Politique de confidentialité

Le responsable de traitement des données collectées via le site mytennisapp.com et l'application MyTennisApp est Monsieur Jordan FOUASSIER, 239 cours Émile Zola, 69100 Villeurbanne, France — contact : demo@mytennisapp.com.

MyTennisApp intervient à deux titres, qu'il est important de distinguer :

• Responsable de traitement : pour les données des comptes du personnel des clubs, la facturation, la newsletter et la relation commerciale ;
• Sous-traitant : pour les données que chaque club saisit sur ses propres membres (fiches joueurs, cordages, achats). Dans ce cas, le club est responsable de traitement et MyTennisApp traite ces données uniquement sur ses instructions, conformément à l'article 28 du RGPD.

• Comptes du personnel (staff) : nom, adresse e-mail, rôle dans le club, identifiants de connexion (stockés de manière chiffrée / hachée). Finalité : accès au service et gestion des droits.
• Facturation : coordonnées de facturation du club. Le paiement par carte est intégralement traité par Stripe : nous ne voyons ni ne stockons aucun numéro de carte.
• Données des membres saisies par le club : nom, coordonnées (téléphone, e-mail), historique de cordages et d'achats, et consentement SMS. Finalité : fourniture du service au club (suivi d'atelier, notifications et relances par SMS uniquement vers les joueurs qui ont accepté). Le club est responsable du recueil de ces consentements. L'adresse e-mail du joueur est une coordonnée de fiche : elle n'est pas utilisée pour lui écrire. WhatsApp vers les joueurs est désactivé.
• Newsletter et demandes de contact : adresse e-mail. Finalité : envoi de conseils et d'informations sur le produit, avec votre consentement ; désinscription possible à tout moment.
• Données techniques : journaux de connexion et adresses IP, à des fins de sécurité et de diagnostic.

• Exécution du contrat : fourniture du service, gestion des comptes, facturation ;
• Consentement : newsletter du site, relances commerciales par SMS (retirable à tout moment par le joueur) ;
• Intérêt légitime : sécurité du service, prévention de la fraude, amélioration du produit ;
• Obligation légale : conservation des documents comptables et fiscaux.

Nous faisons appel aux prestataires suivants, dans la limite de ce qui est nécessaire à leurs prestations :

• Vercel Inc. (États-Unis) : hébergement du site et de l'application ;
• Supabase (Supabase Inc.) : base de données, serveurs situés en Union européenne [à confirmer : région AWS eu-west-3, Paris] ;
• Stripe (Stripe Inc.) : paiement des abonnements ;
• Resend : e-mails de compte, de facturation et newsletter du site (pas les messages aux joueurs) ;
• Twilio (Twilio Inc.) : envoi des SMS de notification et de relance ;
• Meta Platforms (WhatsApp Cloud API) : intégration conservée, aucun envoi aux joueurs tant que le canal est désactivé ;
• Open-Meteo : données météorologiques affichées sur le tableau de bord — aucune donnée personnelle n'est transmise à ce service.

Aucune donnée n'est vendue ni partagée avec des tiers à des fins publicitaires.

Certains de nos prestataires sont établis aux États-Unis (Vercel, Stripe, Twilio, Meta). Ces transferts sont encadrés par les clauses contractuelles types de la Commission européenne et/ou par le cadre UE–États-Unis sur la protection des données (EU–US Data Privacy Framework), lorsque le prestataire y est certifié.

• Compte et données du club : pendant toute la durée de l'abonnement, puis 30 jours après résiliation (export possible avant suppression) ;
• Données de facturation : 10 ans, conformément aux obligations comptables et fiscales ;
• Newsletter et prospects : 3 ans à compter du dernier contact ou jusqu'au retrait du consentement ;
• Journaux techniques et adresses IP : 12 mois maximum.

Conformément au RGPD et à la loi Informatique et Libertés, vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité sur vos données, ainsi que du droit de retirer votre consentement à tout moment.

Pour exercer ces droits, écrivez à demo@mytennisapp.com. Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL.

Pour les données que votre club a saisies sur vous en tant que membre, adressez-vous directement à votre club, qui est responsable de traitement ; nous l'assisterons dans le traitement de votre demande.

Le site et l'application n'utilisent que des cookies et stockages strictement nécessaires au fonctionnement :

• cookie de session du personnel (authentification, sécurité) ;
• préférence de thème clair / sombre (stockage local du navigateur).

Aucun cookie publicitaire ni outil de mesure d'audience tiers n'est utilisé : aucun bandeau de consentement n'est donc nécessaire.

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées : chiffrement des échanges (TLS), hachage des identifiants, contrôle d'accès par rôles, sauvegardes régulières de la base de données et hébergement des données au sein de l'Union européenne.