Politique de confidentialité

1. Responsable du traitement

Le responsable du traitement est Rafaël DUONG, dont les coordonnées figurent dans les mentions légales. Pour toute question relative à vos données : nguernine@gmail.com.

Aucun délégué à la protection des données n'a été désigné : le service ne procède ni au suivi systématique à grande échelle, ni au traitement de données sensibles, qui sont les deux cas rendant cette désignation obligatoire.

2. Les données traitées, et pourquoi

FootCoach ne demande que ce dont le service a besoin pour fonctionner : trouver un adversaire, organiser la rencontre, en valider le score.

Votre compte

Votre profil de coach

Votre position

La conversion d'une adresse en coordonnées, et l'inverse, passent par l' API Adresse de l'État (adresse.data.gouv.fr). L'appel part de nos serveurs, jamais de votre navigateur : ce service reçoit l'adresse ou les coordonnées concernées, jamais votre identité ni votre adresse IP.

Votre activité dans l'application

• Vos annonces : date, heure, lieu du match, catégorie, message.
• Vos propositions et les réponses reçues, les matchs qui en découlent, les scores saisis et validés.
• Les tournois que vous organisez ou rejoignez, leur affiche s'il y en a une, et les inscriptions des équipes.
• Les désistements et leur motif (blessure, météo, terrain, personnel), pour que l'autre coach sache à quoi s'en tenir.
• Vos relations : la liste des coachs que vous avez ajoutés, et qui vous ont ajouté.
• Vos messages avec les autres coachs. Un fil s'ouvre quand une proposition est acceptée ; son contenu n'est lu que par vous deux, et par personne d'autre en dehors d'une réquisition régulière.
• Les rencontres validées par scan de QR code au stade, et les points qui en découlent — ils forment votre palier, visible des autres coachs.
• Vos équipes : nom, ville, catégorie, genre, niveau, stade et écusson si vous en envoyez un. Le club que vous déclarez (nom, ville, stade) est visible des autres coachs, qui peuvent s'y rattacher.
• Vos publications et vos signalements, si vous portez la casquette contributeur. Un signalement ouvre une discussion avec l'équipe FootCoach, qui lit ce que vous y écrivez.

Base légale : exécution du contrat.

Sécurité et bon fonctionnement

• Jetons de connexion : le jeton qui prolonge votre session est enregistré haché, et remplacé à chaque usage.
• Journal des connexions réussies (date et rôle) : il alimente des statistiques d'usage agrégées et permet de repérer une activité anormale.
• Demandes de mot de passe oublié : dans cette version, aucun courriel n'est envoyé automatiquement — la demande est traitée par l'administrateur, qui vous transmet un mot de passe temporaire.

Base légale : intérêt légitime (sécurité du service et amélioration du produit).

3. Ce que FootCoach ne collecte pas

• Aucune donnée de joueur, donc aucune donnée de mineur. L'application n'a ni comptes joueurs ni comptes parents : pas d'effectif, pas de présences, pas de fiches sportives.
• Aucun traceur publicitaire, aucune régie, aucun profilage, aucune décision automatisée.
• Aucune mesure d'audience, ni sur ce site ni dans l'application.
• Aucune position exacte : l'arrondi est appliqué avant l'enregistrement, un client modifié ne peut pas imposer une précision supérieure.
• Aucun accès à vos contacts, à votre agenda ou à vos photos : la photo de profil et le scan de QR code passent par les sélecteurs du système, sur votre action.

4. Qui a accès à vos données

Vos données ne sont ni vendues, ni louées, ni transmises à des tiers à des fins commerciales. Elles peuvent être communiquées à une autorité judiciaire ou administrative sur réquisition régulière.

5. Combien de temps elles sont conservées

6. Vos droits

Le règlement européen 2016/679 (RGPD) et la loi Informatique et Libertés vous donnent un droit d' accès, de rectification, d'effacement, de limitation, d' opposition et de portabilité sur vos données, ainsi que le droit de définir des directives sur leur sort après votre décès.

Ce que vous pouvez faire seul, dans l'application

• Modifier votre surnom, votre téléphone et votre photo dans Mon profil.
• Passer votre profil en privé : les coachs de votre catégorie qui ne vous ont pas rencontré ne voient plus que votre surnom. L'effet est immédiat.
• Retirer l'écusson d'une de vos équipes, ou le remplacer.
• Effacer votre position enregistrée, ou en changer la source.
• Couper les notifications, en bloc ou type par type.
• Retirer une relation : le lien disparaît des deux côtés.
• Rendre une casquette : vous cessez d'être alerté des SOS en premier, ou de pouvoir publier.

Ce qui passe par nous

La suppression du compte n'est pas encore proposée depuis l'application. Écrivez à nguernine@gmail.com : le compte et les données associées sont supprimés dans le mois qui suit la demande. Il en va de même pour une demande d'accès ou de portabilité.

Si la réponse ne vous satisfait pas, vous pouvez saisir la CNIL : 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, ou cnil.fr.

7. Sécurité

• Les mots de passe sont hachés avec scrypt, une fonction dite mémoire-dure, et ne peuvent pas être retrouvés. Les empreintes plus anciennes, au format bcrypt, sont réencodées à la première connexion réussie.
• Les échanges passent par HTTPS ; l'appareil photo, les notifications et l'installation de l'application l'exigent de toute façon.
• Le jeton d'accès dure quinze minutes ; celui qui le renouvelle est haché en base et remplacé à chaque usage.
• Le nombre de tentatives de connexion est limité, et la vérification du mot de passe prend le même temps pour un compte inconnu — sans quoi l'écart de réponse suffirait à dresser la liste des comptes existants.
• Les photos de profil sont servies avec une politique qui interdit l'exécution de tout contenu.
• La validation d'un score exige le coach adverse et le jeton contenu dans le QR code, jeton que l'API ne lui transmet jamais : il faut avoir vu l'écran.

Aucun système n'est infaillible. En cas de violation de données susceptible d'engendrer un risque pour vos droits, vous en seriez informé, et la CNIL notifiée dans les 72 heures.

8. Cookies et stockage local

Ce site ne dépose aucun cookie et n'appelle aucun service tiers. Il mémorise une seule chose, dans le stockage local de votre navigateur : votre choix de thème clair ou sombre. Rien n'est envoyé à un serveur, rien ne permet de vous reconnaître.

L'application conserve de la même façon votre session et vos préférences d'affichage sur votre appareil. Ces informations sont strictement nécessaires au fonctionnement du service : elles n'exigent pas de consentement préalable, et c'est pourquoi aucun bandeau ne vous est imposé.

9. Notifications push

Les notifications sont facultatives et ne démarrent qu'après votre autorisation explicite, donnée au navigateur. Quatre événements peuvent les déclencher — nouvelle annonce dans votre périmètre, proposition reçue, réponse à votre proposition, score à valider — et chacun se coupe séparément dans Mon profil → Notifications.

Techniquement, votre navigateur fournit une adresse d'abonnement et deux clés de chiffrement, que nous enregistrons avec la description de votre navigateur. Le message transite par le service de push de votre navigateur — Google pour Chrome, Apple pour Safari, Mozilla pour Firefox — qui voit l'adresse d'abonnement mais reçoit un contenu chiffré de bout en bout. Ces services peuvent être situés hors de l'Union européenne ; c'est une conséquence du fonctionnement des notifications web, et c'est la raison pour laquelle elles restent facultatives.

Couper les notifications, ou retirer l'autorisation dans les réglages du navigateur, supprime l'abonnement de nos bases.

10. Modifications de cette politique

Cette politique peut évoluer avec le service. La date de dernière mise à jour figure en tête de page. Un changement substantiel — une nouvelle catégorie de données, un nouveau destinataire — vous serait signalé dans l'application avant d'entrer en vigueur.