Politique de Confidentialité

Dernière mise à jour : 23 janvier 2026

1. Identité du responsable du traitement

Le responsable du traitement des données personnelles collectées sur ce site est :

Mathis Hannebique
6 rue Pino, 20200 Bastia, France
Email : contactpadelxp@gmail.com

Pour toute question relative à la protection de vos données personnelles, vous pouvez nous contacter à l'adresse email ci-dessus.

2. Données collectées

Nous collectons les données personnelles suivantes :

2.1. Données d'identification

  • Pour les clubs : nom du club, email, téléphone, adresse
  • Pour les membres : nom, prénom, email (optionnel), photo de profil

2.2. Données de connexion

  • Adresse IP
  • Logs de connexion et d'utilisation
  • Données de navigation (via cookies - voir notre Politique des Cookies)

2.3. Données de paiement

  • Les données de paiement sont gérées exclusivement par notre partenaire Stripe
  • Nous ne stockons jamais les numéros de carte bancaire, CVV ou dates d'expiration
  • Nous conservons uniquement les identifiants Stripe nécessaires à la gestion de votre abonnement

2.4. Données d'utilisation

  • Historique des matchs
  • Statistiques de jeu
  • Préférences et paramètres du compte

3. Fins du traitement

Vos données personnelles sont traitées pour les finalités suivantes :

  • Exécution du service : Gestion de votre compte, accès à la plateforme, gestion des abonnements
  • Facturation et paiement : Traitement des paiements, émission de factures
  • Support client : Réponse à vos demandes et assistance
  • Amélioration du service : Analyse statistique anonymisée pour améliorer nos fonctionnalités
  • Obligations légales : Conservation des données de facturation (10 ans), respect des obligations comptables

Marketing : Nous n'utilisons vos données à des fins de marketing que si vous y avez consenti explicitement.

4. Base légale du traitement

Conformément au RGPD, le traitement de vos données repose sur les bases légales suivantes :

  • Exécution du contrat (Article 6.1.b RGPD) : Pour la gestion de votre compte et l'accès au service
  • Consentement (Article 6.1.a RGPD) : Pour les données des membres et les cookies marketing (si applicable)
  • Obligation légale (Article 6.1.c RGPD) : Pour la conservation des données de facturation
  • Intérêt légitime (Article 6.1.f RGPD) : Pour la sécurité du service et les statistiques anonymisées

5. Destinataires des données

Vos données personnelles sont accessibles uniquement à :

  • Notre équipe autorisée (personnel technique et support client)
  • Nos sous-traitants, dans le cadre strict de l'exécution du service :

Stripe (paiements) : États-Unis
Données : informations de paiement, identifiants d'abonnement
Garanties : Standard Contractual Clauses (SCC) approuvées par la Commission européenne

Supabase (hébergement base de données) : Europe / États-Unis
Données : toutes les données de l'application
Garanties : Vérifier contrat (SCC si transfert US)

Vercel (hébergement site web) : États-Unis
Données : données de navigation, logs
Garanties : Standard Contractual Clauses

Resend (emails) : États-Unis
Données : adresses email pour l'envoi d'emails transactionnels
Garanties : Standard Contractual Clauses

Nous ne vendons jamais vos données personnelles à des tiers. Elles ne sont communiquées qu'aux seules personnes et entités mentionnées ci-dessus, dans le cadre strict de l'exécution du service.

6. Transferts hors Union Européenne

Certains de nos sous-traitants sont situés en dehors de l'Union Européenne (notamment aux États-Unis). Ces transferts sont encadrés par des garanties appropriées :

  • Standard Contractual Clauses (SCC) approuvées par la Commission européenne
  • Certifications de conformité (Privacy Shield invalide depuis 2020, remplacé par SCC)

Vous pouvez obtenir une copie de ces garanties en nous contactant à contactpadelxp@gmail.com.

7. Durée de conservation

Vos données sont conservées pendant les durées suivantes :

  • Données de compte : Durée de l'abonnement + 3 ans après résiliation (prescription civile)
  • Données de facturation : 10 ans (obligation comptable et fiscale)
  • Données de connexion et logs : 12 mois maximum
  • Données de paiement (Stripe) : 13 mois selon les obligations Stripe / DSP2

À l'expiration de ces durées, vos données sont supprimées définitivement ou anonymisées de manière irréversible (pour les données statistiques).

8. Vos droits (RGPD)

Conformément au Règlement Général sur la Protection des Données (RGPD), vous disposez des droits suivants :

8.1. Droit d'accès (Article 15 RGPD)

Vous pouvez obtenir une copie de toutes les données personnelles que nous détenons sur vous.

8.2. Droit de rectification (Article 16 RGPD)

Vous pouvez corriger ou compléter vos données personnelles inexactes ou incomplètes.

8.3. Droit à l'effacement (Article 17 RGPD) - "Droit à l'oubli"

Vous pouvez demander la suppression de vos données personnelles, sous réserve des obligations légales de conservation (notamment les données de facturation).

8.4. Droit à la limitation du traitement (Article 18 RGPD)

Vous pouvez demander la limitation du traitement de vos données dans certains cas.

8.5. Droit à la portabilité (Article 20 RGPD)

Vous pouvez récupérer vos données dans un format structuré et couramment utilisé (JSON ou CSV).

8.6. Droit d'opposition (Article 21 RGPD)

Vous pouvez vous opposer au traitement de vos données pour des motifs légitimes, notamment pour le marketing.

8.7. Droit de retirer son consentement

Si le traitement repose sur votre consentement, vous pouvez le retirer à tout moment.

8.8. Comment exercer vos droits

Pour exercer l'un de ces droits, vous pouvez :

  • Nous contacter par email à : contactpadelxp@gmail.com
  • Utiliser les fonctionnalités disponibles dans votre espace client (export de données, modification du profil)

Nous nous engageons à répondre à votre demande dans un délai maximum d'1 mois(délai pouvant être porté à 2 mois en cas de demande complexe). Nous pouvons être amenés à vous demander une pièce d'identité pour vérifier votre identité.

9. Sécurité des données

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données :

  • Chiffrement : HTTPS/TLS pour toutes les communications
  • Authentification : Authentification forte pour les comptes administrateurs
  • Stockage sécurisé : Chiffrement au repos des données sensibles
  • Accès limité : Accès aux données réservé au personnel autorisé uniquement
  • Sauvegarde : Sauvegardes régulières pour prévenir la perte de données

10. Cookies et traceurs

Notre site utilise des cookies et traceurs. Pour plus d'informations sur les cookies utilisés et la gestion de vos préférences, consultez notre Politique des Cookies.

11. Réclamation auprès de la CNIL

Si vous estimez que le traitement de vos données personnelles constitue une violation du RGPD, vous avez le droit d'introduire une réclamation auprès de la CNIL (Commission Nationale de l'Informatique et des Libertés) :

  • Site web : cnil.fr
  • Adresse postale : CNIL, 3 Place de Fontenoy - TSA 80715, 75334 Paris Cedex 07
  • Téléphone : 01 53 73 22 22

12. Modifications de cette politique

Nous nous réservons le droit de modifier cette politique de confidentialité à tout moment. Toute modification substantielle vous sera communiquée par email ou via une notification sur notre site.

La date de dernière mise à jour est indiquée en haut de cette page.

13. Contact

Pour toute question relative à cette politique de confidentialité ou au traitement de vos données personnelles, vous pouvez nous contacter à :

Email : contactpadelxp@gmail.com
Adresse : 6 rue Pino, 20200 Bastia, France