Date d’effet : 10 octobre 2026.
The Real MVP est exploité par Renjy Razanavahy, personne physique, établi à Carrer de Toledo 12, 08014 Barcelona, Espagne. Contact relatif aux données : admin@real-mvp.com.
Cette politique couvre l’application Symfony play.real-mvp.com et le site éditorial WordPress real-mvp.com.
Nous traitons votre e-mail de connexion, votre mot de passe sous forme hachée, la date de création et les rôles du compte ; votre nom public facultatif, équipe favorite et préférences ; vos Pronostics, modifications et publications horodatées, Résultats et données de compétition, dont les écritures de MVP Coins. La session peut conserver vos brouillons invités, la langue et des éléments de sécurité. Les dispositifs de protection utilisent aussi des données techniques, notamment l’adresse IP et des identifiants de session ou de compte.
Sur WordPress, l’inscription publique est désactivée. Les réglages permettent les commentaires sur de nouvelles publications : lorsqu’un formulaire de commentaire est effectivement proposé, il demande un nom et un e-mail ; le contenu peut être public après modération. Les notifications de commentaire et de modération sont activées. Les avatars Gravatar sont activés dans les réglages ; leur chargement effectif doit être vérifié sur les pages concernées. Aucun plugin de formulaire de contact n’a été identifié dans la liste installée. Aucun commentaire ni article n’est présent dans l’administration vérifiée le 8 octobre 2026. Les pages juridiques ne proposent pas de commentaires. Si un nouveau formulaire ou contenu intégré est activé, cette politique sera mise à jour pour préciser son traitement.
Ces informations permettent la gestion du compte, l’enregistrement des Pronostics, les fonctions de compétition, leur présentation publique prévue par le service et la protection contre les abus. Les bases juridiques de chaque finalité et les intérêts poursuivis lorsque pertinents sont : exécution du service demandé pour le compte, les Pronostics et la compétition ; intérêt légitime à la sécurité du service et à la prévention des abus ; consentement pour la mesure Analytics facultative. L’attribution est examinée séparément ci-dessous. Les données obligatoires et facultatives, ainsi que les conséquences de leur absence, sont : l’e-mail et le mot de passe sont requis pour créer un compte ; sans eux, l’inscription ne peut pas aboutir. Le nom public, l’équipe favorite et les préférences sont facultatifs. Le service vise les personnes âgées de 16 ans ou plus dans l’Union européenne. L’inscription actuelle ne collecte ni date de naissance ni justificatif d’âge ; cette règle d’accès ne constitue pas une vérification technique d’âge.
Votre nom public ou, à défaut, un identifiant opaque peut apparaître sur les surfaces publiques de compétition. Publier un Pronostic crée une page accessible par son lien. Votre e-mail de connexion n’est pas utilisé comme identité publique. Pour demander la rectification ou la suppression de données publiées, écrivez à admin@real-mvp.com ; la demande est examinée selon la procédure des droits et les obligations applicables.
Un lien d’acquisition reconnu peut mémoriser dans la session une source, un support, une campagne, un contenu facultatif et un contexte de navigation uniquement après votre consentement Analytics. Cette attribution sert à mesurer l’origine des publications et repose sur votre consentement. Sans accord, elle n’est pas mémorisée. Le refus ou le retrait arrête immédiatement son utilisation dans la page et déclenche son effacement de la session ; si la requête de nettoyage échoue, le serveur l’efface à la prochaine requête sans consentement. Une nouvelle acceptation ne restaure pas l’ancienne attribution. Après accord, le contexte expire au plus tard après 30 jours ou après votre prochaine publication réussie. Sans attribution, le parcours /court propose le défi par défaut.
Après votre accord Analytics, Google Analytics 4 mesure les visites et le parcours vers la publication. Les cinq événements applicatifs sont sign_up_started, sign_up_completed, pick_started, pick_saved et pick_published. Les propriétés sont limitées au type de Pronostic, à la saison et à l’attribution contrôlée lorsqu’elle existe. Aucun e-mail, mot de passe, contenu de Pronostic ou identifiant utilisateur applicatif n’est ajouté à ces événements. GA4 utilise des identifiants pseudonymes et des informations de navigation, d’appareil et de localisation, notamment à l’échelle de la ville. Google Signals et la collecte de données fournies par les utilisateurs ne sont pas activés dans la propriété examinée le 8 octobre 2026. Ces réglages ne rendent pas les données anonymes.
L’hébergement est assuré par Railway pour l’application Symfony et PostgreSQL, en US West, Californie, États-Unis ; Infomaniak pour le site WordPress, sur une offre Hébergement Web mutualisée. Google intervient pour Analytics ; Cloudflare intervient notamment pour Turnstile et le stockage des sauvegardes. Lors de l’inscription, la vérification serveur Turnstile transmet un token et, lorsqu’elle est disponible, l’adresse IP. Les destinataires et leurs rôles sont : Railway (hébergement applicatif et base de données), Infomaniak (hébergement WordPress et boîte admin@real-mvp.com), Google (GTM et GA4), Cloudflare (Turnstile et R2) et CookieYes Limited (gestion et journalisation du consentement WordPress). Les sauvegardes R2 de la base de données sont privées ; la console indique Western Europe (WEUR). Cette indication ne prouve pas une restriction de juridiction européenne. Les prestataires identifiés sont Railway Corporation (États-Unis), Infomaniak Network SA (Suisse), Cloudflare, Inc. (États-Unis) et CookieYes Limited (Royaume-Uni). Google fournit GA4 selon ses conditions de traitement. Les services et leurs sous-traitants peuvent traiter des données hors de l’Union européenne. Les lieux de traitement et garanties applicables aux transferts sont : Les DPA de Railway, Cloudflare et CookieYes prévoient les clauses contractuelles types pour les transferts concernés. Railway et Cloudflare prévoient également le Data Privacy Framework lorsque applicable. Les conditions de traitement Google sont acceptées dans la propriété GA4. Vous pouvez demander les informations et garanties pertinentes à admin@real-mvp.com. Cette description ne constitue pas une certification de conformité de tous les traitements.
Les durées ou critères de conservation par catégorie sont : Projet retenu par le propriétaire : compte sans participation, 3 mois sans activité ; compte ayant participé, tant qu’il est actif avec réexamen après 12 mois d’inactivité ; Pronostics, versions et Résultats, saison concernée puis 3 mois, avant suppression ou anonymisation lorsque la finalité cesse ; brouillons invités inutilisés, 30 jours ; logs courants, 30 jours avec exceptions d’incident justifiées ; sauvegardes DB, 30 jours glissants. Mise en œuvre actuelle : Pendant cette bêta, les suppressions automatiques correspondant à ces objectifs ne sont pas toutes mises en place. Les comptes et Pronostics restent actuellement dans la base tant qu’une suppression ou anonymisation n’a pas été effectuée. Ces objectifs ne constituent donc pas une garantie de purge automatique à leur échéance. La suppression des publications et le traitement des sauvegardes sont : Les demandes sont prises en charge manuellement par le responsable. Les sauvegardes R2 n’ont actuellement pas d’expiration automatique des copies terminées ; les sauvegardes Railway et WordPress suivent des mécanismes distincts. Une suppression de la base active n’efface pas immédiatement toutes les copies de sauvegarde. Leur retrait et la prévention d’une réintroduction lors d’une restauration doivent être traités dans la demande. Le service calcule automatiquement les Résultats, les MVP Coins et les classements à partir des Pronostics et des règles de compétition. Aucun pari en argent réel n’est proposé.
Selon les conditions applicables, vous pouvez demander accès, rectification, effacement, limitation, portabilité ou opposition à admin@real-mvp.com. Vous pouvez retirer votre accord Analytics depuis « Gérer les cookies ». Vous pouvez saisir l’autorité de contrôle compétente, notamment l’AEPD lorsque pertinente. La procédure et les délais applicables aux demandes sont : Les demandes sont prises en charge par Renjy Razanavahy. Nous répondons normalement dans un délai d’un mois ; une prolongation motivée, pouvant atteindre deux mois supplémentaires lorsque les conditions du RGPD sont réunies, vous est annoncée dans le premier mois. Une vérification d’identité proportionnée peut être nécessaire en cas de doute raisonnable.
GA4 est paramétré pour conserver les données d’événement et utilisateur pendant 14 mois. Le renouvellement lors d’une nouvelle activité reste activé : une nouvelle activité peut prolonger la conservation des données associées à l’utilisateur. Les rapports agrégés standards ne suivent pas nécessairement ces durées.