Aller au contenu principal
Retour

Politique de confidentialité

Dernière mise à jour : 8 mars 2026

1. Responsable du traitement

Le responsable du traitement des données personnelles collectées via la plateforme Squadra est :

2. Données collectées

Nous collectons les données suivantes :

  • Données d'identification : nom complet, adresse email, date de naissance, avatar (optionnel)

  • Données sportives : poste de jeu, numéro de maillot, statistiques de match, présences aux entraînements, notes

  • Données de club : nom du club, ville, couleurs, stade

  • Données techniques : adresse IP, user-agent du navigateur (pour les actions d'administration uniquement)

  • Données de connexion : email et mot de passe (hashé, jamais stocké en clair)

3. Finalités du traitement

Vos données sont traitées pour les finalités suivantes :

  • Création et gestion de votre compte utilisateur

  • Gestion des équipes, clubs et championnats de football à 8

  • Suivi des statistiques sportives et de la performance

  • Gestion des invitations et des transferts

  • Modération et sécurité de la plateforme

  • Journal d'audit des actions administratives (intérêt légitime de sécurité)

4. Base légale du traitement

  • Consentement (Art. 6.1.a RGPD) : lors de l'inscription, vous consentez explicitement au traitement de vos données

  • Exécution du contrat (Art. 6.1.b RGPD) : gestion de votre compte et des services associés

  • Intérêt légitime (Art. 6.1.f RGPD) : sécurité de la plateforme, prévention de la fraude, journal d'audit

5. Durée de conservation

  • Données de compte : conservées tant que le compte est actif, puis supprimées à la demande de l'utilisateur

  • Données sportives : conservées tant que le compte est actif

  • Journal d'audit : 24 mois maximum, purge automatique au-delà

  • Données techniques (IP, user-agent) : 24 mois maximum

  • Comptes suspendus : données conservées 6 mois après suspension, puis supprimées

6. Vos droits (Articles 15 à 22 du RGPD)

Conformément au RGPD, vous disposez des droits suivants :

  • Droit d'accès : obtenir une copie de vos données personnelles

  • Droit de rectification : corriger vos données inexactes ou incomplètes

  • Droit à l'effacement : demander la suppression de vos données personnelles et l'anonymisation de vos fiches joueur

  • Droit à la portabilité : recevoir vos données dans un format structuré (JSON)

  • Droit d'opposition : vous opposer au traitement de vos données

  • Droit de retirer votre consentement : à tout moment, depuis les paramètres de votre compte

Pour exercer ces droits, rendez-vous dans Paramètres > Mes données de votre compte, ou contactez-nous à dpo@squadra.app.

Note : lors de la suppression de votre compte, vos fiches joueur sont anonymisées en « Joueur supprimé » afin de préserver l'intégrité des statistiques et de l'historique des matchs et championnats. Aucune donnée personnelle n'est conservée.

7. Sous-traitants et transferts

  • Supabase Inc. (hébergement, base de données, authentification) — serveurs EU (AWS eu-central-1)

  • Vercel Inc. (hébergement de l'application) — serveurs dans l'UE lorsque disponible

  • OpenStreetMap (tuiles cartographiques) — pas de données personnelles transmises

Aucun transfert de données vers des pays tiers en dehors des garanties appropriées (clauses contractuelles types).

8. Sécurité

  • Chiffrement des mots de passe (bcrypt via Supabase Auth)

  • HTTPS obligatoire sur toutes les communications

  • Row Level Security (RLS) sur toutes les tables de la base de données

  • Tokens d'authentification signés (JWT) avec expiration

  • Journal d'audit de toutes les actions administratives

9. Mineurs

L'utilisation de Squadra est réservée aux personnes âgées de 16 ans ou plus. Les mineurs de moins de 16 ans doivent obtenir le consentement de leur représentant légal. Si nous découvrons qu'un compte a été créé par un mineur sans consentement parental, nous supprimerons les données concernées dans les plus brefs délais.

10. Cookies

Squadra utilise uniquement des cookies strictement nécessaires au fonctionnement du service :

  • Cookies d'authentification Supabase : maintien de votre session (cookie technique, exempt de consentement)

  • Cookie d'impersonation admin : technique, utilisé uniquement par les administrateurs

  • Cookie de consentement : mémorise votre choix de consentement

Aucun cookie de pistage, publicitaire ou analytique n'est utilisé.

11. Réclamation

Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL (Commission Nationale de l'Informatique et des Libertés).

12. Modifications

Nous nous réservons le droit de modifier cette politique de confidentialité. En cas de modification substantielle, vous serez informé par email ou notification dans l'application. La date de dernière mise à jour est indiquée en haut de cette page.

Bonjour