Politique de confidentialité

La présente politique de gestion des données personnelles a pour objet d'informer et de présenter aux utilisateurs de l'Application Pote&Match (joueurs ou organisateurs) ainsi qu'aux internautes navigant sur le Site Internet (https://www.potematch.com/) la manière dont SMART GAMES traite les données personnelles collectées en qualité de responsable de traitement.

SMART GAMES

contact@potematch.com

Traitements — Compte Joueur

Données collectées

Données obligatoires
Pseudo, adresse e-mail, mot de passe (non stocké en clair).
Données facultatives
Genre, nom, prénom, date de naissance, numéro de téléphone, sport et club préférés.

Finalités et base légale

Finalités
Création et gestion de l'inscription et du compte joueur, conclusion des CGU.
Base légale
Exécution du Contrat (Conditions Générales d'Utilisation).

Durée de conservation

Base active
Pendant la durée d'activité du compte et jusqu'à sa suppression par le joueur ou à l'issue d'un délai d'inactivité de 2 ans (avec préavis de 30 jours).
Base archive
5 ans à compter de la suppression du compte, à des fins de constatation, exercice ou défense d'un droit en justice.
Logs de connexion
Conservés uniquement pour la durée d'activité du compte.

Pour information, les données concernant le Joueur traitées pour l'organisation du Jeu par l'Organisateur sont traitées par ce dernier en qualité de responsable de traitement et par SMART GAMES en tant que sous-traitant.

Traitements — Authentification via Google

Données collectées

Via Google Sign-In
Adresse e-mail uniquement.

Finalités et base légale

Finalités
Création et authentification du compte utilisateur.
Base légale
Consentement (l'utilisateur clique sur « Se connecter avec Google »).

Utilisation et conservation

Stockage
L'adresse e-mail est stockée comme identifiant du compte. Aucune autre donnée Google n'est conservée.
Partage
Les données obtenues via Google ne sont ni vendues, ni transférées à des tiers à des fins publicitaires, de courtage de données ou de profilage.

L'utilisation par Pote&Match des informations reçues des API Google est conforme à la Google API Services User Data Policy, y compris les exigences d'utilisation limitée (Limited Use).

Traitements — Compte Organisateur

Données collectées

Données obligatoires
Pseudo, adresse e-mail, mot de passe (non stocké en clair), adresse postale, informations relatives aux jeux organisés, historique de facturation.
Données facultatives
Nom commercial, SIRET/SIREN, N° TVA, Code APE/NAF, adresses siège social et facturation, contact principal (nom, prénom, fonction, téléphone, email pro), mode de règlement, conditions particulières, référent comptable.

Finalités et base légale

Finalités
Création et gestion de l'inscription et du compte client.
Base légale
Exécution du Contrat (Conditions Générales de Vente).

Durée de conservation

Base active
Pendant la durée d'activité du compte et jusqu'à sa suppression par le client ou à l'issue d'un délai d'inactivité de 2 ans (avec préavis de 30 jours).
Base archive
5 ans à compter de la suppression du compte.

Traitements — Formulaire de contact

Détails

Données collectées
Date et heure du créneau, nom, adresse e-mail, adresse e-mail des invités, contenu du message.
Finalités
Répondre aux demandes de démonstration et organisation des réunions.
Base légale
Intérêts légitimes de SMART GAMES (prospection commerciale).
Durée de conservation
3 ans à compter du dernier contact ou jusqu'à opposition.

Traitements — Newsletters

Détails

Données collectées
Nom, adresse email.
Finalités
Envoi d'emails d'actualités et offres promotionnelles.
Base légale
Intérêts légitimes (clients/joueurs) ou consentement (tiers).
Durée de conservation
3 ans à compter du dernier contact ou jusqu'à opposition/retrait du consentement.

Cookies et traceurs

Cookies techniques

Données
Adresse IP (anonymisée), données de localisation approximative, informations appareil, identifiants uniques.
Base légale
Intérêts légitimes de SMART GAMES.
Durée
13 mois maximum.

Cookies de session

Données
Identifiant de session, données de connexion temporaires, état de la navigation.
Durée
Durée de la session.

Cookies de performance

Données
Pages visitées, chemin de navigation, temps passé, interactions, erreurs techniques.
Base légale
Consentement.
Durée
13 mois maximum.

Cookies de préférences

Données
Préférences de langue, pays, affichage personnalisé, paramètres de navigation.
Base légale
Consentement (sauf cookies strictement nécessaires).
Durée
12 mois.

Cookies de mesure d'audience

Données
Adresse IP anonymisée, Client ID, données de navigation, source d'acquisition, informations techniques.
Base légale
Consentement (sauf exemptions CNIL).
Durée
13 mois.

Cookies de ciblage / publicité

Données
Identifiants publicitaires, habitudes de navigation, interactions publicitaires, profils d'intérêts.
Base légale
Consentement.
Durée
13 mois.

Destinataires des données personnelles

  • Personnel de SMART GAMES pour la gestion des comptes et fonctionnalités.
  • Google LLC (Firebase Authentication, hébergement cloud, Google Analytics) — États-Unis.
  • Microsoft Corporation (Clarity) — analyse comportementale anonymisée — États-Unis.
  • Autres fournisseurs techniques (prestataires informatiques) et conseils si nécessaire.
  • Services de police et gendarmerie, si motifs légitimes.

Les données pourront faire l'objet de transferts en dehors de l'Union européenne par les sous-traitants de SMART GAMES, sur la base de garanties suffisantes (clauses contractuelles type de l'Union européenne du 4 juin 2021).

Sécurité des données

SMART GAMES met en œuvre des mesures techniques et organisationnelles appropriées pour protéger la confidentialité et l'intégrité de vos données personnelles contre tout accès non autorisé, altération, divulgation ou destruction. Les communications sont chiffrées via HTTPS/TLS. Les mots de passe ne sont jamais stockés en clair. L'accès aux données est limité au personnel autorisé et aux sous-traitants listés ci-dessus, dans le strict cadre de leurs missions.

Conservation et suppression des données

Les durées de conservation spécifiques à chaque traitement sont détaillées dans les sections ci-dessus. À l'expiration de la durée de conservation applicable, les données personnelles sont supprimées ou anonymisées de manière irréversible. Vous pouvez à tout moment demander la suppression de votre compte et des données associées en contactant rgpd@potematch.com. Suite à une telle demande, vos données seront supprimées dans un délai de 30 jours, sauf obligation légale de conservation.

Vos droits

Conformément au RGPD, vous disposez des droits suivants sur vos données personnelles :

  • Droit d'accès : obtenir la confirmation du traitement de vos données et les informations associées.
  • Droit de rectification : corriger vos données inexactes ou incomplètes.
  • Droit à l'effacement : obtenir l'effacement de vos données lorsqu'elles ne sont plus nécessaires ou en cas d'opposition.
  • Droit à la limitation : obtenir la limitation du traitement en cas de contestation.
  • Droit à la portabilité : recevoir vos données dans un format lisible ou les transmettre à un autre responsable.
  • Droit d'opposition : vous opposer au traitement basé sur l'intérêt légitime.
  • Droit de retirer le consentement : pour les traitements basés sur celui-ci.
  • Droit de réclamation : auprès de la CNIL.
  • Directives post-mortem : définir le sort de vos données après votre décès.

Exercer vos droits :

Par email : rgpd@potematch.com