Politique de confidentialité

SQVAD — Application de gestion sportive pour clubs de basketball

SQVAD (« nous », « l'app ») permet aux clubs de basketball amateurs et semi-pros de gérer leurs équipes, suivre leurs matchs en direct, organiser leurs entraînements et analyser leurs statistiques. Cette politique explique quelles données nous collectons, à quoi elles servent, et quels sont vos droits.

1. Quelles données collectons-nous ?

1.1 Données de compte (obligatoires)

• Email — pour vous identifier et vous envoyer les invitations
• Mot de passe — chiffré côté Firebase Authentication, jamais stocké en clair
• Nom et rôle (joueur / coach / admin) au sein de votre club
• Identifiant unique Firebase (UID) — interne, jamais affiché

1.2 Données de profil joueur (facultatives)

• Photo de profil, âge, poste, taille, poids
• Ces données ne sont visibles que par les membres de votre club

1.3 Données d'activité sportive

• Statistiques de match (points, passes, rebonds, etc.) saisies par votre coach
• Présences aux entraînements
• Plans de séance, schémas tactiques (playbook), notes d'avant-match

1.4 Données techniques

• Jeton de notifications push (VAPID/FCM) — uniquement si vous activez les notifications
• Journaux d'erreur côté serveur (anonymisés) pour diagnostiquer les pannes
• SQVAD n'utilise pas de cookies de tracking, ne fait aucune publicité, et n'intègre aucun outil d'analyse comportementale tiers (pas de Google Analytics, pas de Meta Pixel, etc.).

2. Pourquoi utilisons-nous ces données ?

• Faire fonctionner l'app : authentification, affichage des stats, calendrier, etc.
• Synchroniser entre vos appareils via Firebase Firestore
• Vous notifier (push) des annonces de votre club, si vous y avez consenti
• Récupérer les données publiques FFBB (calendriers, classements) pour les afficher dans l'app — ces données proviennent de competitions.ffbb.com et sont publiques.

Base légale (RGPD art. 6) : exécution du contrat de service entre vous et votre club + consentement pour les notifications push.

3. Avec qui sont-elles partagées ?

Personne, sauf :

• Les membres de votre club — vos coachs voient vos stats, vos coéquipiers voient votre nom et photo. Aucune donnée n'est partagée entre clubs.
• Google Firebase (Google Ireland Ltd) — sous-traitant pour l'hébergement, l'authentification et la base de données. Politique Firebase.
• Apple Push Notifications / Google FCM — uniquement pour acheminer vos notifications, si vous les avez activées.

Nous ne vendons jamais vos données. Nous ne les transférons jamais en dehors de l'Union européenne sans garanties (Firebase EU multi-region).

4. Combien de temps les conservons-nous ?

• Données de compte : tant que votre compte est actif. Suppression sur demande (voir §6).
• Statistiques de match : conservées tant que le club est actif (la club en est propriétaire). Anonymisées lors de la suppression de votre compte.
• Photos de profil : supprimées sous 30 jours après suppression du compte.
• Jetons push : supprimés automatiquement après 90 jours d'inactivité.

5. Où sont stockées vos données ?

Les données sont hébergées par Google Cloud (Firebase) en région europe-west1 (Belgique). Elles sont chiffrées au repos (AES-256) et en transit (TLS 1.3).

6. Vos droits

Conformément au RGPD, vous disposez des droits suivants :

• Accès — consulter les données qu'on a sur vous
• Rectification — corriger via votre profil dans l'app
• Suppression (« droit à l'oubli ») — voir ci-dessous
• Portabilité — recevoir vos données dans un format réutilisable (JSON)
• Opposition aux notifications push — désactivables à tout moment dans votre profil
• Réclamation auprès de la CNIL — cnil.fr

Comment supprimer votre compte

Dans l'app : Mon Profil → Supprimer mon compte. Vos données seront supprimées sous 30 jours (sauf les statistiques sportives, qui sont anonymisées car elles appartiennent à votre club).

Ou par email à contact@sqvad.fr avec mention « Suppression de compte ».

7. Mineurs

SQVAD peut être utilisée par des mineurs joueurs de basketball. Dans ce cas, c'est le club et les parents qui sont responsables du consentement. Aucune donnée sensible (santé, etc.) n'est demandée. La photo de profil est facultative.

8. Sécurité

Nous appliquons les standards de l'industrie : mots de passe hachés (bcrypt côté Firebase), connexion TLS, règles d'accès Firestore strictes (un club ne peut pas lire les données d'un autre club), audits de sécurité réguliers du code.

9. Modifications

Cette politique peut évoluer. En cas de changement majeur, nous vous notifierons dans l'app et par email. La version courante fait toujours foi.

10. Contact

Pour toute question : contact@sqvad.fr