Politique de confidentialité

1. Responsable du traitement

Le responsable de vos données personnelles pour le fonctionnement de TrainTeam est Przemysław Padrak, jednoosobowa działalność gospodarcza, dont le siège est situé Otwarta 9, 60-185 Skórzewo, Polska, numéro de TVA 6722053457.

Contact pour les questions relatives aux données : e-mail contact@trainteam.app, téléphone +48 664 736 118.

Pour les données des joueurs, des familles, des entraîneurs et des autres membres du club saisies dans TrainTeam par un club ou une organisation sportive, ce club est le responsable de traitement. Le Fournisseur du service traite ces données en qualité de sous-traitant sur la base d'un accord de traitement des données.

2. Données que nous traitons

Nous traitons les données du compte et du profil : nom, adresse e-mail, numéro de téléphone, photo, rôles dans le club, appartenance aux équipes et historique des invitations.

Les profils des joueurs peuvent inclure des données sportives et organisationnelles : date de naissance, poste, taille, poids, nationalité, numéro de licence, pièce d'identité si elle est fournie, adresse, date de la visite médicale, liens entre les familles et les enfants, présences, convocations, décisions de disponibilité, annonces, messages de discussion et notifications.

Pour les administrateurs du club, nous traitons les données du club, les paramètres des équipes, les données de facturation, les identifiants de paiement et les statuts des cotisations du club. Pour les signalements techniques, nous pouvons conserver le contenu du signalement, les métadonnées de l'appareil, l'adresse e-mail, le rôle et une capture d'écran facultative. Dans l'analyse du produit, nous ne traitons que des métadonnées techniques sûres, comme des identifiants techniques, le rôle, le type d'appareil, l'état de l'action, des décomptes et des temps de performance, sans le contenu des messages, notes, données médicales, pièces d'identité, adresses, numéros de téléphone ou mots de passe.

3. Finalités et base juridique

Nous traitons les données pour fournir TrainTeam, prendre en charge la facturation, gérer les cotisations du club, sécuriser le service, améliorer la qualité du produit, nous défendre contre d'éventuelles réclamations et, lorsque le consentement est requis, sur la base de ce consentement.

4. Mineurs et tuteurs

Le service peut contenir des données de mineurs et de jeunes joueurs licenciés dans les équipes. Les données sont saisies par le club, le parent ou le tuteur légal. L'accès est limité par les rôles et par le périmètre du club ou de l'équipe. Un parent ou tuteur peut exercer les droits décrits à la section 7 pour le compte du mineur.

5. Destinataires et sous-traitants ultérieurs

Nous faisons appel à des prestataires fiables :

• Supabase Inc. (États-Unis / UE) : hébergement de la base de données, authentification et stockage des fichiers. Les données sont conservées sur des serveurs de l'UE.
• Vercel Inc. (États-Unis / UE) : hébergement de l'application web et des serveurs edge.
• Stripe Payments Europe Ltd (Irlande) : paiements récurrents des plans du service et paiements en ligne des cotisations du club si le club les active. Les données de carte n'arrivent jamais sur nos serveurs.
• Google LLC (États-Unis / UE) : intégration avec Google Agenda, uniquement si l'utilisateur l'active, et Google Analytics après consentement analytique.
• PostHog Inc. (États-Unis / UE) : analyse du produit, des erreurs et des performances après consentement analytique.
• Meta Platforms Ireland Limited (Irlande / États-Unis) : mesure des campagnes d'inscription via Meta Pixel après consentement aux cookies publicitaires.
• CookieYes Limited (UE / EEE) : gestion du consentement aux cookies et des préférences de confidentialité.
• Resend, Inc. (États-Unis / UE) : e-mails transactionnels, envoi des invitations et des réinitialisations de mot de passe.
• Fournisseurs de notifications push : remise des notifications push du navigateur et du système.

Les transferts hors de l'Espace économique européen reposent sur les Clauses Contractuelles Types de la Commission européenne et sur des garanties supplémentaires.

6. Conservation

Les données de connexion, sessions actives, jetons d'intégration, appareils push et réglages privés sont supprimés après confirmation de la suppression du compte. Les données nécessaires du club peuvent rester dans un profil sans accès lorsque le club les traite comme responsable. Les pièces comptables, identifiants de transaction et journaux minimaux de sécurité ne sont conservés que pendant la durée exigée par la loi ou nécessaire à la constatation, l'exercice ou la défense de droits.

7. Vos droits

Vous disposez du droit d'accès, de rectification, d'effacement, de limitation, de portabilité, d'opposition et de retrait du consentement. Vous pouvez supprimer votre compte dans les réglages ou sur la page publique de suppression après confirmation de votre e-mail. Vous pouvez également introduire une réclamation auprès de l'autorité de contrôle compétente.

Les demandes relatives aux données du club doivent d'abord être adressées à l'administrateur de votre club. Pour les questions relatives au service, contactez contact@trainteam.app.

8. Sécurité

Nous utilisons un contrôle d'accès fondé sur les rôles, des limites de périmètre par club et par équipe, des politiques de sécurité de la base de données, le chiffrement au repos des jetons sensibles, un stockage privé des pièces jointes, la protection des mutations de l'API, des journaux d'audit et des mécanismes de prévention des abus.

9. Cookies

Les détails sur les cookies utilisés par le service sont disponibles dans la Politique relative aux cookies.

10. Modifications de la politique

La présente Politique de confidentialité peut être mise à jour lorsque de nouvelles fonctions sont ajoutées ou que les sous-traitants ultérieurs changent. La version en vigueur est toujours publiée sur cette page et nous informons les utilisateurs à l'avance des modifications substantielles.