Politique de Confidentialité — Match Football

Dernière mise à jour : 17 juin 2026

Match Football (ci-après "nous", "notre application" ou "la Plateforme") est une application mobile de mise en relation entre joueurs de football et clubs recruteurs. La présente politique de confidentialité décrit précisément quelles données personnelles nous collectons, pourquoi, comment nous les utilisons et quels droits vous disposez à leur égard, conformément au Règlement Général sur la Protection des Données (RGPD — UE 2016/679).

1. Données collectées

1.1 Données de compte (tous les utilisateurs)

Nom et prénom — identification sur la plateforme
Adresse e-mail — authentification et communications transactionnelles
Mot de passe — chiffré et géré exclusivement par Clerk (nous n'y avons pas accès)
Photo de profil — avatar prédéfini ou image téléchargée (optionnel)
Langue préférée — personnalisation de l'interface (français / anglais)
Date de naissance et genre — nécessaires pour les filtres de recherche et la conformité légale

1.2 Profil joueur (uniquement les comptes joueurs)

Position de jeu — gardien, défenseur, milieu, attaquant
Nationalité — pour les filtres de recherche des recruteurs
Statut — professionnel, semi-professionnel, amateur
Taille et poids — données physiques du profil public
Pied fort — droitier / gaucher / les deux
Niveau de jeu — Ligue 1 à Régional 3 (ou équivalent)
Club actuel — affiché sur le profil public
Ville / localisation de résidence — ville sélectionnée par le joueur (avec ses coordonnées géographiques approximatives) afin de permettre aux recruteurs de filtrer les profils par proximité

1.3 Données sportives (saisies volontairement par le joueur)

Statistiques par saison — matchs joués, buts, passes décisives, minutes, cartons
Historique de carrière — clubs précédents, ligues, périodes
Données athlétiques — VO2max, VMA, détente, force, vitesse, sprint 30 m, masse grasse
Vidéos et photos de jeu — hébergées sur AWS S3 (liens stockés en base)
Trophées et distinctions — saisies librement par le joueur

1.4 Données de messagerie

Contenu des messages — échanges entre joueurs et représentants de clubs
Médias envoyés — photos et vidéos transmises dans les conversations
Statut de lecture — indicateur "lu" pour les messages
Horodatage — date et heure d'envoi de chaque message

1.5 Données d'abonnement Premium

Statut d'abonnement — actif, en essai, expiré
Dates d'abonnement — début, renouvellement, expiration
Plateforme de paiement — App Store (Apple) ou Google Play

Nous ne stockons aucune donnée bancaire. Les paiements sont intégralement gérés par Apple (App Store) ou Google (Google Play) et transmis à RevenueCat pour la gestion des abonnements. Ni votre numéro de carte, ni vos coordonnées bancaires ne transitent par nos serveurs.

1.6 Données techniques

Token de notification push — pour l'envoi de notifications (Expo Push Notifications)
Préférences de notifications — messages, candidatures, offres d'emploi
Dernière connexion — pour l'indicateur de présence
Langue de l'interface — stockée en base et localement

1.7 Données de localisation

Ville de résidence — sélectionnée manuellement par l'utilisateur dans une liste ; nous en dérivons des coordonnées géographiques approximatives (niveau ville, pas votre position exacte)
Position de l'appareil (optionnelle) — si vous appuyez sur "Utiliser ma position", nous accédons ponctuellement à la localisation de votre appareil, uniquement à ce moment-là et en avant-plan, pour pré-remplir votre ville de recherche. Nous ne suivons jamais votre position en arrière-plan.

La localisation sert exclusivement à filtrer les offres et les profils par proximité (rayon autour d'une ville). Elle n'est jamais partagée avec d'autres utilisateurs sous forme de position précise, ni utilisée à des fins publicitaires, ni suivie en continu.

2. Finalités du traitement

Finalité	Base légale (RGPD)
Créer et gérer votre compte	Exécution du contrat (art. 6.1.b)
Afficher votre profil aux recruteurs	Exécution du contrat
Permettre la messagerie joueurs ↔ clubs	Exécution du contrat
Gérer votre abonnement Premium	Exécution du contrat
Envoyer des notifications push	Consentement (art. 6.1.a)
Filtrer les offres et profils par proximité géographique	Consentement (art. 6.1.a)
Modération et signalements	Intérêt légitime (art. 6.1.f)
Amélioration de la Plateforme	Intérêt légitime
Respect des obligations légales	Obligation légale (art. 6.1.c)

3. Destinataires des données

3.1 Au sein de la Plateforme

Clubs et recruteurs inscrits — votre profil public (nom, position, stats, vidéos) est visible par tous les clubs utilisateurs de la Plateforme
Autres joueurs — uniquement dans le cadre de conversations de groupe initiées par un club

3.2 Sous-traitants techniques

Clerk (États-Unis) — authentification et gestion des comptes utilisateurs. Politique Clerk
Neon Database (Union Européenne) — hébergement de la base de données principale
AWS S3 (États-Unis / EU) — stockage des photos et vidéos téléchargées
RevenueCat (États-Unis) — gestion et validation des abonnements in-app
Expo / EAS (États-Unis) — service de notifications push et distribution de l'application
Vercel (États-Unis / EU) — hébergement du backend (API)

3.3 Ce que nous ne faisons jamais

Nous ne vendons, ne louons et ne cédons jamais vos données à des tiers à des fins commerciales
Nous ne partageons pas le contenu de vos messages privés (sauf obligation légale)
Nous ne communiquons pas vos données à des annonceurs

4. Permissions de l'application

Android

CAMERA — prise de photo de profil et envoi de photos dans les messages
READ_MEDIA_IMAGES / READ_MEDIA_VIDEO — sélection de médias depuis la galerie
RECORD_AUDIO — enregistrement de vidéos avec son
POST_NOTIFICATIONS — réception des notifications push
ACCESS_COARSE_LOCATION — localisation approximative, à la demande, pour filtrer les offres et profils à proximité (optionnel)

iOS

Caméra (NSCameraUsageDescription) — photos de profil et médias dans les messages
Galerie photos (NSPhotoLibraryUsageDescription) — sélection de médias
Microphone (NSMicrophoneUsageDescription) — vidéos avec son
Notifications (UNUserNotificationCenter) — alertes de nouveaux messages et offres
Localisation (NSLocationWhenInUseUsageDescription) — accès ponctuel et en avant-plan à votre position pour filtrer les offres et profils à proximité (optionnel)

Toutes ces permissions sont demandées explicitement à l'utilisateur et peuvent être révoquées à tout moment depuis les paramètres de l'appareil.

5. Sécurité des données

Chiffrement en transit — toutes les communications utilisent HTTPS/TLS
Authentification sécurisée — gérée par Clerk avec hachage bcrypt des mots de passe, tokens JWT de courte durée
Paiements — traités directement par Apple et Google via leurs stores certifiés PCI DSS ; RevenueCat valide les transactions côté serveur
Base de données — hébergée sur Neon (PostgreSQL géré) avec sauvegardes automatiques et accès restreint par identifiants
Accès interne — seuls les administrateurs autorisés de Match Football peuvent accéder aux données via le dashboard d'administration

6. Vos droits (RGPD)

Conformément aux articles 15 à 22 du RGPD, vous disposez des droits suivants :

Droit d'accès — obtenir une copie des données que nous détenons sur vous
Droit de rectification — corriger des informations inexactes depuis l'application (profil, paramètres)
Droit à l'effacement — supprimer votre compte et toutes vos données directement depuis l'application (Profil → Supprimer mon compte) ou par email
Droit à la portabilité — recevoir vos données dans un format structuré et lisible : contactez-nous par email (voir section 11) et nous vous fournirons un export sous 30 jours
Droit d'opposition — vous opposer à certains traitements fondés sur l'intérêt légitime
Droit de limitation — demander la suspension temporaire du traitement de vos données
Retrait du consentement — révoquer à tout moment un consentement précédemment donné (ex. notifications)

Pour exercer ces droits, contactez-nous à l'adresse indiquée en section 11. Délai de réponse : 30 jours maximum.

Vous avez également le droit d'introduire une réclamation auprès de la CNIL (www.cnil.fr).

7. Suppression du compte

Vous pouvez supprimer votre compte à tout moment depuis l'application :

Profil → Mon profil → Supprimer mon compte

La suppression entraîne la suppression immédiate et définitive de :

Votre profil joueur (statistiques, carrière, données athlétiques, vidéos)
Votre compte d'authentification
Vos candidatures et offres sauvegardées
Vos données de contact et watchlist

Vos messages sont anonymisés (contenu remplacé par "[Compte supprimé]") afin de préserver l'intégrité des conversations pour les autres participants.

8. Conservation des données

Données de profil et compte — conservées tant que le compte est actif, supprimées immédiatement lors de la suppression du compte
Messages — anonymisés lors de la suppression du compte ; les conversations persistent pour les autres participants
Données d'abonnement — conservées 5 ans à compter de la dernière transaction (obligation comptable et fiscale)
Logs techniques — supprimés après 90 jours

9. Transferts internationaux

Certains sous-traitants sont établis hors de l'Union Européenne (Clerk, AWS, RevenueCat, Vercel, Expo — États-Unis). Ces transferts sont encadrés par :

Les Clauses Contractuelles Types (CCT) de la Commission européenne
Les certifications adéquates reconnues par la Commission (ex. Data Privacy Framework UE-États-Unis)

La base de données principale est hébergée dans l'Union Européenne (Neon — région EU).

10. Mineurs

Match Football est destiné aux personnes âgées de 16 ans et plus. Nous ne collectons pas sciemment de données relatives à des mineurs de moins de 16 ans. Si vous êtes le parent ou tuteur d'un mineur ayant créé un compte sans autorisation, contactez-nous pour procéder à la suppression du compte.

11. Contact et délégué à la protection des données

Pour toute question relative à cette politique ou pour exercer vos droits :

Email : onboarding@resend.dev
Adresse : Match Football, LES INDES BÂTIMENT B, 351 Chemin des Gourettes, 06370 Mouans-Sartoux, France

Nous nous engageons à répondre dans un délai maximum de 30 jours.

12. Modifications de cette politique

Nous pouvons mettre à jour cette politique pour refléter des évolutions légales ou fonctionnelles. En cas de modification substantielle, vous serez informé par notification dans l'application et/ou par email. La date de mise à jour figurant en haut de ce document sera actualisée. La poursuite de l'utilisation de la Plateforme après notification vaut acceptation de la politique révisée.