Politique de Confidentialité

1. Responsable du traitement

Le responsable du traitement des données personnelles collectées via la plateforme TeamUp Club est la société éditrice de l'application TeamUp Club.

Contact : privacy@teamup-club.com

Pour toute demande relative à vos données personnelles (exercice de droits, questions sur les traitements), vous pouvez contacter notre Délégué à la Protection des Données (DPO) à l'adresse : privacy@teamup-club.com.

2. Données collectées

Dans le cadre du fonctionnement de TeamUp Club, nous collectons les catégories de données personnelles suivantes :

2.1 Données de compte

• Adresse e-mail (identifiant de connexion)
• Mot de passe (stocké sous forme hachée — non accessible par nos équipes)
• Date d'inscription et date de dernière connexion

2.2 Données de profil sportif

• Prénom, nom d'affichage et photo de profil (optionnelle)
• Genre (optionnel)
• Date de naissance ou âge (optionnel)
• Sports pratiqués, niveaux et objectifs sportifs
• Disponibilités hebdomadaires

2.3 Données de localisation

• Localisation approximative (ville/quartier) pour la recherche de partenaires
• Adresses de sessions sportives créées par l'utilisateur

Important : Nous ne collectons pas votre position GPS en temps réel. La localisation est définie par vous-même lors de la configuration de votre profil.

2.4 Données de messagerie et d'interaction

• Messages échangés dans les conversations privées
• Messages dans les groupes et sessions
• Tokens de notifications push (pour l'envoi de notifications)

2.5 Données techniques

• Adresse IP (lors de la connexion)
• Type d'appareil et version du système d'exploitation
• Journaux d'accès et erreurs techniques (conservés 30 jours)

3. Finalités du traitement

4. Base légale des traitements

Nos traitements reposent sur les bases légales suivantes prévues par le RGPD :

• Exécution du contrat (Art. 6.1.b) : traitements nécessaires à la fourniture du Service (inscription, profil, recherche, messagerie).
• Intérêt légitime (Art. 6.1.f) : amélioration du Service, sécurité, prévention des abus.
• Consentement (Art. 6.1.a) : notifications push, localisation, cookies analytiques.
• Obligation légale (Art. 6.1.c) : conservation de certains journaux sur demande des autorités compétentes.

5. Durée de conservation

Après la période de conservation, les données sont supprimées de façon sécurisée ou anonymisées lorsque nous devons conserver des statistiques agrégées.

6. Destinataires des données

Vos données personnelles ne sont pas vendues à des tiers. Elles peuvent être partagées dans les cas suivants :

6.1 Sous-traitants techniques

• Supabase Inc. (États-Unis) — Infrastructure base de données, authentification et stockage. Transfert encadré par des clauses contractuelles types (CCT) conformes au RGPD.
• Vercel Inc.(États-Unis) — Hébergement de l'application web. Transfert encadré par des clauses contractuelles types.
• Expo (Expo Technology Inc.) — Service de notifications push. Transfert encadré par des clauses contractuelles types.

6.2 Autres utilisateurs

Certaines informations de votre profil sont visibles par les autres utilisateurs de TeamUp Club (prénom, photo, sports, niveau, localisation approximative) conformément à vos paramètres de confidentialité.

6.3 Autorités compétentes

TeamUp Club peut divulguer des données personnelles aux autorités judiciaires ou administratives sur demande légale formelle.

7. Vos droits RGPD

Conformément au RGPD, vous disposez des droits suivants concernant vos données personnelles :

• Droit d'accès (Art. 15) : obtenir une copie de vos données personnelles que nous détenons.
• Droit de rectification (Art. 16) : corriger des données inexactes ou incomplètes.
• Droit à l'effacement (Art. 17): demander la suppression de vos données (« droit à l'oubli »), sous réserve des obligations légales de conservation.
• Droit à la portabilité (Art. 20) : recevoir vos données dans un format structuré et lisible par machine.
• Droit d'opposition (Art. 21): vous opposer à certains traitements fondés sur l'intérêt légitime.
• Droit à la limitation (Art. 18): demander la suspension temporaire d'un traitement.
• Droit de retirer le consentement : pour les traitements basés sur votre consentement (notifications push, cookies analytiques).

Pour exercer ces droits, contactez notre DPO à privacy@teamup-club.com. Nous répondrons dans un délai d'un mois (pouvant être prolongé à 3 mois en cas de demande complexe).

Vous avez également le droit d'introduire une réclamation auprès de la CNIL (Commission Nationale de l'Informatique et des Libertés) : www.cnil.fr.

8. Cookies et traceurs

Le site web teamup-club.comutilise des cookies techniques nécessaires au bon fonctionnement du Service (session d'authentification, préférences). Ces cookies ne nécessitent pas votre consentement.

Nous pouvons utiliser des cookies analytiques anonymisés pour mesurer l'audience du site (nombre de visiteurs, pages vues). Ces cookies nécessitent votre consentement et peuvent être refusés sans impact sur le fonctionnement du Service.

Nous n'utilisons pas de cookies publicitaires ou de traçage comportemental à des fins commerciales.

Vous pouvez gérer vos préférences de cookies à tout moment via les paramètres de votre navigateur ou depuis les paramètres de l'application.

9. Sécurité des données

TeamUp Club met en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données personnelles contre la perte, le vol, l'accès non autorisé, la divulgation, la modification ou la destruction :

• Chiffrement des données en transit (HTTPS/TLS)
• Chiffrement des mots de passe (hashage bcrypt)
• Authentification à deux facteurs disponible
• Accès aux données restreint aux équipes ayant besoin d'en connaître
• Infrastructure hébergée chez des prestataires certifiés ISO 27001

En cas de violation de données susceptible d'engendrer un risque pour vos droits et libertés, nous vous en informerons conformément aux obligations RGPD dans un délai de 72h après avoir pris connaissance de l'incident.

10. Transferts internationaux

Certains de nos sous-traitants sont établis en dehors de l'Union Européenne (notamment aux États-Unis). Ces transferts sont encadrés par des clauses contractuelles types (CCT) approuvées par la Commission européenne, conformément à l'article 46 du RGPD, garantissant un niveau de protection adéquat de vos données.

11. Modifications de la politique de confidentialité

Nous pouvons modifier la présente Politique de Confidentialité pour refléter les évolutions du Service, de la réglementation ou de nos pratiques. Toute modification substantielle vous sera communiquée par e-mail et/ou notification dans l'application.

La date de dernière mise à jour figurant en haut de la page indique la version en vigueur. Nous vous encourageons à consulter régulièrement cette page.