Politique de confidentialité

Version du 2026-10-11 · Treeport Holdings LLC

Qui nous sommes et ce que couvre cette politique

Treeport Holdings LLC exploite MFL Live et décide de l’utilisation des renseignements personnels décrits ici. Cette politique couvre mfl-live.com, l’application Web à app.mfl-live.com et nos applications iOS et Android. Elle explique les renseignements utilisés pour fournir l’application et les renseignements facultatifs utilisés pour comprendre comment elle est utilisée. MyFantasyLeague et les boutiques d’applications ont leurs propres pratiques en matière de protection des renseignements personnels. Cette politique est aussi offerte en anglais et en espagnol : Privacy Policy et Política de privacidad.

Notre responsable de la protection des renseignements personnels répond de cette politique et des demandes relatives aux renseignements personnels. Joignez-le à support@mfl-fantasy.com ou écrivez au Responsable de la protection des renseignements personnels, Treeport Holdings LLC, 2108 N ST #16273, Sacramento, CA 95816, États-Unis.

Renseignements utilisés pour fournir l’application

Accès au compte et à la ligue. Nous traitons le nom d’utilisateur et le mot de passe MyFantasyLeague que vous entrez pour vous connecter, ainsi que les renseignements de session retournés pour les requêtes autorisées. Selon la plateforme, les requêtes sont envoyées à MyFantasyLeague directement ou par l’intermédiaire de notre service. L’application enregistre localement votre nom d’utilisateur, votre session et vos préférences de ligue pour que vous restiez connecté. Elle enregistre aussi les versions des Conditions d’utilisation et de la Politique de confidentialité dont vous avez pris connaissance, l’heure, et si vous avez utilisé Sign In (Se connecter) ou Agree (Accepter). Après que notre serveur a vérifié la session MyFantasyLeague et l’appartenance à la ligue, nous conservons cette même prise de connaissance sous votre nom d’utilisateur MyFantasyLeague, avec la saison, l’identifiant de la ligue, l’identifiant de la concession, la plateforme et la version de l’application utilisées, afin que chaque compte ne voie un avis de mise à jour qu’une seule fois, sur n’importe quel appareil, et que nous puissions indiquer quelles versions il a reconnues. Si vous vous êtes connecté avant que l’application n’enregistre votre nom d’utilisateur, nous conservons la prise de connaissance sous un hachage à sens unique de votre session MyFantasyLeague, avec les identifiants de ligue et de concession que cette session détient, et nous la transférons sous votre nom d’utilisateur à votre prochaine connexion. Le dossier du compte ne contient ni votre mot de passe ni votre témoin de session. Ce n’est pas un registre de consentement aux statistiques et il ne fait pas partie des rapports d’utilisation. L’appareil en garde une copie pour que l’application fonctionne hors ligne. Nous obtenons de MyFantasyLeague les renseignements sur la ligue, la concession, l’effectif, le pointage et d’autres renseignements connexes pour fournir les fonctions que vous demandez. Notre serveur peut aussi traiter des identifiants de compte et de ligue pour vérifier l’accès. Vous avez besoin d’un compte MyFantasyLeague pour utiliser l’application; les données d’utilisation facultatives décrites plus bas ne sont jamais requises.

Présence et activité de la concession. Pendant que vous êtes connecté et que l’application est au premier plan, l’application envoie périodiquement la saison, l’identifiant de la ligue, l’identifiant de la concession, le nom public de la concession, la version et le numéro de build de l’application, le nom et la version du système d’exploitation lorsqu’ils sont disponibles, et la version de la Politique de confidentialité dont vous avez pris connaissance, après que notre serveur a vérifié la session MyFantasyLeague et l’appartenance à la ligue. Nous utilisons un registre de dernière présence par appareil, sous l’identité d’authentification Firebase anonyme, pour calculer la courte fenêtre d’état en ligne. Nous conservons aussi, pour chaque saison, ligue et concession, un seul horodatage de dernière activité, la version de l’application et les métadonnées du système d’exploitation, comme données de service à accès restreint pour les opérations communautaires et de service sur plusieurs appareils; l’activité d’une concession en particulier n’est pas affichée dans le rapport Usage. Ce registre ne contient ni l’identité Firebase, ni les identifiants de connexion MyFantasyLeague, ni le témoin de session, ni l’identifiant ou le modèle de l’appareil. À partir de cette activité, nous conservons aussi des décomptes agrégés par heure pour chaque saison et ligue, sous une référence de ligue pseudonyme : le nombre de fois qu’une concession est revenue dans la ligue après au moins 30 minutes d’absence, le nombre de concessions actives dans chaque heure et le nombre d’heures écoulées depuis la dernière activité de chacune, et le nombre le plus élevé de concessions présentes en même temps dans chaque période de cinq minutes. Ces décomptes ne contiennent aucun identifiant de concession, d’appareil, de compte ou de ligue. Le rapport Usage les présente seulement sous forme de totaux par saison et ligue et de totaux pour toutes les ligues par jour, semaine, mois ou heure. Il s’agit d’une fonction normale de l’application, qui n’est pas contrôlée par le paramètre facultatif Share usage data (Partager les données d’utilisation).

Registre quotidien d’activité de l’application. À partir de cette même activité en session, nous conservons un registre par installation et par jour, sous un code à sens unique avec clé dérivé de l’identité d’authentification Firebase anonyme, avec les heures UTC de ce jour pendant lesquelles l’application était ouverte. Nous l’utilisons pour compter les installations actives et pour repérer les personnes qui utilisent l’application de nombreux jours, que nous pouvons inviter à donner leur avis. Ce registre ne contient aucun nom, aucun identifiant de compte, de ligue, de concession ou d’appareil, ni aucun détail de ce que vous avez fait. Les versions de l’application qui ont reconnu une politique antérieure ne le conservent que lorsque Share usage data est activé.

Rapports d’opérations. L’application indique le résultat et la durée approximative d’opérations clés, comme le chargement des joueurs, l’enregistrement d’une formation, l’actualisation d’un affrontement, l’envoi d’un message de clavardage et l’envoi d’un commentaire, afin que nous puissions repérer et corriger les échecs et les lenteurs. Chaque rapport contient un nom d’écran et d’opération fixe, le résultat (succès, délai dépassé, indisponible, refusé ou erreur), une durée approximative, la plateforme, la version de l’application, un code d’événement aléatoire qui évite les doublons et une heure de réception approximative. Les rapports ne contiennent ni nom, ni identifiant de compte, d’appareil, de session, de ligue ou de concession, ni adresse IP, adresse URL, identifiant de connexion, contenu de message ou texte d’erreur brut. L’application les envoie après que vous avez pris connaissance de cette politique, que Share usage data soit activé ou non. Google Analytics ne les reçoit que lorsque Share usage data est activé.

Décomptes d’invitations. Lorsque vous invitez les membres de votre ligue depuis l’application, en publiant dans la discussion de la ligue ou en partageant ou copiant le lien d’invitation, nous comptons l’invitation. Pour chaque jour UTC, saison et ligue, sous une référence de ligue pseudonyme, nous conservons le nombre d’invitations envoyées par la discussion de la ligue et par lien dans chaque heure UTC, et l’écran d’où elles sont parties. Ces décomptes ne contiennent aucun nom, aucun identifiant de concession, de compte ou d’appareil, ni aucun texte de message. Le rapport Usage présente les totaux quotidiens, le nombre de ligues qui ont reçu une invitation et le nombre d’équipes qui ont utilisé MFL Live pour la première fois dans une ligue dans les 14 jours suivant une invitation dans cette ligue. L’application compte les invitations après que vous avez pris connaissance de cette politique, que Share usage data soit activé ou non.

Messages et soutien. Lorsque vous publiez un message de clavardage, signalez un contenu ou envoyez un commentaire, nous traitons cet envoi ainsi que le contexte de compte, de ligue, de concession, de version et de plateforme nécessaire pour le transmettre, vérifier les autorisations, répondre et modérer les abus. Le clavardage de ligue peut être visible par les autres membres de la ligue et est traité avec MyFantasyLeague. N’incluez pas de mot de passe ni de renseignement sensible inutile dans le clavardage, les commentaires ou les demandes de soutien.

Franchise Image Studio. Si vous créez des images d’équipe, notre serveur vérifie d’abord la session MyFantasyLeague et le fait que la concession vous appartient. Il envoie ensuite à OpenAI le texte de style et de personnalisation que vous entrez, vos choix de couleur et de taille, le nom de votre équipe, le nom de la ligue et la saison, ainsi que toute image de référence que vous choisissez, pour qu’OpenAI crée une icône et une bannière d’équipe. Pour chaque saison, ligue et concession, nous conservons vos 12 créations les plus récentes : chaque icône ou bannière, des copies d’aperçu plus petites, les deux textes saisis, les choix de style, de couleur et de taille, l’utilisation ou non d’une image de référence et la date de création. Nous conservons aussi un nombre quotidien de tentatives et, après que vous avez enregistré des images, les adresses des images enregistrées. Toute personne connectée comme propriétaire de cette concession peut les rouvrir dans le studio. Nous ne conservons ni l’image de référence ni votre témoin de session. Save to MyFantasyLeague (Enregistrer dans MyFantasyLeague) téléverse l’icône, la bannière ou les deux, selon ce que vous enregistrez, dans votre concession sur MyFantasyLeague, où les autres membres de la ligue peuvent les voir.

Registres de service de création d’images. Après une connexion réussie à MyFantasyLeague, notre serveur associe un code à sens unique de la session au nom d’utilisateur MFL dont MyFantasyLeague a accepté les identifiants. Cela permet de compter la création d’images pour le même compte sur plusieurs appareils sans conserver le mot de passe ni le témoin de session. Pour chaque requête de création admise, nous conservons le nom d’utilisateur et le code du compte vérifié, les identifiants et noms de l’équipe et de la ligue, la saison, l’heure de la requête, les nombres d’icônes et d’en-têtes demandés et obtenus utilisables, et le résultat (complet, partiel, échec ou en attente). Une requête répétée n’est pas comptée à nouveau. Les anciennes requêtes sans compte sont attribuées à la concession visée et indiquées comme déduites; leur nombre d’images est inconnu. Les gestionnaires et administrateurs autorisés peuvent consulter ces registres dans Usage pour exploiter la fonction et préparer une facturation future. Ces registres sont distincts du partage facultatif, sont conservés même si Share usage data est désactivé et ne vous facturent rien en eux-mêmes. Les registres et l’association du compte sont conservés tant qu’ils sont nécessaires à la fonction ou jusqu’à une demande de suppression, sous réserve des obligations légales de conservation.

Éditions hebdomadaires Rundown. Lorsque la rédaction par IA est activée, notre serveur envoie à Meta des faits vérifiés sur la ligue pour le résumé de la semaine, chaque équipe sous forme de jeton d’équipe : les pointages, fiches, classements, projections, points de l’alignement et du banc et chances de participer aux séries de cette saison; les classements finaux et les titres des saisons passées tirés de l’historique de la ligue; les choix au repêchage, échanges, réclamations au ballottage et autres mouvements d’effectif de la saison; des noms de joueurs NFL avec leur état de santé et de récents titres de nouvelles publiques; les noms de franchises des équipes visées par ces faits; le résumé publié de la semaine précédente; et des réglages éditoriaux fixes. Une équipe exclue des blagues est retirée de la requête, y compris son nom de franchise. Les noms de propriétaires, courriels, identifiants de ligue, messages, commentaires d’échanges et de repêchage, identifiants de session et données d’appareil sont exclus des requêtes. Le niveau Muse Spark Contributor permet à Meta d’utiliser les requêtes et réponses pour entraîner de futurs modèles; voir la description des niveaux et de l’utilisation des données de Meta. Pour comparer les rédacteurs, les tests du Prompt lab d’un administrateur envoient aussi la même requête à OpenAI et à Google; ces tests ne sont jamais publiés, et nous conservons leurs résultats, validations et coûts. OpenAI traite ces requêtes selon les contrôles de données de l’API d’OpenAI. Nous utilisons le niveau gratuit de l’API Gemini de Google, qui permet à Google d’utiliser les requêtes et les réponses, y compris par une révision humaine, pour améliorer ses produits; voir les conditions de l’API Gemini de Google. Le code vérifie le texte et utilise des modèles si la validation, le fournisseur ou le budget échoue. Les anglophones peuvent lire des textes IA mis en cache; les francophones et hispanophones lisent des modèles localisés. Nous conservons les éditions, réglages et vérifications des commissaires, refus de blagues par équipe, versions immuables des instructions et journaux d’exécution et d’utilisation avec une référence pseudonyme de ligue, jetons, coûts et résultats de validation. Les membres peuvent exclure leur équipe des blagues et désactiver les alertes hebdomadaires dans Rundown ou Notifications.

Notifications. Si vous activez des notifications prises en charge, nous traitons le jeton de notification ou l’identifiant d’installation, les préférences de notification et les renseignements de ligue et de concession nécessaires pour envoyer les notifications. Apple et Google livrent les notifications par leurs services. Les autorisations de l’appareil et les paramètres Notification settings contrôlent ces fonctions indépendamment des statistiques d’utilisation.

Notifications d’échanges et de ballottage. Lorsque vous utilisez une ligue avec une session ouverte, nous conservons votre session MyFantasyLeague chiffrée sur notre serveur pour vérifier les offres d’échange reçues, les annonces d’échange et les résultats du ballottage pendant que l’application est fermée. Nous ne conservons pas votre mot de passe pour ces vérifications. Le serveur vérifie le propriétaire avant d’utiliser des renseignements privés; les réponses privées ne sont jamais placées dans un cache public de ligue. Nous conservons l’identité Firebase vérifiée, la saison, la ligue et la concession, l’état de connexion et l’heure d’activité, une empreinte irréversible de la session, les identifiants d’activité courants, jusqu’à 100 événements de notification récents et des positions de lecture distinctes pour synchroniser les indicateurs non lus entre vos appareils. Les commutateurs d’offres d’échange, d’annonces d’échange et de résultats du ballottage dans Notifications contrôlent l’envoi des notifications; les indicateurs non lus continuent de fonctionner quand une alerte est désactivée. La déconnexion supprime les sessions enregistrées pour l’identité Firebase de cette installation; les autres installations connectées restent distinctes. L’expiration de la session ou 30 jours sans ouvrir cette ligue suppriment la session enregistrée et suspendent les vérifications en arrière-plan. Ouvrir la ligue avec une session valide reprend automatiquement les vérifications. Ces fonctions de service et ces choix de notification sont distincts du partage facultatif des données d’utilisation.

Achats, s’il y a lieu. Les boutiques d’applications traitent les paiements. L’application peut recevoir les renseignements sur le produit, la transaction ou le droit d’accès nécessaires pour fournir et restaurer un achat. Nous ne vous demandons pas d’entrer un numéro de carte de paiement dans MFL Live.

Registres de service et de sécurité. Nos fournisseurs d’hébergement et de services dorsaux traitent des renseignements réseau, comme les adresses IP, les heures des requêtes, les détails de l’appareil ou du navigateur et les renseignements d’erreur ou de sécurité, pour répondre aux requêtes et protéger le service. Certains journaux opérationnels existants contiennent un contexte de compte ou de ligue. Ces registres sont distincts des rapports d’utilisation personnalisés limités décrits plus bas. Désactiver les rapports d’utilisation n’empêche pas les requêtes ordinaires ni le traitement de sécurité nécessaires au fonctionnement de l’application.

Statistiques du site mfl-live.com

Les pages publiques de mfl-live.com (la page d’accueil, le soutien, les Conditions d’utilisation et cette politique) utilisent Google Analytics 4 pour mesurer la fréquentation du site : les pages consultées, le site de provenance, un emplacement approximatif déduit des renseignements réseau et les détails du navigateur ou de l’appareil. Google dépose des témoins de statistiques (_ga et _ga_...) dans votre navigateur pour cette mesure. La publicité personnalisée, Google Signals et les témoins publicitaires sont désactivés pour ce site.

Mesure du site avec Google Ads (mise à jour du 11 octobre 2026). Lorsque la mesure du site est activée, la même balise Google se connecte aussi à notre compte Google Ads pour une mesure limitée sans témoins publicitaires. Google reçoit les renseignements réseau nécessaires à la requête, des renseignements sur la page et le navigateur, ainsi que l’état du consentement. Le stockage publicitaire, l’utilisation de données utilisateur à des fins publicitaires et la personnalisation publicitaire restent refusés; les identifiants de clic publicitaire sont masqués dans les requêtes Ads. Nous n’utilisons pas cette balise pour le remarketing personnalisé et n’envoyons pas de coordonnées ni de données de compte pour les conversions améliorées. Cette balise seule ne rapporte pas les installations de l’application ni les achats. Le choix ci-dessous contrôle le chargement de Google Analytics et de Google Ads. Les visiteurs ayant déjà autorisé les statistiques voient le nouvel avis; les refus enregistrés sont conservés. Dans les régions exigeant un accord préalable, il faut choisir Autoriser de nouveau. Si la balise est déjà chargée lorsque vous choisissez Non merci et que le stockage du navigateur est disponible, la page se recharge pour arrêter les deux balises. Une requête déjà envoyée peut se terminer.

Un avis sur ces pages vous permet de choisir. Dans un navigateur dont le fuseau horaire se trouve dans l’Union européenne, l’Espace économique européen ou le Royaume-Uni, ou ne peut pas être déterminé, les statistiques du site restent désactivées et ne déposent aucun témoin, à moins que vous choisissiez Autoriser (Allow sur les pages en anglais). Ailleurs, choisir OK ou continuer d’utiliser le site maintient la mesure, et choisir Non merci (No thanks) l’arrête dans ce navigateur et supprime les témoins de statistiques que nous avons déposés. Votre choix est conservé dans le stockage du navigateur; l’effacer affiche l’avis de nouveau. Ce choix pour le site est distinct du commutateur Share usage data de l’application décrit plus bas : il ne change pas les rapports de l’application, et le commutateur de l’application ne change pas la mesure du site. Les statistiques du site utilisent un flux de données Google Analytics distinct de celui de l’application.

Données d’utilisation facultatives

Les rapports d’utilisation facultatifs nous aident à comprendre quels écrans et quelles fonctions sont utilisés. Ils ont deux volets, contrôlés par un seul paramètre :

Google Analytics. Google Analytics for Firebase mesure l’activité de l’application et de ses fonctions, y compris les rapports d’opérations décrits plus haut, au moyen d’identifiants d’instance d’application sur mobile et de témoins ou d’identifiants de navigateur comparables sur le Web. Il traite aussi des métadonnées d’appareil et d’application et déduit un emplacement approximatif des renseignements réseau. Nous n’envoyons pas d’identifiants de compte MFL ou Firebase, de texte de clavardage, de texte de commentaire ni d’identifiants de connexion comme paramètres d’événement Analytics. L’application désactive la collecte liée à la publicité et le consentement publicitaire. Les données Analytics sont pseudonymes; elles ne sont pas présentées comme entièrement anonymes. Consultez l’explication de Google sur l’utilisation des données des partenaires.

Écrans consultés et fonctions utilisées. Nos rapports Firebase enregistrent l’écran fixe consulté ou la fonction utilisée, avec la plateforme, la version de l’application, l’action et une heure de réception approximative. Un code d’événement aléatoire évite qu’une même nouvelle tentative soit comptée deux fois. Ces rapports ne contiennent ni nom, ni identifiant de compte, d’appareil, de session, de ligue ou de concession, ni adresse IP, adresse URL, identifiant de connexion, contenu de message ou texte d’erreur brut. Des totaux quotidiens résument les événements par dimensions fixes et par heure de réception. Retirer les identifiants réduit le risque d’identification sans garantir l’anonymat, surtout dans les petits groupes.

Un compteur d’admission distinct et à accès restreint utilise un hachage dérivé de l’authentification Firebase pour limiter les requêtes. Il n’est pas inclus dans les rapports d’utilisation et ne sert pas à reconstituer l’activité d’une personne. Les journaux d’infrastructure restent un ensemble de données distinct.

Votre unique commande de partage

Ouvrez Privacy settings → Share usage data (Paramètres de confidentialité → Partager les données d’utilisation) à partir du menu de l’application. Lorsque le centre Settings est offert, utilisez Settings → Privacy settings. Privacy settings est accessible après la connexion et toute prise de connaissance requise des Conditions d’utilisation. Dans les versions publiées avant la mise à jour de Settings, utilisez plutôt Usage analytics → Share usage analytics.

Désactiver le commutateur arrête la nouvelle collecte Google Analytics et les nouveaux rapports d’écrans consultés et de fonctions utilisées, et supprime ceux qui n’ont pas été envoyés. Une requête déjà transmise peut se terminer. Cela n’arrête pas les renseignements utilisés pour fournir l’application, dont la présence de la concession, le registre quotidien d’activité de l’application, les rapports d’opérations et les décomptes d’invitations. Votre choix enregistré s’applique à cette installation ou à ce navigateur; il ne change pas automatiquement un autre appareil. Effacer le stockage du navigateur ou réinstaller l’application peut supprimer un choix enregistré localement. Modifier ce paramètre ne restreint pas l’accès à l’application et ne modifie pas les préférences de notification.

Share usage data est activé au départ pour une installation ou un navigateur sans choix enregistré, sauf au Canada, dans l’Union européenne, dans l’Espace économique européen et au Royaume-Uni, où il est désactivé au départ. Les applications iOS et Android se fondent sur le pays de votre compte App Store ou Google Play, ou sur la région de l’appareil lorsque la boutique ne fournit pas de pays, et le désactivent lorsque ni l’un ni l’autre n’est connu. L’application Web se fonde sur le fuseau horaire du navigateur et le désactive lorsqu’il ne peut pas être déterminé. Les rapports commencent après que vous avez pris connaissance des documents juridiques en vigueur et, là où le partage est désactivé au départ, seulement si vous l’activez. Un choix enregistré, activé ou désactivé, est conservé lors des mises à jour de l’application. Désactiver les rapports ne supprime pas automatiquement les renseignements déjà reçus; la conservation et les demandes relatives aux renseignements personnels sont traitées plus bas.

Pourquoi les renseignements sont utilisés et qui les reçoit

Nous utilisons les renseignements de service pour authentifier les requêtes, fournir les fonctions de ligue, afficher la présence récente des concessions, compter les installations actives, compter les invitations et les équipes qui rejoignent l’application ensuite, repérer et corriger les échecs, inviter les utilisateurs fréquents à donner leur avis, soutenir les opérations communautaires et de service, transmettre les messages et notifications demandés, répondre aux demandes de soutien, prévenir les abus et respecter nos obligations légales. Nous utilisons les renseignements d’utilisation facultatifs pour évaluer et améliorer MFL Live.

Google Firebase et Google Cloud traitent les données d’hébergement, d’authentification, de base de données, de fonctions et de notification pour ces fonctions. Google Analytics est un service de statistiques distinct, régi par ses propres conditions. MyFantasyLeague reçoit les requêtes nécessaires aux actions de votre compte et de votre ligue. OpenAI reçoit le texte, les choix, les détails d’équipe et les images de référence de Franchise Image Studio décrits plus haut pour créer des images; consultez les contrôles de données de l’API d’OpenAI. Les autres membres de la ligue reçoivent le contenu que vous choisissez de partager avec eux. Les boutiques d’applications traitent les achats et la distribution. Le personnel autorisé et les fournisseurs de services peuvent accéder aux données nécessaires au soutien, à l’exploitation et à la sécurité.

Nous pouvons communiquer des renseignements lorsque la loi l’exige, pour protéger des droits et la sécurité, ou lors d’une transaction commerciale assortie de protections appropriées. Nous ne vendons pas de renseignements personnels et nous n’utilisons pas les rapports d’utilisation personnalisés à des fins publicitaires ni pour identifier des utilisateurs. Nous ne prenons aucune décision à votre sujet fondée exclusivement sur un traitement automatisé qui produit des effets juridiques ou des effets importants similaires.

Fondements juridiques dans l’UE, l’EEE et au Royaume-Uni

Si le Règlement général sur la protection des données de l’UE ou du Royaume-Uni s’applique à vous, nous nous fondons sur les bases juridiques suivantes :

Contrat : L’accès au compte et à la ligue, la présence de la concession et l’état en ligne, les messages, Franchise Image Studio et les notifications que vous activez, parce qu’il s’agit des Services que vous nous demandez de fournir.

Intérêts légitimes : Les registres de service et de sécurité, les rapports d’opérations, le registre quotidien d’activité de l’application, les décomptes agrégés d’activité des ligues, les décomptes d’invitations et les invitations à donner votre avis. Nos intérêts sont de garder MFL Live sûr et fiable, de corriger les échecs et de comprendre combien de personnes l’utilisent et comment les membres d’une ligue le découvrent. Ces registres ne contiennent aucun identifiant direct et expirent selon les calendriers ci-dessous. Vous pouvez vous opposer à ce traitement.

Consentement : Google Analytics, les écrans consultés et les fonctions utilisées au moyen de Share usage data, et les statistiques du site lorsque l’avis vous demande de les autoriser. Vous pouvez retirer votre consentement en tout temps; le retrait n’a pas d’incidence sur le traitement effectué avant celui-ci.

Obligation légale : La conservation des registres des documents juridiques dont vous avez pris connaissance et la réponse aux demandes légitimes.

Transferts internationaux

Nous sommes établis aux États-Unis, et nos fournisseurs de services, dont Google (Firebase, Google Cloud et Google Analytics) et OpenAI, traitent des renseignements aux États-Unis et dans d’autres pays. Si vous utilisez MFL Live à l’extérieur des États-Unis, notamment au Canada, en Australie, en Nouvelle-Zélande, au Royaume-Uni ou dans l’UE ou l’EEE, vos renseignements sont communiqués, conservés et traités aux États-Unis, où les tribunaux, les autorités chargées de l’application de la loi et les autorités de sécurité nationale peuvent y avoir accès en vertu du droit américain. Pour les transferts à partir de l’UE, de l’EEE et du Royaume-Uni, nous nous fondons sur les conditions de traitement des données de nos fournisseurs, qui comprennent les clauses contractuelles types de la Commission européenne et l’addendum britannique sur les transferts internationaux de données; Google est aussi certifiée en vertu du cadre de protection des données UE-États-Unis et de son extension au Royaume-Uni. Les requêtes à MyFantasyLeague sont nécessaires pour fournir l’application que vous demandez. Communiquez avec le responsable de la protection des renseignements personnels pour en savoir plus sur ces mesures de protection.

Conservation et suppression

Rapports d’écrans consultés, de fonctions utilisées et d’opérations : Leur expiration est prévue 30 jours après l’heure UTC de réception.

Totaux quotidiens d’événements, registres quotidiens d’activité de l’application et décomptes d’invitations : Leur expiration est prévue après 13 mois civils.

Compteurs d’admission distincts : Leur expiration est prévue après deux jours.

Renseignements Google Analytics : Régis par des durées de conservation configurées séparément et par les règles de traitement de Google; les durées des rapports personnalisés ne s’appliquent pas.

Présence et activité de la concession : Le registre d’activité ne conserve que la dernière heure d’activité pour chaque saison, ligue et concession, plutôt qu’un historique détaillé. L’expiration des décomptes agrégés de séances, de concessions actives, d’intervalles de retour et de présence simultanée est prévue après 13 mois civils. Les registres de présence par appareil et de vérification d’appartenance sont conservés tant qu’ils sont nécessaires pour fournir et protéger la fonction.

Franchise Image Studio : Les 12 créations les plus récentes de chaque concession, avec leur texte et leurs choix, et son nombre de tentatives sont conservés jusqu’à ce que de nouvelles créations les remplacent ou que vous nous demandiez de les supprimer. Le traitement des requêtes d’images par OpenAI est décrit dans ses contrôles de données de l’API mentionnés plus haut. Les images enregistrées dans MyFantasyLeague suivent les pratiques de MyFantasyLeague.

Prises de connaissance des Conditions d’utilisation et de la Politique de confidentialité : Chaque prise de connaissance est conservée aussi longtemps que nécessaire pour indiquer quelles versions un compte a reconnues et à des fins juridiques. Une nouvelle prise de connaissance s’ajoute à l’historique au lieu de remplacer les précédentes.

Compte et session, clavardage, notifications, commentaires, journaux opérationnels et sauvegardes : Conservés tant qu’ils sont nécessaires à leurs fins de service, de sécurité, de soutien et juridiques. Les durées d’expiration des rapports personnalisés ne s’y appliquent pas.

La suppression automatique dans Firestore est asynchrone; un registre peut donc subsister après son expiration prévue. Des renseignements agrégés sans lien utilisable avec un utilisateur ne peuvent pas nécessairement vous être attribués pour une demande de suppression individuelle. Nous ne recueillons pas de nouveaux identifiants à seule fin d’identifier une personne dans ces totaux.

Qui peut utiliser MFL Live

MFL Live est destiné aux personnes de 18 ans ou plus qui résident aux États-Unis, au Canada, au Royaume-Uni, en Australie ou en Nouvelle-Zélande. Nous n’offrons pas l’utilisation aux personnes mineures avec l’autorisation d’un parent ou tuteur. Communiquez avec nous si vous croyez qu’une personne de moins de 18 ans a fourni des renseignements, afin que nous puissions vérifier la situation et prendre les mesures appropriées. Cette mention du public visé ne signifie pas que l’emplacement ou l’âge de chaque visiteur du site a été vérifié.

Vos droits

Pour demander l’accès, la rectification, la suppression ou une copie des renseignements que nous pouvons associer à vous, ou pour retirer votre consentement ou vous opposer à un traitement, communiquez avec le responsable de la protection des renseignements personnels. Nous pourrions devoir vérifier votre demande et conserver des renseignements lorsque la loi le permet ou l’exige. Nous répondrons dans le délai prévu par la loi applicable et expliquerons toute limite. Nous ne ferons preuve d’aucune discrimination à votre égard parce que vous exercez vos droits. Désinstaller l’application ou vous déconnecter ne supprime pas en soi les registres sur nos serveurs, votre compte MyFantasyLeague ni un abonnement de boutique.

États-Unis : Selon la loi applicable et sa portée, vous pouvez avoir le droit d’accéder aux renseignements personnels, de les rectifier, de les supprimer ou d’en obtenir une copie; de connaître leurs destinataires; de refuser leur vente, la publicité ciblée ou certains profilages; et de faire appel d’une décision sur une demande. Vous pouvez communiquer avec nous par un mandataire autorisé lorsque la loi le permet. Vous pouvez aussi joindre l’organisme de réglementation de la protection de la vie privée ou le procureur général de votre État.

Canada : Vous pouvez accéder à vos renseignements personnels, les faire rectifier et retirer votre consentement aux utilisations facultatives. Au Québec, vous pouvez aussi demander une copie des renseignements informatisés dans un format technologique structuré et couramment utilisé, et nous demander de cesser de diffuser un renseignement ou de désindexer un hyperlien qui y donne accès. Si notre réponse ne vous satisfait pas, vous pouvez porter plainte auprès du Commissariat à la protection de la vie privée du Canada ou, au Québec, de la Commission d’accès à l’information du Québec.

Australie et Nouvelle-Zélande : Vous pouvez accéder à vos renseignements personnels et les faire rectifier. Si notre réponse à une plainte ne vous satisfait pas, vous pouvez vous adresser à l’Office of the Australian Information Commissioner ou à l’Office of the Privacy Commissioner de la Nouvelle-Zélande.

UE, EEE et Royaume-Uni : Vous avez les droits d’accès, de rectification, d’effacement, de limitation, de portabilité et d’opposition, et vous pouvez retirer votre consentement en tout temps. Vous pouvez porter plainte auprès de l’autorité de protection des données du lieu où vous résidez ou travaillez ou, au Royaume-Uni, auprès de l’Information Commissioner’s Office. Adressez ces demandes au responsable de la protection des renseignements personnels indiqué plus haut.

Do Not Track et Global Privacy Control sont des signaux différents. Nous n’utilisons pas actuellement l’ancien signal Do Not Track pour faire fonctionner le commutateur d’utilisation. Global Privacy Control exprime un refus d’utilisations comme la vente ou la publicité ciblée là où la loi applicable le reconnaît; ce n’est pas la même chose que le commutateur de partage de l’utilisation de cette application. Communiquez avec nous au sujet des choix applicables en matière de protection des renseignements personnels.

Sécurité et mises à jour de la politique

Nous utilisons des restrictions d’accès et des mesures de protection techniques adaptées aux Services. Les connexions réseau de nos requêtes HTTPS vers Firebase et MyFantasyLeague sont chiffrées en transit. Le chiffrement ne rend pas les données anonymes et ne dispense pas des divulgations. Aucun système ne peut garantir une sécurité absolue. Si un incident de sécurité présente un risque de préjudice grave, nous en aviserons les personnes concernées et les autorités de réglementation comme la loi l’exige.

Nous indiquerons les modifications importantes de la politique et leur date d’entrée en vigueur. Nous pouvons afficher un avis de mise à jour dans l’application. Prendre connaissance d’un nouvel avis n’annule pas un refus et n’autorise pas rétroactivement une nouvelle utilisation des données. Nous obtiendrons tout nouveau consentement requis pour une pratique modifiée avant le début de cette collecte.