TopStats traite l’adresse e-mail, les identifiants de session, les favoris, les listes, les critères de veille, les préférences et les identifiants de transactions nécessaires à votre compte. Les mots de passe sont hachés. Les données de paiement sont traitées par Apple sur iOS, Google Play sur Android et Stripe sur le web.
Si vous choisissez « Continuer avec Apple », Apple transmet un identifiant propre à TopStats et une adresse e-mail vérifiée, qui peut être une adresse masquée. TopStats ne reçoit pas votre mot de passe Apple. Les autorisations nécessaires à la connexion sont conservées chiffrées sur notre serveur et révoquées lors de la suppression du compte. Sur le web, des cookies strictement nécessaires protègent la connexion et la session ; le cookie temporaire de connexion Apple expire après dix minutes.
En mode invité, les favoris, la liste et un identifiant aléatoire sont conservés sur votre appareil. Les favoris et la liste sont transmis au serveur après connexion et demande de fusion. L’identifiant aléatoire permet aussi de dédupliquer les mesures d’activité et de limiter la fréquence des publicités ; il est conservé sous forme pseudonymisée côté serveur. Le serveur reçoit votre adresse IP pour protéger le service contre les abus.
Les comptes et données utilisateur sont hébergés sur le serveur TopStats. Des journaux techniques limités servent à la sécurité et au diagnostic. Les données des fournisseurs sportifs sont traitées côté serveur.
Les alertes choisies sont conservées au maximum 30 jours. L’envoi sur votre appareil utilise Apple Push Notification sur iOS ou Firebase Cloud Messaging (Google) sur Android et nécessite votre autorisation. Les visuels sont produits sur votre appareil ; seul l’extrait statistique que vous choisissez de partager est conservé sur une page publique accessible par son lien. Ces extraits ne contiennent pas votre identité et peuvent continuer à circuler après leur partage.
Pour mesurer l’activité de TopStats, nous enregistrons au maximum une observation toutes les cinq minutes lorsque l’app est au premier plan : date, version et compte connecté, ou identifiant d’installation pseudonymisé en mode invité. Aucun identifiant publicitaire, aucune géolocalisation et aucun historique de navigation inter-apps ne sont collectés. Ces observations sont conservées 90 jours. Les transactions Apple et Google Play vérifiées servent au suivi des abonnements ; la suppression du compte retire leur association à votre identité.
Le réglage « Partager les mesures d’usage » permet de désactiver les mesures d’activité, de parcours et de diagnostic. Les événements de parcours sont limités à une mesure par type et installation par jour, conservée 30 jours. Les durées et erreurs sont échantillonnées et regroupées en statistiques sans identifiant pendant 90 jours. Aucun texte de recherche ni URL consultée n’est collecté.
Les publicités partenaires sont diffusées directement par TopStats, sans SDK ni profil publicitaire externe. L’affichage visible, le clic et le signalement servent à limiter les répétitions et à mesurer les campagnes. Ils sont associés à un identifiant pseudonymisé ; les partenaires ne le reçoivent pas. PRO et ELITE ne contiennent pas ces publicités. Les visuels sont hébergés par TopStats ; un lien partenaire ne s’ouvre qu’après votre action.
Vous pouvez supprimer votre compte depuis les réglages de l’application ou depuis votre compte sur le web. Les données actives sont alors supprimées ; les sauvegardes locales expirent dans un délai maximal de 29 jours. Les journaux applicatifs conservés en base expirent après 30 jours.
Pour accéder à vos données, les rectifier ou poser une question : support@topstats.fr.
Responsable du traitement : TopStats. . .
Sur le web, les paiements sont traités par Stripe. TopStats conserve les références de paiement, les conditions de l’offre acceptée et les montants nécessaires à la gestion des abonnements, remboursements et commissions, sans recevoir les données de carte.
Un lien partenaire peut proposer de mémoriser votre attribution pendant 30 jours. Ce stockage sur votre navigateur nécessite votre accord et peut être effacé avec « Retirer mon consentement partenaire » dans le pied de page. Sans cet accord, un code promotionnel saisi volontairement lors de l’achat peut déterminer l’attribution. L’attribution est ensuite rattachée à votre compte pour gérer les commissions contractuelles. Les partenaires ne reçoivent ni votre e-mail ni vos données personnelles : les références affichées sont pseudonymisées.
Les identifiants aléatoires des visites consenties sont retirés du suivi après 90 jours. Les écritures de commissions et les références de versements sont conservées pour le suivi comptable. Les coordonnées de règlement des partenaires sont chiffrées ; leur consultation est réservée aux administrateurs autorisés et journalisée.
Les achats sont traités par Google Play. TopStats vérifie les justificatifs d’achat sur son serveur, sans recevoir vos données de carte. Un identifiant de compte pseudonymisé relie votre achat à votre compte TopStats. Les justificatifs conservés pour le suivi des abonnements sont chiffrés ; leur association à votre identité est supprimée avec le compte. Firebase Cloud Messaging transmet uniquement les notifications que vous choisissez. Le jeton de notification est associé à votre compte et supprimé avec celui-ci. Aucun SDK publicitaire ni Firebase Analytics n’est utilisé dans l’application Android.
Vous pouvez aussi consulter les instructions de suppression de compte. La suppression ne résilie pas votre abonnement Google Play : annulez-le dans le Play Store si vous ne souhaitez pas de renouvellement.
Avec votre accord, TopStats mémorise pendant 30 jours le lien publicitaire utilisé et le rattache à votre compte pour mesurer les inscriptions, achats et renouvellements. Avant votre accord, nous comptons seulement les ouvertures de liens sans identifier les navigateurs. Le refus n’affecte pas votre accès.
Lorsque Meta est activé, le Pixel et la Conversions API transmettent les visites consenties, inscriptions et premiers achats confirmés avec un identifiant d’événement, le montant, la devise, les identifiants de clic ou de navigateur disponibles et une empreinte de l’e-mail pour les comptes connectés. Cette empreinte n’anonymise pas les données. Les renouvellements restent mesurés dans TopStats. Consultez la politique de Meta.
Les paramètres de rapprochement sont chiffrés et effacés après 30 jours ; les identifiants de visiteurs après 13 mois. L’association au compte permet de mesurer les renouvellements jusqu’au retrait du consentement ou à la suppression du compte. Vous pouvez retirer votre consentement publicitaire ici, même sans être connecté, ou dans les réglages. Les envois futurs cessent et les paramètres de rapprochement sont effacés. Les statistiques historiques restent conservées.