Ce qu'on collecte.
Ce qu'on ne collecte pas.

Qui nous sommes

Maina Labs S.A.S., NIT 902.054.153-2, dont le siège est à Cajicá, Cundinamarca, Colombie ("Rivala", "nous"), est le responsable du traitement des données personnelles décrites dans cette politique. Pour toute question de confidentialité, écris-nous à privacy@rivala.io.

Champ d'application

Cette politique explique comment nous collectons, utilisons, partageons et protégeons les données personnelles lorsque tu utilises le site, les apps et les services Rivala. Elle s'applique à tous les utilisateurs, où qu'ils soient, et s'ajoute aux droits accordés par ta loi locale.

Données que nous collectons

Nous ne collectons que le nécessaire au fonctionnement du jeu :

• Données de compte : e-mail, nom d'utilisateur et un mot de passe chiffré (géré par notre prestataire d'authentification).
• Profil et préférences : langue, pays, fuseau horaire et réglages de notifications.
• Données de jeu : tes pronostics et picks, points, solde de Rivalacoins et appartenance aux ligues.
• Données techniques : type d'appareil, version de l'app, pays approximatif déduit de ton IP, et journaux de diagnostic ou d'erreurs.
• Communications : les messages que tu nous envoies, par ex. support ou demandes de données.

Usages et bases légales

Nous traitons tes données pour : (a) fournir et exploiter le service et ton compte — exécution du contrat ; (b) envoyer des notifications de matchs et des messages de service — contrat ou ton consentement ; (c) sécuriser la plateforme et prévenir la fraude — notre intérêt légitime et nos obligations légales ; (d) mesurer l'audience via l'analyse — ton consentement ; (e) afficher de la publicité — ton consentement ; et (f) respecter la loi et les demandes légitimes — obligation légale. Lorsque le RGPD s'applique, cela correspond à l'article 6(1)(a), (b), (c) et (f).

Consentement et la CMP de Google

Là où la loi l'exige (EEE, Royaume-Uni, Californie et autres régions réglementées), l'analyse et la publicité ne se chargent qu'après ton consentement via la plateforme de gestion du consentement certifiée de Google (Funding Choices), conforme au cadre IAB Transparency & Consent Framework v2.2 et aux signaux de confidentialité américains applicables. Tu peux revoir ou modifier tes choix à tout moment. Si tu refuses, l'app continue de fonctionner : l'analyse ne se charge pas et les publicités, s'il y en a, sont affichées sans personnalisation.

Publicité

Rivala prévoit d'afficher des publicités récompensées via Google AdMob. Avec ton consentement, les publicités peuvent être personnalisées. Sans consentement, elles sont affichées en mode non personnalisé (npa) ou pas du tout. Nous ne partageons jamais tes pronostics, identifiants de compte ou activité Rivalacoins avec des annonceurs à des fins de ciblage.

Avec qui nous partageons

Nous faisons appel à un petit nombre de prestataires de confiance (sous-traitants) agissant selon nos instructions :

• Supabase — authentification, base de données et stockage.
• Vercel — hébergement du site et analyse d'audience respectueuse de la vie privée.
• Google — publicité AdMob et plateforme de consentement (sous réserve de ton consentement).
• Prestataires d'e-mail et de notifications push — pour les messages de compte et de matchs.

Transferts internationaux

Nous opérons depuis la Colombie et certains de nos prestataires traitent des données aux États-Unis et dans l'Union européenne. Lorsque les données quittent ton pays, nous nous appuyons sur des garanties appropriées — clauses contractuelles types de l'UE, décisions d'adéquation et règles de transfert international de la loi 1581 de 2012 de Colombie — pour les protéger.

Durée de conservation

Nous conservons tes données tant que ton compte est actif et pendant une période limitée ensuite. Lorsque tu supprimes ton compte, nous effaçons ou anonymisons irréversiblement tes données, sauf si nous devons conserver certains enregistrements pour une obligation légale ou la résolution de litiges.

Tes droits

Selon ton lieu de résidence, tu as le droit d'accéder, de rectifier, d'effacer, de porter, de t'opposer ou de limiter le traitement de tes données, et de retirer ton consentement à tout moment. Sous la CCPA/CPRA, tu peux aussi refuser toute "vente" ou "partage" de données personnelles — note que Rivala ne vend pas tes données. Tu peux exercer ces droits de trois manières : les outils d'export et de suppression dans l'app, la page /data-request, ou par e-mail à privacy@rivala.io. Tu as aussi le droit d'introduire une réclamation auprès de ton autorité de protection des données — la Superintendencia de Industria y Comercio (SIC) en Colombie, ton autorité de contrôle locale dans l'UE/au Royaume-Uni, ou l'ANPD au Brésil.

Sécurité

Nous protégeons tes données par le chiffrement en transit, des mots de passe hachés et des contrôles d'accès stricts. Aucun système n'est parfaitement sûr, mais nous travaillons à protéger tes données et te notifierons, ainsi que l'autorité compétente, si une violation l'exige légalement.

Mineurs

Rivala est destiné aux personnes de 18 ans et plus et nous ne collectons pas sciemment de données de mineurs. Si tu penses qu'un mineur nous a fourni des données, écris à privacy@rivala.io et nous les supprimerons.

Modifications de cette politique

En cas de modification importante de cette politique, nous te préviendrons dans l'app et par e-mail au moins 30 jours avant son entrée en vigueur. La date de "dernière mise à jour" ci-dessus reflète toujours la version en vigueur.

Contact

Maina Labs S.A.S. — Cajicá, Cundinamarca, Colombie. Confidentialité et exercice des droits : privacy@rivala.io. Contact général : contact@rivala.io.