Politique de confidentialité

Cette politique explique comment Matchkit (« nous ») traite les données personnelles lorsque vous utilisez www.matchkit.app, notre PWA ou les applications natives. Matchkit est conçu pour le football amateur en Europe et nous appliquons le RGPD.

Responsable du traitement

Le responsable du traitement est l’exploitant de matchkit.app. Pour toute question : support@matchkit.app. L’hébergement est dans l’UE (serveurs applicatifs et base Supabase auto-hébergée).

Données collectées

Compte : nom, e-mail, hash du mot de passe ou identifiants Google, langue, date de naissance et avatar optionnels. Données d’équipe : clubs, effectifs, calendrier, disponibilités, compositions, événements de match, messages, sondages, tâches, cotisations, photos et pages publiques que vous publiez. Données techniques : sessions, abonnements push, type d’appareil approximatif et (uniquement si vous acceptez les cookies analytics) usage agrégé via Google Analytics. Paiements : pour PRO, Stripe traite les cartes. Nous stockons les identifiants client/abonnement Stripe, pas les numéros de carte.

Utilisation des données

Nous utilisons les données pour fournir le service : comptes, invitations, outils de match, notifications (e-mail et push), facturation, prévention des abus et support. Les pages publiques n’affichent que ce que vous choisissez de publier.

Bases légales (RGPD)

Contrat : fournir le service auquel vous vous êtes inscrit. Intérêt légitime : sécurité, compréhension agrégée du produit, messages de service. Consentement : cookies analytics optionnels, e-mails marketing s’il y en a (nous n’envoyons actuellement que des e-mails transactionnels) et notifications push que vous activez. Obligation légale : comptabilité des offres payantes.

Destinataires

Nous ne vendons pas de données personnelles. Sous-traitants : hébergeur UE, e-mail (Resend), paiements (Stripe), connexion Google optionnelle, Google Analytics optionnel (avec consentement) et fournisseurs push (web push / FCM). Les rapports IA et l’import de calendrier envoient le texte que vous soumettez au fournisseur IA configuré lorsque ces fonctions sont actives.

Durée de conservation

Nous conservons les données tant que le compte est actif. Vous pouvez supprimer votre compte dans le profil ; nous effaçons ou anonymisons ensuite les données personnelles devenues inutiles, sauf obligations légales ou de facturation.

Vos droits

Dans l’EEE/Royaume-Uni, vous pouvez accéder, corriger, supprimer ou exporter vos données, limiter ou vous opposer à certains traitements, et retirer votre consentement. Écrivez à support@matchkit.app. Vous pouvez aussi saisir l’autorité de protection des données (en Belgique : APD).

Cookies

Les cookies essentiels maintiennent la session, la langue et la sécurité. Les cookies analytics (Google Analytics) ne se chargent qu’après acceptation. Vous pouvez changer d’avis en effaçant les données du site.

Mineurs et équipes de jeunes

Des clubs amateur peuvent inscrire des mineurs. Les comptes doivent être créés par un responsable adulte, un parent, ou le joueur s’il a l’âge de consentir. Ne publiez pas les coordonnées privées ou la date de naissance d’un mineur sur une page d’équipe publique. Les anniversaires du flux calendrier utilisent le nom affiché, pas l’e-mail.

Sécurité

Nous utilisons HTTPS, des mots de passe hachés via Supabase Auth, des rôles applicatifs et le row-level security. Aucun système n’est infaillible ; choisissez un mot de passe unique et gardez les liens d’invitation privés.

Modifications

Nous pouvons mettre à jour cette politique. La date en haut change alors. Continuer à utiliser le service après une mise à jour vaut acceptation dans les limites de la loi.

Questions : support@matchkit.app