golviva

L’application Golviva pour iPhone et Android fonctionne sans compte ; la connexion avec Google ou Apple est facultative et décrite dans la section précédente. Au premier lancement, elle crée un identifiant aléatoire pour votre appareil et l’enregistre sur notre serveur avec : le jeton de notification que Firebase Cloud Messaging attribue à l’application, votre plateforme (iOS ou Android), la langue et la version de l’application, le fuseau horaire de votre téléphone, l’autorisation ou non des notifications, vos choix de notifications et ce que vous suivez dans l’application — équipes, matchs mis en favori, matchs d’équipes suivies que vous avez retirés de vos favoris, joueurs favoris et compétitions épinglées —, ainsi que la date de la dernière ouverture de l’application et le pays que notre fournisseur réseau déduit de la connexion lors du premier enregistrement de l’appareil. Sur Android, elle indique aussi d’où vient l’installation — une recherche sur Google Play, une publicité, un lien sur notre site ou une autre application —, telle que le référent d’installation du Play Store la donne ; nous ne gardons que cette source, jamais l’identifiant de clic d’une publicité, et nous nous en servons, avec le pays du premier enregistrement de l’appareil, pour voir quelles publicités et pages nous amènent, dans chaque pays, des personnes qui restent. Nous les utilisons pour vous envoyer les alertes de match que vous choisissez (le fuseau horaire, pour indiquer l’heure des coups d’envoi à votre heure et envoyer sans bruit la nuit les rappels anticipés), et nos administrateurs peuvent les consulter appareil par appareil pour comprendre quelles équipes, quels joueurs et quelles compétitions sont suivis. Sauf si vous les désactivez, l’application reçoit aussi une fois par jour les pronostics des matchs du jour ; nous notons le jour où chaque appareil les a reçus pour la dernière fois, afin qu’ils n’arrivent jamais deux fois. Rien de cela ne contient votre nom, votre adresse e-mail, vos contacts ou votre position précise — sauf si vous vous connectez, auquel cas l’enregistrement est lié à votre compte —, et nous ne le vendons ni ne le partageons jamais. Les notifications sont acheminées par Firebase Cloud Messaging de Google et, sur iPhone, par le service de notifications d’Apple. L’application utilise aussi Google Analytics for Firebase pour compter les écrans consultés et les sessions, avec le modèle de l’appareil et une position approximative. Sur iPhone, si les Activités en direct sont autorisées, elle enregistre aussi les jetons qu’iOS leur attribue — un qui nous permet d’afficher un match sur votre écran verrouillé et un pour chaque match qui y est affiché — ainsi que l’autorisation ou non des Activités en direct dans les Réglages iOS ; nous ne les utilisons que pour afficher vos matchs sur l’écran verrouillé et dans la Dynamic Island et les tenir à jour, et le jeton d’un match est supprimé dans la journée qui suit. Les réglages d’affichage, comme le thème, restent sur votre appareil. Vous pouvez désactiver les notifications à tout moment dans l’application ou dans les réglages de votre téléphone. L'application compte aussi les écrans que vous ouvrez — le nom de l'écran, le joueur, le club, le match ou l'article qu'il affiche, l'écran précédent, l'heure, la version et la langue de l'application, et le pays que notre fournisseur réseau déduit de la connexion — sous le même identifiant d'appareil, lié à votre compte si vous êtes connecté. Nous les conservons 180 jours et ne les utilisons que pour comprendre quelles parties de l'application sont utilisées. L'application demande aussi à notre serveur, à son lancement et quand vous y revenez, si une version plus récente de son propre code est disponible, et la télécharge le cas échéant. Cette vérification indique la plateforme, la version et la version du code de l'application, le même identifiant d'appareil et un identifiant d'installation aléatoire ; l'application nous indique ensuite si la mise à jour a été téléchargée, appliquée ou annulée, et la première ligne du message d'erreur si son code a planté. Nous conservons ces rapports 90 jours et ne les utilisons que pour que les mises à jour fonctionnent.

Mesure d'audience

Nous utilisons Google Analytics 4 pour comprendre l'usage du site (pages vues, localisation approximative dérivée de l'IP, type d'appareil et de navigateur). Google Analytics dépose des cookies et traite ces données pour notre compte selon les conditions de Google. Les statistiques que nous voyons sont agrégées et ne vous identifient pas personnellement. À côté, Golviva tient ses propres statistiques internes, décrites dans « Ce que nous collectons » et « L’application Golviva » : elles restent sur nos serveurs, ne sont jamais partagées ni vendues, et nos opérateurs les utilisent — par compte pour les utilisateurs connectés — pour comprendre comment Golviva est utilisé. Google Analytics ne se charge qu'après votre accord à la mesure dans le bandeau cookies — avant, il ne dépose aucun cookie — et ses fonctions publicitaires restent désactivées.

Cookies et stockage local

Golviva demande avant de mesurer quoi que ce soit. Le bandeau en bas de page demande une fois si nous pouvons mesurer les visites — avec Google Analytics (ses cookies _ga et _ga_…) et notre propre comptage des pages (un identifiant aléatoire pour votre navigateur et la visite en cours, fv_vid et fv_visit, dans le localStorage). « Refuser » et « Accepter » sont côte à côte ; tant que vous n'acceptez pas, aucun des deux ne fonctionne, et un navigateur qui envoie un signal Global Privacy Control n'est jamais sollicité et vaut un refus. Votre réponse est conservée dans ce navigateur (fv_consent) pendant un an, et une trace anonyme — un identifiant aléatoire, la réponse, la langue de la page et le pays — sur nos serveurs pendant 400 jours, pour pouvoir prouver qu'elle a été donnée ; vous pouvez la modifier à tout moment via « Paramètres des cookies » en bas de chaque page (un refus supprime les cookies Google Analytics et notre identifiant). Ce dont le site a besoin pour fonctionner n'est jamais demandé : votre langue, le thème clair/sombre et le son des buts, les joueurs, clubs et sélections ouverts en dernier, ce que vous suivez sans être connecté, vos résultats et votre série au jeu « Devine l'équipe », la connexion elle-même et le choix des cookies — tout reste dans votre navigateur. Vous pouvez aussi supprimer ou bloquer les cookies et les données du site dans les réglages de votre navigateur ; le site continue de fonctionner (il faudra peut-être choisir à nouveau la langue et le thème). Lancer le résumé d'un match charge le lecteur de YouTube, qui peut enregistrer ses propres données dans votre navigateur ; rien de YouTube ne se charge avant cela.

Partage des données

Nous ne vendons, ne louons ni n'échangeons aucune donnée de visiteur. En dehors des services Google cités plus haut, de nos hébergeurs et des serveurs d'images décrits ci-après, personne ne reçoit de données sur votre visite. Les images — écussons des clubs, photos de joueurs, drapeaux et photos d'actualité créditées sous chaque article — se chargent dans votre navigateur ou l'application directement depuis les serveurs des sites qui les publient (par exemple Transfermarkt, API-Sports, flagcdn et les médias cités sous chaque photo) ; comme pour toute demande d'image, ces serveurs voient votre adresse IP, le type de votre navigateur et le fait que l'image est affichée sur golviva.com. Lorsqu'un nouveau compte est créé, la notification interne d'inscription décrite plus haut est transmise via Telegram. Les codes de connexion sont envoyés par e-mail via Cloudflare. Les données de joueurs affichées concernent des carrières sportives publiques et sont compilées à partir de sources publiques. Les résumés des matchs sont des vidéos officielles lues depuis YouTube (Google) : tant que vous ne lancez pas la lecture, seule l'image d'aperçu de la vidéo se charge, depuis le serveur d'images de YouTube ; la lecture charge le lecteur de YouTube (youtube-nocookie.com), et la politique de confidentialité de YouTube s'applique dès lors à la vidéo. Dans l'application, toucher un résumé l'ouvre dans l'application YouTube, ou dans votre navigateur si elle n'est pas installée.

Vos droits

Selon votre lieu de résidence (notamment au titre du RGPD), vous pouvez disposer de droits d'accès, de rectification, d'effacement, de limitation et d'opposition concernant vos données personnelles. Tant que vous ne vous connectez pas, nous ne détenons nous-mêmes pratiquement aucune donnée personnelle vous concernant. Le plus rapide pour bloquer les cookies ou refuser la mesure d'audience est donc de passer par les réglages de votre navigateur ou par le module complémentaire de navigateur pour la désactivation de Google Analytics. Pour toute autre demande — par exemple l'accès aux données de votre compte ou sa suppression —, contactez-nous, nous vous aiderons. Les statistiques propres à Golviva sont rattachées à un identifiant aléatoire de navigateur ou d'appareil, et non à vous, tant que vous n'êtes pas connecté ; le signal Global Privacy Control de votre navigateur les désactive sur le site, et effacer les données du site crée un nouvel identifiant.

Enfants

Golviva est un contenu football grand public et ne s'adresse pas aux enfants. Nous ne collectons sciemment aucune donnée personnelle d'enfants.

Modifications de cette politique

Nous pouvons mettre à jour cette politique à mesure que le site évolue (par exemple lors de l'ajout de fonctionnalités). La date en haut indique la dernière révision ; les changements importants seront visibles sur cette page.

Contact

Des questions sur la confidentialité chez Golviva ? Écrivez-nous par e-mail ou contactez-nous sur X (Twitter) ou Instagram :

admin@golviva.com@footval_en@footval_en