Politique de Confidentialite

1. Responsable du traitement

Le responsable du traitement des donnees personnelles est :
Flatmap SPRL
Bruxelles, Belgique
E-mail : contact@flatmap.be

2. Donnees collectees

Dans le cadre de l'utilisation de l'application Five, nous collectons les donnees suivantes :

• Donnees de compte : adresse e-mail, numero de telephone, nom d'affichage, photo d'avatar, identifiant utilisateur unique
• Donnees d'activite : participation aux matchs, appartenance aux communautes, historique des matchs
• Donnees de localisation : geolocalisation limitee a un rayon d'environ 100 metres autour des lieux de match (geofencing), utilisee uniquement pour confirmer la presence sur site
• Donnees techniques : jetons d'appareil FCM (Firebase Cloud Messaging) pour l'envoi de notifications push
• Donnees de diagnostic : rapports d'erreurs et de plantages collectes via Sentry, anonymises et utilises exclusivement pour ameliorer la stabilite de l'application
• Donnees d'abonnement : statut d'abonnement premium gere par RevenueCat (nous ne collectons ni ne stockons vos informations de paiement)

3. Finalites du traitement

Vos donnees sont traitees pour les finalites suivantes :

• Gestion de compte : creation, authentification et maintenance de votre compte utilisateur
• Organisation des matchs : coordination des parties de foot, gestion des equipes, suivi des participations
• Notifications push : envoi de rappels de matchs, mises a jour de communaute et autres communications liees au service
• Surveillance des erreurs : detection et correction des bugs et dysfonctionnements de l'application
• Traitement des paiements : gestion des abonnements premium via les stores d'applications

4. Base juridique du traitement

Le traitement de vos donnees repose sur les bases juridiques suivantes :

• Consentement : vous consentez au traitement de vos donnees lors de la creation de votre compte et de l'utilisation de l'application
• Execution du contrat : le traitement est necessaire a la fourniture du service que vous avez demande
• Interet legitime : nous traitons certaines donnees pour assurer le bon fonctionnement, la securite et l'amelioration continue du service

5. Stockage et securite des donnees

Vos donnees sont stockees sur l'infrastructure Google Cloud (Firebase / Firestore) en region europeenne, et le serveur applicatif est heberge chez Hetzner Online GmbH a Helsinki (Finlande, UE). Nous mettons en oeuvre des mesures techniques et organisationnelles appropriees pour proteger vos donnees contre tout acces non autorise, toute perte ou toute alteration.

6. Partage avec des tiers (sous-traitants)

Nous partageons vos donnees uniquement avec les prestataires suivants, necessaires au fonctionnement du service. Chacun agit en qualite de sous-traitant au sens du RGPD :

• Google Firebase / Firestore (Google Ireland Ltd, UE) : authentification, base de donnees, notifications push. Region : europe-west.
• Hetzner Online GmbH (Allemagne) : hebergement du serveur applicatif. Region : Helsinki, Finlande (UE).
• Sentry (Functional Software, Inc., USA) : surveillance des erreurs et des performances. Transfert hors UE encadre par les Clauses Contractuelles Types (SCCs).
• RevenueCat (RevenueCat, Inc., USA) : gestion des abonnements premium. Transfert hors UE encadre par les Clauses Contractuelles Types (SCCs). Aucune donnee de carte bancaire ne transite par nos systemes.
• Apple App Store / Google Play Store : distribution de l'application et facturation des achats in-app, selon leurs propres politiques.

Nous ne vendons jamais vos donnees personnelles a des tiers. Nous ne partageons pas vos donnees a des fins publicitaires.

7. Vos droits (RGPD)

Conformement au Reglement General sur la Protection des Donnees (RGPD), vous disposez des droits suivants :

• Droit d'acces : obtenir une copie de vos donnees personnelles
• Droit de rectification : corriger des donnees inexactes ou incompletes
• Droit a l'effacement : demander la suppression de vos donnees
• Droit a la portabilite : recevoir vos donnees dans un format structure et lisible par machine
• Droit a la limitation du traitement : restreindre le traitement dans certaines circonstances
• Droit d'opposition : vous opposer au traitement de vos donnees

Pour exercer l'un de ces droits, veuillez nous contacter a l'adresse contact@flatmap.be. Nous nous engageons a repondre dans un delai de 30 jours.

8. Duree de conservation

• Donnees de compte : conservees tant que votre compte est actif. Supprimees immediatement via l'option « Supprimer mon compte » dans les reglages, ou sur demande ecrite.
• Donnees d'activite (matchs, communautes, votes) : conservees tant que le compte existe ; supprimees en cascade lors de la suppression du compte.
• Donnees de diagnostic (Sentry) : conservees 90 jours puis purgees automatiquement.
• Logs serveur et evenements webhook : conserves 30 jours via une politique TTL Firestore.
• Donnees d'authentification Firebase : supprimees en meme temps que le compte utilisateur.

Vous pouvez a tout moment exporter une copie complete de vos donnees via l'endpoint API GET /users/me/export (acces depuis l'application a venir) ou en nous ecrivant a contact@flatmap.be.

9. Cookies et stockage local

Le site web five-vs-five.com n'utilise pas de cookies. L'application mobile utilise le stockage local de l'appareil uniquement pour conserver les jetons d'authentification necessaires au fonctionnement du service.

10. Modifications de cette politique

Nous nous reservons le droit de modifier cette politique de confidentialite. En cas de modification substantielle, nous vous en informerons par notification push dans l'application. La date d'entree en vigueur en haut de cette page sera mise a jour en consequence.

11. Contact

Pour toute question relative a cette politique de confidentialite ou au traitement de vos donnees personnelles, veuillez nous contacter :

Flatmap SPRL
Bruxelles, Belgique
contact@flatmap.be