Politique de confidentialité

1. Responsable du traitement

Thibault Bordenave, entrepreneur individuel, SIRET 977 611 342 00022, 58 rue Dedieu, 69100 Villeurbanne, France (l’« Éditeur »). Pour toute question sur vos données : contact.prizzy.app@gmail.com.

2. Données traitées par l’Application

Sur votre téléphone. L’Application fonctionne sans compte. Vos participations suivies, les concours enregistrés, masqués ou marqués comme gagnés, votre série, vos réglages d’alertes et vos préférences sont enregistrés sur votre téléphone. Sans compte, ils ne sont pas enregistrés sur nos serveurs. Avec un compte, ils y sont aussi sauvegardés, à l’exception de votre série (voir « Compte »). Restent dans tous les cas sur votre seul téléphone : votre choix sur la mesure d’audience, les alertes déjà lues, l’avancement de la présentation de l’Application à la première ouverture et votre réponse à la proposition de rappels.

Affichage des concours. Pour afficher les concours, l’Application interroge notre base de données Supabase, située à Paris (région eu-west-3). Ces requêtes contiennent le texte que vous recherchez et les filtres que vous choisissez, ainsi que les identifiants des concours que vous avez enregistrés, suivis, masqués ou marqués comme gagnés, pour en récupérer le détail. Elles ne contiennent ni votre adresse e-mail ni aucun identifiant de compte, même si vous êtes connecté, mais transmettent, comme toute connexion à Internet, l’adresse IP de votre connexion. Nous n’enregistrons ni ces recherches ni ces identifiants dans notre base de données lors de ces requêtes ; Supabase peut les conserver dans ses journaux techniques. Si vous avez un compte, vos concours enregistrés, suivis, masqués ou marqués comme gagnés sont en revanche sauvegardés avec votre compte, comme décrit au paragraphe suivant.

Compte (facultatif). Si vous créez un compte, votre adresse e-mail, votre mot de passe (haché, jamais stocké en clair) et un identifiant de compte sont conservés par notre prestataire d’authentification, Supabase. Votre adresse e-mail et vos jetons de session sont stockés sur votre téléphone. Le compte sert à vous connecter et à sauvegarder vos données, pour les retrouver sur un autre téléphone. Tant que vous êtes connecté, l’Application enregistre dans notre base de données Supabase, à Paris (région eu-west-3), rattachés à votre identifiant de compte : les concours auxquels vous avez participé, avec la date de participation ; les concours marqués comme gagnés ou perdus ; les concours enregistrés et masqués ; vos réglages (« Mes catégories », « Valeur minimale » et les options « Rappels avant la date limite » et « Mes victoires ») ; votre profil de remplissage (voir ci-dessous). Votre série n’y est pas enregistrée : l’Application la recalcule à partir de vos participations. L’Application envoie vos modifications quelques secondes après chacune d’elles, et réessaie toutes les minutes tant qu’un envoi n’a pas abouti ; elle échange aussi ces données avec nos serveurs à la connexion, à l’ouverture de l’Application et à chaque retour dans l’Application, et tente d’envoyer les dernières modifications avant la déconnexion. Les modifications faites après une déconnexion restent sur votre téléphone et sont envoyées à la prochaine connexion à ce même compte sur ce téléphone. À la création du compte ou à la première connexion sur un téléphone, les données de ce téléphone qui ne sont rattachées à aucun compte sont envoyées et fusionnées avec celles du compte. Chaque compte n’accède qu’à ses propres données. Si plusieurs comptes sont utilisés sur un même téléphone, les données de chacun y sont gardées séparément. Quand vous supprimez votre compte, ces données sont effacées de nos serveurs immédiatement. Si vous le faites depuis l’Application, la copie présente sur votre téléphone est effacée aussi, sauf si vous cochez « Garder mes données sur ce téléphone » : dans ce cas elle y reste et est fusionnée avec le prochain compte créé ou connecté sur ce téléphone qui n’y a pas déjà ses propres données, et sauvegardée avec lui. Votre choix sur la mesure d’audience, l’avancement de la présentation et votre réponse à la proposition de rappels ne sont pas effacés.

Profil de remplissage. Prénom, nom, e-mail, téléphone, adresse, code postal, ville et date de naissance : ce profil est enregistré sur votre téléphone. Sans compte, il n’est jamais envoyé à nos serveurs. Avec un compte, il est aussi sauvegardé dans notre base de données Supabase, à Paris, rattaché à votre identifiant de compte, pour que vous le retrouviez sur un autre téléphone ; il en est effacé avec votre compte. En dehors de cette sauvegarde, il n’est transmis qu’au site ouvert dans l’Application, dont l’adresse s’affiche en haut de l’écran, et seulement lorsque vous appuyez sur le bouton « Remplissage prêt ». L’Application remplit alors les champs de ce site qui correspondent à votre profil et qui lui semblent visibles à l’écran ; elle cherche ainsi à écarter les champs cachés, sans pouvoir le garantir sur tous les sites. Le site peut lire votre profil dès votre appui, avant même l’envoi du formulaire : n’appuyez sur ce bouton que sur un site auquel vous acceptez de le confier.

Sauvegardes. Sur Android, les données de l’Application, dont votre profil de remplissage et vos jetons de session, sont exclues des sauvegardes du téléphone et des transferts vers un nouvel appareil. Sur iPhone, elles sont incluses dans les sauvegardes de l’appareil (iCloud ou ordinateur) si vous les avez activées ; nous n’avons pas accès à ces sauvegardes. Indépendamment de ces sauvegardes, si vous avez un compte, les données décrites au paragraphe « Compte » reviennent sur un nouveau téléphone quand vous vous y connectez.

Alertes. Les alertes de l’écran « Alertes » de l’Application s’affichent dans l’Application la veille et le jour de la fin d’un concours enregistré, et quand vous marquez un concours comme gagné. S’y ajoutent des rappels, des notifications programmées par votre téléphone une fois que les notifications sont autorisées pour l’Application (sur les téléphones qui demandent cette autorisation, l’Application la demande la première fois que vous enregistrez un concours). Votre téléphone programme lui-même un rappel la veille du dernier jour, vers 18 h, et un autre le dernier jour, vers 8 h : tous les concours enregistrés qui se terminent ce jour-là sont regroupés dans une seule notification à chacun de ces moments. Les concours auxquels vous avez déjà participé ou que vous avez masqués sont exclus de ces rappels comme des alertes de la veille et du jour de la fin. Vous pouvez désactiver ces rappels dans l’écran Profil, avec l’option « Rappels avant la date limite ». Les alertes et les rappels sont calculés sur votre téléphone, et les rappels y sont programmés : l’Application ne collecte aucun jeton de notification et ne transmet rien à nos serveurs à leur sujet, hormis l’option « Rappels avant la date limite », sauvegardée avec votre compte si vous en avez un (voir « Compte »).

Mesure d’audience. Si vous l’acceptez, nous utilisons Firebase Analytics (Google) : écrans consultés, événements (inscription, connexion), modèle et système de l’appareil, localisation approximative déduite de l’adresse IP, identifiant d’installation de l’Application. Aucun identifiant publicitaire, aucune publicité.

Diagnostics de plantage. En cas de plantage, Firebase Crashlytics (Google) nous transmet le modèle de l’appareil, la version du système et de l’Application, et la trace de l’erreur. Crashlytics s’appuie sur Firebase Sessions et Firebase Installations (Google), qui fonctionnent dès l’ouverture de l’Application, que vous ayez accepté ou non la mesure d’audience : ils transmettent un identifiant d’installation Firebase et des données techniques sur vos sessions d’utilisation (identifiant et heure de la session, modèle de l’appareil, version du système et de l’Application).

Participation sur le site d’un organisateur. Les pages des organisateurs s’ouvrent dans l’Application. Ces sites reçoivent ce que vous y saisissez ou y envoyez, et peuvent déposer des cookies et garder votre connexion (par exemple à Instagram) d’une participation à l’autre. Ils traitent ces données sous leur propre responsabilité, selon leur propre politique de confidentialité. Ce que vous saisissez sur ces sites n’est pas transmis à nos serveurs.

3. Données traitées par le Site

Liste d’attente. L’adresse e-mail que vous renseignez pour être prévenu de la sortie de Prizzy.

Formulaire « Propose ton concours ». Le lien du post, le lot, le compte organisateur, la date du tirage, les modalités de participation, votre adresse e-mail de contact et votre éventuelle demande de mise en avant payante. Une mise en avant se paie par un lien de paiement d’un prestataire tiers, envoyé par e-mail : nous ne voyons jamais vos données de carte bancaire.

Polices. Le Site charge ses polices via Google Fonts, ce qui transmet votre adresse IP aux serveurs de Google au chargement de la page. Le Site ne dépose aucun cookie de suivi.

Mesure d’audience. Le Site mesure sa fréquentation avec Cloudflare Web Analytics : les pages vues, le site d’où vous venez, votre pays, le type d’appareil, le navigateur, le système d’exploitation et les temps de chargement des pages. Cet outil ne dépose aucun cookie, n’enregistre rien dans votre navigateur et ne vous suit pas d’un site à l’autre.

4. Finalités et bases légales

• Fournir l’Application et votre compte, y compris la sauvegarde de vos données et de votre profil de remplissage avec votre compte : exécution du contrat (article 6.1.b du RGPD).
• Mesure d’audience (Firebase Analytics), pour comprendre l’usage de l’Application et l’améliorer : votre consentement (article 6.1.a), que vous pouvez retirer à tout moment dans l’onglet « Profil » de l’Application.
• Mesure d’audience du Site (Cloudflare Web Analytics), pour savoir quelles pages sont lues et vérifier qu’elles se chargent vite : notre intérêt légitime (article 6.1.f).
• Diagnostics de plantage (Firebase Crashlytics, avec Firebase Sessions et Firebase Installations) : notre intérêt légitime à assurer la fiabilité de l’Application (article 6.1.f).
• Sécurité et prévention des abus : notre intérêt légitime (article 6.1.f).
• Liste d’attente, pour vous prévenir de la sortie de Prizzy et, ponctuellement, d’une actualité importante : votre consentement, donné en renseignant votre e-mail (article 6.1.a).
• Concours proposé, pour le vérifier, le publier s’il est validé dans l’Application et sur les comptes @prizzy.app, et vous répondre à son sujet : votre consentement, donné en envoyant le formulaire (article 6.1.a).

5. Destinataires et sous-traitants

Vos données ne sont accessibles qu’à l’Éditeur et aux prestataires suivants, pour le service qu’ils nous rendent :

• Supabase : base de données et authentification, hébergées à Paris (région eu-west-3) ;
• Google : Firebase Analytics, Firebase Crashlytics, Firebase Sessions, Firebase Installations et Google Fonts ;
• Cloudflare : hébergement du Site et mesure de son audience ;
• notre prestataire d’envoi d’e-mails : e-mails de confirmation de compte et de réinitialisation du mot de passe.

Nous ne vendons jamais vos données et ne les partageons avec aucun tiers à des fins publicitaires.

6. Transferts hors de l’Union européenne

Certains de ces prestataires sont établis aux États-Unis ou peuvent y accéder aux données. Ces transferts reposent sur le cadre de protection des données UE–États-Unis (Data Privacy Framework) lorsque le prestataire y adhère, ou à défaut sur les clauses contractuelles types de la Commission européenne.

7. Durées de conservation

• Compte et données sauvegardées avec lui (participations, concours enregistrés, masqués, gagnés ou perdus, réglages, profil de remplissage) : tant que votre compte existe. Ils sont supprimés de nos serveurs immédiatement quand vous supprimez votre compte.
• Données enregistrées sur votre téléphone : jusqu’à ce que vous les effaciez ou que vous désinstalliez l’Application. Elles sont effacées avec votre compte quand vous le supprimez depuis l’Application, sauf si vous choisissez de les garder. Sur iPhone, une copie peut subsister dans les sauvegardes de l’appareil tant que vous les conservez.
• Requêtes d’affichage des concours : non enregistrées dans notre base de données. Les journaux techniques de Supabase peuvent les conserver selon leur durée de conservation standard.
• Mesure d’audience de l’Application : 14 mois au plus. Mesure d’audience du Site : selon les durées de conservation standard de Cloudflare. Diagnostics de plantage (Crashlytics, Sessions, Installations) : selon les durées de conservation standard de Firebase.
• Liste d’attente : jusqu’à la sortie de Prizzy, puis suppression dans un délai raisonnable, sauf si vous continuez à utiliser Prizzy par la suite, ou plus tôt sur simple demande.
• Concours proposé : jusqu’à 12 mois après la date de son tirage.

8. Vos droits

Conformément au RGPD et à la loi Informatique et Libertés, vous disposez d’un droit d’accès, de rectification, d’effacement, de limitation, de portabilité et d’opposition, du droit de retirer votre consentement à tout moment, et du droit de définir des directives sur le sort de vos données après votre décès. Pour les exercer, écrivez à contact.prizzy.app@gmail.com.

Vous pouvez supprimer votre compte vous-même dans l’Application, ou le demander sans l’Application : voir Supprimer votre compte.

Vous pouvez aussi introduire une réclamation auprès de la CNIL.

9. Cookies et traceurs

Dans l’Application, Firebase Analytics ne mesure l’audience qu’avec votre consentement, que vous pouvez retirer dans l’onglet « Profil ». Les signaux publicitaires de Google (stockage publicitaire, données utilisateur publicitaires, personnalisation des annonces) sont désactivés. Firebase Crashlytics, Firebase Sessions et Firebase Installations fonctionnent sans attendre votre consentement, sur la base de notre intérêt légitime décrit plus haut.

Les sites d’organisateurs ouverts dans l’Application peuvent déposer leurs propres cookies, sous leur responsabilité.

Le Site ne dépose aucun cookie de suivi. Sa mesure d’audience (Cloudflare Web Analytics) n’utilise ni cookie ni stockage dans votre navigateur.

10. Mineurs

L’Application n’est pas destinée aux mineurs de moins de 15 ans. En deçà de cet âge, la création d’un compte requiert l’autorisation d’un titulaire de l’autorité parentale. L’âge requis pour participer à un jeu-concours est fixé par le règlement de chaque organisateur.

11. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles raisonnables (chiffrement des échanges, hachage des mots de passe, contrôle des accès) pour protéger vos données. Aucun système n’étant infaillible, une sécurité absolue ne peut être garantie.

12. Modifications

Nous pouvons modifier cette politique. La version en vigueur, avec sa date de mise à jour, reste accessible depuis l’Application et sur cette page. En cas de changement important, nous vous en informerons dans l’Application.

13. Contact

Thibault Bordenave, 58 rue Dedieu, 69100 Villeurbanne, France, contact.prizzy.app@gmail.com. Voir aussi les conditions d’utilisation et les mentions légales.

Privacy policy (English)

Last updated: October 29, 2026. This English version is provided for convenience only. The French version above is the legally binding one and prevails in case of difference.

This policy covers the Prizzy mobile app (the “App”) and the prizzy.fr website (the “Site”). Prizzy lists contests published by third-party organizers and lets you enter them from the App, in an embedded browser (WebView) that loads the organizer’s own site. Prizzy does not run any of these contests.

1. Data controller

Thibault Bordenave, French sole trader (entrepreneur individuel), SIRET 977 611 342 00022, 58 rue Dedieu, 69100 Villeurbanne, France (“we”). For any question about your data: contact.prizzy.app@gmail.com.

2. Data processed by the App

On your phone. The App works without an account. Your tracked entries, saved, hidden or won contests, streak, alert settings and preferences are stored on your phone. Without an account, they are not stored on our servers. With an account, they are also saved there, except your streak (see “Account”). In every case, these stay on your phone only: your analytics choice, the alerts already read, how far you got through the App’s first-launch introduction and your answer to the reminders offer.

Showing contests. To show contests, the App queries our Supabase database in Paris (region eu-west-3). These requests contain the text you search for and the filters you choose, and the IDs of the contests you saved, tracked, hid or marked as won, to fetch their details. They contain neither your email address nor any account identifier, even when you are signed in, but, like any Internet connection, they send your connection’s IP address. We store neither these searches nor these IDs in our database when handling these requests; Supabase may keep them in its technical logs. If you have an account, however, your saved, tracked, hidden and won contests are saved with your account, as described in the next paragraph.

Account (optional). If you create an account, your email address, your password (hashed, never stored in plain text) and an account identifier are held by our authentication provider, Supabase. Your email address and session tokens are stored on your phone. The account is used to sign in and to save your data, so you get it back on another phone. While you are signed in, the App stores in our Supabase database in Paris (region eu-west-3), linked to your account identifier: the contests you entered, with the date you entered them; the contests marked as won or lost; saved and hidden contests; your settings (“My categories”, “Minimum prize” and the “Deadline reminders” and “My wins” options); your autofill profile (see below). Your streak is not stored there: the App rebuilds it from your entries. The App sends your changes a few seconds after each one, and tries again every minute while a send hasn’t gone through; it also exchanges this data with our servers when you sign in, when the App opens and each time you return to it, and tries to send the latest changes before you sign out. Changes made after you sign out stay on your phone and are sent the next time you sign in to the same account on that phone. When you create your account or first sign in on a phone, the data on that phone that isn’t linked to any account is sent and merged with the account’s. Each account can reach only its own data. If several accounts are used on the same phone, each one’s data is kept apart there. When you delete your account, this data is erased from our servers immediately. If you do it from the App, the copy on your phone is erased too, unless you tick “Keep my data on this phone”: then it stays there and is merged into the next account created or signed into on this phone that doesn’t already have its own data there, and saved with it. Your analytics choice, the progress of the App’s introduction and your answer to the reminders prompt are not erased.

Autofill profile. First name, last name, email, phone, address, postcode, city and date of birth: this profile is stored on your phone. Without an account, it is never sent to our servers. With an account, it is also saved in our Supabase database in Paris, linked to your account identifier, so you get it back on another phone; it is erased from there with your account. Apart from that, it is only sent to the site open in the App, whose address is shown at the top of the screen, and only when you tap the “Autofill ready” button. The App then fills the fields of that site that match your profile and appear visible on screen; this aims to leave hidden fields out, but cannot guarantee it on every site. The site can read your profile as soon as you tap, even before the form is submitted: only tap this button on a site you agree to share it with.

Backups. On Android, the App’s data, including your autofill profile and session tokens, is excluded from phone backups and from transfers to a new device. On iPhone, it is included in device backups (iCloud or computer) if you turned them on; we have no access to those backups. Separately from these backups, if you have an account, the data described under “Account” comes back on a new phone when you sign in there.

Alerts. The alerts on the App’s “Alerts” screen appear in the App the day before and the day a saved contest ends, and when you mark a contest as won. Reminders come on top of them: notifications scheduled by your phone once notifications are allowed for the App (on phones that ask for this permission, the App asks the first time you save a contest). Your phone itself schedules one reminder the day before the last day, at around 6 pm, and another on the last day, at around 8 am: all the saved contests that end that day are grouped into a single notification at each of those moments. Contests you have already entered or hidden are left out of these reminders, and of the alerts the day before and the day a contest ends. You can turn these reminders off on the Profile screen, with the “Deadline reminders” option. The alerts and the reminders are computed on your phone, and the reminders are scheduled there: the App collects no notification token and sends nothing about them to our servers, except the “Deadline reminders” option, saved with your account if you have one (see “Account”).

Analytics. If you agree, we use Firebase Analytics (Google): screens viewed, events (sign-up, login), device model and OS, approximate location derived from your IP address, an App installation identifier. No advertising ID, no ads.

Crash diagnostics. When the App crashes, Firebase Crashlytics (Google) sends us the device model, the OS and App versions, and the error trace. Crashlytics relies on Firebase Sessions and Firebase Installations (Google), which run as soon as the App opens, whether or not you accepted analytics: they send a Firebase installation ID and technical data about your App sessions (session ID and time, device model, OS and App versions).

Entering on an organizer’s site. Organizers’ pages open inside the App. Those sites receive what you type or submit there, and may set cookies and keep you logged in (to Instagram, for example) from one entry to the next. They process that data under their own responsibility and privacy policy. What you type on those sites is not sent to our servers.

3. Data processed by the Site

Waitlist. The email address you enter to hear when Prizzy is released.

“Propose ton concours” form. The post link, the prize, the organizer account, the draw date, how to enter, your contact email and any request for a paid spot. A paid spot is paid through a third-party payment link sent by email: we never see your card details.

Fonts. The Site loads its fonts from Google Fonts, which sends your IP address to Google’s servers when the page loads. The Site sets no tracking cookie.

Analytics. The Site measures its traffic with Cloudflare Web Analytics: pages viewed, the site you came from, your country, device type, browser, operating system and page load times. It sets no cookie, stores nothing in your browser and does not follow you from one site to another.

4. Purposes and legal bases

• Providing the App and your account, including saving your data and your autofill profile with your account: performance of the contract (GDPR art. 6.1.b).
• Analytics (Firebase Analytics), to understand and improve how the App is used: your consent (art. 6.1.a), which you can withdraw at any time in the App’s Profile tab.
• Site analytics (Cloudflare Web Analytics), to know which pages are read and check that they load fast: our legitimate interest (art. 6.1.f).
• Crash diagnostics (Firebase Crashlytics, with Firebase Sessions and Firebase Installations): our legitimate interest in keeping the App reliable (art. 6.1.f).
• Security and abuse prevention: our legitimate interest (art. 6.1.f).
• Waitlist, to tell you when Prizzy is released and, occasionally, about important news: your consent, given by entering your email (art. 6.1.a).
• Proposed contest, to check it, publish it in the App and on the @prizzy.app accounts if approved, and reply to you about it: your consent, given by sending the form (art. 6.1.a).

5. Recipients and processors

Only we and the following providers, for the service they provide to us, can access your data:

• Supabase: database and authentication, hosted in Paris (region eu-west-3);
• Google: Firebase Analytics, Firebase Crashlytics, Firebase Sessions, Firebase Installations and Google Fonts;
• Cloudflare: hosting of the Site and measuring its traffic;
• our email delivery provider: account confirmation and password reset emails.

We never sell your data and never share it with any third party for advertising.

6. Transfers outside the European Union

Some of these providers are based in the United States or may access data from there. These transfers rely on the EU–US Data Privacy Framework where the provider is certified, or otherwise on the European Commission’s standard contractual clauses.

7. Retention

• Account and the data saved with it (entries, saved, hidden, won or lost contests, settings, autofill profile): as long as your account exists. They are deleted from our servers immediately when you delete your account.
• Data saved on your phone: until you clear it or uninstall the App. It is erased with your account when you delete it from the App, unless you choose to keep it. On iPhone, a copy may remain in device backups for as long as you keep them.
• Requests to show contests: not stored in our database. Supabase’s technical logs may keep them for their standard retention period.
• App analytics: 14 months at most. Site analytics: Cloudflare’s standard retention. Crash diagnostics (Crashlytics, Sessions, Installations): Firebase’s standard retention.
• Waitlist: until Prizzy is released, then deleted within a reasonable time unless you go on using Prizzy, or earlier on request.
• Proposed contest: up to 12 months after its draw date.

8. Your rights

Under the GDPR and the French Data Protection Act, you have the right to access, rectify, erase, restrict, port and object to the processing of your data, to withdraw your consent at any time, and to set directives about your data after your death. To exercise them, write to contact.prizzy.app@gmail.com.

You can delete your account yourself in the App, or request it without the App: see Delete your account (in French).

You can also lodge a complaint with the French data protection authority, the CNIL.

9. Cookies and trackers

In the App, Firebase Analytics only measures usage with your consent, which you can withdraw in the Profile tab. Google’s advertising signals (ad storage, ad user data, ad personalization) are turned off. Firebase Crashlytics, Firebase Sessions and Firebase Installations run without waiting for your consent, on our legitimate interest described above.

Organizers’ sites opened in the App may set their own cookies, under their own responsibility.

The Site sets no tracking cookie. Its analytics (Cloudflare Web Analytics) use no cookie and no storage in your browser.

10. Minors

The App is not directed at children under 15. Below that age, creating an account requires a parent or guardian’s authorization. The minimum age to enter a contest is set by each organizer’s rules.

11. Security

We apply reasonable technical and organizational measures (encryption in transit, password hashing, access control) to protect your data. No system is infallible, so absolute security cannot be guaranteed.

12. Changes

We may update this policy. The version in force, with its update date, remains available from the App and on this page. We will tell you in the App about any significant change.

13. Contact

Thibault Bordenave, 58 rue Dedieu, 69100 Villeurbanne, France, contact.prizzy.app@gmail.com. See also the terms of use and the legal notice (in French).