Politique de confidentialité
Dernière mise à jour : avril 2026
1. Introduction
Chez OpenLeague, nous accordons une importance primordiale à la protection de vos données personnelles. La présente politique de confidentialité décrit comment nous collectons, utilisons, stockons et protégeons vos informations lorsque vous utilisez notre site web et notre application mobile.
Le responsable du traitement est Quentin DURAND (auto-entrepreneur, SIRET : 889 792 685 00030), joignable à contact@openleague.fr.
2. Données collectées
Nous collectons uniquement les données nécessaires au bon fonctionnement du service.
Données fournies par l'utilisateur
- Civilité, prénom, nom
- Adresse email
- Numéro de téléphone (facultatif)
- Photo de profil / avatar (facultatif)
- Mot de passe (stocké sous forme hachée, jamais en clair)
Données sportives
- Nom flocké, numéro de maillot, poste sur le terrain
- Statistiques de jeu (buts, passes décisives, matchs joués)
- Dates d'entrée et de sortie d'une équipe
- Disponibilités pour les matchs
Données collectées automatiquement
- Adresse IP (journaux serveur, conservée 12 mois)
- Token de session (cookie d'authentification)
- Token de notification push Firebase (facultatif, uniquement si vous activez les notifications)
3. Utilisation des données
Vos données sont utilisées exclusivement pour :
- Créer et gérer votre compte utilisateur
- Vous permettre d'accéder aux fonctionnalités de la plateforme
- Gérer les équipes, championnats, matchs et classements
- Vous envoyer des notifications push (si activées)
- Vous envoyer des emails transactionnels (invitations, alertes de match)
- Assurer la sécurité et la stabilité du service
Nous n'utilisons pas vos données à des fins publicitaires et ne les revendons jamais à des tiers.
4. Base légale des traitements
| Traitement | Base légale |
|---|---|
| Gestion du compte | Exécution du contrat (CGU) |
| Emails transactionnels | Exécution du contrat (CGU) |
| Notifications push | Consentement |
| Photo de profil, téléphone | Consentement |
| Journaux de connexion | Intérêt légitime (sécurité) |
5. Partage des données
Nous ne vendons ni ne louons vos données personnelles. Certains sous-traitants techniques interviennent dans la fourniture du service dans le strict cadre de leurs missions :
| Prestataire | Rôle | Données transmises |
|---|---|---|
| Scaleway (France) | Hébergement | Toutes les données stockées |
| Brevo (France) | Emails transactionnels | Email, prénom |
| Google Firebase (UE) | Notifications push | Token FCM |
Ces prestataires sont soumis à des obligations contractuelles de confidentialité et ne peuvent utiliser vos données qu'aux fins pour lesquelles elles leur ont été transmises.
6. Durée de conservation
| Données | Durée |
|---|---|
| Données de compte actif | Durée d'utilisation du compte |
| Données après suppression du compte | 3 ans (délai de prescription) |
| Journaux de connexion | 12 mois |
| Tokens de session | 30 jours glissants |
7. Sécurité
Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données :
- Chiffrement des communications (HTTPS / TLS)
- Mots de passe stockés sous forme hachée (jamais en clair)
- Hébergement en Europe sur infrastructure certifiée
- Accès aux données restreint aux seules personnes habilitées
8. Cookies
OpenLeague utilise uniquement des cookies strictement nécessaires au fonctionnement du service. Aucun cookie publicitaire ou de traçage tiers n'est déposé.
| Cookie | Finalité | Durée |
|---|---|---|
| Cookie de session | Authentification | Session / 30 jours |
| Token de rafraîchissement | Maintien de la connexion | 30 jours |
9. Vos droits
Conformément au Règlement Général sur la Protection des Données (RGPD, UE 2016/679), vous disposez des droits suivants :
- Droit d'accès : obtenir une copie de vos données personnelles
- Droit de rectification : corriger des données inexactes
- Droit à l'effacement : demander la suppression de vos données
- Droit à la portabilité : recevoir vos données dans un format structuré
- Droit d'opposition : vous opposer à certains traitements
- Droit de retrait du consentement : à tout moment, sans effet rétroactif
Pour exercer ces droits, contactez-nous à contact@openleague.fr. Nous nous engageons à répondre dans un délai d'un mois.
En cas de réponse insatisfaisante, vous pouvez introduire une réclamation auprès de la CNIL (Commission Nationale de l'Informatique et des Libertés).
10. Modifications
Nous nous réservons le droit de mettre à jour cette politique à tout moment. En cas de modification substantielle, vous serez informé par email ou via une notification dans l'application. La date de dernière mise à jour est indiquée en haut de cette page.
11. Contact
Pour toute question relative à cette politique de confidentialité : contact@openleague.fr