Politique de confidentialité
Ce que Rivelo garde sur vous, qui le voit, et comment le faire effacer. Mise à jour le 7 octobre 2026.
Ce que le site enregistre
Pour votre compte : votre identifiant, le nom affiché que vous avez choisi, vos pseudos en jeu si vous les renseignez, votre photo de profil si vous en mettez une (recadrée en carré et réenregistrée par le site, sans la localisation ni les autres métadonnées du fichier d'origine), la langue du site que vous avez choisie, la date de création du compte et celle de votre dernière connexion. Votre mot de passe n'est jamais stocké tel quel : seule son empreinte bcrypt (coût 12) est gardée, et personne, pas même l'éditeur, ne peut le relire. Vos codes de secours, si vous en générez, ne sont gardés que sous forme d'empreinte (SHA-256), avec la date à laquelle chacun a servi. Les sortes de notifications que vous avez coupées. Pour chaque groupe : son nom, son code, ses membres, le rôle de chacun et son Elo. Pour chaque match : les deux joueurs, le score, les équipes, la date, qui l'a saisi, et la photo du score envoyée comme preuve, avec ce que sa lecture automatique en a tiré. Pour repérer une preuve douteuse, le site garde aussi l'empreinte visuelle de cette photo (une suite de 64 bits qui permet de reconnaître une image presque identique, sans permettre de la reconstituer) et, quand le fichier la contient, la date de prise de vue — lue dans votre navigateur avant l'envoi, seule information du fichier qui soit gardée. Si la photo est ancienne ou ressemble à la preuve d'un autre match, une alerte est notée sur le match, visible des membres du groupe. Ce que vous écrivez sous un match (le chambrage), les défis que vous lancez ou recevez, les coupes et soirées tournoi du groupe, vos pronostics (cachés aux autres membres jusqu'au match, puis visibles avec leurs points) et les tirages de la roue. Si vous activez les notifications sur un appareil : l'adresse d'acheminement que votre navigateur fournit pour cet appareil et ses deux clés de chiffrement — rien d'autre.
Ce que le site n'enregistre pas
Ni adresse e-mail, ni numéro de téléphone, ni date de naissance, ni localisation : l'inscription ne les demande pas. Le site n'a aucune publicité et aucun traceur.
La mesure d'audience
Une mesure d'audience anonyme, Vercel Web Analytics, compte les pages vues : sans cookie, sans rien déposer dans votre navigateur, et sans vous suivre d'un site à l'autre. Une visite y est reconnue par une empreinte calculée sur le moment et oubliée au bout de 24 heures. Avant tout envoi, l'adresse de la page est ramenée à son modèle (« /g/[groupe]/joueur/[identifiant] ») : ni votre identifiant, ni un numéro de groupe, ni un code d'invitation, ni un lien de mot de passe ne part. Elle sert seulement à savoir quelles pages sont utilisées. Vous pouvez la refuser sur la page Politique cookies.
Qui voit vos données
Un groupe n'est visible que de ses membres : classement, matchs, photos et fiches des joueurs. Pour quelqu'un qui n'en fait pas partie, ses pages n'existent pas. Dans un groupe, chaque membre voit le nom affiché et l'identifiant des autres. Le chef du groupe peut corriger ou supprimer un match, effacer une ligne de chambrage, retirer un membre et créer pour lui un lien de nouveau mot de passe ; il ne voit jamais les mots de passe. Le chambrage sous un match est lu par tous les membres du groupe. Votre photo de profil est visible des membres des groupes dont vous faites partie, et de personne d'autre : elle n'a pas d'adresse publique.
Les serveurs extérieurs que votre navigateur contacte
Aucun. Les polices, les écussons et les scripts sont servis par le site lui-même : votre navigateur ne parle qu'à Rivelo. Quand vous envoyez la photo d'un match, c'est le serveur du site, et non votre navigateur, qui la transmet pour lecture à un service d'intelligence artificielle : Google (Gemini), NVIDIA ou OpenRouter, selon celui qui répond. Seule l'image leur est envoyée, sans votre nom ni votre identifiant ; ils la traitent selon leurs propres conditions. Si vous activez les notifications, votre navigateur s'abonne auprès du service de son fabricant (Google pour Chrome et Android, Apple pour Safari et l'iPhone, Mozilla pour Firefox), qui achemine les messages : ils sont chiffrés de bout en bout, et ce service ne peut pas les lire.
Où vos données sont stockées
Chez Supabase, dans un centre de données situé à Paris, en France. Les pages sont calculées par Vercel, dans son centre de Paris. Une copie de sauvegarde de la base est faite chaque semaine et conservée 90 jours dans un dépôt privé chez GitHub, Inc. (88 Colin P. Kelly Jr. Street, San Francisco, CA 94107, États-Unis), accessible au seul éditeur : elle sert uniquement à remettre le site en état après une panne ou une erreur.
Combien de temps
Votre compte est conservé tant que vous ne le supprimez pas. Un match et sa photo sont conservés tant que le match existe : ils fondent le classement du groupe, et la photo sert à trancher une contestation. Un lien de nouveau mot de passe cesse de fonctionner au bout de 24 heures ou dès qu'il a servi. La session de connexion expire après trente jours sans visite. Un défi sans réponse expire au bout de 48 heures, un tirage de la roue au bout de 12. Un pronostic ouvert est effacé si vous quittez le groupe ; réglé, il reste avec le match, comme le match lui-même. Un abonnement aux notifications est supprimé quand vous les désactivez, quand votre navigateur le révoque, ou avec votre compte.
Vos droits
Vous pouvez télécharger vos données dans un fichier (JSON) depuis la page Mon compte : votre profil, vos groupes, vos matchs, vos pronostics, vos défis et ce que vous avez écrit. Vous pouvez changer vos pseudos et votre mot de passe, changer ou retirer votre photo de profil, changer de langue, désactiver les notifications ou choisir celles que vous recevez, effacer ce que vous avez écrit sous un match, quitter un groupe, et supprimer votre compte vous-même depuis la page Mon compte. La suppression efface votre nom, votre identifiant, vos pseudos et votre mot de passe, et vous retire de tous vos groupes. Vos matchs restent chez vos adversaires sous « Ancien membre » : les retirer changerait leur classement sans qu'ils l'aient demandé. Un groupe dont vous étiez le seul membre est supprimé avec ses matchs et leurs photos. Pour toute autre demande, écrivez à paulnefry@gmail.com. Vous pouvez aussi saisir la CNIL.