Politique de confidentialité

Nous collectons uniquement les données strictement nécessaires au fonctionnement du Service. Les catégories de données traitées sont les suivantes :

• Données de compte : nom d'utilisateur, adresse e-mail, mot de passe (haché avec bcrypt), préférences de langue et de thème.
• Données de profil (facultatives) : lien avec un profil joueur, club, photo, biographie.
• Contenus publiés : messages de forum, avis sur clubs et tournois, réactions, commentaires, messages privés.
• Données de contact : messages envoyés via le formulaire de contact, correspondance par e-mail.
• Alertes : préférences d'abonnement (joueurs suivis, types d'événements), adresse e-mail et/ou numéro de téléphone WhatsApp que vous nous communiquez volontairement.
• Données techniques : adresse IP (conservée à des fins de sécurité et de journaux techniques), type de navigateur, date et heure de connexion.
• Données de mesure d'audience : statistiques de visite anonymisées (voir la section dédiée à Matomo).
• Données publiques des fédérations sportives : résultats, classements et statistiques sportives issus de sources publiques, traités au titre de l'intérêt légitime à informer la communauté du tennis belge.

Nous ne collectons aucune catégorie particulière de données au sens de l'article 9 du RGPD (santé, opinions politiques, convictions religieuses, orientation sexuelle, etc.).

Vos données sont traitées pour les finalités suivantes, sur les bases légales correspondantes (article 6 du RGPD) :

• Gestion de votre compte et fourniture du Service - base : exécution du contrat (art. 6.1.b).
• Envoi des e-mails transactionnels (confirmation d'inscription, réinitialisation de mot de passe, notifications) - base : exécution du contrat (art. 6.1.b).
• Envoi d'alertes par e-mail et WhatsApp - base : consentement (art. 6.1.a), retirable à tout moment.
• Modération et sécurité (détection d'abus, lutte contre le spam, journaux d'activité) - base : intérêt légitime (art. 6.1.f) et obligation légale (art. 6.1.c, notamment au titre du DSA).
• Mesure d'audience anonyme via Matomo auto-hébergé - base : intérêt légitime (art. 6.1.f), avec anonymisation de l'adresse IP.
• Amélioration du Service et statistiques internes - base : intérêt légitime (art. 6.1.f).
• Réponse aux demandes de contact - base : intérêt légitime ou mesures précontractuelles (art. 6.1.f / b).
• Respect des obligations légales (réponse aux réquisitions judiciaires, conservation de données imposée par la loi) - base : obligation légale (art. 6.1.c).

Nous ne prenons aucune décision individuelle automatisée ni aucun profilage produisant des effets juridiques au sens de l'article 22 du RGPD.

Vos données ne sont accessibles qu'aux personnes strictement nécessaires à la fourniture du Service. Nous ne vendons, ne louons et ne transmettons jamais vos données à des tiers à des fins commerciales.

Nous faisons appel à un nombre limité de sous-traitants, sélectionnés pour leurs garanties en matière de protection des données et encadrés par des contrats conformes à l'article 28 du RGPD :

• Hébergement - Hetzner Online GmbH (Gunzenhausen, Allemagne) : hébergement des serveurs applicatifs et des bases de données dans son centre de données d'Helsinki (Finlande), au sein de l'Union européenne.
• E-mails transactionnels et alertes e-mail - Brevo SAS (ex-Sendinblue, 106 boulevard Haussmann, 75008 Paris, France) : routage et envoi des e-mails. Infrastructures situées dans l'Union européenne.
• Alertes WhatsApp - Twilio (Twilio Ireland Limited, Dublin, Irlande / Twilio Inc., San Francisco, États-Unis) : transmission de votre numéro de téléphone et du contenu des messages lorsque vous souscrivez à ce canal de notification.
• Mesure d'audience - Matomo auto-hébergé sur nos serveurs européens : aucun sous-traitant tiers n'intervient.

Les contenus publics (profils publics, avis, messages de forum) sont par nature visibles par tous les visiteurs du Service et peuvent être indexés par les moteurs de recherche.

Nos serveurs applicatifs et bases de données sont situés dans l'Union européenne (centre de données Hetzner à Helsinki, Finlande). Cependant, lorsque vous vous abonnez aux alertes WhatsApp, votre numéro de téléphone et le contenu des messages sont transmis à notre sous-traitant Twilio (Twilio Ireland Limited, Dublin, Irlande / Twilio Inc., San Francisco, États-Unis), qui peut être amené à traiter ces données aux États-Unis.

Ce transfert vers un pays tiers est strictement encadré par (i) les clauses contractuelles types adoptées par la Commission européenne (décision d'exécution 2021/914), (ii) l'adhésion de Twilio au Data Privacy Framework UE – États-Unis et (iii) des mesures techniques complémentaires (chiffrement en transit via TLS). Une copie de ces garanties peut être obtenue sur simple demande à :email.

Nous conservons vos données pendant la durée strictement nécessaire aux finalités pour lesquelles elles ont été collectées :

• Données de compte : tant que votre compte est actif, puis jusqu'à 24 mois après la dernière connexion en cas d'inactivité prolongée (anonymisation ou suppression).
• Contenus publiés : conservés tant qu'ils restent en ligne ; en cas de suppression de compte, vos messages sont soit supprimés, soit dissociés de votre identité selon leur nature et l'intérêt pour les autres utilisateurs (droits des tiers au fil de discussion).
• Messages privés : supprimés automatiquement au plus tard 12 mois après la suppression du compte.
• Journaux techniques et de sécurité (IP, connexions, modération) : 12 mois maximum.
• Formulaire de contact : 24 mois à compter de la dernière correspondance.
• Données de mesure d'audience Matomo : 14 mois, anonymisées.
• Obligations légales : les données pour lesquelles une durée minimale de conservation est imposée par la loi sont conservées pour la durée prévue.

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données contre l'accès non autorisé, la perte, l'altération ou la divulgation :

• chiffrement des communications via HTTPS/TLS ;
• mots de passe stockés sous forme hachée (bcrypt) - jamais en clair ;
• contrôle des accès administrateurs et journalisation des actions sensibles ;
• sauvegardes chiffrées et redondantes ;
• mises à jour régulières des composants logiciels ;
• séparation stricte des environnements de production et de développement.

En cas de violation de données susceptible d'engendrer un risque élevé pour vos droits et libertés, nous nous engageons à vous en informer dans les meilleurs délais, conformément aux articles 33 et 34 du RGPD, et à notifier l'Autorité de protection des données dans les 72 heures.

Le Service est accessible aux personnes âgées d'au moins 13 ans, âge fixé par l'article 7, §1er de la loi belge du 30 juillet 2018 pour le consentement au traitement des données dans le cadre des services de la société de l'information. En dessous de cet âge, le consentement d'un titulaire de l'autorité parentale est requis.

Si vous êtes parent ou tuteur et constatez qu'un mineur de moins de 13 ans s'est inscrit sans autorisation, contactez-nous à :email afin que nous supprimions le compte et les données associées.

Vous pouvez supprimer votre compte et l'ensemble des données personnelles associées à tout moment, sans justification :

• Depuis votre compte : connectez-vous, rendez-vous dans Mon profil → Paramètres du compte → Supprimer mon compte, puis confirmez. Votre compte est supprimé immédiatement.
• Par e-mail : si vous ne parvenez plus à accéder à votre compte (perte d'accès à votre adresse e-mail, suppression de votre compte tiers Google ou Facebook, etc.), envoyez-nous une demande à :email en précisant l'adresse e-mail ou l'identifiant lié à votre compte. Nous traitons les demandes dans un délai maximum de trente (30) jours.

Effets de la suppression : votre compte, vos préférences, votre profil personnel et vos contenus privés (messages privés, brouillons, notifications) sont supprimés. Vos contenus publics (avis de clubs, messages de forum, réactions) sont soit supprimés, soit dissociés de votre identité, conformément à la section 5 ci-dessus.

Si vous êtes inscrit via Google ou Facebook, la révocation de l'accès depuis votre compte tiers ne supprime pas automatiquement votre compte GameSetMatch. Pour supprimer vos données chez nous, utilisez l'une des deux méthodes ci-dessus.

La présente politique peut être mise à jour pour refléter l'évolution du Service, des exigences légales ou des bonnes pratiques en matière de protection des données. La date de dernière mise à jour est indiquée en haut de cette page.

En cas de modification substantielle, nous vous en informerons par e-mail ou via une notification dans le Service au moins quinze (15) jours avant son entrée en vigueur.