Légal
Politique de confidentialité
Dernière mise à jour : août 2026
1. Responsable du traitement
L'éditeur du site (Olivier) est responsable du traitement de vos données personnelles. Pour toute question relative à la protection de vos données :
Contact données personnelles : Non communiqué
2. Données collectées
| Catégorie | Données | Finalité |
|---|---|---|
| Identité | Prénom, nom, photo de profil | Identification, composition équipes |
| Contact | Adresse email | Authentification, notifications |
| Activité | Disponibilités, présences, résultats, statistiques | Organisation des matchs, classement, carte joueur |
| Notifications | Préférences de notification, token push mobile | Envoi de notifications |
| Frais de match | Montants déclarés entre joueurs (terrain, caution, matériel) — aucune donnée bancaire | Répartition des frais entre participants d'un même match |
| Abonnement | Statut d'abonnement Légende (aucune donnée de carte bancaire, gérée par Stripe) | Accès aux fonctionnalités payantes, facturation |
| Navigation | Logs de connexion | Sécurité, anti-fraude |
3. Base légale du traitement
- Exécution du contrat : organisation des activités sportives, sélection des joueurs, composition des équipes
- Intérêts légitimes : sécurité du service, prévention de la fraude, amélioration du produit
- Consentement : notifications push optionnelles, analytics optionnels
- Obligation légale : conservation des logs de connexion (LCEN)
4. Durée de conservation
| Données | Durée |
|---|---|
| Compte actif | Durée d'utilisation du compte + 30 jours après suppression |
| Frais de match déclarés | Durée de vie du match, conservés ensuite avec l'historique sportif |
| Historique sportif (anonymisé) | 5 ans |
| Logs de connexion | 1 an (obligation légale) |
| Données après suppression | 30 jours (corbeille) puis suppression définitive |
5. Sous-traitants
| Sous-traitant | Rôle | Localisation |
|---|---|---|
| Supabase | Base de données, authentification | EU (AWS eu-west) |
| Vercel | Hébergement web | EU |
| Resend | Envoi d'emails transactionnels | EU |
| Expo (Meta) | Notifications push mobiles | USA (couvert par SCC) |
Tous les sous-traitants sont liés par un Accord de Traitement des Données (DPA) conforme au RGPD. Un prestataire de paiement (Stripe) sera ajouté à cette liste lors de l'activation effective des paiements de l'abonnement Légende — voir les CGU pour le détail de l'offre.
6. Vos droits
Conformément au RGPD, vous disposez des droits suivants :
- Droit d'accès : obtenir une copie de vos données
- Droit de rectification : corriger des données inexactes
- Droit à l'effacement : demander la suppression de votre compte
- Droit à la portabilité : exporter vos données en format lisible
- Droit d'opposition : vous opposer à certains traitements
- Droit à la limitation : geler le traitement de vos données
Exercice des droits : depuis votre profil (section "Mes données") ou par email à Non communiqué. Réponse sous 30 jours.
En cas de litige non résolu, vous pouvez introduire une réclamation auprès de la CNIL.
7. Sécurité
- Chiffrement en transit (TLS 1.3) et au repos (AES-256)
- Authentification sécurisée (Supabase Auth / GoTrue)
- Accès aux données limité par des politiques RLS (Row Level Security)
- Audits de sécurité réguliers
8. Cookies
Voir notre politique cookies pour le détail des cookies utilisés.
9. Contact données personnelles
Contact données personnelles : Non communiqué