Politique de confidentialité

Dernière mise à jour : 25 octobre 2026

EZFOOT sert à organiser des matchs de foot entre amis : groupes, équipes, score en direct, notes après le match, statistiques. Cette page explique quelles données sont utilisées, pourquoi, par qui, pendant combien de temps, et comment exercer tes droits.

Responsable du traitement

L’éditeur d’EZFOOT, personne physique (voir les mentions légales). Contact pour toute question sur tes données : contact@ezfoot.app.

Données utilisées

Compte : pseudo, adresse e-mail, mot de passe. Le mot de passe est géré par Firebase Authentication (Google) ; EZFOOT ne le voit jamais en clair. Sans compte, une session anonyme te donne un identifiant technique, en lecture seule.
Données de jeu, dans chaque groupe : nom de joueur, photo de profil et photos de match si tu en ajoutes, équipes, buts et passes, notes et commentaires donnés après les matchs, pronostics et achats en EZcoins (monnaie fictive, jamais achetable ni convertible), badges et statistiques.
Données techniques : adresse IP et informations sur l’appareil et le navigateur, traitées par les hébergeurs et par la protection anti-abus ; journaux techniques.
Stockage sur ton appareil : langue, thème, liste de tes groupes et session de connexion (stockage local du navigateur). Ces éléments sont nécessaires au fonctionnement et restent sur ton appareil.
Messages que tu envoies à contact@ezfoot.app.

EZFOOT ne demande ni nom réel, ni date de naissance précise, ni localisation, et ne vend aucune donnée.

Pourquoi, et sur quelle base

Finalité	Base légale (RGPD)
Fournir le service : compte, groupes, matchs, votes, statistiques, EZcoins	Exécution des conditions d’utilisation (art. 6.1.b)
E-mails liés au compte : réinitialisation du mot de passe	Exécution des conditions d’utilisation (art. 6.1.b)
Sécurité et lutte contre les abus (robots, tricherie, attaques)	Intérêt légitime à protéger le service et ses utilisateurs (art. 6.1.f)
Sauvegardes, pour ne perdre aucune donnée en cas d’incident	Intérêt légitime (art. 6.1.f)
Répondre à tes messages	Intérêt légitime (art. 6.1.f)

Aucune publicité n’est affichée à ce jour. Si de la publicité est ajoutée plus tard, cette politique sera mise à jour avant, et ton consentement sera demandé lorsque la loi l’exige.

Qui voit tes données

Les membres de tes groupes voient ton nom de joueur, ta photo, tes statistiques, les notes et commentaires que tu donnes, tes pronostics et les effets de boutique (nom en or, couronne, moustache). Les membres ne voient pas ton adresse e-mail.
Les sous-traitants techniques d’EZFOOT, uniquement pour faire fonctionner le service :
- Google (Firebase Authentication, Cloud Firestore, Cloud Storage, Cloud Scheduler) : comptes, base de données et sauvegardes, stockées en Europe ; envoi des e-mails liés au compte (réinitialisation du mot de passe), sans pixel de suivi ni réécriture des liens.
- Google Fraud Defense (anciennement reCAPTCHA Enterprise), via Firebase App Check : vérifie que les requêtes viennent bien de l’application et non d’un robot. Un script Google est chargé dans l’app ; il analyse l’adresse IP et des informations techniques sur l’appareil et le navigateur. C’est une mesure de sécurité nécessaire au service ; elle n’est pas utilisée pour la publicité. Les règles de confidentialité et les conditions d’utilisation de Google s’appliquent.
- Cloudflare : hébergement du site ezfoot.app, DNS et réception des e-mails envoyés à contact@ezfoot.app (redirigés vers la boîte de l’éditeur).
- GitHub : hébergement de l’ancienne adresse de l’application, jusqu’à son remplacement par ezfoot.app.

Les e-mails liés au compte pourront plus tard être envoyés depuis noreply@ezfoot.app par un prestataire européen spécialisé, sans pixel de suivi ni réécriture des liens. Cette politique sera mise à jour avant ce changement.

Le bouton « Soutenir EZFOOT » est un simple lien vers Ko-fi : aucune donnée n’est transmise à Ko-fi tant que tu n’ouvres pas sa page.

Transferts hors de l’Union européenne

La base de données et les sauvegardes sont stockées en Europe. Google et Cloudflare sont des sociétés américaines qui peuvent traiter certaines données hors de l’Union européenne, notamment pour l’authentification, la protection anti-abus et la diffusion du site. Ces transferts sont encadrés par le Data Privacy Framework UE–États-Unis et par les clauses contractuelles types de la Commission européenne.

Durées de conservation

Données	Durée
Compte (pseudo, e-mail)	Jusqu’à la suppression du compte. Un compte inactif depuis 3 ans est supprimé, après un e-mail d’avertissement.
Sessions anonymes	Supprimées après 90 jours d’inactivité.
Données de jeu d’un groupe	Tant que le groupe existe. Le créateur peut supprimer le groupe ; tu peux demander l’effacement de tes données à tout moment.
Sauvegardes quotidiennes	30 jours, puis effacement automatique.
Archives de sauvegarde ponctuelles (avant une migration technique)	12 mois au plus.
Journaux techniques	30 jours.
Messages envoyés à contact@ezfoot.app	3 ans après le dernier échange.

Suppression de ton compte

Dans l’onglet Moi → Gérer mon compte → Supprimer mon compte. Ton compte, ton adresse e-mail, ton pseudo et ta photo de profil sont supprimés. Ton nom de joueur et tes statistiques restent dans l’historique des groupes, pour ne pas fausser les matchs des autres. Si tu veux qu’ils soient aussi effacés ou rendus anonymes, écris à contact@ezfoot.app.

Tes droits

Tu peux demander l’accès à tes données, leur rectification, leur effacement, la limitation de leur traitement, t’opposer à un traitement fondé sur l’intérêt légitime, et recevoir tes données dans un format réutilisable (portabilité). Écris à contact@ezfoot.app depuis l’adresse de ton compte, ou précise ton pseudo. Une réponse t’est apportée dans un délai d’un mois. Tu peux aussi adresser une réclamation à la CNIL (cnil.fr).

Âge minimum

EZFOOT est réservé aux personnes de 15 ans et plus. Si un compte appartient à une personne plus jeune, il est supprimé dès que l’éditeur en a connaissance.

Cookies et traceurs

Stockage local de l’app (langue, thème, groupes, session) : strictement nécessaire, sans consentement requis.
Fraud Defense (Google) : peut déposer des cookies ou lire des informations sur l’appareil, uniquement pour la protection anti-abus décrite plus haut. EZFOOT le considère comme nécessaire à la sécurité du service.
Aucun traceur publicitaire, outil de mesure d’audience ou réseau social n’est utilisé à ce jour.

Sécurité

Connexions chiffrées (HTTPS), mots de passe gérés par Firebase Authentication, accès aux données limité aux membres de chaque groupe, données chiffrées au repos par Google, sauvegardes quotidiennes avec restauration testée.

Modifications

Cette politique peut évoluer. La date en haut de la page indique la dernière mise à jour ; en cas de changement important, tu en seras informé dans l’application.

Privacy policy

Last updated: 25 October 2026

EZFOOT helps friends organise football matches: groups, teams, live score, post-match ratings, statistics. This page explains which data is used, why, by whom, for how long, and how to exercise your rights.

Data controller

The publisher of EZFOOT, a private individual (see the legal notice). Contact for any question about your data: contact@ezfoot.app.

Data used

Account: username, email address, password. The password is handled by Firebase Authentication (Google); EZFOOT never sees it in plain text. Without an account, an anonymous session gives you a technical identifier, read-only.
Game data, in each group: player name, profile and match photos if you add them, teams, goals and assists, ratings and comments given after matches, predictions and purchases in EZcoins (virtual currency, never purchasable or convertible), badges and statistics.
Technical data: IP address and device and browser information, processed by the hosting providers and the anti-abuse protection; technical logs.
Storage on your device: language, theme, list of your groups and sign-in session (browser local storage). These are needed for the app to work and stay on your device.
Messages you send to contact@ezfoot.app.

EZFOOT does not ask for your real name, exact date of birth or location, and sells no data.

Why, and on what basis

Purpose	Legal basis (GDPR)
Providing the service: account, groups, matches, votes, statistics, EZcoins	Performance of the terms of use (Art. 6(1)(b))
Account emails: password reset	Performance of the terms of use (Art. 6(1)(b))
Security and abuse prevention (bots, cheating, attacks)	Legitimate interest in protecting the service and its users (Art. 6(1)(f))
Backups, so no data is lost after an incident	Legitimate interest (Art. 6(1)(f))
Answering your messages	Legitimate interest (Art. 6(1)(f))

No advertising is shown at this time. If advertising is added later, this policy will be updated first, and your consent will be asked where the law requires it.

Who sees your data

Members of your groups see your player name, photo, statistics, the ratings and comments you give, your predictions and shop effects (gold name, crown, moustache). Members do not see your email address.
EZFOOT’s technical processors, only to run the service:
- Google (Firebase Authentication, Cloud Firestore, Cloud Storage, Cloud Scheduler): accounts, database and backups, stored in Europe; sends account emails (password reset), with no tracking pixel or link rewriting.
- Google Fraud Defense (formerly reCAPTCHA Enterprise), through Firebase App Check: checks that requests really come from the app and not from a bot. A Google script is loaded in the app; it analyses the IP address and technical information about the device and browser. It is a security measure necessary for the service and is not used for advertising. Google’s Privacy Policy and Terms of Service apply.
- Cloudflare: hosting of ezfoot.app, DNS and receipt of emails sent to contact@ezfoot.app (forwarded to the publisher’s mailbox).
- GitHub: hosting of the app’s former address, until it is replaced by ezfoot.app.

Account emails may later be sent from noreply@ezfoot.app by a specialised European provider, with no tracking pixel or link rewriting. This policy will be updated before that change.

The “Support EZFOOT” button is a plain link to Ko-fi: no data is sent to Ko-fi unless you open its page.

Transfers outside the European Union

The database and backups are stored in Europe. Google and Cloudflare are US companies that may process some data outside the European Union, in particular for authentication, abuse protection and delivering the website. These transfers rely on the EU–US Data Privacy Framework and on the European Commission’s standard contractual clauses.

Retention periods

Data	Period
Account (username, email)	Until the account is deleted. An account inactive for 3 years is deleted after a warning email.
Anonymous sessions	Deleted after 90 days of inactivity.
Game data of a group	As long as the group exists. The creator can delete the group; you can ask for your data to be erased at any time.
Daily backups	30 days, then deleted automatically.
One-off backup archives (before a technical migration)	12 months at most.
Technical logs	30 days.
Messages sent to contact@ezfoot.app	3 years after the last exchange.

Deleting your account

In the Me tab → Manage my account → Delete my account. Your account, email address, username and profile photo are deleted. Your player name and statistics stay in the groups’ history, so other players’ matches are not distorted. If you want them erased or anonymised too, write to contact@ezfoot.app.

Your rights

You can request access to your data, its correction or erasure, restriction of processing, object to processing based on legitimate interest, and receive your data in a reusable format (portability). Write to contact@ezfoot.app from your account’s address, or give your username. You will get an answer within one month. You can also lodge a complaint with the CNIL (cnil.fr), the French data protection authority, or with your local authority.

Minimum age

EZFOOT is for people aged 15 and over. If an account belongs to someone younger, it is deleted as soon as the publisher becomes aware of it.

Cookies and trackers

App local storage (language, theme, groups, session): strictly necessary, no consent required.
Fraud Defense (Google): may set cookies or read device information, only for the abuse protection described above. EZFOOT considers it necessary for the security of the service.
No advertising tracker, audience measurement tool or social network is used at this time.

Security

Encrypted connections (HTTPS), passwords handled by Firebase Authentication, data access limited to each group’s members, data encrypted at rest by Google, daily backups with tested restore.

Changes

This policy may change. The date at the top shows the last update; for significant changes, you will be informed in the app.