Aller au contenu
Ajouter à Chrome

Politique de confidentialité

Ce que Farut collecte sur le site, le compte, l'extension et l'app, pourquoi, où vont les données et combien de temps.

Responsable du traitement

Dernière mise à jour : 27 octobre 2026.

Yvhan MOUAFO YO EI (Farut), M2 chez YEMELI, 12 impasse de la Vallée, 78800 Houilles, France est responsable des traitements décrits ici. Contact : support@farut.app.

Ce site

farut.app utilise la mesure d’audience décrite ci-dessous, sans publicité. Son hébergeur, Cloudflare, conserve des journaux techniques (adresse IP, date, page demandée) pour fournir et protéger le site. Base légale : notre intérêt légitime à fournir le site et à le protéger.

Votre compte Farut

Votre compte est géré par WorkOS, notre prestataire d'authentification. Nous recevons votre identifiant utilisateur WorkOS et l'adresse e-mail utilisée pour vous connecter. Les codes de connexion sont envoyés par e-mail par Resend, qui reçoit votre adresse et le code. Si vous choisissez Google ou Discord, ce service nous transmet l'adresse e-mail qu'il a vérifiée ; nous n'utilisons que cette adresse et ne gardons aucun accès à ce compte. Si vous choisissez « Se connecter avec Apple » dans l’app iPhone, Apple nous transmet l’adresse e-mail de votre compte Apple ou, si vous choisissez de la masquer, une adresse relais créée par Apple qui vous transfère nos e-mails ; nous n’utilisons que cette adresse. Apple nous remet aussi un jeton qui permet de révoquer cette connexion : Farut le conserve chiffré (AES-256-GCM), uniquement pour révoquer « Se connecter avec Apple » à la suppression de votre compte, et le supprime avec le compte. Le site du compte app.farut.app utilise un cookie de session pour vous garder connecté et, uniquement pendant la connexion, des cookies de courte durée (10 minutes au plus) qui protègent cette étape. Tous sont indispensables.

Nous conservons l'identifiant du compte, la date de début de votre essai, les compteurs d'utilisation et les durées de calcul pour appliquer l'essai et les limites de calcul. Nous ne conservons ni vos équipes, ni le contenu de votre club, ni votre compte EA. Base légale : l’exécution du contrat. Ces données sont conservées tant que votre compte existe.

Comptes UT

Un compte UT est le club Ultimate Team du compte EA que vous ouvrez dans la Web App. Quand vous utilisez l’extension sur un compte UT en étant connecté à Farut, l’extension calcule dans votre navigateur un identifiant pseudonyme : une empreinte SHA-256 de l’identifiant du club sélectionné. L’identifiant du club, votre session EA, vos cookies et votre adresse e-mail EA ne sont pas transmis à Farut ; les requêtes EA restent adressées à EA. Farut ne reçoit que l’empreinte. L’app Farut calcule la même empreinte sur votre téléphone, et Farut s’en sert de la même façon.

Farut s’en sert pour couvrir au plus 2 comptes UT par compte Farut et pour appliquer les règles de l’essai : un seul essai gratuit par compte Farut, qui démarre à la première utilisation de l’extension sur un compte UT en étant connecté à Farut, et jamais un second essai pour un même compte UT. Avec chaque lien, Farut conserve la date d’association du compte UT et celle de sa dernière utilisation. Le lien est conservé tant qu’il existe, puis supprimé quand vous retirez ce compte UT ou supprimez votre compte Farut. Après un retrait, l’empreinte du compte UT retiré et la date sont conservées 30 jours, pour qu’il ne reprenne pas sa place avant. La trace qu’un compte UT a utilisé un essai, avec le compte Farut et la date, est conservée 13 mois après le début de l’essai, même si le compte est supprimé, pour que l’essai ne soit pas donné deux fois. Base légale : l’exécution du contrat pour les liens et la limite de comptes UT ; notre intérêt légitime à empêcher qu’un essai gratuit soit utilisé deux fois, pour la trace d’essai conservée après la suppression du compte.

L’empreinte est pseudonyme : elle désigne toujours le même club et reste donc une donnée personnelle.

Les calculs

Quand vous lancez un calcul, l'extension envoie les règles du défi et des attributs de cartes (note, poste, prix). Ils sont chiffrés ; les entrées sont supprimées après 15 minutes et les résultats après 30 minutes. Votre session EA, vos cookies, votre nom de compte et vos identifiants d'objets ne sont jamais envoyés. Base légale : l’exécution du contrat.

L'extension dans votre navigateur

Réglages, protections, compteurs et prix en cache sont stockés dans votre navigateur. Pour afficher les prix, l'extension envoie des identifiants de joueurs et la plateforme choisie aux fournisseurs de prix utilisés (par exemple FUTBIN ou FUT.GG), selon leurs propres politiques. Base légale : l’exécution du contrat (les fonctions que vous utilisez).

Alertes de l’Autobuyer

Si vous activez les alertes bureau, l’extension affiche sur votre ordinateur les achats, arrêts et captchas de l’Autobuyer. Vous pouvez aussi choisir un webhook Discord, stocké localement dans l’extension et non transmis à Farut. L’extension n’envoie une alerte à ce webhook que lorsque vous activez le canal Discord ou le testez volontairement. Une alerte d’achat peut contenir le nom, la note et le prix de la carte, ainsi que les compteurs d’achats et de dépenses ; les alertes d’arrêt comprennent ces compteurs. Aucun identifiant de connexion EA n’est envoyé dans ces alertes. Discord reçoit le message selon sa propre politique de confidentialité.

Mesure de l’utilisation de l’extension

Farut enregistre les écrans et fonctions Farut que vous utilisez dans l’extension, avec la date, la version de l’extension et l’identifiant de votre compte Farut, pour améliorer le produit et corriger les problèmes. Elle est activée par défaut. Vous pouvez la désactiver à tout moment dans la page Données de votre compte (app.farut.app/data), accessible depuis la fenêtre du compte de l’extension, sans que cela change votre accès. Rien de votre club, de votre session EA ni de ce que vous saisissez n’est collecté. Ces données sont supprimées après 30 jours et seul Farut y a accès. Farut conserve aussi 13 mois le nombre d’utilisations de chaque écran et fonction par jour, tous comptes confondus et sans identifiant de compte. Les dates de votre première utilisation de l’extension, de votre premier calcul, de votre première DCÉ envoyée, de votre premier pack ouvert et de votre premier abonnement sont conservées avec votre compte, incluses dans son export et supprimées avec lui. Base légale : notre intérêt légitime à améliorer Farut. Nous conservons votre choix et sa date tant que votre compte existe.

L’app Farut

L’app Farut pour iPhone et Android ouvre la Web App EA SPORTS FC Ultimate Team et y exécute Farut, comme l’extension dans un navigateur. Chaque club que vous ajoutez a son propre espace de stockage sur votre téléphone, séparé des autres : les cookies et la session EA de la Web App, ainsi que les réglages, compteurs et prix en cache de Farut pour ce club, y sont conservés et ne sont pas transmis à Farut ; les requêtes EA restent adressées à EA. Farut ne s’exécute pas sur les pages de connexion d’EA et ne lit jamais votre mot de passe EA. Vous pouvez vider les données d’un club ou le retirer dans l’app ; la suppression de votre compte Farut efface aussi les données des clubs du téléphone.

Dans la Web App, Farut fonctionne comme dans l’extension : calculs, prix, alertes de l’Autobuyer et mesure de l’utilisation suivent les sections ci-dessus, avec les mêmes réglages, dont le choix de mesure fait sur app.farut.app/data. L’app n’envoie aucune notification : les alertes de l’Autobuyer passent seulement par le webhook Discord que vous choisissez, stocké sur votre téléphone. Votre connexion est conservée dans le stockage sécurisé du téléphone. Pour vérifier que sa version fonctionne toujours avec la Web App, l’app lit un fichier d’état public sur farut.app, sans envoyer de donnée de compte. L’app ne contient aucune publicité et ne vous suit pas sur les apps et sites d’autres sociétés. Base légale : l’exécution du contrat.

Paiements

Sur farut.app, les paiements sont traités par Sold through Link, LLC (Link), société affiliée à Stripe et marchand officiel (merchant of record), avec les sociétés de paiement de Stripe. Elles reçoivent vos données de paiement, votre adresse de facturation et votre adresse e-mail, et les traitent en tant que responsables de traitement selon leurs propres politiques de confidentialité. Link transmet les données de la commande à l’éditeur. Farut reçoit l’état de l’abonnement, jamais votre numéro de carte. Pour l’appliquer, Farut conserve l’identifiant client et l’identifiant d’abonnement Stripe, l’offre, les dates de la période en cours, la date d’arrêt programmée éventuelle, l’état et les montants payé et remboursé de la dernière facture, ainsi que les références des pages de paiement et de gestion ouvertes depuis votre compte. Ces données sont conservées tant que votre compte existe et supprimées avec lui. Les références des notifications de paiement reçues de Stripe (identifiant, type, date) sont supprimées 30 jours après leur traitement. Base légale : l’exécution du contrat. Link et Stripe conservent factures et paiements selon leurs propres obligations.

Achats dans l’app

Dans l’app, l’abonnement s’achète auprès d’Apple (App Store) ou de Google (Google Play), qui le vendent selon leurs propres conditions. Ils reçoivent vos données de paiement et les traitent en tant que responsables de traitement selon leurs propres politiques de confidentialité ; Farut ne reçoit jamais vos données de paiement.

RevenueCat, Inc. (États-Unis) traite les achats intégrés pour le compte de Farut, en tant que sous-traitant : il vérifie les achats auprès d’Apple ou de Google et transmet à Farut l’état de l’abonnement. Il reçoit un identifiant d’achat créé par Farut (farut_ suivi de 32 caractères hexadécimaux aléatoires), jamais votre adresse e-mail ni l’identifiant de votre compte Farut, avec les achats et abonnements faits sous cet identifiant dans l’app : produit, boutique, dates, état et achat de test ou non. Farut conserve une copie de l’état de l’abonnement (offre, boutique, période, renouvellement et état) pour l’appliquer dans l’app, l’extension et sur le site, sans reçu, identifiant de transaction ni compte de boutique. Ces données sont conservées tant que votre compte existe ; à la suppression de votre compte, Farut supprime le client RevenueCat et cette copie. Les références des notifications reçues de RevenueCat (identifiant, type, date) sont supprimées après 30 jours. Base légale : l’exécution du contrat. Apple et Google conservent les transactions selon leurs propres obligations.

Rappel de renouvellement annuel

Si vous avez un abonnement annuel souscrit sur farut.app, Farut vous envoie par e-mail, entre trois mois et un mois avant chaque renouvellement, un message dédié qui indique la date du renouvellement et la date limite pour ne pas le reconduire (article L215-1 du Code de la consommation). Resend, notre prestataire d’envoi, l’envoie pour le compte de Farut. Au moment de l’envoi, Farut lit l’adresse e-mail enregistrée par Link lors de votre paiement, sans la conserver. Pour prouver l’envoi, Farut conserve la référence de votre compte Farut, l’identifiant de l’abonnement, la date du renouvellement concerné, l’état, la date d’envoi, la version du modèle et les langues envoyées, ainsi que la référence du message chez le prestataire d’envoi, pendant 5 ans après cette date de renouvellement, y compris si vous supprimez votre compte. Base légale : notre obligation légale (article L215-1 du Code de la consommation) et l’exécution du contrat, dont les conditions prévoient ce rappel, pour l’envoi ; notre intérêt légitime à pouvoir prouver cet envoi, pour la conservation de cette trace.

Formulaire de résiliation

Quand vous utilisez le formulaire de résiliation app.farut.app/cancel, Farut reçoit l’adresse e-mail de votre compte Farut, le type de résiliation, le motif indiqué pour une résiliation pour motif grave, la date de fin demandée et l’heure de réception. Resend, notre prestataire d’envoi, envoie l’accusé de réception à cette adresse et une copie au support de Farut, qui applique la résiliation. Farut conserve cette copie comme preuve pendant 5 ans après la fin de l’abonnement. Base légale : notre obligation légale de permettre la résiliation en ligne (article 312k du Code civil allemand) et l’exécution du contrat.

Supprimer votre compte

Vous pouvez supprimer vous-même votre compte Farut : dans l’app, sous Compte › Supprimer le compte, avec un code envoyé à votre adresse e-mail ; sur app.farut.app/data, après connexion ; ou en écrivant à support@farut.app. Le compte est désactivé aussitôt et ses calculs sont annulés. Farut supprime ensuite ses données, votre utilisateur WorkOS, le client Stripe, ce qui arrête un abonnement souscrit sur farut.app, et le client RevenueCat, et révoque « Se connecter avec Apple ». L’app efface aussi de votre téléphone les données des clubs et votre connexion. La suppression ne résilie pas un abonnement App Store ou Google Play : résiliez-le dans votre boutique, sinon Apple ou Google continue de le facturer.

Certaines données survivent au compte, pour les durées indiquées plus haut : la trace d’essai d’un compte UT (13 mois), la preuve des rappels de renouvellement annuel et la copie d’un formulaire de résiliation (5 ans). Link et Stripe, Apple et Google conservent paiements et factures selon leurs propres obligations. Farut garde aussi, sans votre adresse e-mail, une trace pseudonyme de la suppression, pour qu’une ancienne session ou une sauvegarde restaurée ne puisse jamais faire revenir le compte ; base légale : notre intérêt légitime à rendre la suppression définitive. Les sauvegardes quotidiennes sont effacées au plus tard après 30 jours.

Transferts hors de l’Union européenne

Link (Stripe), Cloudflare, WorkOS, Resend, RevenueCat, Apple et Google peuvent traiter des données hors de l’Union européenne, notamment aux États-Unis. Ces transferts reposent sur les garanties prévues par le RGPD, comme les clauses contractuelles types de la Commission européenne ou une décision d’adéquation.

Vos droits

Vous pouvez demander l'accès, la rectification, l'export ou l'effacement de vos données, ou vous opposer à leur traitement, en écrivant à support@farut.app. Vous pouvez aussi saisir la CNIL.

Mesure d’audience de base

Nous mesurons les pages vues, les sources des visites, la localisation approximative, le type d’appareil, les liens sortants cliqués, les étapes clés et la profondeur de lecture de l’accueil pour comprendre et améliorer Farut. Les visites connectées sont reliées au compte par son identifiant et son nom affiché, sans envoyer son e-mail. Les paiements sont reliés à la visite avec les informations de paiement et de client, dont l’e-mail, reçues du prestataire de paiement. Cette mesure fonctionne sans consentement préalable, sur la base de notre intérêt légitime, et ne sert pas à la publicité. L’adresse IP sert à localiser la visite et n’est pas conservée. Les adresses de page et de provenance reçues ne contiennent que les paramètres de campagne, sans codes personnels. Les données sont stockées en Europe de l’Ouest par notre prestataire d’acheminement réseau, qui peut les traiter hors de l’UE selon ses garanties de transfert, et conservées trois ans.

Quand vous utilisez l’extension avec votre compte Farut, quatre premières étapes sont ajoutées une seule fois à cette mesure : la première utilisation dans la Web App, le premier calcul de DCÉ, la première DCÉ envoyée et le premier pack ouvert. Elles sont reliées à la dernière visite mesurée de votre compte sur farut.app ou app.farut.app, avec le navigateur et le pays de cette visite, et rien d’autre de l’extension. Une opposition dans ce navigateur les arrête dès votre prochaine page connectée ou connexion de l’extension, tout comme la désactivation de la mesure d’utilisation de l’extension.

Ces cinq cookies, partagés entre farut.app et app.farut.app, reconnaissent les visites et attribuent leur provenance et les paiements. Le compte utilise aussi les cookies nécessaires de session et de connexion de courte durée décrits dans la politique de confidentialité.

  • datacheap_visitor_id : 365 jours
  • datacheap_visitor_first_seen_at : 365 jours
  • datacheap_visitor_session_count : 365 jours
  • datacheap_session_id : 30 minutes
  • datacheap_session_source : 30 minutes

Le cookie nécessaire farut_audience_ignore conserve une opposition sur les deux sites pendant 365 jours. Le choix localStorage datafast_ignore reste sur cette origine jusqu’à son retrait.

Ce choix arrête la mesure et supprime les cinq cookies sur les deux sites. Décochez pour la réactiver sur ce site après rechargement. Si vous vous êtes aussi opposé sur l’autre site, décochez-y également. Ce choix ne modifie pas la mesure d’utilisation de l’extension, que vous pouvez couper dans la page Données de votre compte.