Privacy Policy

Données que nous collectons

Nous collectons uniquement les informations nécessaires au fonctionnement de la plateforme et à votre expérience :

• Informations de compte : nom, prénom, email, mot de passe hashé
• Profil : photo, poste, numéro, préférences
• Contenus créés : équipes, joueurs, matchs, convocations, messages
• Données d'usage : pages consultées, logs techniques, diagnostics

Usage de vos données

Vos données servent exclusivement à :

• Fournir et améliorer le service
• Gérer les abonnements et la facturation
• Envoyer des notifications techniques et de support
• Répondre à vos questions et vos retours
• Analyser les tendances d'usage de façon agrégée et anonymisée

Base légale des traitements

Chaque traitement repose sur une base légale au sens du RGPD :

• Exécution du contrat : gestion de votre compte, du club et des abonnements
• Obligation légale : facturation, comptabilité, conservation des pièces
• Intérêt légitime : sécurité, prévention de la fraude, amélioration du service
• Consentement : communications facultatives et, le cas échéant, données de mineurs

Durée de conservation

Nous conservons vos données le temps nécessaire à la finalité poursuivie :

• Données de compte et de club : pendant la durée de votre utilisation du service
• Après suppression du compte : effacement sous 30 jours, sauf obligation légale
• Factures et pièces comptables : conservées 10 ans (obligation légale)
• Logs techniques : 12 mois maximum

Partage des données & sous-traitants

Nous ne vendons jamais vos données personnelles. Nous faisons appel à des sous-traitants, encadrés par un contrat conforme à l'article 28 du RGPD :

• Hébergement : Cloudflare (site) et notre hébergeur applicatif, en Union Européenne
• Paiement : Stripe (encaissement des abonnements et des cotisations)
• Emails transactionnels et notifications techniques
• Supervision technique et diagnostics d'erreurs
• Nous partageons également vos données pour respecter une obligation légale ou prévenir une fraude

Transferts hors Union Européenne

Vos données sont hébergées dans l'Union Européenne. Certains sous-traitants (par exemple pour le paiement) peuvent traiter des données hors UE ; ces transferts sont encadrés par les clauses contractuelles types de la Commission européenne ou un mécanisme équivalent.

Protection des mineurs

Stadionly gère des données de joueurs mineurs pour le compte des clubs. Ces données sont créées et administrées par le club et le parent ou tuteur légal (fonction « parent / responsable légal »).

• Un compte de joueur mineur est rattaché à un parent ou tuteur légal qui exerce les droits en son nom
• Nous collectons le minimum de données nécessaire à l'activité sportive du club
• Le club est responsable du recueil du consentement des représentants légaux
• Un parent peut demander à tout moment l'accès, la rectification ou la suppression des données de son enfant

Sécurité

Nous mettons en place des mesures techniques et organisationnelles adaptées pour protéger vos données : chiffrement en transit (TLS), hashage des mots de passe (bcrypt/argon2), isolation multi-tenant, audits de sécurité réguliers.

Vos droits (RGPD)

Conformément au RGPD, vous avez le droit de :

• Accéder à vos données personnelles
• Les rectifier si elles sont inexactes
• Demander leur suppression (droit à l'oubli)
• Limiter ou vous opposer à leur traitement
• Exporter vos données dans un format lisible (portabilité)
• Retirer votre consentement à tout moment, sans effet rétroactif
• Déposer une réclamation auprès de la CNIL (www.cnil.fr)

Cookies

Nous utilisons des cookies strictement nécessaires au fonctionnement (session, préférence de thème, langue) et des cookies d'analyse agrégée. Aucun cookie publicitaire ni tracker tiers intrusif.

Hébergement & juridiction

Les données sont hébergées en Union Européenne. Le traitement est soumis au droit français et au RGPD. Responsable du traitement : Stadionly.

Contact

Pour exercer vos droits ou pour toute question relative à cette politique de confidentialité : privacy@stadionly.com