KoraUpPolitique de confidentialité
Qui sommes-nous et qui est responsable
KoraUp est une application de suivi du football (scores, calendrier, compositions, classements, actualités) pour iOS et Android, publiée depuis le Maroc par le propriétaire de kora-up.com, responsable du traitement. Cette politique explique ce que nous collectons, pourquoi, avec qui nous le partageons, et vos droits. Contact : contact@kora-up.com.
Ce que nous collectons
Nous ne demandons jamais votre nom, e-mail, téléphone ou position. Au premier lancement, un compte anonyme (identifiant aléatoire + jeton d’accès) est créé pour conserver votre centre de notifications. Nous stockons aussi : votre jeton de notification (Expo Push Token) si vous autorisez les notifications, vos équipes et compétitions favorites, matchs suivis et préférences d’alertes, votre langue d’interface et la plateforme (iOS/Android). Le fuseau horaire et le thème restent uniquement sur votre appareil.
Données techniques et journaux du serveur
Comme tout service en ligne, notre serveur reçoit à chaque requête votre adresse IP, l’identification de l’appareil et du navigateur ou de l’application (User-Agent), l’URL demandée et l’heure de la requête. Nous les utilisons uniquement pour faire fonctionner et protéger le service : limitation du débit contre les abus, diagnostic des pannes et protection contre les attaques via Cloudflare. Elles ne sont pas rattachées à votre compte anonyme et ne servent pas à vous profiler ; elles restent brièvement dans les journaux de nos prestataires d’hébergement et de sécurité, puis sont supprimées automatiquement selon leurs politiques.
Pourquoi
Uniquement pour faire fonctionner l’application : notifications de buts et de coups d’envoi pour vos équipes, copie des notifications dans le centre intégré, favoris en premier. Aucune publicité, aucune vente de données, aucun profilage.
Base légale du traitement
Nous traitons vos données sur le fondement de : l’exécution du service demandé (favoris et centre de notifications), votre consentement (notifications, révocable à tout moment dans l’application ou dans les réglages de l’appareil), notre intérêt légitime à protéger le service contre les abus et les pannes (journaux techniques), et une obligation légale en cas de demande officielle. Cette qualification suit l’article 6 du RGPD et la loi marocaine 09-08.
Publicité, mesure d’audience et cookies
L’application ne contient ni publicité ni outil d’analyse ou de suivi. Le site kora-up.com est composé de pages statiques sans cookies et sans mesure d’audience, d’où l’absence de bandeau de consentement. Une seule exception : le site charge la police Cairo depuis Google Fonts, ce qui signifie que Google reçoit l’adresse IP du visiteur pendant le chargement de la police. Si nous ajoutons plus tard des rapports de plantage ou des statistiques anonymes, cette politique sera mise à jour au préalable.
Partage des données
Uniquement avec des prestataires agissant pour notre compte : Expo Push Service pour livrer les notifications (reçoit le jeton et le texte, puis les transmet à APNs d’Apple ou FCM de Google selon votre plateforme), Railway pour l’hébergement du serveur et de la base de données, et Cloudflare pour la sécurité et le réseau. Les données des matchs sont récupérées par notre serveur auprès d’un fournisseur de données sportives ; rien vous concernant ne lui est transmis. Les actualités sont présentées sous forme de titres et résumés avec un lien vers la source ; l’ouverture d’un article se fait dans le navigateur de votre appareil selon la politique du site source. Nous ne vendons jamais vos données et ne les partageons avec aucun annonceur.
Où vos données sont stockées
Notre serveur et notre base de données sont hébergés par Railway dans des centres de données situés hors du Maroc, Cloudflare exploite un réseau mondial, et le service de notifications ainsi qu’APNs et FCM opèrent depuis les États-Unis. Vos données peuvent donc être traitées dans des pays dont la législation sur la protection des données diffère de celle de votre pays. Nous choisissons des prestataires établis appliquant des standards de protection reconnus et limitons les données au strict minimum.
Divulgation pour motifs légaux
Nous pouvons être tenus de divulguer des informations si une autorité judiciaire ou administrative compétente l’exige légalement, si cela est nécessaire pour défendre nos droits, pour prévenir une fraude ou un abus, ou pour protéger la sécurité des utilisateurs. Dans tous les cas, nous divulguons le strict minimum.
Conservation
Les notifications du centre sont supprimées automatiquement après 30 jours et vous pouvez les effacer à tout moment. Le compte anonyme, le jeton et les favoris sont conservés tant que l’application est utilisée, supprimés immédiatement lorsque vous supprimez votre compte, et supprimés automatiquement après 12 mois d’inactivité. Les journaux techniques sont conservés brièvement par nos prestataires d’hébergement et de sécurité.
Supprimer vos données (droit à l’effacement)
Dans l’application : Plus → Supprimer mon compte et mes données. Cela supprime immédiatement de notre serveur le compte anonyme, le jeton, les favoris, les alertes et toutes les notifications, et efface les données de l’application sur votre appareil. Détails et solutions de rechange sur la page suppression du compte et des données.
Vos droits
Vous disposez des droits d’accès, de rectification, d’effacement, d’opposition, de limitation du traitement, de portabilité, et du droit de retirer votre consentement à tout moment. Comme le compte est anonyme et que nous ne détenons ni nom ni e-mail vous concernant, la plupart de ces droits s’exercent directement dans l’application : modifier les favoris, désactiver les notifications, vider le centre de notifications ou supprimer entièrement le compte. Pour toute autre demande, écrivez-nous. Si notre réponse ne vous satisfait pas, vous pouvez saisir la CNDP au Maroc ou l’autorité de protection des données de votre pays si vous êtes dans l’Union européenne.
Sécurité
Tout le trafic vers notre serveur est chiffré (HTTPS), les jetons d’accès sont stockés hachés et ne peuvent pas être récupérés, et l’accès à la base de données est restreint. Cela dit, aucune méthode de transmission sur Internet ni aucun stockage électronique n’est sûr à 100 % ; nous prenons des mesures raisonnables mais ne pouvons garantir une sécurité absolue.
Liens vers d’autres sites
L’application et le site renvoient vers des sites que nous n’exploitons pas (sources d’actualité, sites de clubs et de compétitions, magasins d’applications). Nous ne sommes responsables ni de leur contenu ni de leurs pratiques de confidentialité ; nous vous invitons à lire la politique de chaque site visité.
Enfants
L’application s’adresse aux amateurs de football en général et non aux enfants de moins de 13 ans ; nous ne collectons pas sciemment leurs données. Si nous apprenons que les données d’un enfant nous sont parvenues, nous les supprimons immédiatement ; contactez-nous si vous êtes parent et constatez ce cas.
Modifications
Nous pouvons mettre à jour cette politique ; la nouvelle version sera publiée ici avec sa date. En cas de changement important, nous vous en informerons dans l’application. Continuer à utiliser l’application vaut acceptation.
Contact
Pour toute question ou demande concernant vos données, écrivez à contact@kora-up.com. Nous répondons généralement sous 7 jours et au plus tard sous 30 jours.