Politique de confidentialite
Derniere mise a jour : 10 fevrier 2026
1. Responsable de traitement
Le responsable du traitement des donnees collectees sur Topflop (www.topflop.fr) est :
- Editeur : Topflop — projet personnel
- Email : contact@topflop.fr
2. Donnees collectees et bases legales
Nous collectons les donnees suivantes :
| Donnee | Finalite | Base legale |
|---|---|---|
| Adresse IP (hashee) | Anti-spam, deduplication des votes | Interet legitime (Art. 6(1)(f)) |
| Votes (positif/neutre/negatif) | Classement communautaire | Interet legitime (Art. 6(1)(f)) |
| Cookies publicitaires (Google AdSense) | Affichage de publicites | Consentement (Art. 6(1)(a)) |
| Donnees de navigation (Vercel Analytics) | Mesure d'audience | Consentement (Art. 6(1)(a)) |
| localStorage (preferences) | Compteur de votes, consentement cookies | Strictement necessaire |
Securite : les adresses IP sont hashees via HMAC-SHA256 avant stockage en base de donnees. Elles ne sont jamais stockees en clair.
3. Cookies et traceurs
Les cookies publicitaires (Google AdSense) et d'analyse (Vercel Analytics) ne sont charges qu'apres votre consentement explicite via la banniere cookies. Vous pouvez modifier votre choix a tout moment via le lien "Gerer mes cookies" en bas de page.
Votre consentement est valable 13 mois. Passe ce delai, il vous sera redemande.
- Cookies Google AdSense : diffusion de publicites personnalisees. Vous pouvez gerer vos preferences sur adssettings.google.com
- Vercel Analytics : mesure d'audience (pages vues, Web Vitals)
- localStorage : preferences locales (non transmis a nos serveurs, strictement necessaire)
4. Sous-traitants et destinataires
Vos donnees peuvent etre traitees par les sous-traitants suivants :
| Sous-traitant | Usage | Localisation |
|---|---|---|
| Vercel Inc. | Hebergement frontend, analytics | USA (EU-US DPF) |
| Render Inc. | Hebergement backend API | Allemagne (Frankfurt) |
| Turso (ChiselStrike Inc.) | Base de donnees | Irlande (EU West) |
| Google LLC | AdSense (publicites) | USA (EU-US DPF) |
| Google Fonts | Polices de caracteres (Inter, Bebas Neue) | USA (CDN, pas de cookies) |
| flagcdn.com | Drapeaux des nationalites (images) | CDN public (pas de cookies) |
Les transferts vers les USA sont encadres par le EU-US Data Privacy Framework.
5. Conservation des donnees
- Votes et IPs hashees : conserves pendant la duree de la saison de football en cours. Les IPs hashees sont anonymisees (mises a NULL) en fin de saison.
- Consentement cookies : 13 mois maximum (renouvellement automatique).
- localStorage : persiste sur votre appareil jusqu'a ce que vous le supprimiez.
6. Vos droits (RGPD)
Conformement au Reglement General sur la Protection des Donnees (RGPD), vous disposez des droits suivants :
- Droit d'acces a vos donnees
- Droit de rectification
- Droit a l'effacement
- Droit a la portabilite
- Droit d'opposition au traitement
- Droit de retirer votre consentement a tout moment
Pour exercer ces droits, contactez-nous a contact@topflop.fr.
Vous disposez egalement du droit d'introduire une reclamation aupres de la CNIL (Commission Nationale de l'Informatique et des Libertes) : www.cnil.fr.
7. Hebergeurs
- Frontend : Vercel Inc., 440 N Baxter St, Los Angeles, CA 90012, USA
- Backend : Render Inc., 525 Brannan St, San Francisco, CA 94107, USA (serveurs Frankfurt, Allemagne)
- Base de donnees : ChiselStrike Inc. (Turso), serveurs AWS eu-west-1 (Irlande)
8. Contact
Pour toute question concernant cette politique de confidentialite, contactez-nous via notre page de contact ou par email a contact@topflop.fr.