Politique de confidentialité

Dernière mise à jour : 28 septembre 2026

La présente Politique décrit la manière dont Kontratech (RCS 994 493 856), éditeur de Squad 12, traite vos données personnelles sur le site squad12.com et dans les applications Squad 12 pour iOS et Android. Elle s'inscrit dans le cadre du Règlement (UE) 2016/679 (« RGPD ») et de la loi n° 78-17 du 6 janvier 1978 modifiée (« Informatique et Libertés »).

1. Responsable de traitement

Kontratech, dont les coordonnées figurent dans les Mentions légales, est responsable de traitement pour les données collectées au titre du fonctionnement du Service. Lorsqu'un Club utilise Squad 12 pour gérer ses membres, le Club est responsable de traitement pour les données qu'il saisit, importe et publie (effectif, convocations, inscriptions, recrutement) ; Kontratech agit alors comme sous-traitant (article 28 RGPD) pour l'hébergement et le traitement technique associé.

2. Données collectées

• Compte et identité : nom, prénom, adresse e-mail, mot de passe (haché), photo de profil, date de naissance, téléphone et ville (facultatifs).
• Connexion avec Google ou Apple : identifiant du compte, nom et adresse e-mail transmis par Google ou Apple (avec Apple, il peut s'agir d'une adresse relais).
• Profil sportif : poste, club, équipe, numéro, taille et poids (facultatifs), pied fort, statistiques, historique, licence et fiche joueur.
• Vie du club : réponses aux convocations (disponible / indisponible), présences, compositions, feuilles de match. Nous ne demandons pas le motif médical d'une indisponibilité ; n'indiquez pas d'information de santé dans les champs libres.
• Contenus publiés : messages, publications, commentaires, réactions, articles, photos, vidéos et documents (par exemple une candidature ou un justificatif).
• Voix : lorsque vous utilisez la dictée vocale, l'enregistrement est transmis pour être transcrit en texte, puis n'est pas conservé (voir section 4).
• Localisation : uniquement si vous l'autorisez, pour trouver des matchs et terrains proches ; elle n'est pas conservée (voir section 5).
• Utilisation : consultations de profils (pour afficher qui a vu votre profil), préférences de notification, jeton d'abonnement aux notifications push.
• Paiements : historique des abonnements et achats du club. Les paiements sont traités par Stripe ; nous ne stockons jamais les numéros de carte.
• Données techniques : adresse IP, type d'appareil ou de navigateur, journaux de connexion et identifiants de session.
• Personnes sans compte : un Club peut saisir des informations sur des joueurs, parents ou candidats (nom, e-mail, téléphone, poste). Le Club est responsable de l'information de ces personnes.

3. Finalités et bases légales

4. Fonctions d'intelligence artificielle

Certaines fonctions utilisent l'intelligence artificielle : dictée vocale, rédaction d'articles, de messages et de comptes rendus, préparation et analyse de match, conférences de presse, biographies. Pour les produire, les informations nécessaires (votre texte ou votre voix, et les données du club ou des joueurs concernés) sont envoyées à des fournisseurs d'IA — Google (modèles Gemini) et OpenAI — via le service d'IA de Lovable, notre hébergeur.

• Ces fonctions ne sont activées qu'après votre consentement, demandé avant la première utilisation.
• Vous pouvez le retirer à tout moment dans Préférences › Mon compte › Fonctions d'IA ; les fonctions d'IA sont alors désactivées, le reste du Service fonctionne normalement.
• L'enregistrement audio sert uniquement à produire le texte et n'est pas conservé par Squad 12. Les textes produits sont conservés comme vos autres contenus.
• Certains contenus du club (par exemple des annonces ou comptes rendus automatiques) sont générés à partir des données sportives du club, publiées par le Club.

5. Autorisations de l'application et notifications

• Micro : dictée vocale et son des vidéos que vous filmez. Aucun enregistrement n'a lieu sans votre action.
• Appareil photo : prendre une photo ou une vidéo à publier (profil, match, mur, messages).
• Localisation : trouver les matchs et terrains proches. La position est envoyée au moment de la recherche au service de géocodage OpenStreetMap (Nominatim) et à notre serveur, puis n'est pas conservée.
• Notifications : sur le site et l'application web installée, l'abonnement aux notifications push est enregistré pour vous les envoyer ; vous pouvez le désactiver à tout moment.

Chaque autorisation peut être refusée ou retirée dans les réglages de votre appareil.

6. Destinataires

Vos données sont accessibles, dans la limite du strict nécessaire, à :

• les équipes habilitées de Kontratech (support, technique, facturation) ;
• les administrateurs et membres autorisés de votre Club ;
• nos sous-traitants et services tiers listés ci-dessous, pour leur seule mission ;
• les autorités administratives ou judiciaires sur demande légalement fondée.

Nous ne vendons pas vos données et n'affichons pas de publicité ciblée.

7. Sous-traitants et services tiers

• Lovable : hébergement de l'application, base de données et stockage des fichiers (Lovable Cloud, sur l'infrastructure de Supabase et Cloudflare), service d'e-mail transactionnel géré par Lovable, authentification et passerelle d'IA.
• Google : modèles d'IA Gemini, connexion avec Google, cartes et recherche d'adresses (Google Maps).
• OpenAI : modèles d'IA.
• Apple : connexion avec Apple.
• Stripe : paiement des abonnements des clubs (sur le site).
• OpenStreetMap (Nominatim) : géocodage de la position lors d'une recherche.
• Services de notifications push du navigateur ou de l'appareil (Apple, Google, Mozilla).
• Sources de données sportives (Fédération Française de Football, football-loisir-amateur.fr, API-Football) et Firecrawl (lecture de pages web publiques de clubs) : import de calendriers, résultats et informations publiques.
• Contenus intégrés (YouTube, Spotify, Deezer, SoundCloud) : lorsqu'un média intégré est lu, la plateforme concernée peut collecter des données selon sa propre politique.
• Prestataires de paiement choisis par le Club (par exemple HelloAsso ou Stripe) : pour les cotisations et licences, vous êtes redirigé vers le service choisi par votre Club.

8. Transferts hors de l'Union européenne

Certains prestataires (notamment Google, OpenAI et Lovable) peuvent traiter des données hors de l'Union européenne, en particulier aux États-Unis. Ces transferts sont encadrés par les Clauses Contractuelles Types de la Commission européenne ou, le cas échéant, par le cadre de protection des données UE–États-Unis (Data Privacy Framework).

9. Durées de conservation

• Compte et profil : jusqu'à la suppression du compte.
• Enregistrements vocaux et position : non conservés.
• Contenus publiés : tant qu'ils ne sont pas supprimés par leur auteur, par le Club ou avec le compte.
• Données de facturation : 10 ans (obligation comptable).
• Journaux techniques et de sécurité : durée limitée nécessaire à la sécurité du Service, au plus 12 mois.
• Sauvegardes techniques : écrasées selon leur cycle de rotation.

10. Suppression du compte

Vous pouvez supprimer votre compte à tout moment depuis l'application ou le site (voir comment). La suppression est immédiate : votre compte, votre profil, vos photos et vidéos, vos contenus et messages personnels et vos données de jeu sont supprimés. L'historique sportif du club (convocations, feuilles de match, statistiques des matchs) et les contenus publiés au nom du club sont conservés sans votre nom. Pour un compte créé avec Apple, l'accès de Squad 12 à votre identifiant Apple est également révoqué.

11. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées : chiffrement TLS en transit, chiffrement au repos pour la base, hachage des mots de passe, politiques d'accès par rôle (RLS), journalisation et sauvegardes régulières. Aucune mesure n'est toutefois infaillible ; en cas de violation de données susceptible d'engendrer un risque pour vos droits, nous vous en informerons dans les meilleurs délais conformément à l'article 34 RGPD.

12. Vos droits

Vous disposez à tout moment des droits suivants sur vos données :

• droit d'accès, de rectification et d'effacement (« droit à l'oubli ») — la suppression du compte se fait directement depuis l'application ou le site ;
• droit à la limitation et à l'opposition au traitement ;
• droit à la portabilité ;
• droit de retirer votre consentement à tout moment (fonctions d'IA, localisation, notifications, prospection) ;
• droit de définir des directives relatives au sort de vos données après votre décès ;
• droit d'introduire une réclamation auprès de la CNIL.

Pour exercer vos droits : dpo@squad12.com. Une réponse vous sera apportée dans un délai maximum d'un (1) mois. Une preuve d'identité pourra vous être demandée en cas de doute raisonnable.

13. Mineurs

Un compte peut être créé directement à partir de 16 ans. En dessous, le compte d'un joueur est créé et géré par un parent, un représentant légal ou le Club, avec le consentement des titulaires de l'autorité parentale. Voir notre Politique de protection des mineurs.

14. Cookies et stockage local

Squad 12 n'utilise ni cookie publicitaire ni outil de mesure d'audience. Le détail des traceurs strictement nécessaires est décrit dans notre Politique cookies.

15. Modifications

Nous pouvons modifier la présente Politique. Toute modification substantielle vous sera notifiée par e-mail ou via le Service.