Politique de confidentialité

Qui traite tes données chez Gollero, dans quel but et sur quelle base légale, communication à l’étranger, durées de conservation et comment exercer tes droits.

Cette politique de confidentialité explique qui traite tes données, de quelles données il s’agit, dans quel but et sur quelle base légale, où elles vont, combien de temps elles sont conservées et ce que tu peux faire à leur sujet.

1. Qui traite tes données

Le responsable du traitement est Epsylon Dev (marque Epsylon), NIF 5000509442, dont le siège est à Camama, Condª Austin, Luanda, Angola.

Pour toute question concernant tes données personnelles, écris à epsylo.geral@gmail.com.

2. Quelles données nous collectons

Données de compte : nom, adresse e-mail, nationalité et la photo que tu téléverses (choisie dans ta galerie — l’app n’utilise ni l’appareil photo ni le micro).

Données de joueur, que tu remplis si tu le souhaites : date de naissance, adresse, taille, poids, poste, pied fort, numéro de maillot et équipe, ainsi que les statistiques issues des matchs auxquels tu participes.

Vérification d’identité, demandée aux personnes qui organisent des compétitions : nom complet, date de naissance, nationalité, adresse, téléphone, type, numéro et date d’expiration de la pièce d’identité, photos de la pièce et un selfie. Elles sont conservées dans un stockage privé et seule l’équipe Gollero peut les voir.

Mouvements du porte-monnaie, achats, demandes d’aide et commentaires que tu écris pendant les diffusions.

Données d’utilisation : les journaux techniques nécessaires au bon fonctionnement du service et à la compréhension des pannes et, uniquement avec ton consentement sur le site, des statistiques de visite sans cookies.

Nous ne collectons ni ta localisation, ni tes contacts, ni d’identifiants publicitaires.

Publicités : Gollero n’affiche que ses propres publicités, gérées par nous — sans régies publicitaires tierces et sans cookies publicitaires. Pour ne pas te montrer trop souvent la même annonce, ton navigateur (ou l’app) enregistre, uniquement sur ton appareil, quand tu as vu chacune d’elles. De notre côté, nous comptons seulement le nombre total de fois où chaque annonce a été vue ou touchée, sans savoir par qui.

3. À quoi elles servent, et sur quelle base légale

Exécution du contrat (les conditions que tu acceptes en créant ton compte) : gérer ton compte, afficher ton profil, inscrire ton équipe, calculer classements et statistiques, traiter les achats et les recharges, et répondre à tes demandes d’aide.

Obligation légale : conserver les justificatifs de paiement et de facturation pendant la durée imposée par le droit commercial et fiscal, et répondre aux demandes des autorités.

Intérêt légitime : protéger la plateforme (prévenir la fraude, les faux comptes et les résultats arrangés), vérifier l’identité des personnes qui organisent des compétitions payantes et conserver des journaux techniques pour corriger les pannes. Tu peux t’opposer à ces traitements (point 7).

Consentement, que tu peux retirer à tout moment : statistiques de visite et vidéos externes sur le site (« Préférences de cookies »), e-mails promotionnels (désactivés par défaut) et notifications sur ton natel.

Nous ne vendons pas tes données, ne les utilisons pas pour de la publicité ciblée et ne prenons aucune décision automatisée produisant des effets juridiques à ton égard.

4. Ce qui est public

Ton nom, ta photo, ton poste, ton équipe et tes statistiques de match apparaissent sur les pages publiques de la plateforme — c’est ce qui rend les classements et les profils utiles.

Ton adresse e-mail, le solde de ton porte-monnaie et ton historique d’achats ne sont jamais publics.

5. Avec qui nous les partageons

Avec les prestataires nécessaires au fonctionnement du service, et uniquement pour cela : Vercel (hébergement du site et de l’API), Google Firebase (connexion et notifications), Neon (base de données), Cloudinary (photos et pièces d’identité), le service d’envoi d’e-mails et le prestataire de paiement lorsque tu recharges ton porte-monnaie. Toutes les connexions sont chiffrées (HTTPS).

Avec les organisateurs de compétitions, uniquement les données nécessaires à la gestion de la compétition à laquelle ton équipe participe.

6. Communication à l’étranger

Plusieurs de ces prestataires — Vercel Inc., Google LLC (Firebase), Neon Inc. et Cloudinary Ltd. — traitent des données sur des serveurs aux États-Unis et dans d’autres pays situés hors de l’Angola, de l’Union européenne et de la Suisse.

Ces communications se font avec les garanties exigées par la loi : les clauses contractuelles types approuvées par la Commission européenne dans les contrats de sous-traitance de ces prestataires et, lorsque le prestataire y a adhéré, le Data Privacy Framework UE–États-Unis (et son extension suisse). Pour les données des personnes en Angola, les règles de la loi n° 22/11 sur les transferts vers des pays sans protection adéquate s’appliquent.

Tu peux nous demander une copie de ces garanties via le contact indiqué au point 1.

7. Tes droits

Selon la loi qui s’applique à toi — le RGPD (Union européenne et Portugal), la nouvelle LPD (Suisse), la loi n° 22/11 sur la protection des données personnelles (Angola), la LGPD (Brésil) ou la POPIA (Afrique du Sud) —, tu as le droit d’accéder à tes données, de les faire rectifier ou effacer, de limiter un traitement ou de t’y opposer, de retirer un consentement et de recevoir tes données dans un format portable.

Accès et portabilité, gratuitement et sans demande : dans ton profil, « Télécharger mes données » te fournit un fichier JSON avec ton profil, tes équipes, tes matchs, ton porte-monnaie et ton relevé, tes notifications et tes consentements.

Rectifier : dans ton profil. Supprimer le compte : dans l’app ou sur le site, comme expliqué sur /apagar-conta.

Pour les autres droits, écris à epsylo.geral@gmail.com. Nous répondons dans un délai d’un mois (prolongeable de deux mois pour les demandes complexes, en t’en informant).

Si tu estimes que nous avons mal traité tes données, tu peux déposer une plainte auprès de l’autorité de contrôle de ton pays :

Angola : Agência de Protecção de Dados (APD) — www.apd.ao

Portugal : Comissão Nacional de Protecção de Dados (CNPD) — www.cnpd.pt

Mozambique : pas d’autorité propre désignée — tu peux t’adresser à celle de l’Angola (Agência de Protecção de Dados (APD) — www.apd.ao).

Afrique du Sud : Information Regulator (South Africa) — inforegulator.org.za

Namibie : pas d’autorité propre désignée — tu peux t’adresser à celle de l’Angola (Agência de Protecção de Dados (APD) — www.apd.ao).

Brésil : Autoridade Nacional de Proteção de Dados (ANPD) — www.gov.br/anpd

Suisse : Préposé fédéral à la protection des données et à la transparence (PFPDT / EDÖB) — www.edoeb.admin.ch

8. Durée de conservation

Compte et profil : tant que le compte existe. Lorsque tu le supprimes, les données personnelles sont effacées immédiatement.

Vérification d’identité : tant que tu organises des compétitions, et au plus tard jusqu’à la suppression de ton compte.

Résultats et statistiques des matchs joués : ils restent dans l’historique des compétitions, mais sans ton nom — ils apparaissent comme « Compte supprimé ».

Mouvements du porte-monnaie et facturation : sans identification après la suppression du compte, jusqu’à 10 ans, le délai prévu par le droit commercial et fiscal.

Demandes d’aide : jusqu’à 2 ans après leur résolution. Journaux techniques du serveur : 30 jours au maximum.

Ton choix en matière de cookies : 6 mois dans ton navigateur ; ensuite, nous te reposons la question.

9. Sécurité

La connexion passe par un prestataire spécialisé et Gollero ne conserve pas ton mot de passe. Les pièces d’identité sont conservées dans un stockage privé.

Aucun système n’est cependant infaillible : utilise un mot de passe que tu n’utilises nulle part ailleurs. Si nous apprenons une violation de données qui te concerne, nous t’en informons, ainsi que les autorités, dans les délais légaux.

10. Cookies et stockage dans le navigateur

Nous ne conservons dans ton navigateur que l’essentiel au fonctionnement du site : ta session ouverte et tes choix, comme le mode clair ou sombre.

Les statistiques de visite (Vercel Analytics et Speed Insights) et les vidéos YouTube et Vimeo ne se chargent qu’avec ton consentement, que tu donnes ou retires dans « Préférences de cookies », en pied de page. La liste complète figure dans la politique en matière de cookies, sur /cookies.

11. Modifications

Lorsque cette politique change de manière importante, nous l’annonçons sur la plateforme avant que la modification ne s’applique.

Mis à jour en octobre 2026