POLITIQUE DE CONFIDENTIALITÉ

INTRODUCTION

HoopsTrackr (ci-après « Nous », « Notre » ou « l'Éditeur ») accorde une importance primordiale à la protection de vos données personnelles et au respect de votre vie privée.

La présente Politique de Confidentialité a pour objectif de vous informer de manière claire et transparente sur la façon dont nous collectons, utilisons, stockons et protégeons vos données personnelles lorsque vous utilisez notre application web HoopsTrackR (ci-après « l'Application »).

En utilisant notre Application, vous acceptez les pratiques décrites dans la présente Politique de Confidentialité. Cette politique complète nos Conditions Générales d'Utilisation et notre Politique de Cookies.

1. RESPONSABLE DU TRAITEMENT

Le responsable du traitement des données personnelles est :

HoopsTrackr

Adresse : [Adresse postale complète]

E-mail : [adresse e-mail de contact]

SIRET : [Numéro SIRET]

Délégué à la Protection des Données (DPO) : [Nom ou e-mail du DPO]

2. DONNÉES PERSONNELLES COLLECTÉES

Dans le cadre de l'utilisation de l'Application HoopsTrackR, nous collectons différentes catégories de données personnelles :

2.1 Données d'identification

• Nom et prénom
• Pseudo (nom d'utilisateur)
• Adresse e-mail
• Numéro de téléphone (facultatif)
• Photo de profil (facultatif)
• Date de naissance
• Sexe

2.2 Données sportives

• Catégorie d'âge (U7, U9, U11, U13, U15, U17, U18, U20, Seniors, Vétérans)
• Niveau de compétition (Départemental, Régional, National, etc.)
• Poste préféré (Meneur, Arrière, Ailier, Ailier fort, Pivot)
• Main dominante
• Équipe actuelle et numéro de maillot

2.3 Données de performance

• Statistiques de match (points, rebonds, passes décisives, interceptions, contres, fautes, minutes jouées, etc.)
• Résultats des matchs (victoire/défaite, score)
• Informations sur les matchs (date, adversaire, lieu, type de compétition)
• Commentaires et observations personnelles
• Objectifs personnels et badges obtenus
• Données d'entraînement (pour les comptes Pro et Elite)

2.4 Données de connexion et techniques

• Adresse IP
• Type de navigateur et version
• Système d'exploitation
• Date et heure de connexion
• Pages consultées et actions effectuées

2.5 Données de paiement (pour les abonnements)

• Type d'abonnement souscrit
• Historique des transactions et date de renouvellement

Note importante : Les données bancaires (numéro de carte, cryptogramme) ne sont jamais stockées sur nos serveurs. Elles sont traitées directement par notre prestataire de paiement sécurisé, conforme aux normes PCI-DSS.

2.6 Données issues de l'authentification Google

Si vous choisissez de vous connecter via Google (OAuth), nous recevons : nom, prénom, adresse e-mail et photo de profil (si disponible). Nous n'accédons à aucune autre donnée de votre compte Google.

3. FINALITÉS DU TRAITEMENT

Vos données personnelles sont collectées et traitées pour les finalités suivantes :

4. DURÉE DE CONSERVATION DES DONNÉES

Nous conservons vos données personnelles uniquement pendant la durée nécessaire aux finalités pour lesquelles elles ont été collectées :

À l'expiration de ces délais, vos données sont supprimées ou anonymisées de manière irréversible.

5. DESTINATAIRES DES DONNÉES

5.1 Personnel interne

Seuls les membres de notre équipe habilités et ayant besoin d'accéder à vos données dans le cadre de leurs fonctions y ont accès.

5.2 Sous-traitants

Nous faisons appel à des prestataires de confiance :

• Supabase : hébergement des données et authentification
• Prestataire de paiement : [Nom] pour le traitement sécurisé des paiements
• Service d'envoi d'e-mails : [Nom] pour les notifications

Ces sous-traitants sont contractuellement tenus de respecter la confidentialité de vos données.

5.3 Partage à votre initiative

Si vous utilisez les fonctionnalités de partage (réseaux sociaux, entraîneur, coéquipiers), les données partagées seront accessibles aux destinataires choisis.

5.4 Absence de vente de données

Nous ne vendons jamais vos données personnelles à des tiers.

6. TRANSFERTS HORS UNION EUROPÉENNE

Nous privilégions l'hébergement au sein de l'Union européenne. Si des transferts vers des pays tiers sont nécessaires, nous nous assurons que des garanties appropriées sont mises en place (décision d'adéquation, clauses contractuelles types).

7. SÉCURITÉ DES DONNÉES

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées :

• Chiffrement : données chiffrées en transit (HTTPS/TLS) et au repos
• Authentification sécurisée : mots de passe hachés, OAuth sécurisé
• Contrôle d'accès : accès limité aux personnes habilitées
• Sauvegardes : sauvegardes régulières et sécurisées
• Infrastructure : hébergement sur Supabase conforme aux standards de sécurité

En cas de violation de données, nous vous informerons dans les meilleurs délais conformément à nos obligations légales.

8. VOS DROITS

Conformément au RGPD et à la loi Informatique et Libertés, vous disposez des droits suivants :

8.1 Droit d'accès

Obtenir la confirmation que des données vous concernant sont traitées et en obtenir une copie.

8.2 Droit de rectification

Demander la correction de données inexactes ou incomplètes. Vous pouvez également modifier certaines informations depuis votre espace « Profil ».

8.3 Droit à l'effacement

Demander la suppression de vos données personnelles lorsqu'elles ne sont plus nécessaires, que vous retirez votre consentement, ou que le traitement est illicite. Ce droit peut être limité par des obligations légales.

8.4 Droit à la limitation

Demander la limitation du traitement de vos données dans certains cas (contestation de l'exactitude, opposition à l'effacement).

8.5 Droit à la portabilité

Recevoir vos données dans un format structuré et lisible par machine, et les transmettre à un autre responsable de traitement.

8.6 Droit d'opposition

Vous opposer au traitement pour des motifs légitimes ou à des fins de prospection commerciale.

8.7 Droit de retirer votre consentement

Retirer votre consentement à tout moment lorsque le traitement est basé sur celui-ci.

8.8 Directives post-mortem

Définir des directives relatives à vos données après votre décès.

8.9 Comment exercer vos droits

• Par e-mail : [adresse e-mail DPO/contact]
• Par courrier : HoopsTrackr - [Adresse postale]
• Depuis l'Application : Section « Profil » > « Mes données personnelles »

Nous répondrons dans un délai d'un mois, prolongeable de deux mois en cas de demande complexe.

8.10 Réclamation auprès de la CNIL

Vous pouvez introduire une réclamation auprès de la CNIL : www.cnil.fr

9. COOKIES

L'Application utilise des cookies pour assurer son fonctionnement et améliorer votre expérience.

Pour connaître le détail des cookies utilisés, leur finalité et les moyens de les gérer, veuillez consulter notre Politique de Cookies, accessible depuis l'Application.

10. PROTECTION DES DONNÉES DES MINEURS

L'Application s'adresse notamment aux jeunes joueurs de basketball. Nous accordons une attention particulière à la protection des données des mineurs.

Mineurs de moins de 15 ans :

• Le consentement du titulaire de l'autorité parentale est requis pour le traitement des données
• Les fonctionnalités de partage public sont limitées par défaut

Les parents ou représentants légaux peuvent exercer les droits mentionnés à l'article 8 pour le compte de leurs enfants mineurs.

11. MODIFICATIONS

Nous pouvons modifier cette Politique de Confidentialité. En cas de modification substantielle, vous serez informé par e-mail ou notification. La date de mise à jour sera actualisée.

12. CONTACT

HoopsTrackr

Adresse : [Adresse postale complète]

E-mail : [adresse e-mail de contact]

DPO : [e-mail DPO]