Politique de confidentialité

La présente politique de confidentialité explique comment MB Ekipax (« SquadX », « nous »), établie à Vilnius, en Lituanie, collecte, utilise et partage les données personnelles sur la plateforme SquadX : l'application web destinée aux entraîneurs et l'application mobile destinée aux joueurs (ensemble, le « Service »). Elle s'applique à toute personne utilisant le Service — entraîneurs, administrateurs de club et joueurs (et, le cas échéant, leurs parents ou tuteurs).

Pour toute question ou demande relative à la confidentialité, écrivez-nous à hello@squadx.app.

SquadX fournit le Service aux clubs sportifs et à leurs entraîneurs. En termes de protection des données :

• Votre club est le responsable du traitement des données d'effectif et d'entraînement qu'il enregistre sur ses joueurs (noms, appartenance à une équipe, présence, évaluations, blessures, notes et éléments similaires). SquadX agit comme sous-traitant pour ces données, sur instruction du club.
• SquadX est responsable du traitement des données de votre compte (votre identifiant de connexion et la façon dont vous utilisez le Service) ainsi que des données transmises via les formulaires de notre site web.

Si vous êtes joueur et souhaitez faire modifier ou effacer les données détenues par un club à votre sujet, contactez votre club ou votre entraîneur (le responsable du traitement). Vous pouvez également nous écrire à hello@squadx.app et nous vous aiderons à orienter votre demande.

Compte et identité. Adresse e-mail, nom, mot de passe (stocké sous forme de hachage par notre prestataire d'authentification) et — si vous vous connectez avec Google — votre profil Google (nom, e-mail, photo de profil).

Appareil et données techniques. Si vous activez les notifications push, un jeton push de l'appareil et sa plateforme (iOS/Android). Les jetons de session sont stockés de façon sécurisée sur votre appareil (Keychain sur iOS, stockage chiffré sur Android).

Formulaires du site web. Si vous nous contactez, réservez une démo ou vous inscrivez à notre newsletter via notre site web, les informations que vous transmettez (par ex. nom, e-mail, organisation, objet et contenu du message).

• Pour fournir le Service — comptes, effectifs, planification, questionnaires et évaluations.
• Pour envoyer les notifications push que vous avez activées (rappels, fenêtres de réponse).
• Pour traiter les abonnements et paiements des clubs (entraîneurs et clubs uniquement).
• Pour alimenter l'assistance IA destinée aux entraîneurs (descriptions d'exercices et suggestions de plans d'entraînement) — voir §4.
• Pour sécuriser le Service, prévenir les abus, fournir une assistance et respecter nos obligations légales.

Lorsque le RGPD s'applique, nos bases légales sont : l'exécution d'un contrat, nos intérêts légitimes et ceux du club, votre consentement (par ex. pour les notifications push et, lorsque requis, les données de santé), et le respect d'obligations légales.

Nous faisons appel à un nombre restreint de sous-traitants pour faire fonctionner le Service :

• Supabase — base de données, authentification et stockage de fichiers (le back-end hébergé dans l'UE qui héberge vos données).
• Google — connexion Google facultative et acheminement des notifications push (Firebase Cloud Messaging).
• Stripe — paiements d'abonnement et facturation (entraîneurs et clubs uniquement ; SquadX ne conserve pas les données complètes de carte bancaire).
• Resend — envoi des e-mails transactionnels (par ex. invitations et notifications de compte).
• Anthropic (Claude) et OpenAI — fonctionnalités IA pour les entraîneurs. Nous transmettons le contenu des exercices, séances et plans d'entraînement ainsi que les réponses de planification de l'entraîneur afin de générer des suggestions et d'alimenter la recherche dans la bibliothèque. Nous ne transmettons à ces fournisseurs d'IA aucune donnée personnelle de joueur, coordonnée, donnée de santé ou de blessure, ni évaluation individuelle de joueur.

Nous ne vendons pas vos données personnelles, et nous ne partageons pas les données d'équipe avec des fédérations, d'autres clubs ou d'autres entraîneurs. Nous partageons des données avec ces prestataires uniquement dans la mesure nécessaire au fonctionnement du Service, et avec les autorités lorsque la loi l'exige.

Nos données principales sont stockées sur des serveurs hébergés dans l'UE. Certains prestataires peuvent traiter des données hors de l'UE (par ex. aux États-Unis). Lorsque cela est requis, ces transferts reposent sur des garanties appropriées, telles que les clauses contractuelles types de la Commission européenne.

Les abonnements sont souscrits par les clubs et entraîneurs sur l'application web via Stripe. Les joueurs ne paient pas et bénéficient de l'accès via leur club. Nous conservons une référence client Stripe pour votre club ainsi que le statut de votre abonnement ; les données de carte bancaire sont gérées par Stripe selon sa propre politique de confidentialité.

Nous conservons les données personnelles tant que votre compte est actif ou aussi longtemps que nécessaire pour fournir le Service, puis nous les supprimons ou les anonymisons (sous réserve d'éventuelles obligations légales de conservation).

• Données de compte et de profil : supprimées dans les 30 jours suivant la suppression du compte.
• Données d'entraînement et de match : supprimées ou anonymisées en même temps que le compte, à l'exception de l'enregistrement d'effectif minimal décrit ci-dessous.
• Messages de contact du site web : conservés 12 mois, puis supprimés automatiquement.

• L'accès aux données est encadré par une sécurité au niveau des lignes, de sorte que chaque utilisateur ne voit que ce que son rôle permet.
• Les données sont chiffrées en transit (HTTPS/TLS) et au repos ; les jetons de session mobiles sont conservés dans le stockage sécurisé de l'appareil.
• L'accès aux données de production est réservé au personnel autorisé.

Aucune méthode de transmission ou de stockage n'est sûre à 100 %, mais nous appliquons les pratiques standard du secteur pour protéger vos données.

Les joueurs peuvent être mineurs. Il appartient aux clubs d'obtenir tout consentement parental ou du tuteur requis pour inscrire un joueur et enregistrer ses données selon leur droit local. Nous collectons les coordonnées du tuteur pour le permettre. Lorsque cela est requis, les tuteurs peuvent exercer les droits d'un mineur en son nom en contactant le club ou en nous écrivant à hello@squadx.app.

Selon votre lieu de résidence, vous disposez des droits suivants sur vos données personnelles :

• Droit d'accès : demander une copie des données que nous détenons à votre sujet.
• Droit de rectification : demander la correction de données inexactes.
• Droit à l'effacement : demander la suppression de vos données (« droit à l'oubli »).
• Droit à la portabilité : demander vos données dans un format structuré et lisible par machine.
• Droit de retirer votre consentement : retirer votre consentement à tout moment lorsque le traitement repose sur celui-ci.
• Droit d'introduire une réclamation : déposer une réclamation auprès de votre autorité locale de contrôle de la protection des données.

Exercez ces droits dans l'application (par ex. suppression du compte), en contactant votre club (pour les données d'effectif et d'entraînement), ou en nous écrivant à hello@squadx.app.

• Cookies essentiels : l'application web entraîneur et l'application mobile joueur n'utilisent que les cookies et le stockage sécurisé nécessaires à l'authentification et à la gestion de session.
• Site marketing : notre site public (squadx.app) utilise des cookies de mesure d'audience et publicitaires, dont Google Analytics et le pixel Meta, pour mesurer nos campagnes et améliorer le site.
• L'application web entraîneur et l'application mobile joueur n'intègrent aucun SDK tiers de mesure d'audience ou de publicité.

Nous pouvons mettre à jour cette politique de temps à autre ; nous publierons ici la nouvelle version avec une date de révision actualisée, et pour les changements importants nous informerons les utilisateurs inscrits par e-mail.

Questions ou demandes :

• E-mail : hello@squadx.app
• MB Ekipax, Vilnius, Lituanie