Traduction de courtoisie : en cas de divergence, la version italienne prévaut. Version italienne
1. Responsable du traitement
Le Responsable du traitement est Luigi Zotti, P.IVA 08776391214 (ci-après, le "Responsable"). Contacts pour la confidentialité : youcan@connectyourlife.it — contacts généraux : youcan@connectyourlife.it.
2. Catégories de données traitées
2.1 Données fournies par l'utilisateur
- Données de compte : nom, prénom, username, adresse email, mot de passe (conservé exclusivement sous forme de hachage cryptographique non réversible — argon2).
- Données d'état civil sportif : date de naissance et sexe — utilisés exclusivement pour la validation automatique des catégories d'âge (ex. tournois Under/Over) et des contraintes de composition des équipes ("quota rose") prévues par les règlements des tournois.
- Profil sportif : poste préféré, hauteur, ville/zone de jeu, équipes d'appartenance, photo de profil (facultative).
- Contenus générés : tournois créés, inscriptions, résultats et scores des matchs, invitations envoyées, messages à l'assistance.
- Données d'abonnement et de facturation (uniquement pour les gérants d'installations) : statut de l'abonnement, formule choisie, dates d'activation/renouvellement/résiliation et identifiants client générés par le prestataire de paiement (Stripe). Les données complètes de la carte de paiement ne sont jamais stockées ni ne transitent par les systèmes du Responsable : elles sont traitées exclusivement par Stripe sur ses propres pages sécurisées (certifiées PCI-DSS).
- Données du logiciel de gestion (uniquement pour les gérants d'installations) : coordonnées pour recevoir les paiements saisies par le gérant (IBAN et titulaire, lien PayPal) et, si configurée, la clé de son compte Stripe, conservée exclusivement sous forme chiffrée (AES-256-GCM) et supprimable à tout moment ; clés API pour systèmes externes (conservées uniquement sous forme d'empreinte de hachage, jamais en clair).
- Données des clients des gérants : les réservations enregistrées dans le logiciel de gestion peuvent contenir le nom, le téléphone, l'email et les montants des clients du gérant. Pour ces données, le gérant est le responsable du traitement et le Responsable du Service agit en tant que sous-traitant au sens de l'art. 28 GDPR : il les conserve et les protège pour le compte du gérant, ne les utilise pas pour ses propres finalités et les supprime selon ses instructions (ou à la clôture de son compte). Les personnes concernées peuvent exercer leurs droits en s'adressant au gérant auprès duquel elles ont réservé.
2.2 Données collectées automatiquement
- Localisation (facultative, sous réserve de consentement) : utilisée pour afficher les tournois, les joueurs et les terrains à proximité. Dans toute publication, la localisation n'est affichée que sous forme approximative (~1 km) ; les coordonnées précises ne sont jamais visibles par les autres utilisateurs.
- Identifiants techniques : jetons d'appareil pour les notifications push (Firebase Cloud Messaging), adresse IP et logs techniques nécessaires à la sécurité, à la prévention des abus et à la défense des droits du Responsable.
- Registre des consentements : type, version, date/heure et adresse IP au moment de la prestation du consentement.
3. Finalités et bases juridiques
| Finalités | Base juridique (art. 6 GDPR) |
|---|---|
| Création et gestion du compte ; fourniture des fonctionnalités (tournois, équipes, live scoring, classements) | Exécution du contrat (let. b) |
| Validation automatique des catégories d'âge et de la quota rose via la date de naissance et le sexe | Exécution du contrat (let. b) |
| Notifications push relatives à ton activité (invitations, résultats à confirmer, confirmations) | Exécution du contrat (let. b) ; désactivables à tout moment depuis les paramètres |
| Emails transactionnels (bienvenue, invitations, identifiants) | Exécution du contrat (let. b) |
| Géolocalisation pour la recherche de tournois/terrains à proximité | Consentement (let. a), révocable à tout moment depuis les paramètres de l'appareil |
| Sécurité, prévention des fraudes et des abus (rate limiting, audit log, anti-triche sur les données d'état civil) | Intérêt légitime (let. f) |
| Gestion de l'abonnement "Gérant de terrains" : paiement, renouvellement automatique, reçus, résiliation | Exécution du contrat (let. b) ; conservation des documents comptables pour obligation légale (let. c) |
| Fourniture du logiciel de gestion aux gérants (calendrier des réservations, tarifs, rapports, coordonnées de paiement, clés API) | Exécution du contrat (let. b) ; pour les données des clients des gérants, le Responsable agit en tant que sous-traitant au sens de l'art. 28 sur instruction du gérant |
| Respect des obligations légales | Obligation légale (let. c) |
| Communications promotionnelles (uniquement si activées) | Consentement (let. a), révocable à tout moment |
La fourniture des données marquées comme obligatoires lors de l'inscription est nécessaire pour la fourniture du Service ; le défaut de fourniture empêche la création du compte. La fourniture des données facultatives (photo, localisation, hauteur, etc.) est libre et leur absence ne nuit pas aux fonctionnalités de base.
4. Destinataires et sous-traitants du traitement
Les données ne sont ni vendues ni cédées à des tiers à des fins commerciales. Seules les informations nécessaires au fonctionnement sportif du Service sont visibles par les autres utilisateurs (ex. nom et profil sportif dans l'effectif d'une équipe, dans les résultats et les classements d'un tournoi public). Les données peuvent être traitées, pour le compte du Responsable et en qualité de sous-traitants au sens de l'art. 28 GDPR, par :
- Prestataire d'hébergement du serveur d'application et de la base de données (datacenter dans l'Union européenne) ;
- Brevo (Sendinblue SAS, France) — envoi des emails transactionnels ;
- Google Ireland Ltd. / Google LLC (Firebase Cloud Messaging) — distribution des notifications push ;
- Apple Inc. (APNs) — distribution des notifications push sur iOS ;
- Stripe Payments Europe Ltd. (Irlande) — traitement des paiements et gestion des abonnements des gérants d'installations (cartes, Apple Pay, Google Pay), en qualité de responsable autonome pour les données de paiement et de sous-traitant pour les données de facturation traitées pour le compte du Responsable.
La liste mise à jour des sous-traitants est disponible sur demande en écrivant à youcan@connectyourlife.it.
5. Transferts hors UE
Le Service est hébergé dans l'Union européenne. Certains prestataires (Google/Firebase, Apple, Stripe) peuvent impliquer des transferts de données vers des pays tiers, en particulier les États-Unis : ces transferts ont lieu sur la base des Clauses contractuelles types approuvées par la Commission européenne et/ou du cadre d'adéquation UE-États-Unis (EU-US Data Privacy Framework), avec les garanties supplémentaires applicables.
6. Durée de conservation
- Données de compte et de profil : pendant toute la durée du compte.
- Lors de la suppression du compte : les données personnelles sont supprimées ou anonymisées dans un délai de 30 jours ; les résultats sportifs des tournois restent sous forme anonymisée afin de préserver l'intégrité des classements et des historiques.
- Logs techniques et de sécurité : 12 mois maximum, sauf besoins de constatation d'infractions.
- Registre des consentements et audit : pendant le temps nécessaire pour prouver le respect des obligations légales.
- Données de facturation des abonnements : 10 ans à compter de l'enregistrement comptable, conformément à l'art. 2220 c.c. et à la réglementation fiscale.
- Données du logiciel de gestion et réservations des clients des gérants : pendant toute la durée du compte du gérant, ou jusqu'à leur suppression par celui-ci ; coordonnées de paiement et clés supprimées immédiatement sur sa demande depuis les paramètres.
7. Droits de la personne concernée
Conformément aux art. 15-22 GDPR, tu as le droit d'obtenir : l'accès à tes données, la rectification, la suppression ("droit à l'oubli"), la limitation du traitement, la portabilité dans un format structuré et lisible, l'opposition au traitement fondé sur l'intérêt légitime, le retrait des consentements accordés (sans préjudice de la licéité du traitement antérieur).
Tu peux exercer tes droits en toute autonomie directement depuis l'application : Profil → Confidentialité → "Télécharger mes données" (exportation complète au format JSON) et "Supprimer le compte" (suppression avec anonymisation). La procédure de suppression est décrite étape par étape sur la page dédiée Suppression du compte. Sinon, écris à youcan@connectyourlife.it : nous te répondrons dans un délai de 30 jours.
Tu as également le droit d'introduire une réclamation auprès du Garante per la protezione dei dati personali (www.garanteprivacy.it) ou de l'autorité de contrôle de ton État membre de résidence.
8. Mineurs
Le Service est réservé aux personnes ayant au moins 16 ans. Pour les utilisateurs âgés de 14 à 16 ans, l'inscription est subordonnée au consentement du titulaire de l'autorité parentale, avec des fonctionnalités limitées (notamment : pas de partage de la localisation et aucun contact de la part d'utilisateurs inconnus). Si tu penses qu'un mineur a fourni des données personnelles sans les autorisations nécessaires, contacte-nous et nous procéderons à leur suppression.
9. Mesures de sécurité
- Chiffrement du trafic (HTTPS/TLS) sur toutes les communications ;
- mots de passe conservés exclusivement sous forme de hachage argon2 ; authentification à deux facteurs pour les accès administratifs ;
- base de données non exposée publiquement, accès limités et enregistrés (audit log immuable) ;
- limitation du débit des requêtes (rate limiting) et contrôles anti-abus ;
- localisation publique floutée (~1 km) et coordonnées précises jamais exposées aux autres utilisateurs.
10. Cookies et outils de suivi
Le site utilise exclusivement des cookies et du stockage technique ; l'application n'utilise pas de cookies mais uniquement un stockage local technique nécessaire au fonctionnement. Pour le détail complet et la gestion des préférences, consulte la Politique relative aux cookies.
11. Modifications de la politique
Toute modification substantielle sera communiquée via l'application ou par email avant sa prise d'effet, avec indication de la nouvelle version et de la date. Les versions précédentes sont disponibles sur demande.