Scorro
Politique de confidentialité
Dernière mise à jour : 21 septembre 2026
Éditeur de l'application : Ouider Ismail, particulier (personne physique).
Responsable du traitement : Ouider Ismail.
Contact : contact.scorro@gmail.com
Scorro est une application mobile de suivi du football : scores, classements, actualités, pronostics entre amis et espace de discussion (« Fan Zone »).
1. Le principe : l'application fonctionne sans compte
Le suivi du football ne demande aucun compte. Scores, calendrier, classements, fiches de club, actualités : tout est accessible sans inscription, et dans ce cas aucune donnée personnelle n'est envoyée à nos serveurs.
Un compte n'est nécessaire que pour les fonctions sociales : commenter dans la Fan Zone, faire des pronostics, créer ou rejoindre une ligue privée entre amis.
2. Les données que nous collectons
2.1 Si vous créez un compte
| Donnée | Pourquoi | Base légale (RGPD) |
|---|---|---|
| Adresse e-mail | identifier votre compte, vous connecter, récupérer un accès perdu | exécution du service |
| Mot de passe | vous connecter. Il est chiffré (haché) par notre prestataire : ni nous ni lui ne pouvons le lire | exécution du service |
| Pseudo | vous identifier publiquement dans la Fan Zone et les classements | exécution du service |
| Identifiant technique | relier vos contenus à votre compte | exécution du service |
| Date de création du compte | gestion du compte | exécution du service |
2.2 Ce que vous publiez ou générez
| Donnée | Visibilité | Pourquoi |
|---|---|---|
| Commentaires (Fan Zone) | publics, associés à votre pseudo | faire vivre la discussion |
| Pronostics (scores prédits) | vos pronostics en cours restent privés ; une fois le match commencé, ils deviennent visibles sur votre profil public et dans les classements | classements et équité |
| Ligues privées : nom, code d'invitation, date d'adhésion | visibles par les membres de la ligue | fonctionnement des ligues |
| Votes « qui va gagner » | agrégés | statistiques de match |
| Signalements et blocages | non publics | modération et confort d'usage |
| « J'aime » sur les souvenirs de « Ce jour-là » | seul le nombre total est affiché ; qui a aimé quoi n'est jamais publié | savoir quels souvenirs vous intéressent |
2.3 Modération des commentaires
Vous pouvez signaler un commentaire et bloquer un membre : ses messages disparaissent alors de votre affichage. Les signalements et les décisions de modération sont consignés dans un journal de modération, avec le contenu concerné, votre identifiant et le motif, à des fins de lutte contre les abus.
Analyse automatique avant publication. Chaque commentaire est soumis à un service d'analyse automatisé (OpenAI, États-Unis) qui détecte les contenus répréhensibles, lorsque ce service est joignable. Seul le texte du commentaire est transmis — ni votre adresse e-mail, ni votre identifiant. Un commentaire signalé par cette analyse n'est pas publié.
Le pseudo passe par la même analyse. Lorsque vous choisissez ou modifiez votre pseudo, celui-ci est envoyé au même service, et pour la même raison : il s'affiche sur chacun de vos commentaires. Un pseudo signalé est refusé, et vous pouvez en choisir un autre. Rien d'autre n'accompagne cette demande — ni votre adresse e-mail, ni votre identifiant de compte.
⚠️ Aucune décision n'est prise sur votre compte par cette analyse : elle porte sur un texte, pas sur une personne. Un blocage de compte reste une décision humaine. Si un commentaire est refusé à tort, écrivez-nous — l'adresse figure aux mentions légales.
Durée de conservation : 12 mois au maximum, puis suppression automatique. Douze mois correspondent à une saison sportive complète, sans conserver indéfiniment un contenu répréhensible attribué à une personne. Ce journal est supprimé avec votre compte si vous supprimez celui-ci avant ce délai.
2.4 Ce qui reste sur votre téléphone et n'est jamais envoyé
Ces informations sont stockées uniquement dans la mémoire de votre appareil et disparaissent si vous désinstallez l'application :
joueurs suivis · thème clair/sombre et couleur · taille du texte · fuseau horaire · pays · compétitions masquées · compositions créées · tri de l'accueil.
Une exception, et seulement si vous activez les notifications : vos équipes favorites, celles dont vous avez coupé les alertes et la langue de votre appareil sont alors envoyées à nos serveurs, parce qu'une notification part de nos serveurs : ils doivent savoir quoi vous envoyer, et dans quelle langue l'écrire. Voir la section 2.7.
2.5 Notifications
Si vous activez les notifications, votre téléphone reçoit d'Apple ou de Google un identifiant de notification, et nous le conservons. Il désigne un appareil, pas une personne : il ne contient ni votre nom, ni votre adresse e-mail, et il ne permet pas de vous identifier.
Vous n'avez pas besoin de compte pour recevoir des notifications. L'application se lit entièrement sans inscription, et les alertes de match aussi.
Les notifications sont désactivées par défaut. Tant que vous ne les avez pas activées vous-même, aucun identifiant n'est demandé à Apple ou à Google, et rien n'est envoyé à nos serveurs.
Vous pouvez les couper à tout moment, dans l'application : Réglages › Notifications. L'identifiant de votre appareil et les préférences associées sont alors supprimés de nos serveurs, et nous cessons de vous écrire.
Si vous désinstallez l'application ou changez d'appareil sans les couper, l'identifiant cesse d'être valide dès notre première tentative d'envoi, et nous cessons définitivement de vous écrire.
2.6 Ce que nous ne collectons pas
Nous ne collectons ni votre localisation GPS, ni vos contacts, ni vos photos, ni votre carnet d'adresses, ni d'identifiant publicitaire, et nous ne pratiquons aucun profilage publicitaire.
2.7 Vos équipes favorites, quand les notifications sont activées
Pour ne vous envoyer que les alertes que vous avez demandées, nos serveurs conservent la liste des équipes que vous suivez et celles dont vous avez coupé les alertes. Sans cette liste, nous ne pourrions envoyer qu'une alerte identique à tout le monde.
Nos serveurs conservent aussi la langue de votre appareil, pour vous écrire dans cette langue. Le texte d'une notification est rédigé au moment de l'envoi, par nos serveurs : l'application est fermée à cet instant et ne peut pas le traduire elle-même.
Cette liste est rattachée à l'identifiant de notification de votre appareil, et non à un compte — elle fonctionne donc aussi sans inscription. Si vous utilisez deux appareils, chacun a ses propres réglages.
Elle est conservée aussi longtemps que l'identifiant de notification, et pas plus. Si vous coupez les notifications dans l'application, l'identifiant et la liste sont supprimés de nos serveurs. Si vous désinstallez l'application ou changez d'appareil, l'identifiant cesse d'être valide et nous cessons de vous écrire.
Cette liste sert uniquement à décider quelles notifications vous envoyer. Elle n'est ni revendue, ni partagée, ni utilisée pour de la publicité, et nous ne la recoupons avec aucune autre donnée.
3. Où vos données sont stockées
Votre compte et tous vos contenus sont hébergés dans l'Union européenne, en Irlande.
Ils sont stockés chez Supabase, sur l'infrastructure d'Amazon Web Services, région eu-west-1 (Irlande) : adresse e-mail, mot de passe chiffré, pseudo, commentaires, pronostics, ligues, votes, signalements et blocages. Aucune de ces données ne quitte l'Union européenne.
| Composant | Rôle | Localisation | Données concernées |
|---|---|---|---|
| Supabase (AWS) | compte + tous les contenus | 🇮🇪 Irlande, UE | e-mail, pseudo, commentaires, pronostics… |
| Serveur relais (Vercel) | protège nos clés d'accès aux données sportives | 🇫🇷 Paris, UE | aucune donnée de compte ; l'adresse IP technique de la requête |
| Cache d'actualités (Upstash) | évite de redemander les mêmes actualités | 🇩🇪 Francfort, UE | aucune donnée personnelle — les actualités publiques, et un compteur anti-abus qui n'identifie personne (voir la note sous le tableau) |
Deux exceptions, et elles sont limitées :
- Expo, la technologie sur laquelle l'application est construite, est une société américaine. Elle reçoit des données techniques de fonctionnement — jamais vos contenus, ni votre adresse e-mail, ni vos pronostics.
- OpenAI, société américaine, analyse le texte de vos commentaires et le pseudo que vous choisissez avant publication, pour détecter les contenus répréhensibles. Rien d'autre ne lui est transmis : ni votre adresse e-mail, ni votre identifiant de compte. Voir la section 2.3.
4. Les services tiers
| Service | Rôle | Où | Ce qu'il reçoit de vous |
|---|---|---|---|
| Supabase | comptes et contenus | 🇮🇪 Irlande, UE | e-mail, mot de passe chiffré, pseudo, vos contenus |
| Vercel | serveur relais | 🇫🇷 Paris, UE | aucune donnée de compte ; l'adresse IP de la requête |
| Upstash | cache d'actualités et compteur anti-abus | 🇩🇪 Francfort, UE | rien qui vous identifie — voir la note ci-dessous |
| Sportmonks | données sportives | 🇳🇱 Pays-Bas, UE | rien |
| football-data.org | données sportives | UE | rien |
| Éditeurs de presse (fils RSS) | titres d'actualités | variable | rien — sauf si vous ouvrez un article (voir ci-dessous) |
| GNews | source d'actualités de secours | variable | rien |
| Expo | technologie de l'application | 🇺🇸 États-Unis | données techniques de fonctionnement |
| Sentry | rapports d'erreur de l'application | 🇩🇪 Francfort, UE | le détail technique d'une erreur : version de l'application, modèle d'appareil, et l'endroit du code où elle s'est produite — jamais vos contenus, ni votre adresse e-mail, ni votre identifiant |
| OpenAI | modération automatique des commentaires et des pseudos | 🇺🇸 États-Unis | le texte du commentaire et le pseudo choisi — rien d'autre : ni e-mail, ni identifiant de compte |
Les rapports d'erreur, et ce qu'ils ne contiennent pas
Quand l'application rencontre une erreur, elle envoie un rapport technique à Sentry, un service hébergé en Allemagne. Ce rapport sert à corriger le problème, et à rien d'autre.
Il est nettoyé avant de partir. Les identifiants, les adresses e-mail et les jetons de connexion en sont retirés automatiquement, y compris à l'intérieur des adresses web qu'il pourrait contenir. Si ce nettoyage échoue pour une raison quelconque, le rapport n'est pas envoyé du tout — nous préférons perdre une information de diagnostic que laisser passer quelque chose qui vous concerne.
Nous n'activons ni le suivi de performance, ni le suivi de session : Sentry ne reçoit pas d'information sur ce que vous faites dans l'application, seulement sur ce qui a cassé.
Le compteur anti-abus, et pourquoi il ne vous identifie pas
Pour empêcher qu'un même appareil sature le service et le rende indisponible pour tout le monde, notre serveur relais compte les requêtes. Ce comptage a besoin de distinguer les appareils entre eux, mais pas de savoir qui vous êtes.
L'adresse de votre requête n'est donc jamais enregistrée. Elle est transformée, à l'instant même où elle arrive, en une empreinte irréversible — une suite de caractères dont on ne peut pas revenir à l'adresse d'origine. C'est cette empreinte, et elle seule, qui est conservée : moins d'une heure, puis effacée automatiquement.
Conséquence directe : nous ne pouvons pas savoir quelles pages un appareil a consultées, ni relier ce comptage à votre compte, ni retrouver votre adresse à partir de ce qui est conservé — et nous ne le pourrions pas davantage si on nous le demandait.
Un point important : les fournisseurs sportifs ne vous voient jamais
Scorro n'interroge jamais les fournisseurs de données depuis votre téléphone : tout passe par notre serveur relais. Sportmonks, football-data.org et les fils d'actualités ne reçoivent donc ni votre adresse IP, ni aucune information vous concernant — ils voient uniquement notre serveur.
L'exception : si vous ouvrez un article, vous êtes dirigé vers le site de l'éditeur, qui vous voit alors comme n'importe quel visiteur. Sa propre politique de confidentialité s'applique.
5. Combien de temps nous conservons vos données
- Compte et contenus : tant que votre compte existe.
- Après suppression du compte : vos données personnelles sont supprimées (voir section 6).
- Identifiant de notification, équipes favorites et langue associées : conservés tant que votre appareil s'en sert. Couper les notifications dans l'application les supprime de nos serveurs, sans démarche et sans délai. Si vous désinstallez l'application sans les couper, l'identifiant devient invalide dès notre première tentative d'envoi et il est marqué hors service : nous cessons définitivement de l'utiliser. Il est ensuite effacé au bout de 30 jours. Et un appareil qui n'a pas ouvert l'application depuis 180 jours voit son identifiant et ses équipes favorites effacés également.
- Journal de modération : 12 mois au maximum, puis suppression automatique — et supprimé avec votre compte si celui-ci l'est avant.
- Ligues privées : si vous supprimez votre compte alors que vous êtes propriétaire d'une ligue, la ligue continue d'exister et sa propriété est transférée automatiquement à son membre le plus ancien, afin de ne pas pénaliser les autres participants. Vos données personnelles en sont retirées. Si vous étiez le seul membre, la ligue est supprimée.
6. Vos droits
Conformément au RGPD, vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de vos données.
La suppression est directement accessible dans l'application : Réglages → Supprimer mon compte. Elle efface votre compte et vos données personnelles.
Si vous n'avez pas de compte, vos seules données chez nous sont liées aux notifications. Pour les effacer : ouvrez Réglages › Notifications et coupez l'interrupteur principal. L'identifiant de votre appareil et vos équipes suivies sont alors supprimés de nos serveurs. Aucune démarche, aucun délai, aucun compte requis.
Pour toute autre demande, écrivez à contact.scorro@gmail.com. Vous pouvez également introduire une réclamation auprès de la CNIL (cnil.fr).
7. Les mineurs
Scorro n'est pas destiné aux enfants de moins de 13 ans. Nous ne collectons pas sciemment de données les concernant. Si vous êtes responsable légal et pensez que votre enfant nous a transmis des données, écrivez-nous : nous les supprimerons.
8. Sécurité
Les échanges avec nos serveurs sont chiffrés (HTTPS). Les mots de passe sont hachés par notre prestataire. L'accès aux données est restreint au niveau de la base : chaque compte ne peut lire et modifier que ce qui le concerne.
9. Modifications
Cette politique peut évoluer avec l'application. La date de dernière mise à jour figure en haut de cette page. En cas de changement important, nous en informerons les utilisateurs dans l'application.