Aller au contenu
EZPadel
Confidentialité · RGPD

Politique de confidentialité

Version 1.0, En vigueur depuis le 16 mai 2026

EZPadel accorde une importance particulière à la protection de vos données personnelles. Cette politique décrit les données collectées, leurs finalités, et vos droits, dans le respect du RGPD et de la loi française « Informatique et Libertés ».

01

Responsable du traitement

  • Nom : Patrice Narozny
  • Statut : Micro-entrepreneur
  • Adresse : 450 route de la porte planche, 27210 Saint-Pierre-du-Val
  • Email : contact@ezpadel.fr
02

Données collectées

L'application collecte uniquement les données strictement nécessaires à son fonctionnement :

  • Compte : email, nom, photo de profil
  • Authentification : tokens OAuth Google ou Apple uniquement, aucun mot de passe stocké
  • Données de jeu : niveau, historique de parties, disponibilités
  • Localisation : coordonnées GPS, avec votre consentement explicite, non conservées
  • Messagerie : communications entre joueurs
  • Notifications : tokens Firebase Cloud Messaging, avec votre consentement

Aucune donnée sensible au sens du RGPD (santé, opinions politiques, appartenance syndicale) n'est collectée.

03

Bases légales et finalités

3.1 Exécution du contrat (art. 6.1.b RGPD). Gestion du compte, authentification, mise en relation des joueurs, messagerie, amélioration du service.

3.2 Consentement (art. 6.1.a RGPD). L'accès à votre position GPS et les notifications push nécessitent un consentement explicite, révocable à tout moment via les paramètres de votre appareil ou de l'application.

3.3 Profilage. Vos données de jeu permettent de vous suggérer des partenaires. Ce profilage repose sur l'exécution du contrat et ne produit pas de décision automatisée à effet juridique au sens de l'article 22 du RGPD.

04

Durées de conservation

  • Données de compte : durée d'activité + 30 jours après suppression
  • Données de jeu : durée d'activité + 30 jours après suppression
  • Messages : durée d'activité + 30 jours après suppression
  • Tokens FCM : jusqu'à retrait du consentement ou suppression du compte
  • Tokens d'authentification : durée de la session active
  • Données GPS : traitement en temps réel, non conservées
  • Logs techniques : 90 jours glissants
05

Partage et sous-traitants

Vos données personnelles ne sont jamais vendues à des fins commerciales. Elles sont partagées avec les sous-traitants suivants, tous liés par un Data Processing Agreement conforme à l'article 28 du RGPD :

  • Supabase (hébergement base de données), UE, DPA conforme RGPD
  • Firebase / Google LLC (notifications push), USA, EU-US DPF & SCCs
  • Google LLC (authentification), USA, EU-US DPF & SCCs
  • Apple Inc. (authentification), USA, clauses contractuelles types approuvées par la Commission
06

Transferts hors Union européenne

  • Firebase / Google : certifié EU-US Data Privacy Framework (décision d'adéquation du 10 juillet 2023)
  • Apple : protégé par les clauses contractuelles types approuvées
  • Supabase : datacenters européens privilégiés ; clauses contractuelles types en cas de transfert
07

Vos droits RGPD

Vous disposez à tout moment des droits suivants sur vos données :

  • Accès à vos données et obtention d'une copie
  • Rectification des informations inexactes ou incomplètes
  • Effacement (sous réserve des obligations légales de conservation)
  • Portabilité dans un format lisible par machine
  • Opposition au traitement fondé sur l'intérêt légitime
  • Limitation du traitement
  • Retrait du consentement pour la géolocalisation et les notifications

Pour exercer ces droits, envoyez votre demande à contact@ezpadel.fr. Nous répondons dans un délai maximum de 30 jours.

08

Réclamation auprès de la CNIL

Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés :

  • Adresse : 3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07
  • Téléphone : 01 53 73 22 22
  • Site : www.cnil.fr
09

Stockage local et données techniques

Aucun cookie de tracking n'est utilisé. L'application s'appuie sur le stockage sécurisé natif (flutter_secure_storage, reposant sur iOS Keychain et Android Keystore) pour les tokens de session. Les données de session sont automatiquement supprimées à la déconnexion ou à la désinstallation de l'application.

10

Sécurité des données

  • Chiffrement HTTPS/TLS en transit
  • Authentification sécurisée via Google ou Apple
  • Identifiants de session stockés dans les zones sécurisées de l'appareil
  • Accès restreint aux données pour le personnel autorisé
  • Notification à la CNIL sous 72 heures en cas de violation présentant un risque pour vos droits et libertés
11

Contact protection des données

Pour toute question relative au traitement de vos données personnelles, contactez Patrice Narozny à contact@ezpadel.fr.

12

Mises à jour de la politique

La présente politique peut être amenée à évoluer pour refléter des modifications du service ou de la réglementation applicable. Toute modification substantielle vous sera notifiée par email au moins 30 jours avant son entrée en vigueur.