Politique de confidentialité

Dernière mise à jour : 2 avril 2026

1. Responsable du traitement

Les données personnelles collectées via le Service Matchus sont traitées par :

Les Novateurs SAS
Les Roches, 37160 Abilly, France
SIREN : 828 758 607
Email : privacy@matchus.app

2. Données collectées

2.1 Données que vous nous fournissez directement

Données d'identification : nom, prénom, adresse email, photo de profil
Données de connexion : via Google ou Facebook (nom, email, identifiant OAuth)
Données sportives : sports pratiqués, ville, niveau de jeu déclaré
Contenus générés : noms d'équipes, résultats de matchs, commentaires

2.2 Données collectées automatiquement

Données de navigation : adresse IP, type de navigateur, pages visitées, date et heure des visites
Données d'usage : tournois créés, matchs joués, badges obtenus
Cookies : voir la section 7 ci-dessous

2.3 Données de paiement

Les données de paiement (numéro de carte, etc.) sont traitées directement par notre prestataire de paiement sécurisé et ne sont jamais stockées sur nos serveurs.

3. Finalités et bases légales des traitements

| Finalité | Base légale | |----------|-------------| | Création et gestion de votre compte | Exécution du contrat | | Fourniture du Service (tournois, ELO, badges) | Exécution du contrat | | Traitement des paiements | Exécution du contrat | | Envoi d'emails transactionnels (confirmation, résultats) | Exécution du contrat | | Envoi de notifications push | Consentement | | Envoi d'emails marketing | Consentement | | Amélioration du Service (analytics) | Intérêt légitime | | Prévention de la fraude et sécurité | Intérêt légitime | | Respect des obligations légales | Obligation légale |

4. Destinataires des données

Vos données peuvent être transmises aux catégories de tiers suivants :

Prestataires techniques : hébergement (Hetzner, Allemagne), envoi d'emails transactionnels, analytics
Prestataire de paiement : traitement sécurisé des abonnements
Autorités compétentes : sur réquisition judiciaire ou obligation légale

Nous ne vendons jamais vos données personnelles à des tiers.

5. Transferts hors UE

Le Service est hébergé chez Hetzner Online GmbH, dont les datacenters sont situés en Allemagne et en Finlande, au sein de l'Union européenne. Aucun transfert de données vers des pays tiers n'est effectué sans garanties appropriées.

6. Durée de conservation

| Catégorie de données | Durée de conservation | |---------------------|----------------------| | Données de compte actif | Durée de vie du compte | | Données après suppression du compte | 30 jours (délai de rétractation), puis suppression | | Données de paiement | 5 ans (obligation comptable) | | Logs de sécurité | 12 mois | | Cookies analytiques | 13 mois maximum |

7. Cookies

7.1 Cookies strictement nécessaires

Ces cookies sont indispensables au fonctionnement du Service. Ils ne peuvent pas être désactivés.

Session : maintien de votre connexion
CSRF : protection contre les attaques

7.2 Cookies analytiques (avec votre consentement)

Ces cookies nous permettent de mesurer l'audience du Service et d'améliorer son fonctionnement. Ils ne sont déposés qu'avec votre consentement explicite.

Vous pouvez gérer vos préférences de cookies à tout moment via le bandeau de consentement accessible en bas du site.

8. Vos droits

Conformément au Règlement Général sur la Protection des Données (RGPD) et à la loi Informatique et Libertés, vous disposez des droits suivants :

Droit d'accès : obtenir la confirmation du traitement de vos données et en obtenir une copie
Droit de rectification : corriger vos données inexactes ou incomplètes
Droit à l'effacement : demander la suppression de vos données (« droit à l'oubli »)
Droit à la limitation : demander la suspension temporaire du traitement
Droit à la portabilité : recevoir vos données dans un format structuré et lisible par machine
Droit d'opposition : vous opposer à un traitement fondé sur l'intérêt légitime
Droit de retirer votre consentement : à tout moment, sans affecter la licéité du traitement antérieur

Comment exercer vos droits ?

Envoyez votre demande à : privacy@matchus.app

Nous répondrons dans un délai maximum de 30 jours. Une pièce d'identité pourra être demandée pour les demandes d'accès ou d'effacement.

Vous disposez également du droit de déposer une réclamation auprès de la CNIL :
https://www.cnil.fr/fr/plaintes

9. Sécurité des données

Nous mettons en œuvre les mesures techniques et organisationnelles appropriées pour protéger vos données :

Chiffrement des communications via HTTPS/TLS
Hachage des mots de passe (bcrypt)
Accès aux données restreint au personnel autorisé
Sauvegardes régulières et chiffrées
Surveillance des accès et détection des intrusions

En cas de violation de données susceptible d'engendrer un risque pour vos droits et libertés, nous vous en informerons dans les délais prévus par le RGPD.

10. Mineurs

Le Service est déconseillé aux personnes de moins de 16 ans. Nous ne collectons pas sciemment de données personnelles concernant des enfants de moins de 16 ans. Si vous êtes parent ou tuteur et pensez que votre enfant nous a fourni des données personnelles, contactez-nous à privacy@matchus.app.

11. Modifications de la politique

Nous pouvons modifier cette politique à tout moment. La date de « Dernière mise à jour » en haut de ce document reflète la date de la dernière modification. Pour les modifications substantielles, nous vous informerons par email avec un préavis de 30 jours.

12. Contact

Pour toute question relative à cette politique de confidentialité :

Les Novateurs SAS
Les Roches, 37160 Abilly
Email : privacy@matchus.app