Politique de Confidentialité

Clubero — Politique de Confidentialité

_Dernière mise à jour : 12 juillet 2026_

Clubero est édité par Clubero OÜ, société à responsabilité limitée de droit estonien (registrikood 17538695), siège social Sepapaja tn 6, 15551 Tallinn, Estonie. TVA non applicable. Clubero OÜ est le responsable de traitement des données personnelles traitées via le Service. La présente Politique de Confidentialité décrit les données que nous collectons, pourquoi, et vos droits au titre du Règlement Général sur la Protection des Données (RGPD).

1. Données collectées

• Données de compte : nom, e-mail, téléphone, mot de passe (haché), avatar, langue, rôle.
• Données joueur : prénom/nom, date de naissance, numéro de maillot, poste, photo (avec consentement), équipe(s).
• Liens parent–enfant : relation entre le parent et le joueur mineur.
• Données club et équipe : adhésion, rôle au sein d''un club, affectation aux équipes.
• Données opérationnelles : événements, présences, inscriptions, compositions, messages, pièces jointes.
• Métadonnées de paiement : montants, statut, références — les données complètes de carte sont gérées par Stripe, jamais stockées chez nous.
• Données techniques : adresse IP, user-agent, informations sur l''appareil, journaux (sécurité et débogage).

Nous ne collectons pas de données biométriques, médicales ou de scoring comportemental, et nous ne profilons pas les mineurs au moyen d''IA.

2. Finalités du traitement

| Finalité | Base légale | |---|---| | Fournir et exploiter le Service | Contrat (Art. 6.1.b) | | Gérer les comptes mineurs | Consentement parental (Art. 6.1.a + Art. 8) | | Envoyer e-mails transactionnels / notifications push | Contrat / consentement (Art. 6.1.b / 6.1.a) | | Traiter les paiements via Stripe | Contrat | | Sécurité, prévention de la fraude, audit | Obligation légale, intérêt légitime | | Répondre à nos obligations légales | Obligation légale (Art. 6.1.c) |

3. Principes RGPD appliqués

Licéité, loyauté et transparence · limitation des finalités · minimisation des données · exactitude · limitation de la conservation · intégrité et confidentialité · responsabilité.

4. Mineurs et autorité parentale

L''article 8 du RGPD autorise les États membres à fixer l''âge du consentement numérique entre 13 et 16 ans (à titre indicatif : 13 ans en Estonie, 13 au Portugal, 14 en Espagne, 14 en Italie, 15 en France, 16 en Allemagne, 16 au Luxembourg, 16 aux Pays-Bas). Clubero applique volontairement une règle unique et plus protectrice dans tous les pays : tout utilisateur de moins de 18 ans est considéré comme mineur et ne peut utiliser Clubero que via un compte créé et supervisé par un titulaire de l''autorité parentale, qui fournit le consentement parental et peut le retirer à tout moment depuis Profil → Vie privée ou depuis le profil du joueur. Clubero ne s''appuie pas sur l''auto-consentement des mineurs aux âges nationaux inférieurs. Voir la page dédiée Consentement Parental.

5. Durées de conservation

| Données | Conservation | |---|---| | Compte actif | Durée de vie du compte + 30 jours après la demande de suppression | | Effectif joueurs (après départ) | 1 saison sportive pour les statistiques | | Messages et pièces jointes | 24 mois | | Journaux d''audit | 12 mois | | Preuves de consentement | 5 ans après retrait | | Données de paiement | Durée requise par la législation comptable / fiscale |

6. Vos droits

Au titre du RGPD, vous pouvez exercer :

• Accès (Art. 15) — téléchargez vos données depuis Profil → Vie privée → Télécharger mes données.
• Rectification (Art. 16) — modifiez votre profil ou celui de votre enfant.
• Effacement (Art. 17) — demandez la suppression de votre compte (délai de grâce de 30 jours, puis anonymisation).
• Limitation / opposition (Art. 18 / 21) — retirez vos consentements.
• Portabilité (Art. 20) — les exports sont au format JSON.
• Réclamation — auprès de votre autorité nationale de protection des données. Clubero OÜ étant établi en Estonie, l''autorité de contrôle chef de file est l''Inspection estonienne de la protection des données (Andmekaitse Inspektsioon) — <https://www.aki.ee>. Les utilisateurs UE/EEE peuvent également saisir leur autorité locale (ex. CNIL en France, CNPD au Luxembourg).

7. Suppression et export des données

• Export : une archive JSON de vos données et de celles de vos enfants mineurs est générée à la demande.
• Suppression : les demandes sont planifiées avec un délai de grâce de 30 jours ; vos identifiants personnels sont ensuite remplacés par des marqueurs anonymes et le contenu désindexé de votre identité. Des statistiques agrégées du club peuvent être conservées.

8. Cookies et analytics

Nous utilisons un ensemble minimal de cookies et de stockage local strictement nécessaires à l''authentification, à la sécurité et à la mémorisation de vos préférences. Nous n''utilisons pas de traceurs publicitaires ni de cookies publicitaires tiers. Toute future solution d''analytics respectera la vie privée et sera annoncée ici.

9. Sous-traitants ultérieurs

Nous nous appuyons sur un nombre limité de sous-traitants de confiance pour exploiter le Service :

• Supabase (Supabase Inc., région UE) — base de données, authentification et stockage.
• Cloudflare, Inc. — hébergement applicatif edge (Workers).
• Lovable (Lovable AB) — plateforme de build & preview `lovable.cloud`, et Lovable AI Gateway pour le routage des fonctionnalités d''IA (chat, embeddings, transcription). Les prompts et les métadonnées minimales de requête transitent par Lovable lorsque ces fonctionnalités sont utilisées.
• Stripe — traitement des paiements.
• Fournisseurs d''e-mails transactionnels / SMS / push — notifications.

La liste à jour est disponible sur demande à hello@clubero.app.

10. Transferts internationaux

Les données sont stockées dans l''Union européenne. Lorsqu''un sous-traitant traite des données hors UE, les transferts sont encadrés par les Clauses Contractuelles Types ou des garanties équivalentes.

11. Sécurité

Chiffrement en transit (TLS), chiffrement au repos, contrôle d''accès basé sur les rôles, journalisation d''audit et clés à privilèges minimaux. Malgré nos efforts, aucun service n''est 100 % sûr ; signalez toute vulnérabilité à hello@clubero.app.

12. Signalement d''abus

Pour signaler un contenu abusif, du harcèlement ou un problème de sécurité : hello@clubero.app. Nous répondons sous 5 jours ouvrés.

13. Intégration Facebook / Meta

Clubero permet à un club de connecter sa page Facebook afin d''afficher ses publications dans le Mur du club au sein de l''application.

Données concernées. Lorsqu''un administrateur du club autorise la connexion, nous accédons, via l''API Graph de Meta, aux informations suivantes : les publications de la page (texte, images, liens et date de publication), le nom et l''identifiant de la page, ainsi qu''un jeton d''accès à la page. Nous accédons uniquement aux données strictement nécessaires à l''affichage des publications Facebook dans l''application. Clubero ne publie aucun contenu sur la page Facebook et n''effectue aucune action au nom du club sans autorisation explicite.

Finalité. Ces données servent uniquement à récupérer et afficher les publications de la page du club dans le Mur de l''application. Nous n''accédons pas aux données personnelles des visiteurs de la page, ni à leurs commentaires ou messages.

Conservation et sécurité. Le jeton d''accès à la page est stocké de manière chiffrée dans notre base de données. Les publications récupérées sont conservées tant que la connexion Facebook reste active et sont supprimées dans un délai maximal de 30 jours après la déconnexion de la page.

Retrait et suppression. L''administrateur du club peut à tout moment déconnecter la page Facebook depuis les réglages de l''application. La déconnexion supprime le jeton d''accès et les publications importées. Toute demande de suppression des données liées à Facebook peut également être adressée à legal@clubero.app. Nous traiterons la demande dans les meilleurs délais, conformément à la réglementation applicable.

Conformité. Notre utilisation des données issues de Facebook est conforme aux Conditions de la plateforme Meta (Meta Platform Terms) et aux Politiques Développeur de Meta.

14. Contact

Responsable de traitement : Clubero OÜ, Sepapaja tn 6, 15551 Tallinn, Estonie. Demandes relatives à la vie privée et toutes autres demandes : hello@clubero.app.