Politique de confidentialité

1. Responsable du traitement

Le responsable de vos données personnelles pour le fonctionnement de TrainTeam est Przemysław Padrak, jednoosobowa działalność gospodarcza, dont le siège est situé Otwarta 9, 60-185 Skórzewo, Polska, numéro de TVA 6722053457.

Contact pour les questions relatives aux données : e-mail contact@trainteam.app, téléphone +48 664 736 118.

Pour les données des joueurs, des familles, des entraîneurs et des autres membres du club saisies dans TrainTeam par un club ou une organisation sportive, ce club est le responsable de traitement. Le Fournisseur du service traite ces données en qualité de sous-traitant sur la base d'un accord de traitement des données.

2. Données que nous traitons

Nous traitons les données du compte et du profil : nom, adresse e-mail, numéro de téléphone, photo, rôles dans le club, appartenance aux équipes et historique des invitations.

Les profils des joueurs peuvent inclure des données sportives et organisationnelles : date de naissance, poste, taille, poids, nationalité, numéro de licence, pièce d'identité si elle est fournie, adresse, date de la visite médicale, liens entre les familles et les enfants, présences, convocations, décisions de disponibilité, annonces, messages de discussion et notifications.

Pour les administrateurs du club, nous traitons les données du club, les paramètres des équipes, les données de facturation, les identifiants de paiement et les statuts des cotisations du club. Pour les signalements techniques, nous pouvons conserver le contenu du signalement, les métadonnées de l'appareil, l'adresse e-mail, le rôle et une capture d'écran facultative. Dans l'analyse du produit, nous ne traitons que des métadonnées techniques sûres, comme des identifiants techniques, le rôle, le type d'appareil, l'état de l'action, des décomptes et des temps de performance, sans le contenu des messages, notes, données médicales, pièces d'identité, adresses, numéros de téléphone ou mots de passe.

3. Finalités et base juridique

Nous traitons les données pour fournir TrainTeam, prendre en charge la facturation, gérer les cotisations du club, sécuriser le service, améliorer la qualité du produit, nous défendre contre d'éventuelles réclamations et, lorsque le consentement est requis, sur la base de ce consentement.

4. Mineurs et tuteurs

Le service peut contenir des données de mineurs et de jeunes joueurs licenciés dans les équipes. Les données sont saisies par le club, le parent ou le tuteur légal et, dans les équipes dont le club autorise le contact direct avec les joueurs, également par le joueur qui atteint au moins 13 ans dans l'année, qui indique ses prénom, nom et année de naissance dans sa demande pour rejoindre l'équipe. Le club valide la demande en tant que responsable de ces données ; avec la demande, nous enregistrons la date et la version des documents acceptés. L'accès est limité par les rôles et par le périmètre du club ou de l'équipe. Un parent ou tuteur peut exercer les droits décrits à la section 7 pour le compte du mineur.

5. Destinataires et sous-traitants ultérieurs

Nous faisons appel à des prestataires fiables :

• Supabase Inc. (États-Unis / UE) : hébergement de la base de données, authentification et stockage des fichiers. Les données sont conservées sur des serveurs de l'UE.
• Vercel Inc. (États-Unis / UE) : hébergement de l'application web et des serveurs edge.
• OpenAI Ireland Limited (Irlande / États-Unis) : génère les réponses de l'Assistant IA à partir de la question et des seules données d'équipe nécessaires. Nous utilisons le mode sans conservation des données du fournisseur.
• MET Norway (Norvège) : prévisions météo pour l'heure et les coordonnées d'un événement ; aucune donnée de joueur ou d'utilisateur n'est transmise.
• Stripe Payments Europe Ltd (Irlande) : paiements récurrents des plans du service et paiements en ligne des cotisations du club si le club les active. Les données de carte n'arrivent jamais sur nos serveurs.
• Google LLC (États-Unis / UE) : intégration avec Google Agenda, uniquement si l'utilisateur l'active, et Google Analytics après consentement analytique.
• PostHog Inc. (États-Unis / UE) : analyse du produit, des erreurs et des performances après consentement analytique.
• Meta Platforms Ireland Limited (Irlande / États-Unis) : mesure des campagnes d'inscription et d'abonnement via Meta Pixel et Conversions API après consentement aux cookies publicitaires.
• CookieYes Limited (UE / EEE) : gestion du consentement aux cookies et des préférences de confidentialité.
• Resend, Inc. (États-Unis / UE) : e-mails transactionnels, envoi des invitations et des réinitialisations de mot de passe.
• Fournisseurs de notifications push : remise des notifications push du navigateur et du système.

Les transferts hors de l'Espace économique européen reposent sur les Clauses Contractuelles Types de la Commission européenne et sur des garanties supplémentaires.

6. Conservation

Les données de connexion, sessions actives, jetons d'intégration, appareils push et réglages privés sont supprimés après confirmation de la suppression du compte. Les données nécessaires du club peuvent rester dans un profil sans accès lorsque le club les traite comme responsable. Les pièces comptables, identifiants de transaction et journaux minimaux de sécurité ne sont conservés que pendant la durée exigée par la loi ou nécessaire à la constatation, l'exercice ou la défense de droits.

Nous supprimons les données d'un club sans activité pendant une longue période après en avoir informé ses administrateurs par e-mail (au moins 30 et 7 jours avant la suppression). Pour les clubs qui n'ont jamais dépassé l'inscription, cela intervient au plus tôt 90 jours après la dernière activité ; la suppression des autres clubs fait l'objet d'une décision individuelle. Avec le club, nous supprimons les profils des personnes sans compte qui n'appartiennent à aucun autre club (par exemple des joueurs ajoutés par un entraîneur). Les comptes des utilisateurs, les données de facturation et les journaux de sécurité minimaux sont conservés selon les règles décrites ci-dessus.

7. Vos droits

Vous disposez du droit d'accès, de rectification, d'effacement, de limitation, de portabilité, d'opposition et de retrait du consentement. Vous pouvez supprimer votre compte dans les réglages ou sur la page publique de suppression après confirmation de votre e-mail. Vous pouvez également introduire une réclamation auprès de l'autorité de contrôle compétente.

Les demandes relatives aux données du club doivent d'abord être adressées à l'administrateur de votre club. Pour les questions relatives au service, contactez contact@trainteam.app.

8. Sécurité

Nous utilisons un contrôle d'accès fondé sur les rôles, des limites de périmètre par club et par équipe, des politiques de sécurité de la base de données, le chiffrement au repos des jetons sensibles, un stockage privé des pièces jointes, la protection des mutations de l'API, des journaux d'audit et des mécanismes de prévention des abus.

9. Cookies

Les détails sur les cookies utilisés par le service sont disponibles dans la Politique relative aux cookies.

10. Modifications de la politique

La présente Politique de confidentialité peut être mise à jour lorsque de nouvelles fonctions sont ajoutées ou que les sous-traitants ultérieurs changent. La version en vigueur est toujours publiée sur cette page et nous informons les utilisateurs à l'avance des modifications substantielles.