Politique de confidentialité

1. Données collectées

Nous traitons notamment les catégories suivantes :

• Compte : adresse e-mail, nom affiché, rôle (joueur, coach, recruteur, agent, organisateur, kinésithérapeute, partenaire, parent/tuteur), ville, photo de profil, langue.
• Profil sportif : poste, catégorie d’âge, niveau, statistiques, CV joueur, badges, historique d’activité (matchs, candidatures, Visibilité).
• Vérification : pièces d’identité, licences, diplômes ou justificatifs selon le rôle : analyse automatisée possible pour accélérer la validation.
• Contenus : annonces Mercato, messages, publications fil d’actualité, réponses à la question de la semaine, photos et vidéos (réels).
• Événements équipe : convocations, présences, compositions, stats live, covoiturage (lieux de rendez-vous).
• Santé (pôle dédié) : informations que vous choisissez de partager avec un professionnel (rendez-vous, échanges) : pas de dossier médical hospitalier.
• Technique : identifiant Firebase, jetons de notification push (FCM / Expo), logs techniques, type d’appareil, version de l’app.
• Géolocalisation : uniquement si vous l’autorisez (covoiturage, suggestions locales, campagnes partenaires géo-ciblées).
• Paiements : identifiants de transaction et abonnements via Apple App Store ou Google Play (nous ne stockons pas vos coordonnées bancaires complètes).
• Site vitrine / bêta : e-mail et rôle déclaré lors de l’inscription à la liste d’attente (service d’envoi d’e-mails tiers).
• Mineurs : âge déclaré, paramètres de contrôle parental, contacts autorisés et lien avec le compte tuteur lorsque applicable.

2. Finalités

• Création, authentification et gestion du compte.
• Mise en relation entre joueurs, clubs, staff, professionnels de santé et partenaires.
• Vérification des profils, lutte contre la fraude et modération des contenus.
• Fonctionnement des modules Mercato, matchs, tournois, messages, fil, réels et Visibilité.
• Notifications (convocations, candidatures, messages, actualités).
• Programme bêta : invitation, e-mails d’information et collecte de retours.
• Facturation des abonnements et offres Pro via les stores.
• Amélioration du service, support utilisateur et sécurité de la plateforme.

3. Bases légales (RGPD)

• Exécution du contrat : utilisation des fonctionnalités de l’application.
• Intérêt légitime : sécurité, modération, amélioration du service, prévention des abus.
• Consentement : notifications push, géolocalisation, documents de vérification, comptes mineurs, cookies non essentiels sur le site le cas échéant.
• Obligation légale : conservation de certaines preuves en cas de litige ou réquisition.

4. Hébergement et sous-traitants

Les données sont hébergées principalement via Google Firebase (authentification, Firestore, stockage fichiers, fonctions cloud). Des traitements peuvent avoir lieu dans l’Union européenne ou, le cas échéant, hors UE avec des garanties contractuelles appropriées (clauses types, prestataires certifiés).

Nous pouvons faire appel aux catégories de prestataires suivants :

• Google / Firebase (infrastructure, auth, base de données, fichiers).
• Apple et Google (achats in-app, distribution de l’application).
• Stripe (paiements de cotisations ou prestations club le cas échéant).
• Prestataires d’e-mailing (inscription bêta, messages transactionnels).
• Prestataires d’analyse documentaire ou d’IA (vérification des justificatifs, sous contrôle humain).
• Netlify ou équivalent (hébergement du site vitrine).

5. Durée de conservation

• Compte actif : conservation pendant toute la durée d’utilisation du service.
• Suppression de compte : effacement ou anonymisation sous 90 jours, sauf obligation légale ou litige en cours.
• Documents de vérification : durée nécessaire à la conformité, aux contrôles et à la défense de nos droits.
• Logs techniques : durée limitée, proportionnée aux besoins de sécurité.
• Liste d’attente bêta : jusqu’au lancement public ou retrait de votre demande.

6. Vos droits

Vous disposez des droits d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité sur vos données personnelles, dans les limites prévues par la loi.

Pour exercer vos droits : écrivez à proday.admin@gmail.com en précisant votre demande et l’e-mail du compte concerné. Nous répondrons dans un délai maximal d’un mois.

Réclamation auprès de la CNIL : www.cnil.fr.

7. Sécurité

Nous appliquons des règles d’accès strictes (Firestore Security Rules), le chiffrement en transit (HTTPS/TLS) et des mécanismes d’authentification. Aucun système n’est invulnérable : signalez toute faille suspectée à proday.admin@gmail.com.

8. Mineurs et contrôle parental

L’application peut être utilisée par des mineurs avec l’accord et la supervision d’un responsable légal. Des espaces jeunes et un contrôle parental limitent certaines interactions (contacts, messagerie). Les parents ou tuteurs peuvent gérer ces paramètres via l’espace dédié.

Si nous apprenons qu’un mineur a fourni des données sans consentement parental requis, nous pourrons suspendre le compte et supprimer les données concernées.

9. Transferts hors Union européenne

Lorsque des données sont traitées hors de l’EEE par nos sous-traitants, nous veillons à ce que des garanties appropriées soient en place (décision d’adéquation, clauses contractuelles types ou mécanisme équivalent).

10. Modifications

Nous pouvons mettre à jour cette politique. La date en tête de document sera révisée. En cas de changement substantiel, nous pourrons vous en informer dans l’application ou par e-mail. La poursuite de l’utilisation après notification vaut acceptation, sauf opposition de votre part lorsque la loi l’exige.