Politique de confidentialité
Ce que deviennent les données que vous laissez sur dropseet.com et dans l’application dropseet : lesquelles, à quoi elles servent, combien de temps nous les gardons et comment nous demander de les consulter ou de les supprimer.
Responsable du traitement
Le responsable du traitement est Fabio Varrenti, Rue Antoine Meyer 37, L-2153 Luxembourg. Pour toute question sur vos données, écrivez à info@dropseet.com.
Quelles données et pourquoi
| Où | Données | Pourquoi | Base légale |
|---|---|---|---|
| Formulaire « Demander des informations » | nom, email, club, rôle, téléphone (facultatif), message | vous répondre et vous recontacter sur votre demande | mesures précontractuelles à votre demande (art. 6.1.b) |
| Formulaire « Essayer la démo » | email, club, rôle, nom (facultatif) | créer votre équipe d’essai, vous envoyer les identifiants, vous contacter au sujet de l’essai | mesures précontractuelles à votre demande (art. 6.1.b) |
| Statistiques du site | pages visitées, provenance, appareil, de façon agrégée (Google Analytics 4) | comprendre quelles pages sont utiles et les améliorer | consentement (art. 6.1.a), uniquement si vous acceptez dans le bandeau |
| Choix sur les cookies | votre réponse au bandeau, enregistrée dans le navigateur | ne pas vous la redemander à chaque page | nécessité technique |
Nous ne vendons pas les données et ne les utilisons pas pour de la publicité ciblée. Le site ne s’adresse pas aux moins de 14 ans.
Durée de conservation
- Demandes d’informations et contacts de la démo : jusqu’à 24 mois après le dernier contact, puis nous les supprimons.
- Équipe d’essai (démo) : l’accès dure 14 jours ; 30 jours plus tard, l’instance et toutes les données d’exemple sont supprimées, sauf si vous décidez de continuer avec dropseet.
- Statistiques : 14 mois au maximum, selon les réglages de Google Analytics.
Qui les traite
Vos données sont traitées par nous et par des prestataires agissant pour notre compte en tant que sous-traitants (art. 28) :
- Supabase (base de données, serveurs dans l’Union européenne) ;
- DigitalOcean (serveurs de l’application et stockage des fichiers) ;
- Vercel (hébergement du site) ;
- services de messagerie pour l’envoi des emails (identifiants de la démo, réponses) ;
- Google (Google Analytics 4, uniquement avec votre consentement).
Certains de ces prestataires sont établis aux États-Unis : le transfert se fait avec les garanties prévues par le RGPD (Data Privacy Framework UE-États-Unis ou clauses contractuelles types).
Cookies
Sans votre consentement, le site n’utilise que ce qui est nécessaire à son fonctionnement, y compris le souvenir de votre choix dans le bandeau. Google Analytics ne s’active que si vous cliquez sur « Accepter ». Vous pouvez changer d’avis en effaçant les données du site dans votre navigateur : le bandeau réapparaîtra à la visite suivante.
Vos droits
Vous pouvez à tout moment nous demander d’accéder à vos données, de les rectifier, de les effacer, d’en limiter l’usage, de vous opposer au traitement ou de les recevoir dans un format lisible (art. 15 à 22 du RGPD), et retirer votre consentement aux statistiques. Écrivez à info@dropseet.com : nous répondons sous un mois.
Si vous estimez que le traitement n’est pas conforme, vous pouvez introduire une réclamation auprès de l’autorité luxembourgeoise, où est établi le responsable (CNPD, Commission nationale pour la protection des données), ou de l’autorité de votre pays (en France, la CNIL).
L’application dropseet
L’application dropseet (iPhone et Android) est utilisée par les joueurs et les parents invités par leur club, et par ceux qui tiennent leur journal en mode personnel. Pour les données ci-dessous, le responsable est Fabio Varrenti ; les données de l’équipe relèvent de la section suivante.
| Quoi | Données | Pourquoi | Base légale |
|---|---|---|---|
| Compte | nom, e-mail, mot de passe (enregistré chiffré), photo de profil, lien avec le joueur (soi-même, parent, proche) | vous connecter et ne vous montrer que les données qui vous concernent | contrat (art. 6.1.b) |
| Notifications | identifiant du téléphone pour les notifications, historique des alertes dans la cloche | rappels pour répondre aux convocations, alertes quand le staff partage quelque chose | contrat (art. 6.1.b) ; désactivables dans les réglages du téléphone |
| Position | position précise, y compris en arrière-plan, uniquement pendant l’enregistrement d’un match | dessiner la carte des zones où vous avez joué | consentement (art. 6.1.a), via l’autorisation du téléphone |
| Apple Santé | entraînements, fréquence cardiaque, sommeil, distance, seulement si vous activez la connexion ; l’app peut enregistrer dans Santé les entraînements enregistrés | enrichir matchs et profil avec des données de performance | consentement explicite (art. 9.2.a), révocable dans Réglages → Santé |
| Mode personnel | buts, crampons, matchs entre amis | tenir votre journal personnel | contrat (art. 6.1.b) |
| Carte du but | la photo que vous choisissez | détourer le fond sur notre serveur : la photo n’est pas conservée | contrat (art. 6.1.b) |
Le déverrouillage par Face ID reste sur le téléphone : l’app ne reçoit que le résultat, jamais votre visage. Les données de santé ne sont jamais utilisées pour la publicité ni cédées à des tiers. L’app ne fait pas de suivi publicitaire et ne contient aucun outil d’analyse tiers.
Sous-traitants : en plus de ceux cités plus haut (Supabase, DigitalOcean, services d’e-mail), les notifications passent par Google Firebase Cloud Messaging et le service de notifications d’Apple.
Conservation : les données du compte et du mode personnel sont conservées tant que le compte existe. Vous pouvez le supprimer à tout moment depuis l’app (Profil → Supprimer le compte) : le compte et les données liées sont effacés, sauf les données de l’équipe que le club conserve en tant que responsable.
Données de l’équipe et mineurs
Présences, réponses aux convocations, bien-être (TQR, RPE, douleurs), blessures, notes, commentaires et vidéos sont saisis par le club, ou par vous pour le club : le responsable est le club, dropseet les conserve pour son compte en tant que sous-traitant (art. 28) et ne les montre qu’à vous, à vos proches liés et au staff. Dans l’app vous ne voyez que ce que le staff décide de partager, jamais les données de vos coéquipiers.
Mineurs : les comptes des joueurs ne s’activent que sur invitation du club. Si le joueur n’a pas l’âge du consentement numérique prévu dans son pays (15 ans en France, 14 en Italie, 16 au Luxembourg), le club qui l’invite garantit avoir recueilli le consentement du titulaire de l’autorité parentale, en général lors de l’inscription. Les parents peuvent se lier à leur enfant avec leur propre compte et demander à tout moment de voir ou d’effacer ses données, au club ou à info@dropseet.com.