Confidentialité

← Légal

1. Objet

La présente politique décrit les traitements de données à caractère personnel réalisés dans le cadre de l’utilisation du site et de l’application ResineApp.

Elle distingue les traitements réalisés pour le fonctionnement propre de ResineApp et ceux réalisés pour le compte des clubs utilisant le service.

2. Rôles au regard du RGPD

Pour les données relatives à votre compte utilisateur (création de compte, authentification, préférences) ainsi que pour les traitements que ResineApp réalise pour ses propres finalités : notamment la production de statistiques agrégées sur l’usage du service, ResineApp agit en qualité de responsable du traitement.

Pour les données saisies par un club dans l’application (fiches joueurs, événements de match, contenus vidéo, données de cagnotte, etc.), ResineApp agit en qualité de sous-traitant, sur instruction du club, qui est lui-même responsable du traitement envers ses propres membres.

3. Données traitées

Selon votre utilisation du service, ResineApp peut traiter notamment les catégories de données suivantes :

• Informations de compte : adresse email, mot de passe (stocké de façon chiffrée), nom affiché, rôle(s) au sein du ou des clubs, date de création du compte.
• Données nécessaires au fonctionnement de l’application : données des clubs, équipes et joueurs ; événements et statistiques de match ; participations et adhésions.
• Données saisies par les clubs : selon les modules activés, contenus vidéo, photos, commentaires, données de cagnotte (soldes, amendes), annotations tactiques.
• Données relatives aux paiements : ResineApp ne collecte ni ne stocke les données complètes de carte bancaire utilisées pour les paiements traités par Stripe. Lorsque l’achat est effectué via l’App Store ou le Google Play Store, les données de paiement sont traitées conformément aux modalités propres à la plateforme concernée.
• Données techniques : journaux de connexion et de synchronisation, identifiant d’appareil.
• Mesure d’usage : pour produire des statistiques agrégées sur l’utilisation du service, l’application indique au serveur, au plus une fois toutes les quatre heures, qu’elle a été ouverte. Seuls votre identifiant de compte, la date du jour et un compteur d’ouvertures sont enregistrés — jamais les écrans consultés, les actions effectuées ni leur contenu. Ces données ne sont consultables que sous forme de totaux et sont supprimées avec votre compte.
• Données de notification, uniquement si vous les activez : jeton d’appareil délivré par votre système (iOS ou Android) pour vous adresser des notifications, langue de l’appareil, vos préférences de notification et la liste des équipes dont vous suivez les matchs. Une notification ne contient jamais de nom de joueur : seulement un nom d’équipe ou de club, un score, ou un montant qui vous concerne.

4. Finalités

Les données peuvent être traitées afin de :

• créer et gérer les comptes utilisateurs ;
• permettre le fonctionnement des clubs et des équipes ;
• fournir les fonctionnalités de ResineApp ;
• enregistrer et consulter les statistiques et historiques de matchs ;
• permettre les votes et fonctionnalités du module Vestiaire ;
• gérer les fonctionnalités financières du module Cagnotte ;
• stocker et traiter les contenus transmis par les utilisateurs ;
• fournir les fonctionnalités vidéo ;
• vous adresser, si vous l’avez autorisé, les notifications que vous avez choisies (début et score final d’un match suivi, vote du Vestiaire, amende ou rappel de paiement de la cagnotte, demande de rattachement) ;
• assurer la sécurité du service ;
• détecter et résoudre les erreurs et dysfonctionnements ;
• gérer les abonnements et les paiements ;
• répondre aux demandes des utilisateurs ;
• respecter les obligations légales applicables.

Aucune donnée n’est vendue ni utilisée à des fins publicitaires.

5. Base juridique

Selon la nature du traitement, les traitements reposent notamment sur :

• l’exécution du contrat conclu avec l’utilisateur ou le club ;
• le respect des obligations légales auxquelles ResineApp est soumis ;
• l’intérêt légitime de ResineApp à assurer la sécurité, la maintenance et l’amélioration du service ;
• le consentement lorsque celui-ci est requis par la réglementation applicable.

6. Durées de conservation

Catégorie de données	Durée
Compte actif	Pendant toute la durée d’utilisation du service
Compte supprimé	Anonymisation immédiate (voir section « Suppression de compte »)
Données de facturation	10 ans (obligation comptable légale)
Journaux techniques et de sécurité	12 mois
Jeton de notification d’un appareil	Jusqu’à la désactivation des notifications, la déconnexion de l’appareil ou la suppression du compte ; supprimé aussi dès que le système indique qu’il n’est plus valide
Équipes suivies	Jusqu’au désabonnement, à la régénération du code de suivi par l’équipe, ou à la suppression du compte
File d’envoi des notifications	30 jours au plus après l’envoi
Correspondance support (email)	3 ans à compter du dernier échange

7. Destinataires et sous-traitants

Les données peuvent être transmises aux prestataires suivants, strictement nécessaires au fonctionnement du service :

• Supabase (hébergement de la base de données) ;
• Stripe (traitement des paiements du module Vidéo) ;
• Expo (Expo Push Service) ainsi qu’Apple (APNs) et Google (Firebase Cloud Messaging) : acheminement des notifications que vous avez activées. Ces prestataires reçoivent le texte de la notification et le jeton de l’appareil destinataire ;
• Vercel Inc. (hébergeur du site) ;
• Apple (achats via l’App Store) ;
• Google (achats via le Play Store) ;
• YouTube (Google) : les contenus vidéo sont hébergés sur le compte YouTube du club ou de l’utilisateur, non sur les serveurs de ResineApp.

Certains prestataires techniques peuvent être établis hors de l’Union européenne ou recourir à des infrastructures situées dans des pays tiers.

Lorsque des données personnelles sont transférées vers un pays ne bénéficiant pas d’une décision d’adéquation de la Commission européenne, ResineApp met en œuvre les garanties appropriées prévues par le RGPD, notamment lorsque cela est applicable les clauses contractuelles types de la Commission européenne.

8. Vos droits

Vous disposez, dans les conditions prévues par la réglementation applicable, des droits suivants :

• droit d’accès ;
• droit de rectification ;
• droit à l’effacement ;
• droit à la limitation du traitement ;
• droit d’opposition ;
• droit à la portabilité de vos données lorsque ce droit est applicable.

Pour exercer vos droits : contact@resineapp.com.

Lorsque le traitement est réalisé pour le compte d’un club, certaines demandes doivent être adressées au club responsable du traitement. ResineApp pourra vous orienter vers celui-ci lorsque cela est nécessaire.

Vous disposez également du droit d’introduire une réclamation auprès de la Commission nationale de l’informatique et des libertés (CNIL).

9. Sécurité

ResineApp met en œuvre des mesures techniques et organisationnelles appropriées afin de protéger les données contre la perte, la destruction, l’altération, l’accès non autorisé ou toute autre forme de traitement illicite.

Les échanges entre l’application, le site et les services concernés sont protégés par des mécanismes de chiffrement appropriés.