Politique de Confidentialite

1. Responsable du traitement

Le responsable du traitement des donnees personnelles est :
Flatmap SPRL
Bruxelles, Belgique
E-mail : contact@flatmap.be

2. Donnees collectees

Dans le cadre de l'utilisation de l'application Five, nous collectons les donnees suivantes :

• Donnees de compte : adresse e-mail, numero de telephone, nom d'affichage, photo d'avatar, identifiant utilisateur unique
• Donnees d'activite : participation aux matchs, appartenance aux communautes, historique des matchs
• Donnees techniques : jetons d'appareil FCM (Firebase Cloud Messaging) pour l'envoi de notifications push
• Donnees de diagnostic : rapports d'erreurs et de plantages collectes via Sentry, anonymises et utilises exclusivement pour ameliorer la stabilite de l'application
• Donnees d'abonnement : statut d'abonnement premium gere par RevenueCat (nous ne collectons ni ne stockons vos informations de paiement)
• Données du site web, avec votre consentement : pages consultées, clics, profondeur de lecture, performances du navigateur, source de campagne et replay de session. Les champs de formulaire sont masqués et les pages d'invitation sont exclues du replay.

3. Finalites du traitement

Vos donnees sont traitees pour les finalites suivantes :

• Gestion de compte : creation, authentification et maintenance de votre compte utilisateur
• Organisation des matchs : coordination des parties de foot, gestion des equipes, suivi des participations
• Notifications push : envoi de rappels de matchs, mises a jour de communaute et autres communications liees au service
• Surveillance des erreurs : detection et correction des bugs et dysfonctionnements de l'application
• Traitement des paiements : gestion des abonnements premium via les stores d'applications
• Amélioration du site web : mesure de l'usage, des conversions, des performances et de l'expérience de navigation, uniquement après votre accord

4. Base juridique du traitement

Le traitement de vos donnees repose sur les bases juridiques suivantes :

• Consentement : vous consentez au traitement de vos donnees lors de la creation de votre compte et de l'utilisation de l'application
• Execution du contrat : le traitement est necessaire a la fourniture du service que vous avez demande
• Interet legitime : nous traitons certaines donnees pour assurer le bon fonctionnement, la securite et l'amelioration continue du service

5. Stockage et securite des donnees

Vos donnees sont stockees dans une base de donnees PostgreSQL sur notre serveur applicatif heberge chez Hetzner Online GmbH a Helsinki (Finlande, UE). L'infrastructure Google Cloud (Firebase) est utilisee uniquement pour l'authentification, les notifications push, le stockage des photos et la mesure d'audience de l'application, en region europeenne. Nous mettons en oeuvre des mesures techniques et organisationnelles appropriees pour proteger vos donnees contre tout acces non autorise, toute perte ou toute alteration.

6. Partage avec des tiers (sous-traitants)

Nous partageons vos donnees uniquement avec les prestataires suivants, necessaires au fonctionnement du service. Chacun agit en qualite de sous-traitant au sens du RGPD :

• Google Firebase (Google Ireland Ltd, UE) : authentification, notifications push, stockage des photos, mesure d'audience de l'application (Firebase Analytics). Region : europe-west.
• Hetzner Online GmbH (Allemagne) : hebergement du serveur applicatif. Region : Helsinki, Finlande (UE).
• Sentry (Functional Software, Inc., USA) : surveillance des erreurs et des performances. Transfert hors UE encadre par les Clauses Contractuelles Types (SCCs).
• RevenueCat (RevenueCat, Inc., USA) : gestion des abonnements premium. Transfert hors UE encadre par les Clauses Contractuelles Types (SCCs). Aucune donnee de carte bancaire ne transite par nos systemes.
• Apple App Store / Google Play Store : distribution de l'application et facturation des achats in-app, selon leurs propres politiques.
• PostHog, Inc. : mesure d'audience, heatmaps et replay de session du site web, uniquement après consentement. Le projet est configuré sur l'infrastructure américaine de PostHog et les transferts sont encadrés par les garanties contractuelles applicables.
• Google Analytics 4 — Google Ireland Limited : mesure des pages, événements, sessions, sources de trafic et conversions du site web, uniquement après consentement. Les fonctions publicitaires et la personnalisation publicitaire sont désactivées.

Nous ne vendons jamais vos donnees personnelles a des tiers. Nous ne partageons pas vos donnees a des fins publicitaires.

7. Vos droits (RGPD)

Conformement au Reglement General sur la Protection des Donnees (RGPD), vous disposez des droits suivants :

• Droit d'acces : obtenir une copie de vos donnees personnelles
• Droit de rectification : corriger des donnees inexactes ou incompletes
• Droit a l'effacement : demander la suppression de vos donnees
• Droit a la portabilite : recevoir vos donnees dans un format structure et lisible par machine
• Droit a la limitation du traitement : restreindre le traitement dans certaines circonstances
• Droit d'opposition : vous opposer au traitement de vos donnees

Pour exercer l'un de ces droits, veuillez nous contacter a l'adressecontact@flatmap.be. Nous nous engageons a repondre dans un delai de 30 jours.

8. Duree de conservation

• Donnees de compte : conservees tant que votre compte est actif. Supprimees immediatement via l'option « Supprimer mon compte » dans les reglages, ou sur demande ecrite.
• Donnees d'activite (matchs, communautes, votes) : conservees tant que le compte existe ; supprimees en cascade lors de la suppression du compte.
• Donnees de diagnostic (Sentry) : conservees 90 jours puis purgees automatiquement.
• Logs serveur : conserves pour une duree limitee (rotation automatique sur notre infrastructure). Evenements webhook : conserves au maximum 90 jours a des fins d'audit et de gestion des abonnements.
• Donnees d'authentification Firebase : supprimees en meme temps que le compte utilisateur.
• Données analytics du site (PostHog) : sessions conservées 30 jours selon la configuration actuelle du projet.
• Données analytics du site (Google Analytics 4) : conservées selon la durée configurée dans la propriété GA4, à confirmer lors de sa création avant le déploiement.

Vous pouvez a tout moment exporter une copie complete de vos donnees via l'endpoint APIGET /users/me/export (acces depuis l'application a venir) ou en nous ecrivant acontact@flatmap.be.

9. Cookies et stockage local

Le site five-vs-five.com utilise le stockage local et des cookies analytics PostHog et Google Analytics 4 uniquement après votre consentement. Ces traceurs servent à mesurer les visites, les interactions, les performances, les heatmaps et les sessions. Google Analytics 4 ne reçoit aucun consentement publicitaire et PostHog reste le seul outil utilisé pour le replay de session. Vous pouvez accepter, refuser ou modifier ce choix à tout moment via « Préférences analytics » dans le pied de page. Les traceurs nécessaires au fonctionnement de l'application mobile restent utilisés pour conserver les jetons d'authentification.

10. Modifications de cette politique

Nous nous reservons le droit de modifier cette politique de confidentialite. En cas de modification substantielle, nous vous en informerons par notification push dans l'application. La date d'entree en vigueur en haut de cette page sera mise a jour en consequence.

11. Contact

Pour toute question relative a cette politique de confidentialite ou au traitement de vos donnees personnelles, veuillez nous contacter :

Flatmap SPRL
Bruxelles, Belgique
contact@flatmap.be