Vie privée

Politique de confidentialité

Dernière mise à jour : 2 juin 2026

1. Responsable du traitement

Le responsable du traitement des données est AZIZ SOUFIANE, entrepreneur individuel (« SOSO »), dont le siège est situé 1 rue du Petit Marais, 35510 Cesson-Sévigné. Pour toute question relative à tes données ou pour exercer tes droits : contact@padelliguematch.fr.

2. Données que nous collectons

  • Compte & authentification : e-mail, mot de passe (stocké haché, jamais en clair), identifiant Google si connexion via Google, nom d'affichage, prénom/nom éventuels, genre, avatar.
  • Profil joueur : niveau (classement ELO), fiabilité, latéralité, position, style de jeu, ville, club, année de début, biographie, photo de profil.
  • Connexion & sécurité : jeton de session (haché), adresse IP, agent utilisateur (navigateur).
  • Paiements : identifiant client Stripe, montant et statut des achats de Jeton. Aucune donnée de carte bancaire n'est stockée par PLM (elles sont traitées par Stripe).
  • Notifications push : si tu les actives, l'adresse d'abonnement (endpoint) et les clés techniques nécessaires à l'envoi.
  • Messagerie & contenus : messages échangés avec tes coéquipiers et adversaires, notifications.
  • Modération : journal des actions d'administration, sanctions éventuelles.

3. Pourquoi nous les traitons

  • Créer et gérer ton compte et ton authentification.
  • Organiser les championnats, calculer les classements et les niveaux.
  • Permettre la messagerie et les notifications.
  • Traiter les paiements de Jeton.
  • Assurer la sécurité, prévenir la fraude et la triche, et modérer le Service.

4. Bases légales (art. 6 RGPD)

  • Exécution du contrat (CGU/CGV) : compte, participation aux championnats, paiements.
  • Intérêt légitime : sécurité du Service, prévention de la fraude et du sandbagging, modération, journaux techniques (IP/agent).
  • Consentement : notifications push (révocable à tout moment).
  • Obligation légale : conservation des justificatifs de facturation liés aux paiements.

5. Destinataires & sous-traitants

Tes données ne sont jamais vendues. Elles sont accessibles à l'éditeur (administration et modération) et à des prestataires techniques agissant comme sous-traitants :

  • Stripe — traitement des paiements de Jeton.
  • Google — connexion via OAuth (si tu l'utilises).
  • Google Analytics — mesure d'audience, uniquement si tu y consens via le bandeau cookies.
  • OVH SAS — hébergement des serveurs et envoi des e-mails transactionnels (Union européenne).

Lorsque certains prestataires impliquent un transfert hors de l'Union européenne, celui-ci est encadré par des garanties appropriées (clauses contractuelles types).

6. Durées de conservation

  • Données de compte : tant que le compte est actif, puis supprimées ou anonymisées au plus tard 3 ans après la fermeture du compte.
  • Sessions : jusqu'à leur expiration (30 jours maximum).
  • Journaux de sécurité (IP, agent) : 12 mois.
  • Données de facturation : conservées pour la durée légale applicable (généralement 10 ans).
  • Abonnements push : jusqu'à désactivation.

7. Tes droits

Conformément au RGPD, tu disposes des droits d'accès, de rectification, d'effacement, de limitation, de portabilité et d'opposition, ainsi que du droit de retirer ton consentement (notifications). Tu peux les exercer en écrivant à contact@padelliguematch.fr. Tu disposes également du droit d'introduire une réclamation auprès de la CNIL (www.cnil.fr).

8. Sécurité

Les mots de passe sont hachés, les jetons de session sont stockés hachés dans des cookies httpOnly, et les échanges sont chiffrés (HTTPS). Nous mettons en œuvre des mesures techniques et organisationnelles adaptées pour protéger tes données.

9. Cookies

PLM utilise des cookies strictement nécessaires au fonctionnement du Service (session, sécurité), qui ne requièrent pas de consentement. Avec ton consentement — recueilli via le bandeau affiché à ta première visite — nous déposons aussi des cookies de mesure d'audience (Google Analytics) pour améliorer le Service. Tu peux les refuser sans aucun impact sur le fonctionnement, ou revenir sur ton choix en effaçant les données du site dans ton navigateur.

CookieFinalitéDuréeType
SessionTe garder connecté (authentification)Durée de la sessionStrictement nécessaire · httpOnly
Championnat actifMémoriser le championnat sélectionné dans ton espacePersistantStrictement nécessaire · httpOnly
État OAuthSécuriser la connexion via Google (anti-CSRF)Transitoire (quelques minutes)Strictement nécessaire · httpOnly

Tu peux bloquer les cookies via les réglages de ton navigateur, mais le Service ne pourra alors plus fonctionner correctement (tu seras déconnecté).

10. Modification de la politique

La présente politique peut être mise à jour. En cas d'évolution substantielle, les utilisateurs sont informés. La date de dernière mise à jour figure en haut de cette page.