Politique de confidentialité
La présente Politique de confidentialité explique comment NextFour (« nous », « notre ») collecte, utilise, conserve et partage vos données personnelles lorsque vous utilisez l’application mobile NextFour, notre site web nextfour.app et les services associés (le « Service »). Le Service est fourni par NextFour Ltd, société immatriculée en Angleterre et au pays de Galles, et nous nous conformons au Règlement général sur la protection des données du Royaume-Uni (UK GDPR) ainsi qu’au Data Protection Act 2018.
1. Qui sommes-nous
NextFour est une application mobile destinée aux clubs et aux joueurs de sports de raquette, permettant la gestion des sessions, la rotation des terrains, des fonctionnalités sociales et l’administration des clubs.
NextFour Ltd est le responsable du traitement de vos données personnelles. Nous sommes immatriculés en Angleterre et au pays de Galles sous le numéro 17355223, et notre siège social se situe au 167-169 Great Portland Street, 5th Floor, Londres, W1W 5PF, Royaume-Uni.
Pour toute question relative à la confidentialité, vous pouvez nous contacter à l’adresse [email protected].
2. Données que nous collectons
Nous ne collectons que les données nécessaires au fonctionnement du Service :
- Informations de compte: nom, surnom, adresse e-mail et, lorsque vous les fournissez, photo de profil, sexe, tranche d’âge, ainsi que les sports que vous pratiquez et votre niveau. Certains comptes plus anciens comportent aussi une date de naissance.
- Données d’authentification: lorsque vous vous connectez avec Google, Apple ou Facebook, nous recevons votre nom, votre adresse e-mail et un identifiant unique fourni par le prestataire.
- Localisation: votre zone, que vous définissez en recherchant un lieu ou en touchant « Use my current location ». Nous conservons le lieu (ses coordonnées et son adresse) afin de vous montrer les séances et les clubs proches de vous. Si vous faites une recherche, nous vous conseillons de choisir votre ville ou votre quartier plutôt que votre adresse personnelle.
- Position actuelle (facultatif): uniquement si vous touchez « Use my current location », l’application demande la position approximative de votre appareil, jamais votre position précise, et uniquement pendant que vous utilisez l’application. L’application arrondit la position sur votre appareil et nous recherchons la ville correspondante. Nous conservons cette ville, pas votre position.
- Données de club et de session: clubs auxquels vous appartenez, sessions auxquelles vous participez, enregistrements, réponses aux sondages de disponibilité, résultats des matchs, statistiques, appariements et position dans la file d’attente.
- Classements de niveau: nous calculons un classement par sport et par format à partir de vos résultats, afin d’équilibrer les matchs. Les classements ne sont pas affichés publiquement.
- Statut d’abonnement: votre formule d’abonnement (Free, Performance, Pro ou Club) est gérée par RevenueCat. Nous ne conservons aucune coordonnée bancaire.
- Informations sur l’appareil: un jeton de notifications push et, pour les activations de terminaux/bornes, un nom d’appareil, un identifiant d’appareil et un horodatage de dernière connexion.
- Données publicitaires: la formule gratuite affiche des publicités de Google AdMob. AdMob reçoit l’identifiant publicitaire de votre appareil et votre adresse IP, et nous lui transmettons les sports que vous pratiquez afin que les publicités soient pertinentes. La personnalisation des publicités dépend du choix que vous faites dans la demande de consentement, que vous pouvez modifier ensuite (voir la section 3).
- Données d’utilisation et de diagnostic: événements de l’application (par exemple l’inscription ou la participation à une séance) via Firebase Analytics et notre propre journal d’événements, et rapports de plantage via Firebase Crashlytics. Les données Firebase ne sont pas liées à votre nom ; notre propre journal d’événements est lié à votre compte.
- Signalements, blocages et acceptation: si vous signalez un joueur, un club ou une séance, nous conservons votre signalement et le motif indiqué, et l’envoyons par e-mail à nos modérateurs pour examen. Si vous bloquez un joueur, nous conservons le blocage pour qu’il reste en place. La personne signalée ou bloquée n’en est pas informée. Nous enregistrons aussi la date à laquelle vous avez accepté nos Conditions et la présente Politique de confidentialité.
L’appareil photo n’est utilisé que pour prendre une photo de profil ou de club, ou pour scanner le QR code d’une borne. Nous n’accédons ni à vos contacts ni à votre microphone, et nous n’accédons à la localisation de votre appareil que dans les conditions décrites ci-dessus.
3. Base légale
Nous traitons les données personnelles sur les bases légales suivantes du UK GDPR :
- Contrat: pour fournir le Service auquel vous avez souscrit.
- Intérêts légitimes: pour assurer la sécurité du Service, prévenir les abus, comprendre l’utilisation du Service, corriger les plantages, améliorer les fonctionnalités et calculer les classements de niveau.
- Consentement: pour la publicité personnalisée et les notifications push, que vous pouvez retirer à tout moment. Pour modifier votre choix publicitaire, allez dans Profil → Privacy Settings → Ad privacy choices dans l’application.
4. Comment nous utilisons vos données
- Pour créer et gérer votre compte.
- Pour vous montrer les séances et les clubs proches de vous.
- Pour gérer les sessions en direct, les rotations de terrains, les files d’attente et les matchs, et pour équilibrer les matchs à l’aide des classements de niveau.
- Pour afficher vos adhésions à des clubs et vos interactions sociales.
- Pour traiter les abonnements via RevenueCat.
- Pour envoyer des notifications liées au service (par exemple les enregistrements de session).
- Pour afficher des publicités dans la formule gratuite.
- Pour comprendre l’utilisation du Service, diagnostiquer les bogues et préserver l’intégrité du Service.
Nous utilisons les classements de niveau pour choisir et équilibrer les matchs d’une séance. C’est la seule décision automatisée que nous prenons à votre sujet, et elle n’a aucun effet juridique ni aucun effet similaire significatif sur vous.
5. Partage et sous-traitants
Nous ne partageons les données qu’avec les sous-traitants nécessaires au fonctionnement du Service :
- Supabase: héberge notre base de données, l’authentification et le stockage des fichiers. Les données sont stockées dans des régions de l’UE lorsque cela est possible.
- RevenueCat: gère l’état des abonnements.
- Apple, Google et Meta (Facebook): prestataires d’authentification (uniquement si vous choisissez la connexion via ces services).
- Google Firebase: statistiques d’utilisation, rapports de plantage, configuration de l’application et notifications push (Firebase Cloud Messaging).
- Apple Push Notification Service: notifications push sur iOS.
- Google AdMob: publicité dans la formule gratuite, comme décrit à la section 2.
- LocationIQ: reçoit les noms de lieux que vous recherchez, ou votre position arrondie si vous utilisez votre position actuelle, afin de trouver les adresses.
- OpenFreeMap: fournit les cartes ; il reçoit votre adresse IP et la zone de carte que vous consultez.
- Resend: envoie nos e-mails de service.
Nous ne vendons ni ne louons vos données personnelles. En dehors de Google AdMob comme décrit ci-dessus, nous ne partageons pas de données avec des annonceurs.
6. Autres utilisateurs et membres du club
Votre nom, votre surnom, votre photo de profil, vos sports, votre niveau et la localisation que vous avez choisie peuvent être vus par les autres utilisateurs de NextFour, par exemple dans les listes de séances et la recherche de joueurs. Les photos de profil sont stockées à une adresse web publique. Lorsque vous rejoignez un club ou une session, vos statistiques, votre position dans la file d’attente et vos appariements sont visibles par les autres membres de ce club ou de cette session. Cela est nécessaire au fonctionnement du Service. Les hôtes et adjoints du club peuvent voir des informations supplémentaires, telles que votre historique d’enregistrement au sein de leur club.
7. Profils fantômes
Les hôtes peuvent ajouter des joueurs « invités » à une session sans que ces joueurs ne possèdent de compte NextFour. Ces profils fantômes ne stockent qu’un nom et (éventuellement) une adresse e-mail et un sexe afin que le joueur puisse être référencé dans la session. Les profils fantômes ne disposent pas d’identifiants de connexion, ne sont pas utilisés à des fins d’analyse et peuvent être supprimés à la demande de l’hôte.
8. Clubs et séances issus de sources publiques
Pour aider les joueurs à trouver où jouer, certaines fiches de clubs et de séances dans NextFour sont créées par nous et non par le club. Nous les établissons à partir de sources accessibles au public, telles que les sites de ligues, de comités, de clubs et de salles. Une fiche indique le nom du club, la salle, le jour et l’horaire, ainsi qu’un lien vers sa source. Elle n’affiche les coordonnées personnelles de personne.
Lorsqu’une source publie une adresse de contact pour un club, nous pouvons la conserver, sans la publier, afin de contacter le club au sujet de sa fiche. Elle n’apparaît pas dans l’application. Notre base légale est l’intérêt légitime : aider les joueurs à trouver des clubs et garder les fiches exactes.
Si vous gérez un club et souhaitez que sa fiche soit corrigée ou supprimée, ou si vous vous opposez à ce que nous conservions une adresse de contact, écrivez à [email protected]. Un club peut aussi revendiquer sa fiche dans l’application pour la gérer directement.
9. Ce site web
Cette section concerne notre site web, nextfour.app, y compris l’annuaire des clubs et des séances.
- Ni cookies, ni mesure d’audience, ni publicité. Le site ne dépose aucun cookie, n’utilise aucun outil de mesure d’audience ou de suivi et n’affiche aucune publicité ; il ne demande donc pas de consentement aux cookies.
- Votre choix de thème : si vous choisissez le mode clair ou sombre, ce choix est enregistré dans le stockage local de votre navigateur pour que la page suivante s’ouvre de la même façon. Il reste sur votre appareil. Choisir Auto, ou effacer les données du site dans votre navigateur, le supprime.
- Recherche par code postal et « Près de moi » : le code postal que vous saisissez est comparé, dans votre navigateur, à une liste de secteurs postaux que la page télécharge depuis notre site ; le code postal lui-même n’est jamais envoyé, ni à nous ni à quiconque. « Près de moi » utilise la demande de localisation de votre navigateur, et votre position n’est utilisée que dans votre navigateur, pour trier les résultats.
- Hébergement : le site est hébergé sur GitHub Pages, exploité par GitHub, Inc. Comme tout hébergeur, GitHub reçoit votre adresse IP et les pages que vous demandez, et les conserve dans ses journaux pour faire fonctionner et sécuriser le service.
- Cartes : les pages des clubs et des salles affichent une carte, qui se charge lorsque vous la faites défiler à l’écran. Les images de la carte proviennent de la OpenStreetMap Foundation, qui reçoit votre adresse IP et la zone de carte affichée.
- Liens vers d’autres sites : le site d’un club, la page de réservation d’un exploitant, les itinéraires et les boutiques d’applications sont des sites distincts, avec leurs propres politiques de confidentialité.
- Les e-mails que vous nous envoyez : si vous nous écrivez depuis le site, par exemple pour corriger une fiche, nous utilisons ce que vous envoyez pour vous répondre et faire la correction.
Notre base légale pour l’hébergement et les cartes est l’intérêt légitime : vous montrer les pages et les cartes que vous demandez, et assurer la sécurité du site.
10. Conservation des données
Nous conservons vos données tant que votre compte est actif. Lorsque vous supprimez votre compte dans l’application, nous supprimons ou anonymisons immédiatement vos données personnelles. Lorsque vous nous le demandez par e-mail, nous le faisons dans un délai de 30 jours. Les copies figurant dans nos sauvegardes de base de données sont supprimées à l’expiration de ces sauvegardes et ne sont pas utilisées entre-temps.
Les résultats de matchs anonymisés, qui ne peuvent plus être reliés à vous, peuvent être conservés sans limite de durée afin que les statistiques des autres joueurs restent exactes. Lorsque la loi nous impose de conserver des données (par exemple les registres financiers), elles font l’objet d’une limitation de traitement.
11. Vos droits
En vertu du UK GDPR, vous avez le droit de :
- Accéder aux données personnelles que nous détenons à votre sujet.
- Demander la correction de données inexactes.
- Demander la suppression de vos données (« droit à l’oubli »).
- Limiter le traitement ou vous y opposer.
- Demander une copie portable de vos données.
- Retirer votre consentement à tout moment, lorsque le consentement constitue la base légale.
- Déposer une réclamation auprès de l’Information Commissioner’s Office (ICO) du Royaume-Uni à l’adresse ico.org.uk.
Pour exercer l’un de ces droits, écrivez à [email protected]. Consultez également la page Suppression du compte et des données.
12. Sécurité
Les données sont stockées chiffrées au repos par Supabase et transmises via HTTPS. L’accès à la base de données est contrôlé par des politiques de sécurité au niveau des lignes. Nous limitons l’accès administratif et ne journalisons pas les mots de passe en clair (l’authentification est gérée par Supabase Auth ou par les prestataires sociaux).
13. Enfants
NextFour est destiné aux utilisateurs âgés de 13 ans et plus. Si vous nous indiquez avoir moins de 18 ans, nous désactivons Firebase Analytics pour vous, cessons de transmettre vos sports à notre prestataire publicitaire et demandons à Google d’appliquer ses protections pour adolescents aux publicités que vous voyez. Si vous pensez qu’un enfant de moins de 13 ans a créé un compte, veuillez nous contacter afin que nous puissions le supprimer.
14. Transferts internationaux
Plusieurs de nos sous-traitants sont établis aux États-Unis, notamment Google (Firebase, AdMob et la connexion Google), Apple, Meta, RevenueCat, Resend et GitHub (qui héberge le site). Lorsque des données sont transférées en dehors du Royaume-Uni ou de l’EEE, elles sont protégées par une décision d’adéquation du Royaume-Uni (comme le UK-US data bridge), l’International Data Transfer Agreement du Royaume-Uni, les clauses contractuelles types de l’UE ou une garantie équivalente. Vous pouvez nous demander quelle garantie s’applique à un prestataire, et en obtenir une copie, à l’adresse [email protected].
15. Modifications de la présente politique
Nous pouvons mettre à jour la présente politique de temps à autre. Les modifications importantes seront annoncées dans l’application ou par e-mail. La date de « Dernière mise à jour » en haut de page reflète la révision la plus récente.
16. Contact
Pour toute question relative à la confidentialité ou pour exercer vos droits, contactez : [email protected]
Par courrier : NextFour Ltd, 167-169 Great Portland Street, 5th Floor, Londres, W1W 5PF, Royaume-Uni.