Politique de confidentialité
Version 1.0 — conforme au RGPD
Responsable du traitement
Le responsable du traitement est l'éditeur de Paktiv, joignable à l'adresse nathan.robert289@gmail.com.
Données collectées et finalités
| Donnée | Finalité | Base légale |
|---|---|---|
| Email, mot de passe (chiffré) | Création et sécurisation du compte, connexion | Exécution du contrat |
| Prénom, nom, pseudo, photo de profil | Identification auprès des autres sportifs | Exécution du contrat |
| Date de naissance | Vérification de la majorité (18 ans) et affichage de l'âge si tu l'autorises | Obligation contractuelle / intérêt légitime |
| Ville, code postal, coordonnées approximatives | Afficher les parties proches de toi et calculer les distances | Exécution du contrat |
| Sports pratiqués, niveau, disponibilités | Suggestions de parties et alertes SOS pertinentes | Exécution du contrat |
| Parties créées / rejointes, présences, annulations | Fonctionnement des parties et indicateur de fiabilité | Exécution du contrat |
| Messages, avis, signalements | Communication entre joueurs, modération et sécurité | Exécution du contrat / intérêt légitime |
| Préférences de notification, thème | Personnaliser l'application et les alertes reçues | Consentement |
| Acceptation des CGU et de la politique (date, version) | Preuve de consentement | Obligation légale |
| Signalements de bug (appareil, navigateur, écran) | Corriger les dysfonctionnements | Intérêt légitime |
Aucune donnée n'est vendue ni utilisée à des fins publicitaires. Aucun profilage automatisé produisant des effets juridiques n'est réalisé.
Visibilité entre utilisateurs
Certaines informations de ton profil (prénom, pseudo, photo, ville, sports, âge, statistiques de fiabilité) peuvent être visibles par d'autres utilisateurs. Tu contrôles précisément cette visibilité dans Paramètres → Confidentialité, à tout moment.
Sous-traitants techniques
- Supabase — hébergement de la base de données, authentification et stockage des photos (serveurs situés dans l'Union européenne).
- Resend — envoi des emails transactionnels (confirmation de compte, réinitialisation de mot de passe, notifications par email).
- Lovable / Cloudflare — hébergement et diffusion de l'application web.
Ces prestataires agissent uniquement sur instruction de l'éditeur, dans le cadre d'accords de sous-traitance conformes à l'article 28 du RGPD.
Durée de conservation
- Données de compte : conservées tant que le compte est actif.
- Après suppression du compte : le compte d'authentification, la photo de profil et les données personnelles (ville, date de naissance, disponibilités, favoris, notifications, annonces) sont supprimés immédiatement.
- Les parties, messages et avis échangés avec d'autres utilisateurs sont conservés mais rattachés à un profil anonyme « Utilisateur supprimé » (sans nom, ni photo, ni contact), afin de ne pas casser l'historique des autres joueurs.
- Preuves d'acceptation des CGU et signalements de modération : conservés jusqu'à 3 ans à des fins probatoires.
- Sauvegardes techniques : supprimées par rotation sous 30 jours maximum.
Tes droits (RGPD)
- Accès — consulter les données te concernant (Paramètres → Sécurité → Télécharger mes données).
- Rectification — corriger tes informations à tout moment depuis ton profil.
- Effacement — supprimer ton compte et tes données personnelles (Paramètres → Sécurité).
- Portabilité — récupérer tes données dans un format structuré et lisible (export JSON).
- Opposition et limitation — t'opposer à certains traitements (notamment les notifications) via Paramètres → Notifications, ou par email.
- Retrait du consentement — à tout moment, sans affecter la licéité des traitements antérieurs.
Pour exercer un droit non disponible dans l'application, écris à nathan.robert289@gmail.com. Une réponse est apportée dans un délai maximum d'un mois.
Réclamation auprès de la CNIL
Si tu estimes que tes droits ne sont pas respectés, tu peux introduire une réclamation auprès de la CNIL (Commission nationale de l'informatique et des libertés), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — cnil.fr/fr/plaintes.
Sécurité
Les données sont hébergées dans l'Union européenne, transmises en HTTPS et protégées par des règles d'accès strictes au niveau de la base de données. Les mots de passe sont stockés sous forme chiffrée et ne sont jamais accessibles à l'éditeur.
Cookies
Paktiv utilise uniquement des cookies et stockages techniques nécessaires au fonctionnement de la connexion (maintien de ta session) et à la mémorisation de ton thème. Aucun cookie publicitaire ou de suivi tiers n'est utilisé, donc aucun consentement cookies n'est requis.