1. Qui fait quoi
GoTennis est édité par [À COMPLÉTER : nom / raison sociale de l'éditeur], qui la met à disposition des clubs ; chaque club reste responsable des données de ses propres membres. Le site est développé et hébergé par Johann Dubois (johann-web.fr), en tant que prestataire technique (hébergement Hostkey, sauvegardes Scaleway, toutes deux en France), sans accès aux données en dehors de la maintenance. Coordonnées complètes : mentions légales.
2. Données collectées
Lors de la création et de l'utilisation d'un compte : identité (nom, prénom, sexe, date de naissance), coordonnées (e-mail, téléphone, adresse), données sportives (club, classement, matchs déclarés), usage du service (réservations, publications, messages, notifications), et éventuellement une photo de profil. Le mot de passe est stocké chiffré (bcrypt), jamais en clair. Aucune donnée sensible (santé, opinions…) n'est collectée, et aucune donnée n'est vendue ou louée.
3. Pourquoi on les utilise
Ces données servent à faire fonctionner le service : gestion du compte et de l'annuaire du club, réservations, fonctions sociales (fil, messagerie, partenaires), classement, e-mails de service, réponse à vos demandes de contact — sur la base de l'exécution du contrat qui vous lie à votre club et à GoTennis. Les journaux techniques et sauvegardes relèvent de notre intérêt légitime à sécuriser le service. Toute fonctionnalité optionnelle (mesure d'audience, notifications push — non actives à ce jour) ne serait activée qu'avec votre consentement.
4. Qui a accès à vos données
Vous, à tout moment depuis « Mon profil ». Les membres de votre club voient votre nom, classement, photo et publications ; e-mail et téléphone restent masqués sauf partage explicite de votre part. Les administrateurs de votre club accèdent à votre fiche complète pour la gestion du club (accès journalisés). L'administrateur de la plateforme peut intervenir pour le support et la maintenance, avec un accès aux coordonnées masqué par défaut et journalisé en cas d'usage. Nos sous-traitants techniques y accèdent dans la limite de leur mission (voir §6).
5. Durées de conservation
Vos données sont conservées tant que votre compte est actif. Après 3 ans sans connexion, un e-mail d'avertissement est envoyé, puis le compte est anonymisé sans reconnexion sous 30 jours (données d'identification, photo et messages effacés ; réservations passées et publications conservées de façon anonyme pour l'historique du club). Vous pouvez supprimer votre compte immédiatement depuis « Mon profil ». Les journaux d'accès administrateur sont gardés 3 ans, les journaux techniques du serveur 14 jours.
6. Sous-traitants et localisation
Le prestataire technique héberge le service chez Hostkey (datacenter à Paris) et sauvegarde les données chez Scaleway (région Paris), sous accord de sous-traitance RGPD. Aucun transfert hors de l'Union européenne.
7. Sécurité
Connexions chiffrées (HTTPS), mots de passe hachés, contrôle d'accès applicatif, journalisation et hébergement/sauvegardes en France.
8. Cookies
Seuls des cookies strictement nécessaires (session, choix de consentement) sont déposés par défaut ; tout autre traceur nécessite votre accord via le bandeau ou « Gérer mes cookies » en bas de page. Détails : politique cookies.
9. Vos droits
Vous disposez des droits d'accès, de rectification, d'effacement, de limitation et d'opposition. Accès/portabilité et suppression du compte se font directement depuis « Mon profil » ; pour toute autre demande, utilisez le formulaire de contact (réponse sous un mois). Vous pouvez aussi saisir la CNIL (www.cnil.fr).
10. Mise à jour
Cette politique peut évoluer avec le service ou la réglementation ; la date en haut de page indique la dernière mise à jour.