Politique de confidentialité

La présente politique explique quelles données personnelles Smash (« Smash », « nous ») collecte lorsque tu utilises l’application mobile et le site smash-league.fr, pourquoi nous les traitons, avec qui elles sont partagées, et quels sont tes droits. Nous nous conformons au Règlement général sur la protection des données (RGPD).

01Données que nous collectons

Nous collectons uniquement les données nécessaires au fonctionnement de la ligue compétitive.

Compte & profil

• Adresse e-mail et, le cas échéant, numéro de téléphone — pour créer ton compte et te connecter (code à usage unique).
• Pseudonyme et photo de profil (avatar) que tu choisis.
• Profil sportif : sport(s) pratiqué(s), main dominante, niveau déclaré, équipe.

Activité de jeu

• Matchs et résultats : scores, adversaires, dates, lieux, formats, ELO, points de saison, division.
• Preuves de match : géolocalisation au moment de la validation (pour confirmer la présence au club) et photo de fin de match optionnelle.
• Messages échangés dans l’app pour organiser les rencontres.

Données techniques

• Type d’appareil, système, identifiants techniques et empreinte d’appareil (lutte anti-triche).
• Jeton de notification push (Apple APNs / Google FCM) si tu actives les notifications.
• Données d’usage et journaux nécessaires à la sécurité et à l’amélioration du service.

02Pourquoi nous traitons ces données

• Créer et gérer ton compte, t’authentifier.
• Faire fonctionner la ligue : calcul de l’ELO, des points de saison, du classement et des divisions.
• Valider les matchs et garantir l’intégrité des classements (double validation, géolocalisation, score de confiance, anti-triche).
• T’envoyer des notifications utiles (défi reçu, résultat à valider, promotion, etc.).
• Assurer le support, la sécurité et l’amélioration du service.

03Base légale

• Exécution du contrat (nos conditions d’utilisation) pour la gestion du compte et du jeu.
• Consentement pour la géolocalisation, la photo de match et les notifications push — révocable à tout moment dans les réglages de ton appareil.
• Intérêt légitime pour la sécurité, la prévention de la fraude et l’amélioration du service.

04Partage des données

Nous ne vendons pas tes données. Nous les partageons uniquement avec des sous-traitants qui nous aident à faire fonctionner le service, encadrés contractuellement :

• Supabase — base de données, authentification et stockage.
• Resend — envoi des e-mails (codes de connexion, notifications).
• Apple (APNs) et Google (FCM) — envoi des notifications push.
• Vercel — hébergement du site vitrine.

Certaines informations de jeu (pseudo, photo, division, résultats de vos matchs communs) sont visibles par les autres joueurs — c’est le principe d’un classement public.

05Connexion avec Google (le cas échéant)

Si tu choisis de te connecter via Google, nous accédons uniquement aux informations de base de ton compte Google — adresse e-mail, nom et photo de profil — dans le seul but de créer et sécuriser ton compte Smash. Nous n’accédons à aucune autre donnée Google. L’utilisation et le transfert de ces informations respectent la Google API Services User Data Policy, y compris ses exigences d’utilisation limitée. Nous ne partageons pas ces données avec des tiers et ne les utilisons pas à des fins publicitaires.

06Durée de conservation

Nous conservons tes données tant que ton compte est actif. À la suppression du compte, les données personnelles sont effacées ou anonymisées sous 30 jours, sauf obligation légale de conservation. Certaines données d’audit liées aux matchs peuvent être conservées de façon anonymisée pour l’intégrité des classements.

07Tes droits

Conformément au RGPD, tu disposes des droits d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité de tes données. Tu peux les exercer à tout moment en nous écrivant. Tu peux aussi introduire une réclamation auprès de la CNIL (www.cnil.fr).

08Sécurité & mineurs

Nous mettons en œuvre des mesures techniques et organisationnelles pour protéger tes données (chiffrement en transit, contrôle d’accès, journalisation). Le service est réservé aux personnes de 15 ans et plus ; nous ne collectons pas sciemment de données d’enfants en dessous de cet âge.

Cookies & site vitrine

Le site smash-league.fr n’utilise pas de cookies publicitaires ni de traceurs tiers. Un stockage local (localStorage) mémorise uniquement ta préférence de thème clair/sombre.

09Contact

Pour toute question relative à cette politique ou pour exercer tes droits :

Nous pouvons mettre à jour cette politique. En cas de changement important, nous t’en informerons dans l’app ou par e-mail.