Politique de confidentialité

1. Données que nous collectons

Lors de la création du compte et au fil de votre usage, MatchPoint BE collecte les données suivantes :

• •Adresse e-mail (obligatoire) — pour l'authentification
• •Nom / pseudonyme — pour l'affichage public dans l'app
• •Identifiant Apple Sign-In ou Google Sign-In (si vous utilisez ces méthodes)
• •Numéro d'affiliation AFT et/ou TPPWB (optionnel) — pour lier votre profil à vos classements officiels
• •Profil utilisateur : sport préféré, photo de profil (optionnelle), clubs favoris
• •Liste d'amis : numéros d'affiliation des joueurs ajoutés en ami
• •Annonces que vous publiez (recherche de partenaire, terrain, match)
• •Matchs de loisir : participants, dates, lieux, scores
• •Classement ELO : votre note ELO et l'historique des changements
• •Messages liés aux annonces auxquelles vous répondez
• •Géolocalisation approximative — uniquement à la confirmation de présence à un match, sur consentement explicite. Jamais en arrière-plan.
• •Données Health Connect / HealthKit (calories, durée d'exercice) — lecture uniquement, après autorisation explicite. Jamais transmises à des tiers.
• •Logs serveur d'erreurs (sans contenu personnel identifiable) et adresse IP au moment des requêtes API (rate limiting, conservée 30 jours)

L'application affiche également des données publiques scrapées depuis tennis.tppwb.be et player-padel.tppwb.be. Ces données sont publiques et mises en cache pour réduire la charge sur les sites sources.

2. Finalités du traitement

Vos données sont traitées pour les finalités suivantes :

• •Authentification (email, identifiant Sign-In) — base légale : exécution du contrat
• •Affichage du classement (numéro d'affiliation) — base légale : consentement
• •Fonctionnement de l'app (annonces, matchs, ELO) — base légale : exécution du contrat
• •Communication entre utilisateurs (messages) — base légale : exécution du contrat
• •Vérification de présence à un match (géolocalisation) — base légale : consentement
• •Enrichissement de l'historique de match (données santé) — base légale : consentement
• •Sécurité et anti-abus (logs serveur) — base légale : intérêt légitime

3. Sous-traitants et stockage

Vos données sont hébergées dans l'Union Européenne ou avec garanties RGPD :

• •Supabase — Authentification + base de données — UE (Frankfurt)
• •Vercel — Hébergement de l'API — UE / Edge global
• •Apple — Sign-In with Apple (si utilisé) — États-Unis (DPF)
• •Google — Sign-In with Google (si utilisé) — États-Unis (DPF)

Les transferts hors UE (Apple, Google) reposent sur le Data Privacy Framework EU-US et les clauses contractuelles types.

4. Durée de conservation

• •Compte actif : conservées tant que votre compte existe
• •Compte supprimé : effacement complet sous 30 jours, sauf logs de sécurité (90 jours) et obligations légales
• •Logs IP : 30 jours
• •Cache profils scrapés : 7 jours (renouvelé à chaque consultation)

5. Vos droits

Conformément au RGPD, vous disposez des droits suivants :

• •Droit d'accès — obtenir une copie de vos données
• •Droit de rectification — corriger des données inexactes (modifiable dans l'app)
• •Droit à l'effacement — supprimer votre compte (Réglages → Compte, ou par email à matchpoint-support@vkapps.be)
• •Droit à la portabilité — recevoir vos données au format JSON
• •Droit d'opposition — refuser certains traitements
• •Droit de retrait du consentement — désactiver Health Connect, géolocalisation, etc. à tout moment dans les réglages

Pour exercer ces droits : matchpoint-support@vkapps.be (réponse sous 30 jours). Vous pouvez également introduire une réclamation auprès de l'Autorité de protection des données (APD) belge : https://www.autoriteprotectiondonnees.be

6. Sécurité

• •Toutes les communications sont chiffrées en transit (HTTPS / TLS 1.2+)
• •Les mots de passe ne sont jamais stockés en clair (gérés par Supabase Auth)
• •Authentification par JWT signé, expiration courte
• •Row Level Security (RLS) Postgres pour cloisonner les données entre utilisateurs

7. Mineurs

L'application est destinée aux personnes de 18 ans et plus. Nous ne collectons pas sciemment de données concernant des mineurs.

8. Modifications

Nous pouvons mettre à jour cette politique. La date en haut indique la dernière modification. Les changements substantiels seront notifiés dans l'app.

9. Contact

Pour toute question relative à vos données personnelles : VK Apps Studio — matchpoint-support@vkapps.be