POLITIQUE DE CONFIDENTIALITÉ: FenixPlay

1. Identité du responsable

Conformément au Règlement (UE) 2016/679 (RGPD) et à la Loi Organique 3/2018 (LOPDGDD), nous vous informons que les données personnelles que vous nous fournissez seront traitées par :

Responsable : Aaron Sarmiento

Nom commercial : FenixPlay

Adresse de contact : Santa María 153, 08340 Vilassar de Mar, Espagne

Email de contact : soporte@fenixplay.app

Activité : Développement et gestion d'une app pour l'organisation de tournois de padel.

2. Quelles données collectons-nous ?

• Nom et prénom pour compléter le profil
• Adresse email
• Mot de passe protégé par hachage dans le service d’authentification
• Données de profil fournies, comme téléphone, photo, localisation et niveau sportif ; messages et contenus publiés
• Identifiants de compte et d’appareil, interactions avec l’app et données techniques d’erreurs et de performance
• Données d'inscription aux tournois (historique, date, paiements)
• Données d’achats, de produits, de transactions et d’inscriptions ; les prestataires externes traitent les données de paiement

3. Finalité du traitement

• Gérer l'inscription et l'accès à l'app
• Permettre l'inscription aux tournois
• Envoyer des notifications liées aux tournois ou activités de l'app
• Envoyer des communications commerciales (uniquement avec votre consentement)
• Se conformer aux obligations légales (facturation, fiscalité)
• Préparer des brouillons et propositions avec l’IA uniquement après votre autorisation spécifique, révocable
• Analyser l’utilisation et les erreurs du service pour améliorer son fonctionnement et prévenir les abus

4. Légitimation

• Exécution d'un contrat (utilisation de l'app)
• Consentement de l'utilisateur (lorsque requis)
• Obligation légale (en cas de facturation ou d'exigences légales)

5. Conservation des données

Votre compte et votre profil sont supprimés à la confirmation. La suppression chez les prestataires est traitée séparément. Les tournois et matchs impliquant d’autres participants peuvent être conservés, sans lien avec votre profil. Les justificatifs d’achat nécessaires aux obligations légales ou aux réclamations suivent les délais applicables. Demandes de suppression : traitées sous 30 jours. Nous vous informerons si une exception légale exige plus de temps. Les anciens diagnostics et sauvegardes restent à accès restreint jusqu’à la fin de leur cycle de conservation. Nous examinons les exceptions lors du traitement de votre demande et empêchons leur réutilisation dans le service. La suppression chez un prestataire n’est pas terminée lorsque seule la demande a été acceptée.

6. Cession des données

Nous utilisons Supabase pour l’authentification et la base de données dans l’UE ; ImageKit pour les images ; Amazon SES pour les e-mails ; Sentry pour les erreurs ; PostHog pour les interactions et le diagnostic, avec enregistrement de sessions configuré pour masquer champs de saisie ; Stripe pour les paiements web et inscriptions ; et RevenueCat avec Apple ou Google pour les achats numériques natifs. Google et OpenRouter traitent les requêtes d’IA après autorisation, selon la section IA. Le traitement peut avoir lieu hors de l’EEE. Nominatim, exploité par OpenStreetMap Foundation, reçoit les recherches de lieux et des métadonnées techniques, comme l’adresse IP, et conserve des journaux d’utilisation pour fournir et améliorer le service cartographique. Les données ne sont ni vendues ni partagées à des fins de publicité de tiers.

7. Connexion avec Google ou Apple

Avec Google, nous recevons l’identifiant, l’e-mail, le nom et la photo autorisés pour créer et authentifier votre compte FenixPlay. Nous ne demandons pas d’accès à Gmail, aux contacts ou au calendrier. Supabase gère ces données, qui peuvent apparaître dans votre profil et vos tournois. Vous pouvez révoquer l’accès depuis Google et demander la suppression du compte FenixPlay. Nous ne vendons pas ces données et ne les utilisons pas pour la publicité de tiers ou l’entraînement de modèles d’IA. Si vous vous connectez avec Apple, nous recevons son identifiant utilisateur ainsi que le nom et l’adresse e-mail que vous autorisez, qui peut être une adresse de relais privé Apple. Ils sont utilisés via Supabase pour créer et authentifier votre compte. FenixPlay ne reçoit pas le mot de passe de votre compte Apple. Vous pouvez gérer l’accès depuis votre compte Apple et demander la suppression dans FenixPlay.

8. Achats via Apple et Google

Les achats numériques natifs sont traités via Apple App Store ou Google Play. Nous utilisons RevenueCat pour vérifier et restaurer les achats et synchroniser l’accès. Nous traitons à cette fin l’identifiant de votre compte FenixPlay (UUID), les produits, reçus ou identifiants de transaction, dates, état de l’abonnement et données techniques de l’appareil. Pour ces achats, FenixPlay ne reçoit ni votre numéro complet de carte ni son code de sécurité.

9. Confidentialité de l’assistant IA

Finalité et données : l’assistant prépare des brouillons, réponses et propositions pour organiser des tournois. Nous traitons votre demande et, si nécessaire, les catégories, terrains, horaires, disponibilités et inscriptions. Les noms et identifiants détectés sont remplacés par des étiquettes. Ces étiquettes et le contexte peuvent rester des données personnelles. Votre accord ne permet pas d’envoyer les données de tiers sans base juridique distincte.

Prestataires : Google traite les demandes avec Gemini via un projet doté d’une facturation active. En cas d’indisponibilité, OpenRouter peut les transmettre au fournisseur du modèle Gemini. Google déclare ne pas utiliser les entrées et réponses du service payant pour améliorer ses produits et peut les conserver temporairement pour la sécurité. OpenRouter refuse les routes autorisant la collecte de données et exige des endpoints sans conservation. Le traitement peut avoir lieu hors de l’Espace économique européen. Consultez les conditions des prestataires et demandez les garanties de transfert au contact confidentialité de FenixPlay.

Conservation : FenixPlay ne conserve pas les demandes ni réponses dans les journaux d’utilisation. Les métriques liées au compte sont conservées jusqu’à 90 jours : date, action, modèle, état, tokens et durée. Les signalements contiennent une référence et un motif, sans conversation, et sont supprimés 180 jours après leur résolution. L’autorisation et la déclaration de majorité sont liées au compte ; la preuve est conservée pendant sa validité et jusqu’à 3 ans après son retrait. La facturation et les données enregistrées dans un tournoi suivent leurs propres délais.

Autorisation et droits : l’accord pour transmettre des données à l’IA est spécifique et révocable depuis l’assistant. Le retrait bloque les nouveaux envois sans annuler les demandes déjà traitées. La sécurité et les signalements protègent le service et sont documentés séparément. Pour accéder, rectifier, supprimer ou vous opposer au traitement, contactez l’adresse de confidentialité de la politique générale. Vous pouvez saisir l’AEPD ou votre autorité de protection des données.

Utilisation : FenixPlay est réservé aux personnes de 18 ans ou plus. Les réponses IA peuvent contenir des erreurs. Vérifiez les données et propositions avant d’enregistrer, publier ou appliquer des modifications. L’IA ne décide pas de l’admission des joueurs et n’effectue pas de paiements. L’accès et le quota figurent dans votre compte ; retirer l’accord ne résilie pas automatiquement un abonnement. Chaque résultat permet de signaler la réponse.

10. Droits de l'utilisateur

Vous pouvez exercer vos droits d’accès, rectification, effacement, limitation, portabilité et opposition à soporte@fenixplay.app. Indiquez votre compte et le droit concerné. N’envoyez pas de copie de pièce d’identité d’emblée ; nous demanderons des informations supplémentaires proportionnées uniquement en cas de doute raisonnable. Vous pouvez demander la suppression dans les réglages ou sur https://fenixplay.app/fr/supprimer-compte.

Vous pouvez également déposer une réclamation auprès de la CNIL (www.cnil.fr).

11. Sécurité

Nous appliquons des mesures techniques et organisationnelles pour protéger vos données, notamment le chiffrement en transit, les contrôles d’accès et la protection des mots de passe par le service d’authentification.

12. Données utilisées pour les prix régionaux

Pour afficher des prix adaptés à votre pays, nous utilisons : (a) votre adresse IP, dont nous n'extrayons que le code ISO du pays via notre fournisseur de CDN (Cloudflare), l'IP complète n'est pas stockée dans nos systèmes ; (b) le fuseau horaire de votre appareil, en secours quand l'IP n'est pas concluante ; (c) la langue préférée de votre navigateur, en dernier recours ; et (d) un cookie technique "fp_region" qui conserve votre sélection manuelle pendant 30 jours. La base légale de ce traitement est l'exécution du contrat (Art. 6.1.b RGPD), nécessaire pour vous afficher le prix correct. Nous conservons pendant 24 mois un registre des prix affichés (Pricing Quotes) à des fins d'audit légal, de défense en cas de litige et de respect du droit d'accès (Art. 15 RGPD), conformément à la clause 12.12 des Conditions Générales. Ces données ne sont pas cédées à des tiers à des fins publicitaires et, étant strictement nécessaires à la prestation du service, ne requièrent pas de consentement cookie supplémentaire.

13. Modifications de la politique

Cette politique peut être modifiée. Nous vous informerons par email ou via l'app en cas de changements substantiels.