Politique de confidentialité

1. Responsable du traitement

Gabriel Wahle
Niederer Graben 2
77963 Schwanau
Allemagne

2. Aperçu des traitements

Nous traitons des données personnelles dans le cadre de la fourniture de notre application mobile « Spieltag » (iOS et Android) et de notre site web spieltag.net. Cela comprend notamment :

Données de compte (nom, adresse e-mail, surnom)
Données d'utilisation (présences, transactions financières, entrées du catalogue d'amendes)
Données d'appareil (jetons push, données de plantage)
Données de paiement (statut d'abonnement, identifiants d'achat via les stores)

3. Bases juridiques

Le traitement des données personnelles est fondé sur les bases juridiques suivantes du RGPD :

Art. 6(1)(a) RGPD — Consentement (ex : notifications push, import IA)
Art. 6(1)(b) RGPD — Exécution d'un contrat (ex : inscription, fonctionnalités de l'app, abonnements)
Art. 6(1)(f) RGPD — Intérêt légitime (ex : rapports d'erreurs, analyse du site web)

4. Droits des personnes concernées

Vous disposez des droits suivants concernant vos données personnelles :

Droit d'accès (Art. 15 RGPD)
Droit de rectification (Art. 16 RGPD)
Droit à l'effacement (Art. 17 RGPD)
Droit à la limitation du traitement (Art. 18 RGPD)
Droit à la portabilité des données (Art. 20 RGPD)
Droit d'opposition (Art. 21 RGPD)

Vous avez également le droit d'introduire une réclamation auprès d'une autorité de contrôle.

5. Inscription et authentification

L'utilisation de l'application nécessite une inscription. Les données suivantes sont collectées :

Adresse e-mail
Prénom et nom
Surnom (facultatif)
URL de la photo de profil (pour la connexion sociale)

L'authentification est assurée par Firebase Authentication de Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande. Méthodes de connexion disponibles :

E-mail et mot de passe
Google Sign-In
Apple Sign-In

Le traitement des données s'effectue sur des serveurs dans la région europe-west3 (Francfort, Allemagne). Base juridique : Art. 6(1)(b) RGPD.

6. Base de données et stockage

Toutes les données utilisateur (profils de joueurs, données d'équipe, transactions financières, entrées du catalogue d'amendes, événements, présences) sont stockées dans Google Cloud Firestore dans la région europe-west3 (Francfort).

Les fichiers téléversés (ex : photos ou PDF pour l'import IA du catalogue d'amendes) sont stockés dans Firebase Cloud Storage. La logique serveur s'exécute via Firebase Cloud Functions, également dans europe-west3.

Sous-traitant : Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande. Base juridique : Art. 6(1)(b) RGPD.

7. Notifications push

Avec votre consentement, nous envoyons des notifications push via Firebase Cloud Messaging (FCM) et Apple Push Notification Service (APNs). Un jeton spécifique à l'appareil est généré et stocké dans votre profil utilisateur.

Vous pouvez désactiver les notifications push à tout moment dans les paramètres de votre appareil. Base juridique : Art. 6(1)(a) RGPD.

8. Rapports d'erreurs et de plantages

Nous utilisons Firebase Crashlytics pour collecter et analyser les plantages de l'application. Des informations anonymisées sur l'appareil (type d'appareil, version du système d'exploitation) ainsi que des journaux de plantage sont transmis. Aucune donnée personnelle identifiable n'est collectée.

Base juridique : Art. 6(1)(f) RGPD (intérêt légitime dans la correction des bugs).

9. Achats intégrés et abonnements

Pour la gestion des abonnements (Spieltag Pro), nous utilisons RevenueCat, Inc., 300 Brickstone Square, Suite 201, Andover, MA 01810, États-Unis.

RevenueCat reçoit les identifiants d'achat et le statut d'abonnement du fournisseur de store (Apple App Store / Google Play Store). Les données de carte bancaire ne sont jamais partagées avec nous ou RevenueCat — le traitement des paiements est géré exclusivement par le fournisseur du store.

Base juridique : Art. 6(1)(b) RGPD.

Politique de confidentialité de RevenueCat : revenuecat.com/privacy

10. Traitement par IA (Import du catalogue d'amendes)

Spieltag propose une fonctionnalité optionnelle permettant d'importer un catalogue d'amendes existant via photo ou PDF. L'image ou le document téléversé est envoyé à l'API Anthropic (Claude) pour extraire automatiquement les règles contenues.

Fournisseur : Anthropic, PBC, 548 Market St, San Francisco, CA 94104, États-Unis.

Les données soumises ne sont pas stockées de manière permanente par Anthropic et ne sont pas utilisées pour entraîner des modèles d'IA. L'utilisation de cette fonctionnalité est volontaire.

Base juridique : Art. 6(1)(a) RGPD (consentement).

Politique de confidentialité d'Anthropic : anthropic.com/privacy

11. Calendriers externes

Les utilisateurs peuvent fournir des URL de calendriers externes (format ICS) pour importer des événements. Ces URL sont récupérées côté serveur pour synchroniser les entrées de calendrier. Les URL ne sont pas partagées avec des tiers.

Base juridique : Art. 6(1)(b) RGPD.

12. Analyse du site web

Vercel Analytics et Speed Insights

Sur certaines parties de notre site web (blog, pages d'information), nous utilisons Vercel Analytics et Vercel Speed Insights. Ces services collectent des données d'utilisation anonymisées (pages vues, temps de chargement) sans utiliser de cookies.

Fournisseur : Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, États-Unis. Politique de confidentialité : vercel.com/legal/privacy-policy

Google Fonts

Notre site web utilise des polices de Google Fonts. Lors du chargement de la page, une connexion aux serveurs de Google est établie, au cours de laquelle votre adresse IP est transmise à Google.

Fournisseur : Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande. Politique de confidentialité : policies.google.com/privacy

Base juridique : Art. 6(1)(f) RGPD (intérêt légitime dans un affichage correct).

13. Transfert de données vers des pays tiers

Certains des prestataires que nous utilisons sont basés aux États-Unis. Les transferts de données sont fondés sur :

EU-US Data Privacy Framework (lorsque le fournisseur est certifié)
Clauses contractuelles types (Art. 46(2)(c) RGPD)

Services concernés : RevenueCat (États-Unis), Anthropic (États-Unis), Vercel (États-Unis).

Les services Firebase/Google opèrent dans la région europe-west3 (Francfort, UE).

14. Durée de conservation

Les données personnelles sont supprimées dès que la finalité du traitement n'est plus d'actualité. Lors de la suppression de votre compte, toutes les données associées sont supprimées, sauf si des obligations légales de conservation s'y opposent.

15. Sécurité des données

Nous mettons en œuvre des mesures techniques et organisationnelles pour protéger vos données :

Chiffrement TLS pour toutes les transmissions de données
Firebase Security Rules pour le contrôle d'accès
Autorisations basées sur les rôles au sein de l'application

16. Modifications de cette politique de confidentialité

Nous nous réservons le droit de mettre à jour cette politique de confidentialité pour refléter les évolutions des exigences légales ou des modifications de nos services. La version actuelle est toujours disponible sur cette page.

Dernière mise à jour : mai 2026