Date d'entrée en vigueur : 14 janvier 2025

1. Informations que nous collectons

1.1 Informations personnelles

Lorsque vous créez un compte sur Sportify, nous collectons :

• Nom et nom d'utilisateur
• Adresse email
• Numéro de téléphone (optionnel)
• Localisation (ville et pays)
• Intérêts et préférences sportives
• Photo de profil (optionnelle)

1.2 Informations OAuth

Lorsque vous vous connectez avec Google ou Facebook, nous collectons :

• Informations de profil de base (nom, email, photo de profil)
• Données de profil public autorisées par le fournisseur OAuth
• Nous ne stockons pas vos mots de passe de réseaux sociaux

1.3 Données d'utilisation

Nous collectons automatiquement :

• Informations sur l'appareil et adresse IP
• Type et version du navigateur
• Pages visitées et temps passé sur notre plateforme
• Événements sportifs créés et auxquels vous avez participé

2. Comment nous utilisons vos informations

Nous utilisons vos informations pour :

• Fournir et maintenir notre service de réseau social sportif
• Créer et gérer votre compte utilisateur
• Vous connecter avec d'autres passionnés de sport
• Vous envoyer des notifications sur les événements et activités
• Améliorer notre plateforme et l'expérience utilisateur
• Assurer la sécurité de la plateforme et prévenir la fraude

3. Partage d'informations

Nous ne vendons pas vos informations personnelles. Nous pouvons partager des informations :

• Avec d'autres utilisateurs dans le cadre de la fonctionnalité du réseau social
• Avec des prestataires de services qui nous aident à exploiter notre plateforme
• Lorsque requis par la loi ou pour protéger nos droits
• En cas de transfert d'entreprise ou de fusion

4. Sécurité des données

Nous mettons en œuvre des mesures de sécurité appropriées incluant :

• Transmission de données chiffrée (HTTPS)
• Hachage sécurisé des mots de passe
• Audits de sécurité réguliers
• Contrôles d'accès et authentification

5. Vos droits

Vous avez le droit de :

• Accéder à vos données personnelles
• Corriger les informations inexactes
• Supprimer votre compte et vos données
• Exporter vos données
• Vous désabonner des communications marketing

6. Cookies et suivi

Nous utilisons des cookies et technologies similaires pour :

• Maintenir votre session de connexion
• Mémoriser vos préférences
• Analyser l'utilisation de la plateforme
• Améliorer l'expérience utilisateur

7. Services Tiers

Notre plateforme s'intègre avec :

• Google OAuth pour l'authentification
• Facebook OAuth pour l'authentification
• Fournisseurs de services email pour les notifications

Ces services ont leurs propres politiques de confidentialité qui régissent l'utilisation de vos données.

8. Conservation des Données

Nous conservons vos données :

• Tant que votre compte est actif
• Jusqu'à 30 jours après la suppression du compte
• Plus longtemps si requis par la loi ou pour des raisons commerciales légitimes

9. Confidentialité des Enfants

Sportify n'est pas destiné aux enfants de moins de 13 ans. Nous ne collectons pas sciemment d'informations personnelles d'enfants de moins de 13 ans.

10. Transferts Internationaux de Données

Vos données peuvent être traitées dans des pays autres que le vôtre. Nous nous assurons que des garanties appropriées sont en place pour les transferts internationaux.

11. Modifications de cette Politique

Nous pouvons mettre à jour cette politique de confidentialité de temps à autre. Nous vous informerons de tout changement important par email ou via notre plateforme.

12. Nous Contacter

Si vous avez des questions sur cette politique de confidentialité, veuillez nous contacter.

13. Identités invitées

Sportify permet de participer à des rencontres sportives sans créer de compte complet. Cette section décrit comment nous traitons les données des utilisateurs invités.

13.1 Identité minimale collectée

Lorsqu'un utilisateur accepte une invitation ou rejoint une rencontre via un lien public, Sportify crée une identité minimale composée de :

• L'adresse email fournie lors de l'inscription à la rencontre
• Un attribut account_state = invited indiquant que le compte n'est pas complet

Aucune autre information personnelle n'est requise ou collectée à cette étape.

13.2 Validation de l'email via token

Pour confirmer l'adresse email fournie, Sportify envoie un email contenant un lien de vérification. Ce lien est généré à partir d'un token à usage unique :

• Le token brut est transmis par email (lien personnel)
• Seule une version hachée (hash cryptographique) est stockée en base de données
• Le token expire à la date de fin de la rencontre associée, ou après usage
• Un token expiré ou utilisé ne peut plus être réutilisé

13.3 Tokens de participation

Chaque participation sans compte génère un token unique permettant à l'invité de gérer uniquement sa participation à la rencontre concernée (confirmer, refuser, annuler). Ces tokens sont :

• Stockés sous forme hachée en base de données (jamais en clair)
• Associés à une rencontre unique — ils ne permettent aucun accès global au compte
• Limités dans le temps (expiration liée à la rencontre)
• Soumis à une limite de quota par lien d'invitation afin de prévenir les abus

13.4 Parcours de suppression sans compte

Un utilisateur invité n'ayant pas de mot de passe peut demander la suppression de son identité et de toutes les données associées directement depuis notre page de suppression des données. Le parcours est le suivant :

• Saisie de l'adresse email sur la page de suppression
• Si une identité Sportify est associée à cet email, un lien de confirmation ponctuel est envoyé par email
• La suppression n'est jamais exécutée avant le clic de confirmation sur ce lien
• La réponse de Sportify est opaque : elle ne révèle jamais si l'email est connu de la plateforme

Ce lien de confirmation est à usage unique, expire après une courte durée et ne permet d'effectuer que la suppression des données. Il ne peut pas être utilisé pour se connecter.

13.5 Droit à l'effacement (RGPD, art. 17)

Conformément au Règlement Général sur la Protection des Données (RGPD), les utilisateurs invités disposent du droit à l'effacement de leurs données personnelles, sans avoir à créer de compte complet. La suppression couvre :

• L'identité minimale (email, account_state)
• Tous les tokens de participation associés
• L'historique de participation lié à cette identité

Pour exercer ce droit, utilisez la page de suppression des données ou contactez-nous à privacy@sportify.com.