Politique de confidentialité

Dernière mise à jour : 24 juin 2026

1. Informations générales

SquadStats («la Plateforme», «nous») est un système de gestion sportive (AMS) pour les clubs, les équipes et les sportifs. Cette politique décrit quelles données nous collectons, comment nous les utilisons et comment nous les protégeons, tant sur l’application web que sur l’application mobile.

En utilisant la Plateforme, vous acceptez cette Politique de confidentialité. Si vous n’êtes pas d’accord, ne l’utilisez pas.

2. Données que nous collectons

Selon le rôle de l’utilisateur, nous collectons :

• Nom, prénom et adresse e-mail.
• Photo de profil (facultative, choisie par l’utilisateur).
• Données biométriques de base : taille, poids et date de naissance (facultatives).
• Données de bien-être quotidien : qualité du sommeil, humeur, douleurs musculaires, motivation et stress, sur une échelle de 1 à 5.
• Charge d’entraînement : séances, durée et effort perçu (RPE).
• Blessures et leur suivi : diagnostic, traitement, évolution et messages de rééducation.
• Résultats des tests physiques et statistiques de performance par match.
• Présence aux entraînements et, si le staff technique le note, le motif bref d’une absence.
• Préférences de notification et jetons de notifications push de l’appareil.

Les données sportives appartiennent à l’organisation (club) à laquelle l’utilisateur est rattaché.

3. Base légale et consentement

Le traitement des données d’identification et d’usage repose sur le consentement de l’utilisateur et sur l’intérêt légitime de l’organisation sportive à gérer la performance de ses sportifs (art. 6 RGPD).

Les données de bien-être, de charge d’entraînement, de blessures et de rééducation sont des données de santé (catégorie particulière de l’art. 9 RGPD). Leur traitement repose sur le consentement explicite de la personne concernée (art. 9.2.a RGPD), avec des garanties renforcées : minimisation des données, contrôle d’accès par organisation (RLS) et chiffrement en transit et au repos.

L’IA de SquadStats envoie à Google (Gemini) uniquement le document de statistiques de match importé par le staff technique (Excel, CSV, PDF ou photo) ou la vidéo du match qu’on lui indique d’analyser ; Google agit en tant que sous-traitant et n’entraîne pas ses modèles avec ces données.

Pour les utilisateurs mineurs, le consentement du père, de la mère ou du tuteur légal est requis avant la création du compte.

4. Comment nous utilisons les données

• Afficher l’état de bien-être et de charge de l’équipe au staff technique.
• Générer des alertes lorsqu’un sportif présente des indicateurs de risque.
• Enregistrer et visualiser la progression physique et sportive.
• Envoyer des notifications que l’utilisateur contrôle depuis Paramètres → Notifications (alertes, rappels et résumés).
• Permettre au sportif de voir uniquement ses propres données.

Nous n’utilisons pas les données à des fins publicitaires, ne les vendons pas et ne les cédons pas à des tiers à des fins commerciales.

5. Qui peut voir les données

• Staff technique et propriétaires du club : les données des sportifs de leur organisation.
• Sportifs : uniquement leurs propres données.
• Autres organisations : aucun accès en aucune circonstance (isolation par organisation au niveau de la base de données).

6. Sous-traitants

Pour exploiter la Plateforme, nous faisons appel à des prestataires qui traitent des données pour notre compte :

• Clerk — authentification et gestion des comptes (nom, e-mail, identifiants).
• Supabase — base de données et stockage de fichiers.
• Resend — envoi d’e-mails transactionnels (invitations, alertes, résumés).
• Stripe — traitement des paiements de l’abonnement (version web uniquement). Stripe traite les données de paiement ; SquadStats ne stocke aucune donnée de carte.
• Vercel — hébergement de l’application web.
• Expo — envoi des notifications push sur l’application mobile.
• Google (API Gemini) — uniquement si votre club utilise l’importation de statistiques avec IA ou l’analyse vidéo assistée par IA : il traite le document de statistiques (Excel, CSV, PDF ou photo) ou la vidéo du match que le staff technique lui indique, pour reconnaître les colonnes, les joueurs ou produire l’analyse demandée. Google traite ces données en tant que sous-traitant et ne les utilise pas pour entraîner ses modèles.

Tous opèrent dans le cadre d’accords de traitement des données et de mesures de sécurité équivalentes à celles décrites ici.

7. Stockage et sécurité

Les données sont stockées sur des serveurs sécurisés, chiffrées en transit (TLS) et au repos. L’accès est protégé par une authentification et par des politiques de sécurité au niveau des lignes (RLS) qui isolent chaque organisation.

Pour permettre une utilisation hors ligne, l’application mobile enregistre temporairement sur l’appareil les données en attente de synchronisation (par exemple, une saisie de bien-être effectuée sans couverture réseau). Ces données sont stockées chiffrées (AES-256) dans le stockage sécurisé du système d’exploitation et se synchronisent automatiquement dès le retour de la connexion.

8. Conservation et suppression

Les données sont conservées tant que l’organisation dispose d’un compte actif. Lors de la suppression d’un compte ou d’une organisation, les données sont effacées immédiatement des systèmes actifs et des sauvegardes sous 30 jours au maximum.

Vous pouvez supprimer votre compte vous-même depuis Paramètres → « Supprimer mon compte » (web et mobile), ou suivre les instructions sur app.squadstats.dev/legal/eliminar-cuenta. Un sportif peut également demander la suppression de ses données à l’administrateur de son organisation, ou en écrivant à soporte@squadstats.dev.

9. Vos droits (RGPD et réglementation locale)

Vous avez le droit de :

• Accéder à vos données personnelles.
• Rectifier des données incorrectes (vous pouvez modifier votre nom, e-mail et profil depuis Paramètres).
• Demander la suppression de vos données (« droit à l’oubli »).
• Portabilité : télécharger vos données dans un format structuré depuis Paramètres → « Exporter mes données ».
• Vous opposer au traitement ou en demander la limitation dans certaines circonstances.
• Introduire une réclamation auprès de l’autorité de contrôle compétente (en Espagne, l’AEPD).

Pour exercer l’un de ces droits, écrivez à soporte@squadstats.dev.

10. Mineurs

La Plateforme n’est pas destinée aux enfants de moins de 13 ans. Pour les sportifs âgés de 13 à 18 ans, l’organisation est responsable d’obtenir le consentement des parents ou tuteurs avant la création du compte.

11. Modifications de cette politique

Nous pouvons mettre à jour cette politique. Nous notifierons les changements pertinents via la Plateforme ou par e-mail. L’utilisation continue implique l’acceptation de la politique mise à jour.

12. Contact

E-mail : soporte@squadstats.dev
Site : https://squadstats.dev