Politique de confidentialité

1. Responsable du traitement

Le responsable du traitement est SILVERMOON - UNIPESSOAL, LDA., personne morale n°. 517 362 708, dont le siège social est situé Rua do Cabo 52 1E, 1250-056 Lisbonne (« LocalMatch »). Contact général et confidentialité : support@local-match.com. LocalMatch n'a pas désigné de délégué à la protection des données : cela ne relève d'aucun des cas de l'article 37 du RGPD. Les demandes concernant les données personnelles sont traitées par le même interlocuteur.

2. Données que nous traitons

• Données de compte et d'identité : nom, adresse e-mail, numéro de téléphone, date de naissance (demandée à toute personne créant un compte joueur et à la personne qui représente un partenaire ou une association, uniquement pour confirmer l'âge minimum), type d'utilisateur et identifiants gérés par le fournisseur d'authentification.
• Profil et données sportives : photo, localisation ou zones préférées, modalités, niveau, disponibilité et préférences de jeu.
• Données de réservation et d'activité : jeux, terrains, inscriptions, présences, annulations, évaluations, réclamations et communications de support.
• Données des partenaires et associations : identification, contacts, NIF, adresse, IBAN, informations spatiales, contrats et justificatifs nécessaires à la relation commerciale.
• Données de paiement : montants, mode, identifiants de transaction, statut, remboursements et informations anti-fraude. LocalMatch ne stocke pas les détails complets de la carte.
• Données techniques : adresse IP, identifiants de session, appareil, navigateur, journaux de sécurité et, après consentement, données analytiques.
• Contenu fourni par le titulaire : messages, demandes, documents et fichiers envoyés à la plateforme.
• Données de contact de lieux tiers : numéro de téléphone ou adresse électronique d'installations qui n'appartiennent pas à LocalMatch, indiquées par les personnes qui y organisent des matchs, pour une communication adressée au lieu lui-même.

3. Finalités et bases juridiques

• Exécution du contrat et due diligence précontractuelle : créer et gérer le compte, présenter les terrains et les jeux, finaliser les réservations, traiter les paiements, les annulations, les remboursements et l'accompagnement.
• Obligation légale : facturation, comptabilité, prévention du blanchiment d'argent le cas échéant, réponse aux autorités et conservation des registres légalement requis.
• Intérêt légitime : sécurité, prévention des fraudes et abus, défense des droits, amélioration strictement nécessaire du service et des communications opérationnelles, après prise en compte des droits du titulaire.
• Consentement : localisation précise, cookies analytiques ou marketing et communications promotionnelles. Le consentement peut être retiré à tout moment, sans que la licéité du traitement antérieur ne soit affectée.
• Protection des intérêts vitaux ou exercice des droits en justice, lorsque cela est exceptionnellement applicable.

4. Destinataires et sous-traitants

Nous partageons les données nécessaires uniquement avec les partenaires qui exécutent la réservation et avec les prestataires soumis à un contrat et à des instructions documentées.

• Supabase : fonctions de support de base de données, d'authentification, de stockage et de plateforme.
• Stripe : traitement des paiements, prévention de la fraude, remboursements et paiements partenaires.
• Renvoyer : envoi de messages électroniques transactionnels et, lorsque cela est autorisé, marketing.
• Vercel : hébergement, distribution et exploitation technique de l'application.
• PostHog : analyses de produits et journalisation des erreurs d'application, hébergées dans l'Union européenne et actives uniquement lorsque la catégorie d'analyse est autorisée.
• Meta Platforms Ireland Limited : mesure des campagnes publicitaires de LocalMatch sur Facebook et Instagram au moyen du Pixel Meta, actif seulement lorsque la catégorie marketing est consentie.
• Upstash : services Redis utilisés pour limiter les requêtes, les files d'attente ou la mise en cache opérationnelle.
• Pouvoirs publics, tribunaux, consultants et commissaires aux comptes lorsque la loi, la défense des droits ou la sécurité l'exigent.

5. Virements internationaux

Certains prestataires peuvent traiter des données en dehors de l'Espace économique européen. Dans de tels cas, LocalMatch exige une décision d'adéquation, des clauses contractuelles types de la Commission européenne ou toute autre garantie valable, ainsi que des mesures supplémentaires si nécessaire. Vous pouvez demander des informations sur les garanties applicables via support@local-match.com. C'est le cas de Meta Platforms Ireland Limited, qui peut transférer aux États-Unis les données collectées par le Pixel Meta, dans le cadre du cadre de protection des données UE-États-Unis (Data Privacy Framework), auquel Meta Platforms, Inc. a adhéré.

6. Périodes de stockage

• Données du compte actif : pendant la relation contractuelle et pendant la période nécessaire à la résolution des obligations impayées.
• Demande de suppression : soumise à un délai de confirmation de 30 jours ; puis le compte d'authentification, les profils et les objets personnels sont supprimés, sans préjudice des rétentions légales.
• Documents comptables, fiscaux, contractuels et de paiement : pendant les délais légaux applicables, généralement jusqu'à 10 ans lorsque cela est requis.
• Charge utile complète des webhooks Stripe : 30 jours ; seule la clé technique nécessaire à l'idempotence est conservée.
• Messages transactionnels livrés : 90 jours dans la boîte d'envoi ; codes de vérification utilisés : 30 jours ; notifications lues : 90 jours.
• Exports de compte : connexion temporaire pendant la période communiquée dans la soumission, suivie d'une suppression selon la routine opérationnelle.
• Archive Firebase héritée : il ne reste aucune donnée active. Les données ont été migrées et le projet source reste uniquement comme copie de sauvegarde de la migration, étant supprimé (projet, base de données et fichiers) dès que la migration est terminée.
• Événements d'analyse collectés avec consentement (PostHog) : 12 mois.
• Cookies du Pixel Meta (_fbp et _fbc) : trois mois sur l'appareil. La conservation des événements reçus par Meta est régie par la politique de Meta.
• Des litiges, fraudes ou obligations légales pourront justifier une conservation supplémentaire limitée à la durée nécessaire.

7. Droits des titulaires

Aux termes du RGPD, vous pouvez demander l'accès, la rectification, l'effacement, la limitation, l'opposition et la portabilité, retirer votre consentement et ne pas être soumis à des décisions exclusivement automatisées aux effets significatifs. La plateforme propose la suppression de compte et l'exportation via /api/account/export. Vous pouvez également écrire dans support@local-match.com. Nous répondons en règle générale dans un délai d'un mois et pouvons demander une preuve d'identité. Vous pouvez porter plainte auprès de la Commission Nationale de Protection des Données (CNPD).

8. Sécurité et violations

Nous appliquons un contrôle d'accès, une séparation des tâches, des communications cryptées, des enregistrements d'audit, des copies de sauvegarde et des procédures de réponse aux incidents proportionnées au risque. Aucun système n'est infaillible. Lorsqu'une violation présente un risque pour les titulaires, nous en informerons l'autorité compétente et, lorsque le risque est élevé, les titulaires concernés, conformément aux dispositions légales.

9. Cookies et analyses

Les cookies strictement nécessaires fonctionnent sans consentement. Les cookies analytiques et marketing sont désactivés par défaut et ne peuvent être activés qu'après un choix affirmatif. Les analyses de produits sont effectuées avec PostHog, hébergé dans l'Union européenne, et ne sont chargées qu'après ce choix. Le choix peut être modifié à tout moment dans la Politique Cookies, qui contient également les données collectées et la durée de conservation. Le marketing est réalisé avec le Pixel Meta et celui-ci n'est chargé qu'après consentement à la catégorie marketing.

10. Mineurs

LocalMatch est destiné aux personnes de plus de 18 ans. La création de comptes par des mineurs n'est pas autorisée et ne nécessite donc pas d'autorisation parentale. Si nous apprenons qu'un compte appartient à un mineur, nous le supprimons et supprimons les données associées. Toute personne détectant une situation comme celle-ci peut nous en informer par support@local-match.com. Pour le confirmer, nous demandons la date de naissance lors de l'inscription, aussi bien à toute personne créant un compte joueur qu'à la personne qui représente un partenaire ou une association. Cette date sert uniquement à vérifier l'âge minimum, n'est jamais publiée et n'est utilisée à aucune autre fin.

11. Contacts de lieux tiers

La personne qui organise un match dans une installation qui n'appartient pas à LocalMatch nous indique un contact de cette installation, numéro de téléphone ou adresse électronique, afin que nous puissions parler à celui qui la gère. Ce contact est traité comme donnée d'une personne morale ou d'un professionnel dans l'exercice de son activité, aux fins de communication commerciale adressée à l'installation elle-même, sur le fondement de l'intérêt légitime de LocalMatch à développer son réseau de lieux, au titre de l'article 6, paragraphe 1, point f), du RGPD. Le contact est conservé dans la fiche de l'installation, n'est pas publié, n'est pas cédé à des tiers et n'est pas utilisé pour des communications adressées à des personnes physiques. Chaque communication identifie LocalMatch et comporte un moyen gratuit et immédiat de refuser les communications futures ; une installation qui l'utilise cesse d'être contactée, et ce refus est enregistré précisément pour qu'elle ne soit pas contactée de nouveau par erreur. Le contact est conservé aussi longtemps que l'installation demeure sur la plateforme comme lieu de matchs ; en cas de refus, l'enregistrement de celui-ci est conservé le temps nécessaire pour garantir qu'il est respecté. À tout moment, l'installation peut demander l'accès, la rectification ou l'effacement du contact à support@local-match.com.

12. Modifications et contact

Nous pouvons mettre à jour cette politique pour refléter des modifications juridiques, techniques ou de service. Les changements pertinents seront communiqués par les moyens appropriés avant d'entrer en vigueur. Pour toute question : SILVERMOON - UNIPESSOAL, LDA., Rua do Cabo 52 1E, 1250-056 Lisboa, support@local-match.com.