Politique de Confidentialité

1. Introduction

Chez Play X Padel, nous accordons une importance primordiale à la protection de vos données personnelles et au respect de votre vie privée. La présente Politique de Confidentialité vous informe de manière transparente et complète sur la collecte, l'utilisation, le stockage et la protection de vos données personnelles lorsque vous utilisez notre application mobile et notre site web.

Cette politique est conforme au Règlement Général sur la Protection des Données (RGPD) (Règlement UE 2016/679) et à la loi française Informatique et Libertés modifiée.

2. Données personnelles collectées

Nous collectons différents types de données personnelles selon votre utilisation de l'Application et votre profil (Student, Coach, Club).

2.1. Données collectées lors de l'inscription

2.2. Données collectées pour les Students

• Niveau FFT : Pour proposer des cours adaptés
• Historique de réservations : Cours passés et à venir
• Progression technique : Évaluations des coachs sur vos compétences
• Favoris : Liste de coachs favoris
• Avis et notes : Commentaires laissés sur les coachs
• Données de paiement : Informations de facturation (non stockées, gérées par Stripe)

2.3. Données collectées pour les Coachs

• Certification professionnelle : Diplôme FFT ou équivalent (document justificatif)
• Assurance professionnelle : Attestation d'assurance RC Pro
• Numéro SIRET/SIREN : Pour les professionnels déclarés
• Coordonnées bancaires (RIB) : Pour les virements (stockées de manière sécurisée)
• Tarifs et disponibilités : Créneaux proposés, prix des cours
• Biographie et spécialités : Description du profil professionnel
• Localisation des clubs : Clubs d'affiliation
• Historique des cours : Cours réalisés, revenus, statistiques
• Notes et avis reçus : Évaluations des élèves

2.4. Données collectées pour les Clubs

• Informations légales : Raison sociale, SIRET, forme juridique
• Coordonnées : Adresse, téléphone, email de contact
• Infrastructures : Nombre de courts, types de surfaces
• Horaires d'ouverture : Planning d'accès aux installations
• Tarifs de location : Prix des créneaux de courts
• Tournois organisés : Historique et statistiques

2.5. Données de navigation et techniques

• Adresse IP : Pour la sécurité et la prévention des fraudes
• Cookies : Pour le fonctionnement de l'Application (voir notre Politique de Cookies)
• Type d'appareil : Modèle, système d'exploitation, version de l'app
• Données de localisation : Géolocalisation (avec votre consentement) pour rechercher des coachs et clubs à proximité
• Logs de connexion : Dates et heures de connexion, actions effectuées
• Données de performance : Temps de chargement, erreurs, crashs (anonymisées)

2.6. Messagerie

• Contenu des messages : Échanges entre Students et Coachs via la messagerie intégrée
• Métadonnées : Date, heure, expéditeur, destinataire des messages

3. Finalités du traitement des données

Vos données personnelles sont collectées et traitées pour les finalités suivantes, chacune reposant sur une base légale conforme au RGPD :

3.1. Exécution du contrat (base légale : art. 6.1.b RGPD)

• Création et gestion de votre compte utilisateur
• Authentification et sécurité de l'accès
• Gestion des réservations de cours (confirmation, rappels, annulation)
• Traitement des paiements et émission des factures
• Mise en relation entre Students et Coachs
• Fonctionnement de la messagerie instantanée
• Suivi de progression FFT
• Inscription et gestion des tournois

3.2. Intérêt légitime (base légale : art. 6.1.f RGPD)

• Amélioration de nos services et de l'expérience utilisateur
• Prévention de la fraude et sécurisation de la plateforme
• Statistiques anonymisées sur l'utilisation de l'Application
• Recommandations personnalisées de coachs ou cours
• Service client et support technique

3.3. Consentement (base légale : art. 6.1.a RGPD)

• Géolocalisation pour la recherche de proximité (désactivable à tout moment)
• Envoi de newsletters et offres promotionnelles (désinscription possible)
• Notifications push sur mobile (désactivables dans les paramètres)
• Cookies non essentiels (voir notre Politique de Cookies)

3.4. Obligation légale (base légale : art. 6.1.c RGPD)

• Conservation des données de facturation (obligations comptables et fiscales)
• Vérification de l'âge minimum (protection des mineurs)
• Réponse aux réquisitions judiciaires ou administratives
• Lutte contre le blanchiment et le financement du terrorisme

4. Partage et communication des données

4.1. Partage avec d'autres utilisateurs

Certaines de vos données sont visibles par d'autres utilisateurs dans le cadre du fonctionnement normal de l'Application :

• Profil public des Coachs : Nom, photo, bio, certifications, tarifs, avis, disponibilités (visibles par tous les Students)
• Profil public des Students : Prénom, niveau FFT approximatif (visible uniquement par les Coachs avec qui vous avez un cours)
• Avis et notes : Vos commentaires publics sur les Coachs sont visibles de tous

4.2. Partage avec nos prestataires de services

Nous partageons certaines données avec des prestataires de confiance qui nous aident à fournir nos services :

Tous nos prestataires sont sélectionnés avec soin et s'engagent contractuellement à respecter le RGPD et à protéger vos données.

4.3. Transferts hors Union Européenne

Certains de nos prestataires peuvent stocker des données en dehors de l'Union Européenne (notamment AWS ou Firebase). Dans ce cas, nous nous assurons que :

• Le pays bénéficie d'une décision d'adéquation de la Commission Européenne, OU
• Des garanties appropriées sont mises en place (clauses contractuelles types de l'UE), OU
• Le prestataire est certifié EU-US Data Privacy Framework

4.4. Partage avec les autorités

Nous pouvons être amenés à communiquer vos données aux autorités compétentes dans les cas suivants :

• Réquisition judiciaire ou demande des forces de l'ordre
• Obligation légale (ex : lutte contre le blanchiment)
• Protection de nos droits légaux ou de la sécurité des utilisateurs

4.5. Absence de vente de données

5. Durée de conservation des données

Nous conservons vos données personnelles uniquement pendant la durée nécessaire aux finalités pour lesquelles elles ont été collectées, dans le respect des obligations légales.

Archives : Au-delà de ces durées, certaines données peuvent être archivées de manière sécurisée avec un accès restreint, uniquement pour répondre à des obligations légales (ex : contentieux, contrôle fiscal).

6. Sécurité et protection des données

La sécurité de vos données personnelles est notre priorité absolue. Nous mettons en œuvre des mesures techniques et organisationnelles robustes pour protéger vos données contre tout accès non autorisé, modification, divulgation ou destruction.

6.1. Mesures techniques

• Chiffrement des données :
  • Chiffrement SSL/TLS (HTTPS) pour toutes les communications
  • Chiffrement des mots de passe avec bcrypt (hash + salt)
  • Chiffrement des données sensibles en base de données
• Sécurisation des accès :
  • Authentification forte (double facteur disponible)
  • Limitation des tentatives de connexion (protection anti-bruteforce)
  • Gestion fine des permissions d'accès (principe du moindre privilège)
• Infrastructure sécurisée :
  • Hébergement sur serveurs sécurisés (AWS, Supabase)
  • Firewall et protection DDoS
  • Surveillance continue et détection des intrusions
  • Sauvegardes automatiques quotidiennes
• Tests de sécurité réguliers : Audits de sécurité et tests de pénétration

6.2. Mesures organisationnelles

• Accès aux données limité aux seuls membres de l'équipe habilités
• Formation régulière de nos équipes sur la protection des données
• Clauses de confidentialité dans tous les contrats de travail
• Procédures de gestion des incidents de sécurité
• Vérification rigoureuse de nos sous-traitants

6.3. En cas de violation de données

En cas de violation de données personnelles susceptible d'engendrer un risque pour vos droits et libertés, nous nous engageons à :

• Notifier la CNIL dans les 72 heures suivant la découverte de la violation
• Vous informer directement si le risque est élevé
• Prendre immédiatement toutes les mesures nécessaires pour limiter les conséquences

7. Vos droits sur vos données personnelles

Conformément au RGPD et à la loi Informatique et Libertés, vous disposez des droits suivants concernant vos données personnelles :

7.1. Comment exercer vos droits ?

Pour exercer l'un de ces droits, vous pouvez :

Délai de réponse : Nous nous engageons à répondre à votre demande dans un délai maximum d'1 mois à compter de sa réception. Ce délai peut être prolongé de 2 mois en cas de demande complexe ou de volume important de demandes (vous en serez informé).

Gratuité : L'exercice de vos droits est entièrement gratuit. Toutefois, en cas de demandes manifestement infondées ou excessives, nous pourrions demander le paiement de frais raisonnables ou refuser de donner suite à la demande.

7.2. Droit de déposer une plainte

Si vous estimez que vos droits ne sont pas respectés, vous avez le droit de déposer une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL) :

8. Cookies et technologies similaires

Notre Application utilise des cookies et technologies similaires pour améliorer votre expérience utilisateur, analyser l'utilisation du service et personnaliser le contenu.

Pour des informations détaillées sur notre utilisation des cookies, les types de cookies utilisés et comment les gérer, veuillez consulter notre Politique de Cookies.

8.1. Gestion des cookies

Vous pouvez à tout moment accepter, refuser ou paramétrer les cookies :

• Depuis le bandeau de consentement lors de votre première visite
• Depuis les Paramètres > Confidentialité > Gestion des cookies
• Depuis les paramètres de votre navigateur web

9. Protection des données des mineurs

L'Application Play X Padel est accessible aux personnes âgées de 18 ans et plus. Les mineurs peuvent utiliser l'Application uniquement sous la supervision et avec l'autorisation expresse de leurs parents ou représentants légaux.

Si nous découvrons que nous avons collecté des données personnelles d'un mineur sans le consentement parental approprié, nous prendrons des mesures pour supprimer ces informations dans les plus brefs délais.

Parents : Si vous pensez que votre enfant nous a fourni des données personnelles sans votre consentement, veuillez nous contacter immédiatement à privacy@playxpadel.com.

10. Liens vers des sites tiers

Notre Application peut contenir des liens vers des sites web tiers (réseaux sociaux, partenaires). Cette Politique de Confidentialité ne s'applique pas à ces sites externes.

Nous vous encourageons à lire les politiques de confidentialité de ces sites tiers avant de leur fournir vos données personnelles. Play X Padel n'est pas responsable des pratiques de confidentialité de ces sites externes.

11. Modifications de la Politique de Confidentialité

Nous nous réservons le droit de modifier cette Politique de Confidentialité à tout moment, notamment pour tenir compte des évolutions législatives, réglementaires, jurisprudentielles ou de nos pratiques.

En cas de modification substantielle affectant vos droits, nous vous en informerons par :

• Email envoyé à l'adresse associée à votre compte
• Notification push dans l'Application
• Bannière d'information sur le site web

Vous serez informé au moins 30 jours avant l'entrée en vigueur des modifications. La date de « Dernière mise à jour » en haut de cette page sera également actualisée.

Nous vous invitons à consulter régulièrement cette page pour prendre connaissance des éventuelles modifications.

12. Contact et Délégué à la Protection des Données (DPO)

Pour toute question relative à cette Politique de Confidentialité, à la protection de vos données personnelles ou pour exercer vos droits, vous pouvez contacter :

Nous nous engageons à répondre à toutes vos questions et demandes dans les meilleurs délais.

13. Résumé de vos droits (TL;DR)