Politique de confidentialité

Responsable du traitement

L'éditeur du site (voir Mentions légales), joignable via la page Contact.

Données collectées et finalités

• Adresse email et mot de passe (ce dernier n'est jamais stocké en clair, uniquement sous forme chiffrée par Supabase Auth) : création et gestion de ton compte.
• Nom affiché et rôle sur la plateforme : identification au sein de l'application.
• Club ou équipe indiqué à l'inscription (facultatif) : aider l'administrateur à t'accorder les bons accès ; visible uniquement par toi et les administrateurs.
• Droits d'accès accordés (permissions de lecture ou de saisie sur une compétition, une équipe, un match ou un plateau) : contrôle des accès à la saisie et à la consultation.
• Compétitions et équipes mises en favori, préférences de notification (types de notification voulus : début de match, buts, score final) : personnalisation de ton expérience (page d'accueil, notifications).
• Notifications reçues : information sur l'activité de tes favoris.
• Lien de calendrier personnel (un code aléatoire) : abonnement de ton agenda aux matchs d'une équipe. Ce lien ne montre que les matchs que ton compte peut voir ; tu peux le réinitialiser à tout moment depuis « Mes notifications », et il est supprimé avec ton compte. L'agenda que tu choisis d'y abonner (Apple, Google, Outlook…) télécharge alors le programme de l'équipe via ce lien.
• Application mobile, si tu autorises les notifications : identifiant technique de ton appareil pour les notifications (jeton Firebase) et son type (iOS ou Android) : envoi des notifications push. Il est supprimé lorsque tu te déconnectes de l'application.
• Journal des actions d'administration (qui a fait quoi et quand sur la gestion des comptes et des permissions) : sécurité et traçabilité, consultable uniquement par les administrateurs.
• Messages envoyés via le formulaire de contact (nom, email, sujet, message) : réponse à ta demande.

Base légale

L'exécution du contrat te liant à l'utilisation de la plateforme (compte, permissions) et l'intérêt légitime de l'éditeur pour la sécurité et le bon fonctionnement du service (journal d'audit). Les notifications push reposent sur ton consentement, donné via l'autorisation demandée par ton téléphone et retirable à tout moment dans ses réglages.

Destinataires des données

Tes données ne sont ni vendues ni transmises à des tiers à des fins commerciales. Elles ne sont accessibles qu'à l'éditeur du site et aux administrateurs de la plateforme, dans la limite de ce qui est nécessaire à leurs missions. Les sous-traitants techniques sont Supabase (hébergement des données et authentification, à Paris), Vercel (hébergement du site, serveurs à Paris, et mesure anonyme des temps de chargement), Google/Gmail (transmission des emails envoyés depuis le formulaire de contact) et Google Firebase (envoi des notifications push de l'application mobile). Ces sociétés, établies hors de l'Union européenne, peuvent y traiter des données dans le cadre de leurs propres garanties : clauses contractuelles types de la Commission européenne et, pour Vercel et Google, cadre de protection des données UE–États-Unis.

Durée de conservation

Tes données sont conservées tant que ton compte existe, puis supprimées ou anonymisées dans un délai raisonnable après sa suppression, sous réserve des obligations légales de conservation qui pourraient s'appliquer au journal d'audit.

Cookies et stockage local

Le site n'utilise que des traceurs strictement nécessaires, dispensés de consentement par la loi Informatique et Libertés (article 82) et les lignes directrices de la CNIL :

• les cookies de connexion de Supabase Auth, qui maintiennent ta session. Ils ne sont déposés que lorsque tu te connectes, crées un compte ou demandes un nouveau mot de passe : un simple visiteur n'en reçoit aucun ;
• ton choix de thème (clair, sombre ou automatique), enregistré dans le stockage local de ton navigateur uniquement si tu modifies ce réglage ;
• une mesure anonyme des temps de chargement des pages (Vercel Speed Insights), pour repérer les pages lentes : aucun cookie, aucun identifiant et rien d'enregistré sur ton appareil. Seuls l'adresse de la page (sans ses paramètres), le type d'appareil, le navigateur, le pays, le type de connexion et les temps mesurés sont transmis, sans adresse IP conservée ni moyen de te reconnaître ou de suivre ta navigation d'une page à l'autre.

Aucun cookie de mesure d'audience, de publicité ou de réseau social, et aucun script d'un autre site n'est chargé dans ton navigateur (les polices de caractères comme le script de mesure sont servis par le site lui-même). C'est pourquoi aucun bandeau de consentement n'est affiché. L'application mobile conserve de même sur ton appareil ta session (dans le stockage chiffré du système), tes préférences et les saisies en attente de réseau, sans aucun traceur publicitaire ni de mesure d'audience.

Tes droits

Conformément au RGPD, tu disposes d'un droit d'accès, de rectification, d'effacement, de limitation et d'opposition sur tes données, ainsi que d'un droit à la portabilité. Tu peux exercer ces droits à tout moment via la page Contact. Tu disposes également du droit d'introduire une réclamation auprès de la CNIL (www.cnil.fr).