Politique de confidentialité

1. Données que nous collectons

À la création du compte : votre adresse e-mail (authentification), votre nom ou pseudonyme (affichage dans l'app), l'identifiant Apple Sign-In ou Google Sign-In si vous utilisez ces méthodes, et, si vous le souhaitez, votre numéro d'affiliation AFT pour lier votre profil à vos classements officiels. Au fil de votre usage :

• •Profil : photo (optionnelle), clubs favoris, préférences d'affichage
• •Liste d'amis : numéros d'affiliation des joueurs ajoutés
• •Annonces de recherche de partenaire, de terrain ou de match que vous publiez
• •Matchs de loisir : participants, dates, lieux et scores des matchs créés dans l'app
• •Classement ELO communautaire et historique de ses variations
• •Messages des conversations liées aux annonces auxquelles vous répondez
• •Actualités de club publiées par les gestionnaires désignés
• •Sécurité communautaire : blocages et signalements, accessibles aux modérateurs autorisés
• •Abonnement : état Premium et références de transaction transmises par les stores et RevenueCat
• •Données de santé Health Connect (Android) / HealthKit (iOS) — calories et durée d'exercice, en lecture seule, après votre autorisation explicite, pour enrichir l'historique de vos matchs. Jamais transmises à des tiers.
• •Données techniques : journaux d'erreurs sans contenu personnel, adresse IP au moment des requêtes (limitation de débit, conservée 30 jours)

L'application n'utilise pas la géolocalisation de votre appareil : la distance aux tournois est calculée à partir de la commune choisie dans les réglages. Elle affiche aussi des données publiques récupérées sur tennis.tppwb.be (AFT) — classements et historiques officiels — mises en cache pour réduire la charge sur le site source. Joueur affilié, vous pouvez demander à ne plus être mis en cache en nous écrivant.

2. Finalités et bases légales

• •E-mail et identifiant Sign-In — authentification (exécution du contrat)
• •Numéro d'affiliation — affichage de vos classements (consentement)
• •Annonces, matchs, ELO — fonctionnement de l'app (exécution du contrat)
• •Messages — communication entre utilisateurs (exécution du contrat)
• •Données de santé — enrichissement de l'historique de match (consentement)
• •Abonnement (RevenueCat) — gestion de l'accès Premium (exécution du contrat)
• •Journaux serveur — sécurité et lutte contre les abus (intérêt légitime)

3. Sous-traitants et stockage

Vos données sont hébergées dans l'Union européenne ou avec des garanties RGPD :

• •Supabase — authentification et base de données (UE, Francfort)
• •Vercel — hébergement de l'API (UE / réseau mondial)
• •RevenueCat — validation et synchronisation des abonnements : identifiant de compte et données de transaction, sans données de carte bancaire
• •Apple — Sign In with Apple, si utilisé (États-Unis, Data Privacy Framework)
• •Google — Sign In with Google, si utilisé (États-Unis, Data Privacy Framework)

Les transferts hors UE reposent sur le Data Privacy Framework EU-US et les clauses contractuelles types.

4. Durée de conservation

• •Compte actif : données conservées tant que votre compte existe
• •Suppression du compte (dans l'app ou sur la page de demande de suppression) : retrait du compte, du profil, des messages, publications, liens personnels et fichiers dans un délai de 30 jours. Les résultats partagés sont conservés sous une identité anonyme. Les résultats officiels restent chez la fédération. Les sauvegardes techniques de nos prestataires sont purgées automatiquement sous 30 jours au maximum.
• •Journaux IP : 30 jours
• •Cache des profils publics : 7 jours, renouvelé à chaque consultation

5. Vos droits

Conformément au RGPD, vous disposez des droits suivants :

• •Accès — obtenir une copie de vos données
• •Rectification — corriger des données inexactes (modifiables dans l'app)
• •Effacement — supprimer votre compte (Réglages → Supprimer mon compte, la page web de demande de suppression, ou par e-mail)
• •Portabilité — recevoir vos données au format JSON
• •Opposition — refuser certains traitements
• •Retrait du consentement — révoquer l'accès aux données de santé à tout moment dans les réglages de l'appareil

Pour exercer ces droits : matchpoint-support@vkapps.be, réponse sous 30 jours. Vous pouvez aussi introduire une réclamation auprès de l'Autorité de protection des données belge : https://www.autoriteprotectiondonnees.be

6. Sécurité

• •Communications chiffrées en transit (HTTPS / TLS 1.2+)
• •Aucun mot de passe stocké en clair (authentification gérée par Supabase Auth)
• •Jetons JWT signés, à expiration courte
• •Row Level Security Postgres pour cloisonner les données entre utilisateurs

7. Mineurs

L'application est réservée aux personnes de 18 ans et plus, conformément aux Conditions générales d'utilisation. Nous ne collectons pas sciemment de données concernant des mineurs ; tout compte identifié comme appartenant à un mineur est supprimé sur demande.

8. Modifications

Nous pouvons mettre à jour cette politique. La date en tête de page indique la dernière modification ; les changements substantiels sont notifiés dans l'app.

9. Contact

Pour toute question relative à vos données personnelles : VK Apps Studio — matchpoint-support@vkapps.be