Dernière mise à jour : 7 octobre 2026

Gaël Manigley, entreprise individuelle, 1085 Vulliens, Suisse — ci-après « nous ».

Contact : info@thebestfan.online

Le site est hébergé par Infomaniak Network SA, rue Eugène-Marziano 25, 1227 Les Acacias (Genève), Suisse. Tes données sont stockées en Suisse.

Nous ne collectons que ce dont le jeu a besoin pour fonctionner. Il n’y a ni publicité, ni traceur publicitaire, ni revente de données à qui que ce soit.

À l’inscription

Ton adresse e-mail

Pour te connecter, te renvoyer un mot de passe oublié et vérifier que l’adresse existe.

Ton pseudo

Pour te nommer auprès des autres joueurs. Il est visible publiquement.

Ton mot de passe

Pour te connecter. Il est gardé haché, jamais en clair : nous ne pouvons pas le lire.

Ta langue

Pour afficher le jeu dans ta langue.

Base légale : l’exécution du contrat, c’est-à-dire ce qu’il faut pour te faire jouer.

Si tu passes par « Continuer avec Google », Google nous transmet ton adresse e-mail et le fait qu’elle est vérifiée, ton nom, ta langue et l’adresse de ta photo de profil. Nous gardons ton adresse et ta langue. Ton prénom sert à te donner un pseudo de départ, que les autres joueurs verront : écris-nous si tu veux en changer. Ton nom complet et ta photo ne sont pas gardés, et nous ne recevons ni ton mot de passe Google, ni tes contacts.

En jouant

Les clubs que tu suis

Te proposer leurs matchs, et te placer dans leur tribune.

Ta collection (Fanzzy, tenues, équipement, stades), ton deck, tes écharpes

C’est le jeu.

Tes parties : adversaires, scores, dates, durées

Ton parcours, et celui de tes adversaires.

Ta présence dans un virage, et le nombre de tes chants

La corde partagée, les cartes-souvenirs, les missions du Virage.

Ce que ton geste a donné pendant un match du Virage : tes PARFAITS, ta meilleure série, ton meilleur chant

Le bilan de tribune qu’on te montre à la sortie et au coup de sifflet, et le départage de ton rang dans ta tribune. Ils sont gardés avec ta présence de ce match.

Tes pronostics : le score que tu as annoncé, et ce qu’il t’a rapporté

Régler ton pronostic au coup de sifflet final.

Ton KOP et tes amis

Les fonctions de groupe, que tu choisis d’utiliser.

Ton activité du jour : boosters ouverts, évolutions, missions tirées et leur avancement

Les missions du jour, qui se comptent sur ce que tu as fait.

Ce que le jeu t’a versé : missions, bonus de présence, carnet de saison, paliers de collection, divisions, pronostics

Ne jamais payer deux fois la même récompense, et repérer un abus.

La date de ta dernière visite, et l’état des pots de tes KOP à ce moment-là

Le ticket « depuis ta dernière visite ».

Ton rang aux classements, d’un jour sur l’autre

La flèche qui dit si tu as monté.

Ce que tu n’as pas encore regardé

Le mot « NOUVEAU » sur tes cartes.

Base légale : l’exécution du contrat pour faire tourner le jeu ; notre intérêt légitime à garder un jeu équitable pour repérer les abus.

Ton pseudo, partout où tu joues avec d’autres : en duel, dans les classements (qui sont publics), dans ton KOP et chez tes amis.

Dans les classements, avec ton pseudo, ton club et tes scores. Dans les classements, la liste des membres d’un KOP et chez tes amis, le Fanzzy que tu as équipé (son nom, son âge, sa tenue, son expression, sa rareté), ton niveau et, dans le classement de la saison, ta division.

En duel, tes adversaires voient les Fanzzy de ton deck avec leurs tenues, l’équipement qu’ils portent, et ta forme récente : tes cinq derniers résultats. Dans ton KOP, les autres membres voient aussi ce que tu as versé au pot, et depuis quand tu en es.

Les supporters d’un club que tu suis peuvent te voir parmi leurs suggestions d’amis : ton pseudo, ton Fanzzy, ton niveau et les clubs que vous avez en commun, jamais les autres. Ton lien d’invitation montre ton pseudo et ton Fanzzy à qui l’ouvre.

Ni ton adresse e-mail, ni ta collection, ni ta garde-robe, ni ton XP exacte ne sont montrées.

Un jour de match d’un de tes clubs, quand tu passes sur le jeu, les supporters du club d’en face peuvent lire « un supporter de Sion est en ligne » (si tu suis Sion), pour vous proposer un derby. C’est un club, jamais un nom. Cette marque reste quatre minutes dans la mémoire du serveur, et n’est écrite nulle part. Les nombres que le jeu affiche (les supporters au Virage, les duels qui attendent un joueur) ne nomment personne non plus.

Tes amis, seulement ceux dont tu as accepté l’amitié et qui ont accepté la tienne, voient si tu es en ligne, au Virage ou en duel. Rien de plus : ni le match que tu regardes, ni l’heure, ni « vu il y a ». Un joueur qui n’est pas ton ami, ou à qui tu as seulement envoyé une demande, ne voit rien. Dans une tribune du Virage, un ami présent dans la même tribune voit que tu y es : vous y êtes tous les deux.

Rien de tout cela n’est écrit : la présence vit dans la mémoire du serveur et disparaît à son redémarrage. Pour dire « en ligne », il garde l’instant de ta dernière action dans le jeu (une page qui lui demande quelque chose, une connexion en direct). Cette marque cesse de dire « en ligne » après quelques minutes sans action (deux par défaut, jamais plus de quinze), puis elle est effacée au plus une minute plus tard tant que le site a des joueurs. « Au Virage » et « en duel » se lisent dans ce que le serveur tient déjà pour faire tourner le match, et cessent quand tu en sors (en duel, une coupure de réseau te garde ta place, et l’état, une minute et demie).

La seule chose écrite, c’est ton choix : par défaut tu es visible de tes amis, et tu peux apparaître hors ligne depuis le menu, à tout moment. Caché, tu n’apparais chez personne, et tu vois tes amis comme avant. Le choix vaut tout de suite pour la liste de tes amis ; dans une tribune où tu es déjà, il vaut à ta prochaine entrée : les amis qui t’y ont vu entrer le savent déjà, et apprennent seulement ton départ. Ce choix est gardé tant que ton compte existe ; il est effacé avec lui.

Tant que cette fonction n’est pas ouverte, rien de tout cela n’est montré à personne, et rien n’est gardé, pas même la marque de ta dernière action.

Si tu les actives dans Mon compte, ton appareil peut être prévenu même le jeu fermé, pour cinq choses seulement : un vote de ton KOP qui s’ouvre, un duel classé qui attend un supporter de ton club, un match de ton club qui commence dans trente minutes, le Virage de ce match qui s’ouvre au coup d’envoi, et tes amis (une demande d’ami, une demande acceptée, une invitation en duel). Tu les choisis une à une, appareil par appareil, et ton navigateur te le redemande par sa propre fenêtre. Rien n’est envoyé la nuit, de 22 h à 8 h (heure de Zurich). Un message ne nomme jamais un joueur : il parle de clubs, de ton KOP, d’un bonus, d’« un supporter » ou d’« un ami ».

Pour cela nous gardons, par appareil, l’adresse d’envoi que ton navigateur nous donne et ses deux clés de chiffrement, avec tes choix. Rien d’autre : ni le modèle de l’appareil, ni l’heure des messages. Les messages passent par le service de notification de ton navigateur (Google pour Chrome, Apple pour Safari, Mozilla pour Firefox), qui les reçoit chiffrés et ne peut pas les lire.

Tu peux les couper à tout moment, au même endroit. Te déconnecter les coupe aussi pour cet appareil, et supprimer ton compte les efface toutes.

L’adresse IP et le navigateur qui ont ouvert chacune de tes sessions

Savoir d’où ton compte a été ouvert, si quelque chose cloche. Gardés jusqu’à la fin de la session : ta déconnexion, ou trente jours sans visite.

Tes tentatives de connexion manquées : l’adresse e-mail essayée, et l’adresse IP

Freiner ceux qui essaient des mots de passe à la chaîne. Une connexion réussie les efface ; sinon, elles sont effacées en deux jours au plus.

Le nombre de requêtes de chaque adresse IP, sur la dernière minute

Freiner les abus. En mémoire seulement : rien n’est écrit.

Les gestes de l’administration sur un compte : un abonnement offert, des écharpes ajoutées, une adresse confirmée à la main, un compte suspendu

Savoir qui a fait quoi. Le journal nomme ton compte par un identifiant, pas par ton adresse ni ton pseudo.

Base légale : notre intérêt légitime à protéger les comptes et le jeu. Sans ces traces, un attaquant pourrait essayer des milliers de mots de passe sans être ralenti.

Les paiements passent par Stripe Payments Europe Ltd (Irlande). Tu donnes ta carte et ton adresse e-mail sur la page de Stripe : ton numéro de carte ne passe jamais par nos serveurs. Nous gardons la date, le montant, ce que tu as acheté, l’identifiant Stripe de la transaction et celui de ton compte : ce qu’il faut pour la comptabilité, et pour te rembourser si besoin.

Pour ce que Stripe détient, c’est sa propre politique qui s’applique : stripe.com/fr/privacy

Base légale : l’exécution du contrat, et nos obligations comptables.

Pour afficher le jeu, ton navigateur s’adresse directement à deux services, qui voient alors ton adresse IP, comme tout site qu’on visite :

• Google Fonts (Google), pour les polices de caractères ;
• le serveur d’images d’API-Football, pour les écussons des clubs.

Nous ne leur envoyons rien d’autre. Notre serveur, lui, ne parle de toi qu’à ceux-ci, et seulement quand c’est utile :

• Infomaniak, qui envoie nos e-mails (vérifier ton adresse, retrouver ton mot de passe) ;
• Google, si tu te connectes avec lui ;
• Stripe, si tu paies ;
• le service de notification de ton navigateur, si tu as activé les notifications.

Comme tout hébergeur, Infomaniak peut aussi tenir ses propres journaux techniques des connexions au site. Google, Stripe, Apple et Mozilla sont établis hors de Suisse, dans l’Union européenne ou aux États-Unis.

• Aucun traceur publicitaire. Pas de Google Analytics, pas de pixel, pas de régie.
• Aucune donnée de localisation autre que l’adresse IP de connexion.
• Aucune donnée sensible : ni santé, ni opinions, ni religion.
• Aucun profilage : rien ne décide automatiquement de quoi que ce soit d’important à ton sujet.

Les cookies

Deux, tbf_session, qui te garde connecté, et tbf_langue, qui affiche le site dans la langue choisie dans ton compte. Ils sont strictement nécessaires au fonctionnement du site, et c’est pourquoi aucune bannière ne te demande de les accepter : le droit n’en exige pas pour ceux-là.

Le jeu range aussi quelques réglages dans la mémoire de ton navigateur : le son, le mode calme, ce que tu as déjà vu. Ils restent sur ton appareil et ne nous parviennent pas. Deux exceptions : ta langue, gardée aussi dans ton compte pour te suivre d’un appareil à l’autre, et le code d’un lien d’invitation, gardé le temps de ton inscription, puis envoyé une fois pour vous rendre amis.

Les scores, les compositions et les calendriers viennent d’API-Football. Ce sont des données publiques sur des matchs de football : elles ne te concernent pas, et ne sont pas croisées avec ton compte. Notre serveur demande des matchs à API-Football, jamais des joueurs.

• Ton compte, ta collection, tes parties et tes pronostics : tant que le compte existe.
• Ton activité du jour et tes missions tirées : 400 jours. Au-delà, le jeu les efface à ta visite suivante.
• Ce que tu n’as pas encore regardé : jusqu’à ce que tu l’aies vu. Au-delà de 60 jours, le jeu l’oublie à ta visite suivante.
• Ta dernière visite et tes rangs de la veille : remplacés à chaque visite ; le jeu ne garde que la dernière.
• Le registre de ce que le jeu t’a versé : tant que le compte existe ; après sa suppression, voir plus bas.
• Ta présence auprès de tes amis : jamais écrite. Ton choix d’apparaître hors ligne : tant que le compte existe.
• La marque du derby : quatre minutes, en mémoire seulement.
• Les appareils qui reçoivent tes notifications : tant que tu ne les coupes pas, que tu ne te déconnectes pas de cet appareil, ou que son navigateur ne les refuse pas.
• Tes sessions, avec l’adresse IP et le navigateur qui les ont ouvertes : jusqu’à ta déconnexion, ou trente jours sans visite.
• Tes tentatives de connexion manquées : deux jours au plus.
• Le journal de l’administration : tant que le site existe.
• Les factures et paiements : dix ans, la durée que la loi suisse impose aux pièces comptables. Cette durée s’impose à nous, et nous ne pouvons pas la raccourcir, même à ta demande.

Tu peux le faire toi-même, depuis Mon compte, en confirmant ton mot de passe. C’est immédiat et définitif. Si tu t’es inscrit avec Google, tu n’as pas de mot de passe : choisis-en un d’abord avec « Mot de passe oublié ? », ou écris-nous.

Ce qui est effacé, tout de suite :

• ton adresse e-mail, ton pseudo et ton mot de passe ;
• ton club principal ;
• toutes tes sessions, et tous les liens en attente ;
• ton activité du jour, tes missions tirées, ce que tu n’avais pas encore regardé, ta dernière visite et tes rangs de la veille ;
• ton choix d’apparaître hors ligne auprès de tes amis ;
• les appareils qui recevaient tes notifications.

Ce qui reste, et pourquoi. Les parties que tu as jouées restent dans l’historique de tes adversaires, sans ton nom, et de la même façon ta présence dans les matchs du Virage, avec ce que ton geste y a donné : c’est l’histoire de ces tribunes. Elle ne t’appartient pas qu’à toi : effacer un duel reviendrait à réécrire la soirée de la personne d’en face, qui n’a rien demandé.

Ce qui ne servait qu’au jeu (ta collection, tes clubs suivis, tes pronostics, ta place dans ton KOP et chez tes amis) reste attaché à ce compte devenu anonyme : tes amis et ton KOP y voient un nom neutre, « supprime_ » suivi d’un numéro, sans ton Fanzzy.

Le registre de ce que le jeu a versé reste aussi, comme une comptabilité : il ne porte ni ton adresse, ni ton pseudo, seulement un identifiant que plus rien ne relie à toi. Les factures, elles, sont gardées dix ans, comme la loi l’exige.

C’est ce que le droit appelle une anonymisation plutôt qu’un effacement : un équilibre entre ton droit à l’oubli et celui des autres à garder leur histoire. Si tu estimes que cet équilibre est mal placé dans ton cas, écris à info@thebestfan.online : nous en discuterons.

Tu peux à tout moment :

• accéder à tes données, et en demander une copie ;
• les corriger : ta langue et tes clubs se changent dans le jeu ; pour ton pseudo ou ton adresse e-mail, écris-nous ;
• les effacer, en supprimant ton compte ;
• t’opposer à un traitement fondé sur notre intérêt légitime ;
• demander la portabilité de tes données, dans un format lisible par une machine.

Écris à info@thebestfan.online. Nous répondons sous trente jours.

Si notre réponse ne te satisfait pas, tu peux t’adresser à l’autorité de protection des données de ton pays : en Suisse, le PFPDT (edoeb.admin.ch) ; en France, la CNIL (cnil.fr) ; ailleurs dans l’Union européenne, celle de ton pays.

Le jeu est ouvert à tous, et ne demande pas ton âge. Si tu es mineur, demande l’accord d’un de tes parents avant de t’abonner ou de payer quoi que ce soit.

Un parent qui veut savoir ce que nous gardons du compte de son enfant, ou le faire supprimer, peut nous écrire à info@thebestfan.online.

Nous te préviendrons sur le site, et la date en haut de cette page changera. Une politique de confidentialité qui change en silence est une politique à laquelle on ne peut pas se fier.