Confidentialité — application PolyScore

Ce que PolyScore fait de tes données.

Cette politique concerne l'application PolyScore, sur iPhone et sur Android. Elle décrit ce que l'app fait réellement — elle a été écrite à partir de son code et suit chacune de ses mises à jour. Le site utahpik.com a sa propre page.

Qui est responsable

PolyScore est éditée par UTAHPIK, société française établie à Roncq (Nord). UTAHPIK est responsable du traitement des données décrites ici. Pour toute question : contact@polyscoreapp.com.

Cette politique décrit ce que l'application fait réellement de tes données — pas plus, pas moins. Elle a été écrite à partir du code de l'app, et elle est mise à jour quand l'app change.

Sans compte : ce qui reste sur ton téléphone

PolyScore fonctionne sans inscription. Au premier lancement, une session anonyme est ouverte auprès du serveur PolyScore avec un identifiant dérivé de ton téléphone — il ne porte ni nom, ni e-mail, ni numéro. Il sert à retrouver ton code ami, tes points et tes pronostics sur cet appareil. Un prénom ou un pseudo (2 à 30 caractères, un pseudo suffit : rien n'est vérifié) est désormais demandé dès l'écran de bienvenue, pour que tes potes et l'équipe PolyScore te reconnaissent au lieu d'un « Anonyme » sans visage ; les comptes déjà créés sans nom se le voient demander une fois, à l'ouverture suivante.

Tes favoris, tes sports, tes réglages, les caches de données et d'images vivent sur ton téléphone. Quand une session existe, tes favoris et leur niveau de suivi sont aussi envoyés au serveur : c'est ce qui permet aux notifications de buts, de résultats et d'articles de partir pour TES équipes.

Tes questions à « Demande à PolyScore », tes votes « Où regarder », tes notes de rencontres, tes pronostics et le sans-spoiler déclaré match par match passent par le serveur, session anonyme comprise.

Avec un compte : ce que le serveur reçoit

Connexion avec Apple (sur iPhone), Google ou par code e-mail : le serveur reçoit un identifiant stable fourni par Apple ou Google, ton adresse e-mail et, si tu l'acceptes, ton prénom. Rien d'autre n'est demandé.

Ton profil : le prénom que tu choisis, ton avatar dessiné et, si tu en poses une, ta photo d'avatar recadrée. Ils sont montrés à tes potes et dans les conversations. L'original de la photo ne quitte jamais ta photothèque.

Le fil entre potes : tes messages, partages de matchs et d'articles, réactions, groupes, accusés de lecture, ainsi que ta présence (« en ligne », « vu il y a … »). La présence se coupe dans Réglages › Confidentialité, et couper la tienne cache aussi celle des autres.

Bloquer et signaler : si tu bloques un compte ou signales un message, le serveur garde qui a bloqué qui et le motif de ton signalement (500 caractères maximum), pour la modération de l'équipe PolyScore. Un blocage que tu fais disparaît si l'un des deux comptes est supprimé ; un signalement que TU as fait est effacé à la suppression de TON compte — celui qu'on t'a fait est conservé, détaché, pour la modération.

Les notifications : le jeton de notification de ton téléphone, la langue de l'app et ton fuseau horaire (pour que la matinale arrive à 7 h 30 chez toi, pas à Paris). Le jeton de démarrage du suivi en direct (îlot dynamique et Live Activity sur iPhone, notification de suivi sur Android) part dès l'ouverture de l'app — il permet au serveur de lancer le suivi au coup d'envoi ; celui d'un suivi en cours part quand tu suis un match.

Ton numéro de téléphone est FACULTATIF. Si tu le donnes, seule une empreinte (hachage SHA-256) est envoyée, jamais le numéro en clair, pour que tes contacts puissent te retrouver. Le serveur ne garde que cette empreinte, qui ne permet pas de te joindre.

Standard ou Premium : quand tu t'abonnes, l'app envoie au serveur la preuve de transaction signée par Apple (iPhone) ou fournie par Google Play (Android), pour activer les avantages qui se calculent côté serveur. Ni Apple ni Google ne nous transmettent ton moyen de paiement ni ton adresse de facturation.

Ta position et tes contacts

La carte demande ta position pour se cadrer autour de toi. La carte utilise cette position en mémoire ; sa copie conservée sur ton téléphone est arrondie au kilomètre pour préparer le lancement suivant. Elle n'est pas synchronisée avec le serveur PolyScore. Sur iPhone, l'affichage et les recherches cartographiques utilisent les services Apple Plans, soumis à la politique de confidentialité d'Apple ; sur Android, la carte repose sur des fonds de carte libres (OpenStreetMap, via OpenFreeMap).

Retrouver ses potes par le carnet d'adresses est un geste explicite, avec la permission Contacts. Les numéros sont transformés en empreintes (hachage SHA-256) sur ton téléphone, envoyées par lots et comparées aux empreintes des inscrits, puis oubliées : aucun numéro en clair ne part, et le serveur ne conserve pas ton carnet.

L'intelligence artificielle

Le brief, l'aperçu d'avant-match et « Demande à PolyScore » sont rédigés par un modèle Gemini de Google (API Gemini), appelé depuis le serveur PolyScore. Ce qui part : ta question, les données de matchs concernées (titres, scores, statuts, horaires) et les noms de tes favoris, pour personnaliser la réponse. Ce qui ne part pas : ton nom, ton e-mail, ton identifiant, ton numéro. Google traite ces données pour produire la réponse ; selon les conditions de l'offre payante de l'API Gemini, il ne s'en sert pas pour améliorer ses produits.

Quand tu commences une question par @polyscore (et, en Premium, quand les données de l'app ne suffisent pas), elle est aussi accompagnée d'une recherche Google faite par le modèle ; en Standard et Premium, le brief peut aussi lancer une recherche sur un match des 48 prochaines heures. Les sources trouvées sont affichées avec la réponse. Si la question part d'une conversation entre potes, les quinze derniers messages donnent le contexte : leurs noms réels sont remplacés avant l'envoi — toi tu deviens « Toi », chacun de tes potes « Pote 1 », « Pote 2 »…, jamais leur prénom. Les réponses de l'IA ne servent jamais à te profiler.

Hébergement et sous-traitants

Le serveur PolyScore tourne sur Cloudflare (Workers et base D1). Les notifications passent par le service APNs d'Apple sur iPhone et par Firebase Cloud Messaging (Google) sur Android. Sur iPhone, la connexion avec Apple et les abonnements Standard et Premium reposent sur Apple ; sur Android, les abonnements reposent sur Google Play. La connexion Google, si tu la choisis, repose sur Google. Les codes de connexion par e-mail sont envoyés par Resend.

Les résultats, classements, effectifs et images viennent de sources sportives (ESPN, TheSportsDB, Wikidata, fédérations et ligues, flux RSS des médias…). La météo d'un match vient de MET Norway ; les cartes et la localisation des stades, des services de cartographie d'Apple (iPhone) ou de fonds libres (Android). Ton téléphone appelle directement certaines de ces sources : elles voient alors ton adresse IP, comme n'importe quel site que tu consultes.

Les offres Essentiel et Standard affichent des annonces Google AdMob en mode limité, sans personnalisation, et PolyScore ne proposera jamais d'annonces personnalisées : aucun formulaire publicitaire, aucune demande d'autorisation de suivi Apple, sur iPhone comme sur Android. Google peut traiter l'adresse IP, les données nécessaires à la diffusion, les interactions et les diagnostics ; le mode programmatique limité peut utiliser du stockage pour prévenir la fraude. Premium ne charge pas d'annonces.

Conservation

Ton compte et ce qui s'y rattache (profil, potes, messages, pronostics, points, favoris) sont conservés tant que le compte existe. Une session de connexion expire après 180 jours sans usage. Un code de connexion e-mail expire après 10 minutes et est effacé au plus tard 48 heures après son envoi.

Le journal des notifications envoyées est effacé après 14 jours, les votes « Où regarder » après 45 jours. Côté serveur PolyScore, l'adresse IP sert à limiter le débit des ouvertures de session et des connexions ; le compteur qui lui est associé est effacé au plus tard deux heures après la fin de sa fenêtre d'une heure.

Supprimer ton compte

Profil › « Supprimer mon compte » efface immédiatement et définitivement, côté serveur : ton compte, ton profil et ton avatar, tes potes et groupes, tes messages, réactions et accusés de lecture, tes notes de rencontres et leurs rappels, tes pronostics et points, tes favoris, tes votes, le sans-spoiler déclaré match par match, les notifications en attente, tes jetons de notification et de suivi en direct, tes sessions. Le journal des transactions d'abonnement transmis par Apple ou Google Play est conservé, détaché de ton identifiant. Les copies d'e-mails de support déjà reçues par UTAHPIK ne sont pas effacées par cette opération ; tu peux demander leur effacement à notre adresse de contact. La suppression du compte ne peut pas être annulée.

Pour une session anonyme ou pour toute demande d'effacement que l'app ne permet pas, écris à contact@polyscoreapp.com : la suppression est faite à la main, sur le même périmètre.

Tes droits

Conformément au RGPD, tu disposes d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité sur tes données. La plupart s'exercent directement dans l'app (profil, favoris, présence, suppression du compte) ; pour le reste, un e-mail à contact@polyscoreapp.com suffit. Tu peux aussi saisir la CNIL (cnil.fr).

Ce que PolyScore ne fait pas

Les cotes sont indicatives. Les pronostics entre potes n'impliquent aucune mise en argent et aucun gain financier. Les traitements publicitaires de Google sont décrits ci-dessus ; ils ne doivent pas être confondus avec les données de ton compte PolyScore.

Mineurs

PolyScore est classée 13+ sur l'App Store (12+ ou 13+ selon les pays). L'application ne s'adresse pas aux enfants de moins de 13 ans et ne collecte pas sciemment de données les concernant. Si tu penses qu'un enfant de moins de 13 ans a créé un compte, écris-nous : il sera supprimé. Les jeux d'argent restent interdits aux mineurs : les cotes affichées sont indicatives.

Demande de note

PolyScore peut te proposer de noter l'app, au plus tôt au 8e lancement puis au plus une fois tous les 120 jours : c'est la fenêtre native du système, Apple sur iPhone ou Google Play sur Android, plafonnée par le système lui-même. Aucune donnée n'est transmise à UTAHPIK à cette occasion.

Mises à jour de cette politique

Cette politique évolue avec l'app. La date en haut de l'écran est celle de sa dernière révision ; une modification importante est annoncée dans « Quoi de neuf » à la mise à jour suivante.

Mentions de l'éditeur

Éditeur: UTAHPIK, société à responsabilité limitée
SIRET: 983 662 008 00025 — RCS Lille Métropole 983 662 008 (SARL à associé unique au capital de 100 €, TVA FR44 983 662 008)
Siège: 23 rue Alexandre Desrousseaux, 59223 Roncq, France
Contact: contact@polyscoreapp.com
Hébergeur de l'app: Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, États-Unis — cloudflare.com (Workers, base D1)

Dernière mise à jour : 8 octobre 2026. Ce texte est aussi lisible dans l'application (Réglages › À propos), en français et en anglais.