Politique de Confidentialité — Match Football

Dernière mise à jour : 9 septembre 2026

Match Football (ci-après "nous", "notre application" ou "la Plateforme") est une application mobile de mise en relation entre joueurs de football et clubs recruteurs. La présente politique de confidentialité décrit précisément quelles données personnelles nous collectons, pourquoi, comment nous les utilisons et quels droits vous disposez à leur égard, conformément au Règlement Général sur la Protection des Données (RGPD — UE 2016/679).

1. Données collectées

1.1 Données de compte (tous les utilisateurs)

Nom et prénom — identification sur la plateforme
Adresse e-mail — authentification et communications transactionnelles
Mot de passe — chiffré et géré exclusivement par Clerk (nous n'y avons pas accès)
Photo de profil — avatar prédéfini ou image téléchargée (optionnel)
Langue préférée — personnalisation de l'interface (français / anglais)
Numéro de téléphone — fourni à l'inscription, pour l'identification et la mise en relation avec les clubs
Adresse postale / ville de résidence — la ville est utilisée pour la recherche par proximité géographique
Date de naissance et genre — nécessaires pour les filtres de recherche et la conformité légale

1.2 Profil joueur (uniquement les comptes joueurs)

Position de jeu — gardien, défenseur, milieu, attaquant
Nationalité — pour les filtres de recherche des recruteurs
Statut — professionnel, semi-professionnel, amateur
Taille et poids — données physiques du profil public
Pied fort — droitier / gaucher / les deux
Niveau de jeu — Ligue 1 à Régional 3 (ou équivalent)
Club actuel — affiché sur le profil public
Ville / localisation de résidence — ville sélectionnée par le joueur (avec ses coordonnées géographiques approximatives) afin de permettre aux recruteurs de filtrer les profils par proximité

1.3 Données sportives (saisies volontairement par le joueur)

Statistiques par saison — matchs joués, buts, passes décisives, minutes, cartons
Historique de carrière — clubs précédents, ligues, périodes
Données athlétiques — VO2max, VMA, détente, force, vitesse, sprint 30 m, masse grasse
Vidéos et photos de jeu — hébergées sur Cloudflare R2 (liens stockés en base)
Trophées et distinctions — saisies librement par le joueur

1.4 Données de messagerie

Contenu des messages — échanges entre joueurs et représentants de clubs
Médias envoyés — photos et vidéos transmises dans les conversations
Statut de lecture — indicateur "lu" pour les messages
Horodatage — date et heure d'envoi de chaque message

1.5 Données d'abonnement Premium

Statut d'abonnement — actif, en essai, expiré
Dates d'abonnement — début, renouvellement, expiration
Plateforme de paiement — App Store (Apple) ou Google Play

Nous ne stockons aucune donnée bancaire. Les paiements sont intégralement gérés par Apple (App Store) ou Google (Google Play) et transmis à RevenueCat pour la gestion des abonnements. Ni votre numéro de carte, ni vos coordonnées bancaires ne transitent par nos serveurs.

1.6 Données techniques

Token de notification push — pour l'envoi de notifications (Expo Push Notifications)
Préférences de notifications — messages, candidatures, offres d'emploi
Dernière connexion — pour l'indicateur de présence
Langue de l'interface — stockée en base et localement

1.7 Données de localisation

Ville de résidence — sélectionnée manuellement par l'utilisateur dans une liste ; nous en dérivons des coordonnées géographiques approximatives (niveau ville, pas votre position exacte)
Position de l'appareil (optionnelle) — si vous appuyez sur "Utiliser ma position", nous accédons ponctuellement à la localisation de votre appareil, uniquement à ce moment-là et en avant-plan, pour pré-remplir votre ville de recherche. Nous ne suivons jamais votre position en arrière-plan.

La localisation sert exclusivement à filtrer les offres et les profils par proximité (rayon autour d'une ville). Elle n'est jamais partagée avec d'autres utilisateurs sous forme de position précise, ni utilisée à des fins publicitaires, ni suivie en continu.

1.8 Données publicitaires (version gratuite uniquement)

Identifiant publicitaire — Advertising ID (Android) ou IDFA (iOS), utilisé par Google AdMob pour afficher des publicités dans la version gratuite

Dans l'Union Européenne, au Royaume-Uni et en Suisse, cet identifiant n'est utilisé à des fins de personnalisation qu'avec votre consentement, recueilli au premier lancement via un formulaire certifié (Google UMP). Vous pouvez modifier ou retirer ce consentement à tout moment depuis Réglages → Confidentialité des annonces. Les abonnés Premium ne voient aucune publicité.

2. Finalités du traitement

Finalité	Base légale (RGPD)
Créer et gérer votre compte	Exécution du contrat (art. 6.1.b)
Afficher votre profil aux recruteurs	Exécution du contrat
Permettre la messagerie joueurs ↔ clubs	Exécution du contrat
Gérer votre abonnement Premium	Exécution du contrat
Envoyer des notifications push	Consentement (art. 6.1.a)
Filtrer les offres et profils par proximité géographique	Consentement (art. 6.1.a)
Publicité personnalisée (EEE/UK/CH) via AdMob	Consentement (art. 6.1.a)
Publicité non personnalisée via AdMob	Intérêt légitime (art. 6.1.f)
Vérification d'identité (optionnelle, via Didit)	Consentement (art. 6.1.a)
Modération et signalements	Intérêt légitime (art. 6.1.f)
Accord parental (utilisateurs 13–14 ans)	Consentement (art. 6.1.a + art. 8)
Amélioration de la Plateforme	Intérêt légitime
Respect des obligations légales	Obligation légale (art. 6.1.c)

3. Destinataires des données

3.1 Au sein de la Plateforme

Clubs et recruteurs inscrits — votre profil public (nom, position, stats, vidéos) est visible par tous les clubs utilisateurs de la Plateforme
Autres joueurs — uniquement dans le cadre de conversations de groupe initiées par un club

3.2 Sous-traitants techniques

Clerk (États-Unis) — authentification et gestion des comptes utilisateurs. Politique Clerk
Neon Database (Union Européenne) — hébergement de la base de données principale
Cloudflare R2 (stockage international) — stockage des photos et vidéos téléchargées
Ably (Royaume-Uni) — acheminement des messages en temps réel
Google AdMob (États-Unis) — affichage de publicités dans la version gratuite (identifiant publicitaire)
RevenueCat (États-Unis) — gestion et validation des abonnements in-app
Didit — vérification optionnelle d'identité (pièce d'identité ; données non conservées par nous)
Expo / EAS (États-Unis) — service de notifications push et distribution de l'application
Vercel (États-Unis / EU) — hébergement du backend (API)

3.3 Ce que nous ne faisons jamais

Nous ne vendons ni ne louons jamais vos données personnelles à des tiers
Nous ne partageons pas le contenu de vos messages privés (sauf obligation légale)
Hormis l'identifiant publicitaire transmis à Google AdMob pour l'affichage de publicités (voir section 1.8), aucune donnée de profil n'est communiquée à des annonceurs

4. Permissions de l'application

Android

CAMERA — prise de photo de profil et envoi de photos dans les messages
READ_MEDIA_IMAGES / READ_MEDIA_VIDEO — sélection de médias depuis la galerie
RECORD_AUDIO — enregistrement de vidéos avec son
POST_NOTIFICATIONS — réception des notifications push
ACCESS_FINE_LOCATION / ACCESS_COARSE_LOCATION — localisation à la demande et en avant-plan, pour filtrer les offres et profils à proximité (optionnel)

iOS

Caméra (NSCameraUsageDescription) — photos de profil et médias dans les messages
Galerie photos (NSPhotoLibraryUsageDescription) — sélection de médias
Microphone (NSMicrophoneUsageDescription) — vidéos avec son
Notifications (UNUserNotificationCenter) — alertes de nouveaux messages et offres
Localisation (NSLocationWhenInUseUsageDescription) — accès ponctuel et en avant-plan à votre position pour filtrer les offres et profils à proximité (optionnel)

Toutes ces permissions sont demandées explicitement à l'utilisateur et peuvent être révoquées à tout moment depuis les paramètres de l'appareil.

5. Sécurité des données

Chiffrement en transit — toutes les communications utilisent HTTPS/TLS
Authentification sécurisée — gérée par Clerk avec hachage bcrypt des mots de passe, tokens JWT de courte durée
Paiements — traités directement par Apple et Google via leurs stores certifiés PCI DSS ; RevenueCat valide les transactions côté serveur
Base de données — hébergée sur Neon (PostgreSQL géré) avec sauvegardes automatiques et accès restreint par identifiants
Accès interne — seuls les administrateurs autorisés de Match Football peuvent accéder aux données via le dashboard d'administration

6. Vos droits (RGPD)

Conformément aux articles 15 à 22 du RGPD, vous disposez des droits suivants :

Droit d'accès — obtenir une copie des données que nous détenons sur vous
Droit de rectification — corriger des informations inexactes depuis l'application (profil, paramètres)
Droit à l'effacement — supprimer votre compte et toutes vos données directement depuis l'application (Profil → Supprimer mon compte) ou par email
Droit à la portabilité — recevoir vos données dans un format structuré et lisible : contactez-nous par email (voir section 11) et nous vous fournirons un export sous 30 jours
Droit d'opposition — vous opposer à certains traitements fondés sur l'intérêt légitime
Droit de limitation — demander la suspension temporaire du traitement de vos données
Retrait du consentement — révoquer à tout moment un consentement précédemment donné (ex. notifications)

Pour exercer ces droits, contactez-nous à l'adresse indiquée en section 11. Délai de réponse : 30 jours maximum.

Vous avez également le droit d'introduire une réclamation auprès de la CNIL (www.cnil.fr).

7. Suppression du compte

Vous pouvez supprimer votre compte à tout moment depuis l'application :

Profil → Mon profil → Supprimer mon compte

La suppression entraîne la suppression immédiate et définitive de :

Votre profil joueur (statistiques, carrière, données athlétiques, vidéos)
Votre compte d'authentification
Vos candidatures et offres sauvegardées
Vos données de contact et watchlist

Vos messages sont anonymisés (contenu remplacé par "[Compte supprimé]") afin de préserver l'intégrité des conversations pour les autres participants.

8. Conservation des données

Données de profil et compte — conservées tant que le compte est actif, supprimées immédiatement lors de la suppression du compte
Messages — anonymisés lors de la suppression du compte ; les conversations persistent pour les autres participants
Données d'abonnement — conservées 5 ans à compter de la dernière transaction (obligation comptable et fiscale)
Logs techniques — supprimés après 90 jours

9. Transferts internationaux

Certains sous-traitants sont établis hors de l'Union Européenne (Clerk, Google AdMob, RevenueCat, Vercel, Expo — États-Unis ; Ably — Royaume-Uni). Ces transferts sont encadrés par :

Les Clauses Contractuelles Types (CCT) de la Commission européenne
Les certifications adéquates reconnues par la Commission (ex. Data Privacy Framework UE-États-Unis)

La base de données principale est hébergée dans l'Union Européenne (Neon — région EU).

10. Mineurs

Match Football est destiné aux personnes âgées de 13 ans et plus. Pour les utilisateurs âgés de 13 à 14 ans, un accord parental explicite est requis lors de la création de compte, conformément à l'article 8 du RGPD et à la loi française (seuil à 15 ans — accord parental demandé en dessous). Nous ne collectons pas sciemment de données relatives à des enfants de moins de 13 ans. Si vous êtes le parent ou tuteur d'un mineur ayant créé un compte sans autorisation, contactez-nous pour procéder à la suppression du compte.

11. Protection de l'enfance — Normes de sécurité (CSAE)

Match Football s'engage fermement contre toute forme d'exploitation et d'abus sexuels sur les enfants (CSAE — Child Sexual Abuse and Exploitation). L'ensemble des mesures décrites ci-dessous s'applique à l'intégralité de la Plateforme.

11.1 Contenus interdits

Tout contenu sexuellement explicite impliquant des mineurs (CSAM) est strictement interdit sur la Plateforme. Cette interdiction couvre les photos, vidéos, messages, descriptions textuelles et tout autre média transmis ou hébergé via Match Football. Tout contenu de ce type est supprimé immédiatement et signalé aux autorités compétentes (PHAROS en France, NCMEC aux États-Unis).

11.2 Mesures de prévention

Âge minimum — la création d'un compte est réservée aux personnes âgées de 13 ans et plus. Les utilisateurs renseignent leur date de naissance à l'inscription.
Consentement parental — un accord parental explicite est obligatoire pour les utilisateurs âgés de 13 à 14 ans, conformément au RGPD (art. 8) et à la loi française.
Vérification d'identité — une vérification optionnelle de l'identité (pièce d'identité via Didit) est disponible pour renforcer la confiance entre utilisateurs.
Modération des contenus — les médias (photos, vidéos) téléchargés sur la Plateforme sont soumis à des règles d'utilisation strictes. Tout contenu signalé est examiné sans délai.
Messagerie encadrée — les échanges sont limités aux membres inscrits et authentifiés ; les messages sont accessibles aux administrateurs dans le cadre d'une procédure de signalement.

11.3 Signalement

Si vous constatez un contenu ou un comportement susceptible de constituer une exploitation ou un abus sexuel sur un enfant, signalez-le immédiatement :

Via l'application — utilisez le bouton "Signaler" présent sur tout profil ou conversation
Par email : contact@match-football.com (objet : CSAE)
PHAROS (France) : www.internet-signalement.gouv.fr

Tout signalement reçu est traité dans les 24 heures. Le compte concerné est suspendu pendant l'instruction et définitivement supprimé en cas d'infraction confirmée.

12. Contact et délégué à la protection des données

Pour toute question relative à cette politique ou pour exercer vos droits :

Email : contact@match-football.com
Adresse : Match Football, LES INDES BÂTIMENT B, 351 Chemin des Gourettes, 06370 Mouans-Sartoux, France

Nous nous engageons à répondre dans un délai maximum de 30 jours.

13. Modifications de cette politique

Nous pouvons mettre à jour cette politique pour refléter des évolutions légales ou fonctionnelles. En cas de modification substantielle, vous serez informé par notification dans l'application et/ou par email. La date de mise à jour figurant en haut de ce document sera actualisée. La poursuite de l'utilisation de la Plateforme après notification vaut acceptation de la politique révisée.