Politique de confidentialité

Dernière mise à jour : 27 octobre 2026

EZFOOT sert à organiser des matchs de foot entre amis : groupes, équipes, score en direct, notes après le match, statistiques. Cette page explique quelles données sont utilisées, pourquoi, par qui, pendant combien de temps, et comment exercer tes droits.

Responsable du traitement

L’éditeur d’EZFOOT, personne physique (voir les mentions légales). Contact pour toute question sur tes données : contact@ezfoot.app.

Données utilisées

Compte : pseudo, adresse e-mail, mot de passe. Le mot de passe est géré par Firebase Authentication (Google) ; EZFOOT ne le voit jamais en clair. Sans compte, une session anonyme te donne un identifiant technique, en lecture seule.
Données de jeu, dans chaque groupe : nom de joueur, photo de profil et photos de match si tu en ajoutes, équipes, buts et passes, notes et commentaires donnés après les matchs, pronostics et achats en EZcoins (monnaie fictive, jamais achetable ni convertible), badges et statistiques.
Données techniques : adresse IP et informations sur l’appareil et le navigateur, traitées par les hébergeurs et par la protection anti-abus ; journaux techniques.
Stockage sur ton appareil : langue, thème, liste de tes groupes et session de connexion (stockage local du navigateur). Ces éléments sont nécessaires au fonctionnement et restent sur ton appareil.
Messages que tu envoies à contact@ezfoot.app.

EZFOOT ne demande ni nom réel, ni date de naissance précise, ni localisation, et ne vend aucune donnée.

Pourquoi, et sur quelle base

Finalité	Base légale (RGPD)
Fournir le service : compte, groupes, matchs, votes, statistiques, EZcoins	Exécution des conditions d’utilisation (art. 6.1.b)
E-mails liés au compte : réinitialisation du mot de passe	Exécution des conditions d’utilisation (art. 6.1.b)
Sécurité et lutte contre les abus (robots, tricherie, attaques)	Intérêt légitime à protéger le service et ses utilisateurs (art. 6.1.f)
Sauvegardes, pour ne perdre aucune donnée en cas d’incident	Intérêt légitime (art. 6.1.f)
Répondre à tes messages	Intérêt légitime (art. 6.1.f)
Publicité (Google AdSense), personnalisée ou non	Ton consentement (art. 6.1.a), recueilli par le bandeau de Google et retirable à tout moment

Régie : Google AdSense, fourni par Google Ireland Limited, qui agit comme responsable de traitement indépendant pour la diffusion et la mesure des annonces.
Consentement d’abord : quand tu arrives pour la première fois sur une page qui peut afficher une pub, le bandeau de consentement de Google (plateforme certifiée IAB TCF v2.2) te demande ton choix. Tant que tu n’as pas accepté, aucun script publicitaire n’est chargé, aucune pub n’est affichée et aucun cookie publicitaire n’est déposé. Si tu refuses, il n’y a pas de pub du tout.
Ce que Google utilise si tu acceptes : des cookies ou identifiants publicitaires, ton adresse IP et des informations sur l’appareil et le navigateur, pour afficher les annonces, limiter leur répétition, lutter contre la fraude et, si tu l’acceptes aussi, les personnaliser. La liste des partenaires et des finalités est détaillée dans le bandeau.
Changer d’avis : à tout moment, dans l’onglet Moi → « Cookies et publicité ». Retirer ton consentement est aussi simple que le donner ; la page se recharge et plus aucune pub n’est chargée.
EZFOOT ne transmet à Google ni ton pseudo, ni ton adresse e-mail, ni tes données de jeu.

Pour en savoir plus : comment Google utilise les données des sites partenaires et la publicité chez Google.

Qui voit tes données

Les membres de tes groupes voient ton nom de joueur, ta photo, tes statistiques, les notes et commentaires que tu donnes, tes pronostics et les effets de boutique (nom en or, couronne, moustache). Les membres ne voient pas ton adresse e-mail.
Les sous-traitants techniques d’EZFOOT, uniquement pour faire fonctionner le service :
- Google (Firebase Authentication, Cloud Firestore, Cloud Functions, Cloud Storage, Cloud Scheduler) : comptes, base de données et sauvegardes, stockées en Europe ; vérification du mot de passe d’un groupe ; envoi des e-mails liés au compte (réinitialisation du mot de passe), sans pixel de suivi ni réécriture des liens.
- Google Fraud Defense (anciennement reCAPTCHA Enterprise), via Firebase App Check : vérifie que les requêtes viennent bien de l’application et non d’un robot. Un script Google est chargé dans l’app ; il analyse l’adresse IP et des informations techniques sur l’appareil et le navigateur. C’est une mesure de sécurité nécessaire au service ; elle n’est pas utilisée pour la publicité. Les règles de confidentialité et les conditions d’utilisation de Google s’appliquent.
- Google AdSense : diffusion des publicités, seulement si tu l’acceptes (voir « Publicité »).
- Cloudflare : hébergement du site ezfoot.app, DNS et réception des e-mails envoyés à contact@ezfoot.app (redirigés vers la boîte de l’éditeur).
- GitHub : hébergement de l’ancienne adresse de l’application, jusqu’à son remplacement par ezfoot.app.

Les e-mails liés au compte pourront plus tard être envoyés depuis noreply@ezfoot.app par un prestataire européen spécialisé, sans pixel de suivi ni réécriture des liens. Cette politique sera mise à jour avant ce changement.

Le bouton « Soutenir EZFOOT » est un simple lien vers Ko-fi : aucune donnée n’est transmise à Ko-fi tant que tu n’ouvres pas sa page.

Transferts hors de l’Union européenne

La base de données et les sauvegardes sont stockées en Europe. Google et Cloudflare sont des sociétés américaines qui peuvent traiter certaines données hors de l’Union européenne, notamment pour l’authentification, la protection anti-abus et la diffusion du site. Ces transferts sont encadrés par le Data Privacy Framework UE–États-Unis et par les clauses contractuelles types de la Commission européenne.

Durées de conservation

Données	Durée
Compte (pseudo, e-mail)	Jusqu’à la suppression du compte. Un compte inactif depuis 3 ans est supprimé, après un e-mail d’avertissement.
Sessions anonymes	Supprimées après 90 jours d’inactivité.
Données de jeu d’un groupe	Tant que le groupe existe. Le créateur peut supprimer le groupe ; tu peux demander l’effacement de tes données à tout moment.
Sauvegardes quotidiennes	30 jours, puis effacement automatique.
Archives de sauvegarde ponctuelles (avant une migration technique)	12 mois au plus.
Compteurs d’essais de mot de passe de groupe : identifiant de session et adresse IP, enregistrés sous forme d’empreinte (hachage SHA-256, jamais en clair), avec l’heure des essais ratés	15 minutes (session) et 1 heure (adresse IP) après le dernier essai raté, puis effacement automatique, en général dans les 24 heures qui suivent.
Journaux techniques	30 jours.
Choix de consentement publicitaire	Conservé sur ton appareil par le bandeau de Google ; modifiable à tout moment. Les cookies publicitaires de Google durent au plus 13 mois dans l’Espace économique européen.
Messages envoyés à contact@ezfoot.app	3 ans après le dernier échange.

Suppression de ton compte

Dans l’onglet Moi → Gérer mon compte → Supprimer mon compte. Ton compte, ton adresse e-mail, ton pseudo et ta photo de profil sont supprimés. Ton nom de joueur et tes statistiques restent dans l’historique des groupes, pour ne pas fausser les matchs des autres. Si tu veux qu’ils soient aussi effacés ou rendus anonymes, écris à contact@ezfoot.app.

Tes droits

Tu peux demander l’accès à tes données, leur rectification, leur effacement, la limitation de leur traitement, t’opposer à un traitement fondé sur l’intérêt légitime, et recevoir tes données dans un format réutilisable (portabilité). Écris à contact@ezfoot.app depuis l’adresse de ton compte, ou précise ton pseudo. Une réponse t’est apportée dans un délai d’un mois. Tu peux aussi adresser une réclamation à la CNIL (cnil.fr).

Âge minimum

EZFOOT est réservé aux personnes de 15 ans et plus. Si un compte appartient à une personne plus jeune, il est supprimé dès que l’éditeur en a connaissance.

Cookies et traceurs

Stockage local de l’app (langue, thème, groupes, session) : strictement nécessaire, sans consentement requis.
Fraud Defense (Google) : peut déposer des cookies ou lire des informations sur l’appareil, uniquement pour la protection anti-abus décrite plus haut. EZFOOT le considère comme nécessaire à la sécurité du service.
Publicité Google AdSense : cookies et identifiants publicitaires, uniquement si tu l’acceptes dans le bandeau de consentement ; retrait dans Moi → « Cookies et publicité ».
Aucun outil de mesure d’audience ni réseau social n’est utilisé.

Sécurité

Connexions chiffrées (HTTPS), mots de passe gérés par Firebase Authentication, mot de passe de groupe d’au moins 8 caractères avec un nombre d’essais limité, accès aux données limité aux membres de chaque groupe, données chiffrées au repos par Google, sauvegardes quotidiennes avec restauration testée.

Modifications

Cette politique peut évoluer. La date en haut de la page indique la dernière mise à jour ; en cas de changement important, tu en seras informé dans l’application.

Privacy policy

Last updated: 27 October 2026

EZFOOT helps friends organise football matches: groups, teams, live score, post-match ratings, statistics. This page explains which data is used, why, by whom, for how long, and how to exercise your rights.

Data controller

The publisher of EZFOOT, a private individual (see the legal notice). Contact for any question about your data: contact@ezfoot.app.

Data used

Account: username, email address, password. The password is handled by Firebase Authentication (Google); EZFOOT never sees it in plain text. Without an account, an anonymous session gives you a technical identifier, read-only.
Game data, in each group: player name, profile and match photos if you add them, teams, goals and assists, ratings and comments given after matches, predictions and purchases in EZcoins (virtual currency, never purchasable or convertible), badges and statistics.
Technical data: IP address and device and browser information, processed by the hosting providers and the anti-abuse protection; technical logs.
Storage on your device: language, theme, list of your groups and sign-in session (browser local storage). These are needed for the app to work and stay on your device.
Messages you send to contact@ezfoot.app.

EZFOOT does not ask for your real name, exact date of birth or location, and sells no data.

Why, and on what basis

Purpose	Legal basis (GDPR)
Providing the service: account, groups, matches, votes, statistics, EZcoins	Performance of the terms of use (Art. 6(1)(b))
Account emails: password reset	Performance of the terms of use (Art. 6(1)(b))
Security and abuse prevention (bots, cheating, attacks)	Legitimate interest in protecting the service and its users (Art. 6(1)(f))
Backups, so no data is lost after an incident	Legitimate interest (Art. 6(1)(f))
Answering your messages	Legitimate interest (Art. 6(1)(f))
Advertising (Google AdSense), personalised or not	Your consent (Art. 6(1)(a)), collected by Google’s banner and withdrawable at any time

Advertising

EZFOOT shows a little advertising to cover its costs: a single block at the bottom of the statistics, at the bottom of the history and on the end-of-match screen once voting is closed. Never during a match, never while picking teams, never full screen.

Ad network: Google AdSense, provided by Google Ireland Limited, which acts as an independent controller for serving and measuring ads.
Consent first: the first time you reach a page that can show an ad, Google’s consent banner (an IAB TCF v2.2 certified platform) asks for your choice. Until you accept, no advertising script is loaded, no ad is shown and no advertising cookie is set. If you refuse, there are no ads at all.
What Google uses if you accept: advertising cookies or identifiers, your IP address and information about your device and browser, to show ads, limit how often they repeat, fight fraud and, if you also accept it, personalise them. The list of partners and purposes is detailed in the banner.
Changing your mind: at any time, in the Me tab → “Cookies and ads”. Withdrawing consent is as easy as giving it; the page reloads and no more ads are loaded.
EZFOOT does not send Google your username, your email address or your game data.

Learn more: how Google uses data from partner sites and advertising at Google.

Who sees your data

Members of your groups see your player name, photo, statistics, the ratings and comments you give, your predictions and shop effects (gold name, crown, moustache). Members do not see your email address.
EZFOOT’s technical processors, only to run the service:
- Google (Firebase Authentication, Cloud Firestore, Cloud Functions, Cloud Storage, Cloud Scheduler): accounts, database and backups, stored in Europe; checking a group’s password; sends account emails (password reset), with no tracking pixel or link rewriting.
- Google Fraud Defense (formerly reCAPTCHA Enterprise), through Firebase App Check: checks that requests really come from the app and not from a bot. A Google script is loaded in the app; it analyses the IP address and technical information about the device and browser. It is a security measure necessary for the service and is not used for advertising. Google’s Privacy Policy and Terms of Service apply.
- Google AdSense: serving ads, only if you accept it (see “Advertising”).
- Cloudflare: hosting of ezfoot.app, DNS and receipt of emails sent to contact@ezfoot.app (forwarded to the publisher’s mailbox).
- GitHub: hosting of the app’s former address, until it is replaced by ezfoot.app.

Account emails may later be sent from noreply@ezfoot.app by a specialised European provider, with no tracking pixel or link rewriting. This policy will be updated before that change.

The “Support EZFOOT” button is a plain link to Ko-fi: no data is sent to Ko-fi unless you open its page.

Transfers outside the European Union

The database and backups are stored in Europe. Google and Cloudflare are US companies that may process some data outside the European Union, in particular for authentication, abuse protection and delivering the website. These transfers rely on the EU–US Data Privacy Framework and on the European Commission’s standard contractual clauses.

Retention periods

Data	Period
Account (username, email)	Until the account is deleted. An account inactive for 3 years is deleted after a warning email.
Anonymous sessions	Deleted after 90 days of inactivity.
Game data of a group	As long as the group exists. The creator can delete the group; you can ask for your data to be erased at any time.
Daily backups	30 days, then deleted automatically.
One-off backup archives (before a technical migration)	12 months at most.
Group password attempt counters: session identifier and IP address, stored as a fingerprint (SHA-256 hash, never in clear text), with the time of failed attempts	15 minutes (session) and 1 hour (IP address) after the last failed attempt, then deleted automatically, usually within the following 24 hours.
Technical logs	30 days.
Advertising consent choice	Kept on your device by Google’s banner; can be changed at any time. Google’s advertising cookies last at most 13 months in the European Economic Area.
Messages sent to contact@ezfoot.app	3 years after the last exchange.

Deleting your account

In the Me tab → Manage my account → Delete my account. Your account, email address, username and profile photo are deleted. Your player name and statistics stay in the groups’ history, so other players’ matches are not distorted. If you want them erased or anonymised too, write to contact@ezfoot.app.

Your rights

You can request access to your data, its correction or erasure, restriction of processing, object to processing based on legitimate interest, and receive your data in a reusable format (portability). Write to contact@ezfoot.app from your account’s address, or give your username. You will get an answer within one month. You can also lodge a complaint with the CNIL (cnil.fr), the French data protection authority, or with your local authority.

Minimum age

EZFOOT is for people aged 15 and over. If an account belongs to someone younger, it is deleted as soon as the publisher becomes aware of it.

Cookies and trackers

App local storage (language, theme, groups, session): strictly necessary, no consent required.
Fraud Defense (Google): may set cookies or read device information, only for the abuse protection described above. EZFOOT considers it necessary for the security of the service.
Google AdSense advertising: advertising cookies and identifiers, only if you accept them in the consent banner; withdraw in Me → “Cookies and ads”.
No audience measurement tool or social network is used.

Security

Encrypted connections (HTTPS), passwords handled by Firebase Authentication, group passwords of at least 8 characters with a limited number of attempts, data access limited to each group’s members, data encrypted at rest by Google, daily backups with tested restore.

Changes

This policy may change. The date at the top shows the last update; for significant changes, you will be informed in the app.