Politique de confidentialité
Dernière mise à jour : 17 octobre 2026
1. Responsable du traitement
Le responsable du traitement des données personnelles collectées via Padel Snipe est Hadriel Dié, entrepreneur individuel, SIREN 103 532 644, 59 rue de la République, 33130 Bègles, France, éditeur du service Padel Snipe.
Contact : contact@padelsnipe.com
2. Données collectées
Padel Snipe collecte uniquement les données strictement nécessaires au fonctionnement du service :
| Donnée | Finalité |
|---|---|
| Adresse email | Création de compte, authentification, notifications de réservation |
| Mot de passe | Authentification (haché via Supabase Auth, jamais stocké en clair) |
| Identifiants Playtomic | Authentification sur la plateforme tierce pour réservation automatique (chiffrés AES-256-GCM) |
| Préférences de créneaux | Configuration des réservations automatiques (jours, horaires, clubs) |
| Historique de réservations | Affichage dans le tableau de bord, statistiques personnelles |
| Données de facturation | Gestion de l'abonnement : traitées par Stripe (nous ne stockons pas les données de carte) |
| Profil supersub (optionnel) | Prénom, niveau, clubs, ville, disponibilités et nombre de demandes par semaine : vous proposer de rejoindre une partie quand il manque un joueur. Les joueurs ne voient que votre prénom, votre niveau et votre club ou votre ville, et seulement si vous activez le profil. |
| Téléphone (optionnel, supersub) | Si vous le choisissez comme contact : transmis uniquement au joueur dont vous acceptez une partie, jamais avant votre acceptation. Sinon, votre email est transmis dans les mêmes conditions. |
| Inscription supersub sans mot de passe | Depuis la page Supersub : email, prénom, niveau, ville ou clubs, disponibilités, contact choisi et votre accord daté, gardés en attente jusqu'au clic sur le lien envoyé à cette adresse. Le compte, sans mot de passe, et le profil ne sont créés qu'à ce clic. L'adresse IP n'est gardée que sous forme d'empreinte chiffrée, pour limiter les envois abusifs. |
| Demandes supersub | Quand vous cherchez des joueurs pour une réservation : votre prénom, le match, le prix choisi (place offerte ou part indicative) et les supersubs sollicités. Votre email, ou le téléphone donné pour la demande, n'est transmis qu'aux supersubs qui acceptent, et leur contact ne vous est montré qu'à ce moment. |
| Téléphone (optionnel, alerte SMS Elite) | Si vous activez l'alerte SMS (offre Elite) : votre numéro de mobile et votre accord daté, pour vous envoyer deux SMS seulement, « réservé » après une réservation et « paiement à valider » si un paiement 3D Secure attend. Jamais de publicité. Le numéro est transmis à Twilio pour l'envoi, à personne d'autre. Nous gardons un journal des SMS envoyés (type, pays, coût estimé), sans le numéro. |
3. Base légale des traitements
Les traitements reposent sur les bases légales suivantes (RGPD art. 6) :
- Consentement (art. 6.1.a) : recueilli lors de l'inscription pour la création de compte et l'envoi de notifications ;
- Exécution du contrat (art. 6.1.b) : traitement des identifiants et préférences pour effectuer les réservations demandées ;
- Intérêt légitime (art. 6.1.f) : sécurité du service, prévention de la fraude, logs techniques ;
- Obligation légale (art. 6.1.c) : conservation des données de facturation (10 ans).
Supersub repose sur votre consentement : le profil n'existe que si vous le créez, et la transmission de votre prénom, de votre niveau et du contact choisi au joueur dont vous acceptez une partie suppose votre accord, daté et enregistré avec la version du texte. Vous pouvez le retirer à tout moment dans Paramètres, Supersub (interrupteur coupé puis case décochée) ; rien n'est transmis tant que vous n'avez pas accepté une partie. L'inscription depuis la page Supersub suit la même règle : l'accord est coché et daté dans le formulaire, et rien n'est créé sans clic sur le lien envoyé à votre adresse.
L'alerte SMS Elite repose aussi sur votre consentement : la case d'accord n'est jamais cochée d'avance, l'accord est daté et enregistré avec la version du texte, et vous pouvez le retirer en un clic dans Paramètres, Notifications (bouton Désactiver) : le numéro est alors effacé.
4. Chiffrement et sécurité des identifiants
Les identifiants de connexion aux plateformes tierces (email + mot de passe Playtomic) sont chiffrés avec l'algorithme AES-256-GCM avant tout stockage en base de données. La clé de chiffrement est stockée séparément dans les variables d'environnement sécurisées du serveur. Aucune personne, y compris l'équipe Padel Snipe, ne peut lire ces identifiants en clair.
5. Durée de conservation
| Donnée | Durée |
|---|---|
| Compte et données de profil | Pendant toute la durée d'activité du compte. Supprimées 30 jours après suppression du compte. |
| Identifiants chiffrés Playtomic | Supprimés immédiatement à la déconnexion de la plateforme tierce ou à la suppression du compte. |
| Historique de réservations | 3 ans à compter de la réservation (finalités statistiques anonymisables). |
| Données de facturation | 10 ans (obligation légale comptable). |
| Logs techniques (IP, requêtes) | 12 mois (sécurité, investigation incidents). |
| Profil supersub et téléphone | Tant que le profil existe. Le téléphone est effacé dès que vous choisissez l'email comme contact. Supprimés avec le compte. |
| Demandes et réponses supersub | 13 mois après la date du match, puis supprimées. Supprimées avec le compte. |
| Inscription supersub en attente | Lien valable 24 heures, une seule fois. Réponses effacées dès la confirmation ; la demande (email, empreinte de l'IP) est supprimée 7 jours après l'envoi, confirmée ou non. |
| Téléphone de l'alerte SMS | Tant que l'alerte est activée, même si l'offre Elite prend fin (aucun SMS ne part alors). Effacé dès que vous la désactivez, et avec le compte. |
| Journal des SMS envoyés | Type, pays, coût estimé et identifiant Twilio, sans le numéro : rattaché au compte tant qu'il existe, puis détaché de toute identité à sa suppression (comptabilité des coûts). |
| Empreintes du premier snipe offert | Quand vous reliez un compte de plateforme (Playtomic, Playbypoint, Anybuddy), nous calculons deux empreintes chiffrées, non réversibles (HMAC à clé secrète) : celle de l'email de ce compte et celle de son identifiant. Elles servent uniquement à n'offrir le premier snipe qu'une fois par personne, aucun email n'y est gardé en clair. Conservées 24 mois après la suppression de votre compte Padel Snipe, puis supprimées. |
6. Sous-traitants et hébergement
Padel Snipe ne vend ni ne loue vos données. Elles sont partagées uniquement avec les sous-traitants suivants, liés par des Data Processing Agreements (DPA) conformes au RGPD :
| Sous-traitant | Finalité | Localisation |
|---|---|---|
| Supabase | Base de données, authentification | AWS eu-west (Irlande) + Singapour (réplicas) |
| Stripe | Paiement, gestion abonnements | USA / UE |
| Resend | Envoi d'emails transactionnels | USA |
| Twilio | Envoi des SMS de l'alerte Elite (opt-in) | USA |
| Upstash | File de tâches (Redis) | eu-west-1 (Irlande) |
| Vercel | Hébergement applicatif (Next.js) | USA (siège), edge EU (Paris, Frankfurt) |
7. Transferts hors Union Européenne
Certains sous-traitants (Stripe, Resend, Twilio, Vercel) sont établis aux États-Unis ou opèrent des infrastructures hors UE. Ces transferts sont encadrés par les Clauses Contractuelles Types (SCC) de la Commission européenne et, lorsque disponible, par l'adhésion du sous-traitant au EU-US Data Privacy Framework. Aucune donnée n'est transférée vers un pays sans garanties appropriées au sens du RGPD.
8. Vos droits (RGPD)
Conformément au RGPD, vous disposez des droits suivants :
- Droit d'accès : obtenir une copie de vos données ;
- Droit de rectification : corriger des données inexactes ;
- Droit à l'effacement : supprimer votre compte et toutes vos données ;
- Droit à la portabilité : recevoir vos données dans un format structuré ;
- Droit d'opposition : vous opposer à certains traitements ;
- Droit de limitation : limiter le traitement dans certains cas.
Pour exercer ces droits, contactez contact@padelsnipe.com. Nous répondons dans un délai de 30 jours. Vous pouvez également déposer une réclamation auprès de la CNIL (www.cnil.fr).
9. Résidents de Californie (CCPA / CPRA)
Si vous résidez en Californie, le California Consumer Privacy Act vous reconnaît des droits spécifiques, en plus de ceux du RGPD :
- Droit de savoir : connaître les catégories de données collectées, leur finalité, et les catégories de tiers avec qui elles sont partagées ;
- Droit de suppression : demander la suppression de vos données personnelles ;
- Droit à la non-discrimination : le service ne sera ni dégradé ni refusé en cas d'exercice de vos droits.
Padel Snipe ne vend ni ne partage vos données personnelles à des tiers à des fins commerciales, au sens du CCPA. Pour exercer vos droits CCPA, contactez contact@padelsnipe.com.
10. Cookies
Par défaut, Padel Snipe ne dépose que les cookies essentiels au fonctionnement du service (session, langue, mémorisation de votre choix de cookies).
Si vous arrivez par un lien de parrainage, ou par un lien qu'un joueur vous a envoyé (email aux partenaires d'un match, message WhatsApp), un cookie propre à Padel Snipe garde ce lien 30 jours pour le rattacher à votre inscription : ps_ref pour le code de parrainage, ps_acq pour le lien partagé. Ils ne sont lisibles que par notre serveur (httpOnly) et ne servent à rien d'autre. Pour la même raison, votre navigateur garde aussi le code de parrainage (ps_ref_code) et la marque du lien (ps_acq) dans son stockage local, au cas où vous confirmeriez votre inscription plus tard ou depuis un autre onglet. Ces données restent sur votre appareil ; vous pouvez les effacer en supprimant les données du site dans votre navigateur.
La mesure d'audience (Google Analytics 4, et Microsoft Clarity lorsqu'il est activé) et le pixel publicitaire Meta ne se chargent que si vous les acceptez dans le bandeau cookies. Si vous refusez, aucun de ces scripts n'est chargé. Vous pouvez retirer votre consentement à tout moment en supprimant le cookie cookie_consent dans les réglages de votre navigateur (le bandeau s'affiche alors de nouveau) ou en écrivant à contact@padelsnipe.com.
Les emails que nous envoyons par Resend contiennent une image invisible et des liens de suivi qui nous indiquent, avec la date, si l'email a été délivré, ouvert ou si un lien a été cliqué. Rattachées à votre compte, ces informations servent uniquement à mesurer l'utilité de nos emails et à repérer les problèmes de livraison, et sont conservées 13 mois ; pour bloquer la mesure des ouvertures, désactivez l'affichage automatique des images dans votre messagerie, ou écrivez-nous pour vous y opposer.
| Cookie | Finalité | Durée |
|---|---|---|
| sb-*-auth-token | Session utilisateur (Supabase Auth) | 1 an (renouvelé) |
| NEXT_LOCALE | Préférence de langue (fr / en / es / it) | 1 an |
| cookie_consent | Mémorisation du consentement cookies | 1 an |
| ps_ref | Code de parrainage du lien que vous avez suivi (?ref=), appliqué à votre inscription | 30 jours |
| ps_acq | Arrivée par un lien partagé par un joueur (email aux partenaires ou message WhatsApp), rattachée à votre inscription. Le cookie contient seulement une marque signée de ce lien, aucune donnée personnelle | 30 jours |
| _ga, _ga_* | Mesure d'audience Google Analytics 4 (uniquement après consentement) | 2 ans |
| _fbp | Pixel publicitaire Meta (uniquement après consentement) | 3 mois |
11. Modifications
Padel Snipe peut mettre à jour cette politique à tout moment. La date de dernière mise à jour est indiquée en haut de cette page. Les modifications substantielles seront notifiées par email ou lors de la prochaine connexion.