Légal
Politique de confidentialité
Dernière mise à jour : août 2026
1. Responsable du traitement
Olivier Vanier est responsable du traitement de vos données personnelles. Pour toute question relative à la protection de vos données :
Délégué à la Protection des Données (DPO) : contact@fergusleague.com
2. Données collectées
| Catégorie | Données | Finalité |
|---|---|---|
| Identité | Prénom, nom, photo de profil | Identification, composition équipes |
| Contact | Adresse email | Authentification, notifications |
| Activité | Disponibilités, présences, résultats, statistiques | Organisation des matchs, classement, carte joueur |
| Notifications | Préférences de notification, token push mobile | Envoi de notifications |
| Frais de match | Montants déclarés entre joueurs (terrain, caution, matériel) — aucune donnée bancaire | Répartition des frais entre participants d'un même match |
| Abonnement | Statut d'abonnement Légende (aucune donnée de carte bancaire, gérée par Stripe) | Accès aux fonctionnalités payantes, facturation |
| Navigation | Logs de connexion | Sécurité, anti-fraude |
3. Base légale du traitement
- Exécution du contrat : organisation des activités sportives, sélection des joueurs, composition des équipes
- Intérêts légitimes : sécurité du service, prévention de la fraude, amélioration du produit
- Consentement : notifications push optionnelles, analytics optionnels
- Obligation légale : conservation des logs de connexion (LCEN)
4. Durée de conservation
| Données | Durée |
|---|---|
| Compte actif | Durée d'utilisation du compte + 30 jours après suppression |
| Frais de match déclarés | Durée de vie du match, conservés ensuite avec l'historique sportif |
| Historique sportif (anonymisé) | 5 ans |
| Logs de connexion | 1 an (obligation légale) |
| Données après suppression | 30 jours (corbeille) puis suppression définitive |
5. Sous-traitants
| Sous-traitant | Rôle | Localisation |
|---|---|---|
| Supabase | Base de données, authentification | EU (AWS eu-west) |
| Vercel | Hébergement web et mesure d'audience sans cookie (Web Analytics), cette dernière soumise à votre consentement | EU |
| Resend | Envoi d'emails transactionnels | EU |
| Expo (Meta) | Notifications push mobiles | USA (couvert par SCC) |
Tous les sous-traitants sont liés par un Accord de Traitement des Données (DPA) conforme au RGPD. Un prestataire de paiement (Stripe) sera ajouté à cette liste lors de l'activation effective des paiements de l'abonnement Légende — voir les CGU pour le détail de l'offre.
6. Vos droits
Conformément au RGPD, vous disposez des droits suivants :
- Droit d'accès : obtenir une copie de vos données
- Droit de rectification : corriger des données inexactes
- Droit à l'effacement : demander la suppression de votre compte
- Droit à la portabilité : exporter vos données en format lisible
- Droit d'opposition : vous opposer à certains traitements
- Droit à la limitation : geler le traitement de vos données
Exercice des droits : depuis votre profil (section "Mes données") ou par email à contact@fergusleague.com. Réponse sous 30 jours.
En cas de litige non résolu, vous pouvez introduire une réclamation auprès de la CNIL.
7. Sécurité
- Chiffrement en transit (TLS 1.3) et au repos (AES-256)
- Authentification sécurisée (Supabase Auth / GoTrue)
- Accès aux données limité par des politiques RLS (Row Level Security)
- Audits de sécurité réguliers
8. Données que nous recevons d’un autre joueur
Fergus League fonctionne par invitation : un organisateur ajoute à son carnet des personnes qu'il connaît, en renseignant leur prénom, leur nom et leur adresse email. Vos données peuvent donc nous parvenir avant même que vous ayez créé un compte, transmises par un joueur qui souhaite vous inviter à un match.
Conformément à l'article 14 du RGPD, voici ce que cela implique :
- Origine des données : l'utilisateur qui vous a invité. Son nom vous est indiqué dans l'invitation reçue.
- Données concernées : prénom, nom et adresse email, à l'exclusion de toute autre information.
- Finalité : vous transmettre l'invitation et vous permettre de rejoindre le match.
- Base légale : notre intérêt légitime et celui de l'organisateur à constituer une équipe, mis en balance avec votre droit à ne pas être sollicité.
- Durée : une invitation restée sans réponse est supprimée au bout de 90 jours, avec les données qui l'accompagnent.
Vous pouvez à tout moment refuser l'invitation, demander la suppression immédiate de ces données, ou vous opposer à toute nouvelle invitation en écrivant à contact@fergusleague.com. Aucune donnée n'est utilisée à des fins de prospection.
9. Mineurs
Le Service n'est pas destiné aux personnes de moins de 15 ans. En France, c'est l'âge à partir duquel un mineur peut consentir seul au traitement de ses données. Entre 15 et 18 ans, l'inscription se fait sous la responsabilité d'un représentant légal.
Nous ne collectons pas volontairement de données concernant un enfant de moins de 15 ans. Si un tel compte nous est signalé, il est supprimé et ses données effacées sans délai. Un représentant légal peut nous écrire pour demander cette suppression.
10. Communication de vos données à des tiers
Nous ne vendons, ne louons et n'échangeons aucune donnée personnelle. Aucun partenaire commercial ne reçoit vos informations à des fins publicitaires ou de prospection.
Trois exceptions, strictement encadrées :
- Les sous-traitants listés à l'article 5, qui agissent sur nos instructions et pour notre compte, sous accord de traitement.
- Les autorités légalement habilitées, lorsqu'une réquisition judiciaire ou administrative nous y contraint. Nous vous en informons lorsque la loi ne nous l'interdit pas.
- Un repreneur, en cas de cession ou de fusion. Vos données suivraient alors l'activité. Vous en seriez informé avant le transfert, et pourriez supprimer votre compte si la nouvelle politique de confidentialité ne vous convient pas.
Des statistiques entièrement anonymisées et agrégées, ne permettant d'identifier personne, peuvent être publiées ou partagées.
11. Décisions automatisées
L'application compose les équipes et attribue les places de titulaire et de remplaçant automatiquement, à partir des caractéristiques déclarées par chaque joueur, du nombre de matchs déjà joués et des résultats enregistrés.
Ces traitements ne produisent aucun effet juridique et ne relèvent donc pas de l'article 22 du RGPD. Nous les signalons par transparence : l'organisateur peut modifier toute composition proposée, et vous pouvez nous demander sur quels éléments une répartition s'est appuyée.
12. Directives post mortem
Conformément à l'article 85 de la loi Informatique et Libertés, vous pouvez définir des directives relatives à la conservation, à l'effacement et à la communication de vos données après votre décès, et désigner une personne chargée de leur exécution. Ces directives peuvent nous être adressées par email et sont révocables à tout moment.
13. Cookies
Voir notre politique cookies pour le détail des cookies utilisés.
14. Délégué à la Protection des Données (DPO)
Délégué à la Protection des Données (DPO) : contact@fergusleague.com