Politique de confidentialité
Cover Esports — Version 1.0
En vigueur au 2 septembre 2026
1. Qui est responsable de vos données
LA2S Co., société par actions simplifiée au capital de 1 000 euros, RCS Créteil 108 765 207, TVA intracommunautaire FR49108765207, siège social 110 Rue de Fontenay, CS 20010, 94300 Vincennes, est responsable du traitement des données personnelles collectées via Cover Esports, disponible sur iOS, Android et sur le site cover-app.fr.
Contact : privacy@cover-app.fr
LA2S Co. n'a pas désigné de délégué à la protection des données, cette désignation n'étant pas obligatoire au regard de son activité.
La présente politique s'applique aux trois canaux. Lorsqu'un traitement ne concerne qu'un seul d'entre eux, cela est précisé.
2. Ce que nous collectons et pourquoi
2.1 Utilisation sans compte
| Données | Finalité | Base légale | Conservation |
|---|---|---|---|
| Adresse IP et en-tête de navigateur, dans les journaux de nos serveurs | Sécurité, prévention des abus, diagnostic, obligations légales | Intérêt légitime et obligation légale | 12 mois |
| Données techniques (modèle d'appareil, version du système, navigateur, version de l'application, langue) | Compatibilité, diagnostic, correction d'anomalies | Intérêt légitime | 12 mois |
| Préférences locales (langue d'interface, mode sans spoiler, favoris hors connexion, écrans déjà vus) | Faire fonctionner le service et mémoriser vos réglages | Intérêt légitime (fournir le service demandé) | Sur votre appareil, jusqu'à désinstallation ou effacement |
| Requêtes enregistrées du Data Studio (web) | Retrouver vos analyses d'une session à l'autre | Intérêt légitime | Sur votre navigateur uniquement, jamais transmises à nos serveurs |
| Identifiant anonyme de facturation (web) | Éviter la création d'un client de facturation à chaque visite | Exécution du contrat | Jusqu'à effacement du stockage du navigateur |
| Identifiant publicitaire (IDFA sur iOS, AAID sur Android) et traceurs publicitaires (web) | Publicité personnalisée, mesure de performance | Consentement | Jusqu'au retrait du consentement, et au maximum 6 mois avant nouvelle sollicitation |
| Préférences de consentement | Conserver et appliquer votre choix, en apporter la preuve | Obligation légale | Jusqu'au retrait, et au maximum 6 mois |
2.2 Utilisation avec compte
| Données | Finalité | Base légale | Conservation |
|---|---|---|---|
| Nom d'utilisateur, adresse électronique, mot de passe (conservé sous forme d'empreinte) | Création et gestion du compte | Exécution du contrat | Durée du compte |
| Jeton d'identité transmis par Apple ou Google en cas de connexion via ces services | Authentification | Exécution du contrat | Le temps de l'authentification |
| Déclaration d'âge | Vérification de l'âge minimum, adaptation de la publicité | Obligation légale et intérêt légitime | Durée du compte |
| Favoris (équipes, ligues, séries) et préférences de notification | Personnalisation du service et des alertes | Exécution du contrat | Durée du compte |
| Jeton de notification de votre appareil (APNs sur iOS, FCM sur Android), plateforme et fuseau horaire de l'appareil | Envoyer les notifications que vous avez activées, à l'heure locale correcte | Exécution du contrat et consentement (permission système) | Durée du compte, ou jusqu'à désinstallation |
| Identifiant d'installation des widgets (iOS) | Alimenter les widgets et Live Activities de votre appareil | Exécution du contrat | Durée d'installation |
| Dashboards créés et publiés | Fourniture des fonctionnalités communautaires | Exécution du contrat | Durée du compte ou jusqu'au retrait |
| Statut d'abonnement et identifiant d'achat | Débloquer les fonctionnalités souscrites sur l'ensemble de vos appareils et supprimer la publicité | Exécution du contrat | Durée du compte + 5 ans |
| Signalements émis et reçus, décisions de modération | Modération des contenus, obligations DSA | Obligation légale et intérêt légitime | 3 ans |
| Échanges avec le support | Traitement de vos demandes | Intérêt légitime | 3 ans |
2.3 Ce que nous ne collectons pas
Nous ne collectons pas votre géolocalisation. Nous n'accédons ni à votre caméra, ni à votre microphone, ni à vos photos, ni à vos contacts, ni à votre calendrier : l'application ne demande aucune de ces autorisations.
Nous ne collectons aucune donnée sensible au sens de l'article 9 du RGPD.
Nous n'avons accès à aucune donnée de paiement. Vos coordonnées bancaires sont traitées exclusivement par Apple, Google ou notre prestataire de paiement selon votre canal d'achat.
3. Publicité
Le palier gratuit est financé par la publicité, sur les trois canaux.
| Canal | Régie | Recueil du consentement |
|---|---|---|
| iOS et Android | Google AdMob | Google User Messaging Platform (UMP) |
| Web | Google AdSense | Privacy & messaging de Google |
Ces deux outils de recueil du consentement sont certifiés par Google et conformes au cadre de transparence et de consentement de l'IAB Europe (TCF v2.2).
Aucun traceur publicitaire n'est activé et aucun script ou SDK publicitaire n'est initialisé avant que vous n'ayez répondu à la fenêtre de consentement. Si vous refusez, vous continuez de voir de la publicité, mais celle-ci n'est pas personnalisée et ne repose ni sur votre identifiant publicitaire ni sur des traceurs de suivi.
Votre choix est enregistré par appareil et par navigateur, et non par compte. Si vous utilisez Cover Esports sur plusieurs appareils, votre consentement vous sera demandé sur chacun d'eux. C'est une exigence de la réglementation applicable, le consentement portant sur le terminal utilisé.
Sur mobile, votre choix est conservé sur l'appareil. Une désinstallation l'efface et il vous sera à nouveau demandé lors d'une réinstallation. Sur le web, il est conservé pour une durée maximale de six mois.
Vous pouvez modifier votre choix à tout moment depuis Réglages > Gérer mes consentements dans l'application, ou depuis le lien Gestion des cookies en pied de page du site.
Aucune publicité fondée sur le profilage n'est diffusée aux utilisateurs mineurs, sur aucun canal.
Les abonnements No Ad, Plus et Max suppriment l'affichage publicitaire sur l'ensemble des canaux. Pour les abonnés, aucun script publicitaire n'est chargé.
4. Stockage sur votre terminal, cookies et traceurs
4.1 Ce que nous stockons nous-mêmes
Sur mobile, vos jetons de connexion sont conservés dans le trousseau sécurisé du système (Keychain sur iOS, stockage chiffré adossé au Keystore sur Android). Vos préférences d'affichage et vos favoris sont conservés localement pour permettre un fonctionnement hors connexion.
Sur le web, vos jetons de connexion, votre langue, votre identifiant anonyme de facturation et vos requêtes Data Studio enregistrées sont conservés dans le stockage local de votre navigateur.
Ces éléments sont nécessaires au fonctionnement du service et ne requièrent pas votre consentement.
4.2 Cookies et traceurs soumis à consentement
Les traceurs publicitaires et de mesure d'audience ne sont déposés ou lus qu'après votre accord, exprimé via la fenêtre de consentement. Vous pouvez revenir sur votre choix à tout moment.
4.3 Ressources chargées depuis des tiers
Certains éléments d'affichage sont chargés depuis des serveurs tiers. Par construction technique, ces serveurs reçoivent alors votre adresse IP et les informations transmises par votre navigateur ou votre application. Ces ressources sont détaillées à l'article 5.
4.4 Permissions et consentement
Nous distinguons les permissions système (notifications, suivi publicitaire sur iOS) du consentement au traitement de vos données. Accorder une permission ne vaut pas consentement, et inversement.
5. Destinataires, sous-traitants et ressources tierces
5.1 Prestataires traitant des données pour notre compte
| Prestataire | Rôle | Canal | Localisation |
|---|---|---|---|
| OVH SAS | Hébergement de notre infrastructure et de nos bases de données | Tous | France (Strasbourg) |
| RevenueCat, Inc. | Gestion des abonnements et de leur statut | Tous | États-Unis |
| Apple (APNs) | Acheminement des notifications | iOS | Irlande et hors UE |
| Google (Firebase Cloud Messaging) | Acheminement des notifications | Android | Irlande et hors UE |
| Google Ireland Ltd. (AdMob et User Messaging Platform) | Diffusion publicitaire et recueil du consentement | iOS, Android | Irlande et hors UE |
| Google Ireland Ltd. (AdSense et Privacy & messaging) | Diffusion publicitaire et recueil du consentement | Web | Irlande et hors UE |
5.2 Services tiers agissant pour leur propre compte
| Tiers | Rôle | Canal | Ce qu'il reçoit |
|---|---|---|---|
| Apple Distribution International Ltd. | Distribution et vente des abonnements | iOS | Données de la transaction |
| Google Commerce Ltd. | Distribution et vente des abonnements | Android | Données de la transaction |
| Stripe | Vente des abonnements et traitement des paiements sur le web | Web | Données de la transaction et de paiement |
| Apple (Se connecter avec Apple) | Authentification | iOS, Web | Éléments de la session d'authentification |
| Google (Se connecter avec Google) | Authentification | iOS, Android | Éléments de la session d'authentification |
5.3 Ressources chargées depuis des serveurs tiers
Ces serveurs ne reçoivent aucune donnée de votre compte. Ils reçoivent en revanche, du seul fait de la connexion, votre adresse IP et les informations transmises par votre navigateur ou votre application.
| Ressource | Fournisseur | Canal |
|---|---|---|
| Logos d'équipes, de ligues et de compétitions, portraits de joueurs et de champions | PandaScore SAS (réseau de diffusion d'images) | Tous |
| Drapeaux de nationalité des joueurs | Flagpedia (flagcdn.com) | Web |
5.4 Précision sur PandaScore
PandaScore est notre fournisseur de données de compétition. Nous ne lui transmettons aucune donnée relative à votre compte ni à votre usage du service. Aucune requête n'est adressée depuis votre appareil à son interface de programmation : nos serveurs seuls interrogent PandaScore, avec nos propres identifiants.
En revanche, les images (logos, portraits) sont chargées directement depuis son réseau de diffusion. Ce réseau reçoit donc votre adresse IP lorsqu'une de ces images s'affiche, comme tout serveur d'images tiers.
5.5
Nous ne vendons pas vos données personnelles.
6. Transferts hors Union européenne
Certains prestataires sont établis aux États-Unis ou y transfèrent des données. Ces transferts sont encadrés par les clauses contractuelles types de la Commission européenne ou par le cadre de protection des données UE - États-Unis, selon le prestataire.
Vous pouvez obtenir copie des garanties applicables en écrivant à privacy@cover-app.fr.
7. Durées de conservation
Les durées applicables à chaque catégorie figurent dans les tableaux de l'article 2.
À la suppression de votre compte, vos données sont effacées ou anonymisées sous 30 jours, à l'exception :
- des données nécessaires au respect d'une obligation légale, notamment comptable et fiscale ;
- des éléments strictement nécessaires à la constatation, l'exercice ou la défense d'un droit en justice ;
- des décisions de modération et des signalements associés, conservés conformément aux obligations du règlement (UE) 2022/2065 ;
- des dashboards publiés que vous auriez choisi de laisser en ligne, dissociés de votre identité.
Un compte inactif depuis 36 mois fait l'objet d'une relance, puis d'une suppression à défaut de réaction.
8. Vos droits
Vous disposez des droits suivants :
- accès à vos données ;
- rectification des données inexactes ;
- effacement dans les cas prévus par la loi ;
- limitation du traitement ;
- opposition au traitement fondé sur notre intérêt légitime ;
- portabilité des données que vous nous avez fournies ;
- retrait du consentement à tout moment, sans effet sur la licéité des traitements antérieurs ;
- définition de directives relatives au sort de vos données après votre décès.
Plusieurs de ces droits sont directement actionnables depuis le service, sur les trois canaux :
- consulter et modifier votre nom d'utilisateur, votre adresse électronique et votre mot de passe ;
- exporter l'intégralité de vos données depuis les réglages de votre compte ;
- gérer vos consentements ;
- supprimer votre compte.
Pour les autres demandes : privacy@cover-app.fr. Nous répondons dans un délai d'un mois, prolongeable de deux mois en cas de demande complexe.
Vous pouvez introduire une réclamation auprès de la Commission nationale de l'informatique et des libertés (CNIL), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, www.cnil.fr.
9. Mineurs
La création d'un compte est réservée aux personnes âgées d'au moins 15 ans, sur les trois canaux.
La consultation des calendriers et des résultats est possible sans compte et sans collecte de données d'identification.
Lorsque la date de naissance déclarée indique moins de 18 ans, la publicité n'est jamais personnalisée : aucun consentement publicitaire ni autorisation de suivi n'est demandé.
Si nous avons connaissance de la collecte de données d'une personne de moins de 15 ans sans le consentement du titulaire de l'autorité parentale, nous procédons à leur suppression. Toute alerte en ce sens peut nous être adressée à privacy@cover-app.fr.
10. Sécurité
Nous mettons en oeuvre des mesures techniques et organisationnelles adaptées : communications chiffrées entre l'application et nos serveurs, jetons de connexion conservés dans le trousseau sécurisé du système sur mobile, mots de passe conservés sous forme d'empreinte, cloisonnement des environnements, gestion des accès, journalisation et sauvegardes régulières.
En cas de violation de données susceptible d'engendrer un risque élevé pour vos droits et libertés, vous en serez informé dans les meilleurs délais.
11. Décisions automatisées
Nous ne prenons aucune décision produisant des effets juridiques à votre égard sur le seul fondement d'un traitement automatisé.
12. Modification de la présente politique
Nous pouvons faire évoluer la présente politique. Toute modification substantielle vous est signalée dans l'application ou par courrier électronique au moins quinze jours avant son entrée en vigueur.
La date de dernière mise à jour figure en tête du document.