1. Responsable du traitement
Le responsable du traitement des données personnelles traitées dans l'application sportovo.io est le club sportif auquel appartient l'utilisateur. Le club sportif détermine les finalités et les moyens du traitement des données personnelles des utilisateurs de l'application et assume l'entière responsabilité de la conformité du traitement au RGPD et aux lois applicables.
La société DO SYSTEM Sp. z o. o. (TVA: PL5783172339, KRS: 0001123243, REGON: 529455490, ul. Powstańców Warszawskich 7/2, 82-300 Elbląg, Pologne) fournissant les services techniques de sportovo.io agit en tant que sous-traitant en vertu d'un contrat de traitement de données conclu avec chaque club sportif utilisant la plateforme.
Pour toute question relative au traitement des données personnelles, l'utilisateur doit contacter directement l'administrateur de son club sportif. Les coordonnées de l'administrateur sont disponibles dans les paramètres de l'application.
2. Délégué à la protection des données
Si le club sportif a désigné un Délégué à la Protection des Données (DPD), ses coordonnées sont disponibles auprès de l'administrateur du club. Le DPD est à la disposition des utilisateurs pour toutes les questions relatives au traitement de leurs données personnelles et à l'exercice de leurs droits.
Pour les questions relatives au traitement des données par l'opérateur de la plateforme sportovo.io, les demandes peuvent être adressées à l'adresse e-mail indiquée dans les conditions générales d'utilisation de l'application.
3. Catégories de données traitées
Dans le cadre de l'utilisation de l'application sportovo.io, nous traitons les catégories de données personnelles suivantes :
- Données d'identification : prénom, nom, date de naissance, numéro d'identification national (si requis par le club)
- Données de contact : adresse e-mail, numéro de téléphone, adresse postale
- Données d'adhésion : rôle au sein du club (joueur, entraîneur, tuteur), catégories d'appartenance, historique de participation aux événements
- Données de paiement : historique des transactions, statuts de paiement, numéros de référence (les données de carte bancaire ne sont pas stockées dans le système sportovo.io)
- Données techniques : adresse IP, type de navigateur ou d'appareil, système d'exploitation, données de session, journaux d'accès
- Données d'activité : présences aux entraînements et aux matches, résultats sportifs, statistiques de participation
- Données de communication : contenu des messages échangés via le système de messagerie interne de l'application
4. Finalités et bases juridiques du traitement
Les données personnelles sont traitées aux fins suivantes et sur les bases juridiques suivantes :
- Fourniture des services de l'application — base : art. 6§1(b) RGPD (exécution du contrat)
- Gestion du compte utilisateur — base : art. 6§1(b) RGPD
- Traitement des paiements — base : art. 6§1(b) et (c) RGPD (obligation légale)
- Envoi de notifications et messages système — base : art. 6§1(b) RGPD
- Traitement des réclamations et remboursements — base : art. 6§1(b) et (c) RGPD
- Tenue des registres de présence et statistiques sportives — base : art. 6§1(f) RGPD (intérêts légitimes)
- Marketing et promotion du club — base : art. 6§1(a) RGPD (consentement)
- Respect des obligations comptables et fiscales — base : art. 6§1(c) RGPD
5. Durée de conservation des données
Les données personnelles sont conservées pendant la durée nécessaire à la réalisation des finalités pour lesquelles elles ont été collectées, et au maximum :
- Données du compte utilisateur : pendant la durée du contrat et 3 ans après sa résiliation (délai de prescription)
- Données de paiement et documents financiers : 5 ans à compter de la fin de l'exercice fiscal au cours duquel la transaction a été effectuée
- Données d'activité et de présence : pendant la durée de l'adhésion au club et 2 ans après sa fin
- Journaux système et données techniques : 12 mois
- Données marketing : jusqu'au retrait du consentement par l'utilisateur
6. Destinataires des données
Les données personnelles des utilisateurs peuvent être communiquées aux catégories de destinataires suivantes :
- Opérateurs de paiement : PayU S.A., Stripe Inc., Klarna Bank AB — dans la mesure nécessaire au traitement des transactions de paiement
- Prestataires de services informatiques : hébergement, infrastructure cloud, support technique, services de notification (Firebase, Pusher)
- Prestataires de services de facturation : Fakturownia — pour l'émission de factures électroniques
- Autorités publiques : juridictions, autorités fiscales, autorités de contrôle — uniquement sur base légale et dans les limites prévues par la loi
- Personnes autorisées par le club : entraîneurs, superviseurs et propriétaires du club dans la mesure nécessaire à la gestion du club
7. Transferts de données hors EEE
Certains prestataires de services techniques (notamment Stripe Inc., dont le siège est aux États-Unis) peuvent traiter des données en dehors de l'Espace Économique Européen (EEE). Dans ce cas, le transfert est encadré par les clauses contractuelles types approuvées par la Commission européenne conformément à l'art. 46 RGPD.
8. Droits des utilisateurs
Tout utilisateur bénéficie des droits suivants concernant le traitement de ses données personnelles :
- Droit d'accès — obtenir des informations sur les données traitées et leurs finalités
- Droit de rectification — demander la correction de données inexactes ou incomplètes
- Droit à l'effacement — demander la suppression des données (« droit à l'oubli »)
- Droit à la limitation du traitement — demander la limitation du traitement dans certains cas
- Droit à la portabilité des données — recevoir les données dans un format structuré et les transmettre à un autre responsable
- Droit d'opposition — s'opposer au traitement fondé sur les intérêts légitimes du responsable
- Droit de retrait du consentement — retirer son consentement à tout moment sans affecter la licéité du traitement antérieur
9. Cookies et données techniques
L'application sportovo.io utilise des cookies et des technologies similaires pour assurer le bon fonctionnement de l'application, analyser son utilisation et mémoriser les préférences de l'utilisateur (langue, paramètres d'affichage). L'utilisateur peut gérer ses préférences en matière de cookies dans les paramètres de son navigateur ou de son appareil mobile.
10. Sécurité des données
Nous appliquons des mesures techniques et organisationnelles appropriées pour protéger les données personnelles contre tout accès non autorisé, divulgation, altération ou destruction. Toutes les données transmises entre l'appareil de l'utilisateur et nos serveurs sont chiffrées via le protocole TLS/SSL. Les données de carte bancaire ne sont pas stockées dans le système sportovo.io — elles sont gérées directement par des opérateurs de paiement certifiés PCI DSS.
11. Données des mineurs
L'application sportovo.io ne peut traiter les données personnelles de personnes de moins de 16 ans qu'avec le consentement d'un parent ou tuteur légal. L'inscription d'un compte pour un mineur requiert la confirmation de la personne exerçant l'autorité parentale.
12. Modifications de la politique de confidentialité
Nous nous réservons le droit de modifier la présente Politique de Confidentialité. Les utilisateurs seront informés de toute modification importante via l'application ou par voie électronique, avec un préavis suffisant. La poursuite de l'utilisation de l'application après l'entrée en vigueur des modifications vaut acceptation de celles-ci.
13. Autorité de contrôle et contact
En cas de violation présumée des droits relatifs à la protection des données personnelles, l'utilisateur a le droit d'introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL) — www.cnil.fr — ou auprès de l'autorité de contrôle de son État membre de résidence.
Pour toute question relative à la protection des données personnelles, veuillez contacter l'administrateur de votre club sportif via les coordonnées disponibles dans les paramètres de l'application.