Politique de Confidentialité
1. Responsable du traitement
YellowClub (plateforme en version bêta) (ci-après, « YellowClub » ou « la Plateforme ») est le responsable du traitement des données personnelles collectées lors de l'utilisation de la Plateforme.
Adresse e-mail de contact en matière de protection des données : legal@yellowclub.app
Conformément au Règlement (UE) 2016/679 (RGPD) et à la Loi Organique 3/2018 (LOPDGDD), nous vous informons de la manière dont nous traitons vos données personnelles.
2. Double rôle : YellowClub et les clubs
La Plateforme met en relation des joueurs avec des clubs sportifs indépendants. Cela implique deux rôles distincts dans le traitement de vos données :
- YellowClub est responsable du traitement des données de votre compte global (profil, authentification, niveau de jeu, historique croisé entre clubs).
- Chaque Club auquel vous appartenez ou auprès duquel vous réservez est responsable du traitement des données générées dans sa relation avec vous (réservations concrètes dans ce Club, encaissements, communications opérationnelles, assistance). YellowClub agit comme sous-traitant de ces données pour le compte du Club.
3. Données que nous collectons et finalités
| Catégorie de données | Finalité | Base légale |
|---|---|---|
| Nom, e-mail, téléphone | Gestion du compte et communications du service | Exécution du contrat (art. 6.1.b RGPD) |
| Historique des réservations et des paiements | Fourniture du service, facturation et respect des obligations fiscales | Exécution du contrat et obligation légale (art. 6.1.b et 6.1.c) |
| Niveau de jeu, statistiques de padel | Appariement dans les matchs ouverts, classements | Consentement et exécution du service (art. 6.1.a et 6.1.b) |
| Photo de profil (facultative) | Identification visuelle sur la Plateforme | Consentement (art. 6.1.a) |
| Données de navigation et d'appareil | Sécurité, analyse d'utilisation et amélioration du service | Intérêt légitime (art. 6.1.f) |
| Jeton de notifications push | Envoi de notifications concernant les réservations et les matchs | Consentement (art. 6.1.a) |
4. Conservation des données
Nous conservons vos données tant que vous maintenez un compte actif et, une fois celui-ci résilié, pendant les durées exigées par la législation applicable (jusqu'à 5 ans pour les données fiscales et comptables, conformément à la loi fiscale générale).
5. Destinataires et sous-traitants
Nous ne cédons pas vos données à des tiers, sauf dans les cas suivants :
- Clubs auxquels vous appartenez ou auprès desquels vous réservez : ils reçoivent les données strictement nécessaires pour gérer votre réservation, votre match ou votre relation avec leur Club.
- Stripe Payments Europe, Ltd. — traitement des paiements par carte. Politique de confidentialité de Stripe sur stripe.com/es/privacy.
- Supabase, Inc. — stockage des données sur des serveurs situés dans l'UE.
- Resend, Inc. — envoi transactionnel d'e-mails.
- Firebase (Google LLC) — notifications push via FCM.
- Vercel, Inc. — hébergement et infrastructure serveur.
- TypeSafe AI, Inc. — classification automatique de textes pour modérer les commentaires des avis, filtrer les messages écrits à l'assistant et classer les messages du formulaire de contact. Ses serveurs sont situés aux États-Unis et il n'utilise pas les données de ses clients pour entraîner des modèles ; son accord de traitement des données intègre les clauses contractuelles types de la Commission européenne.
- OpenAI Ireland Ltd — modèle de langage qui génère les réponses de l'assistant d'aide. Il reçoit les messages que les visiteurs, les joueurs et le personnel des clubs écrivent à l'assistant, ainsi que les messages précédents de la même conversation. Les données sont traitées aux États-Unis par l'intermédiaire des sociétés de son groupe ; son accord de traitement des données intègre les clauses contractuelles types de la Commission européenne.
- Google LLC (API Gemini) — modèle de langage de secours de l'assistant d'aide : il génère la réponse lorsque le prestataire principal n'est pas disponible et reçoit alors les mêmes messages de la conversation. Google peut traiter les données aux États-Unis et dans d'autres pays où il dispose d'installations ; ses conditions de traitement des données intègrent les clauses contractuelles types de la Commission européenne.
- Anthropic Ireland, Limited — modèle de langage qui aide notre équipe à examiner les demandes d'inscription des clubs (il reçoit les données du formulaire : nom et raison sociale du club ; nom, fonction, e-mail et téléphone de la personne responsable ; adresse ; site web et réseaux sociaux ; commentaires), propose des textes et des tarifs indicatifs dans l'assistant de configuration du club (il reçoit le nom, la ville, le pays, le type et le nombre de terrains du club) et sert de second secours à l'assistant d'aide (il reçoit les mêmes messages de la conversation). Il stocke les données aux États-Unis ; son accord de traitement des données intègre les clauses contractuelles types de la Commission européenne.
- Obligation légale — lorsqu'un organe judiciaire ou administratif l'exige.
Tous les prestataires sont soumis à des accords de traitement des données conformes au RGPD. Les transferts hors de l'Espace Économique Européen sont réalisés avec des garanties adéquates (clauses contractuelles types de la Commission européenne).
6. Vos droits
Vous pouvez exercer à tout moment les droits suivants en écrivant à legal@yellowclub.app, en indiquant votre nom complet et en joignant une copie de votre pièce d'identité ou d'un document équivalent :
- Accès : connaître les données que nous détenons sur vous.
- Rectification : corriger des données inexactes ou incomplètes.
- Effacement (« droit à l'oubli ») : demander la suppression de vos données.
- Limitation du traitement : demander que nous suspendions l'utilisation de vos données.
- Portabilité : recevoir vos données dans un format structuré et lisible par machine.
- Opposition : vous opposer au traitement fondé sur l'intérêt légitime.
- Retirer votre consentement à tout moment, sans que cela n'affecte la licéité du traitement antérieur.
Si vous estimez que vos droits n'ont pas été correctement respectés, vous pouvez déposer une réclamation auprès de l<strong>Agence espagnole de protection des données (AEPD)</strong> sur www.aepd.es.
7. Sécurité
Nous appliquons des mesures techniques et organisationnelles appropriées pour protéger vos données contre l'accès non autorisé, la perte accidentelle ou la destruction. Parmi elles : le chiffrement en transit (TLS), le contrôle d'accès par rôles, les journaux d'audit et les sauvegardes périodiques.
8. Politique relative aux cookies
Que sont les cookies ?
Les cookies sont de petits fichiers texte stockés sur votre appareil lorsque vous visitez notre Plateforme. Ils nous permettent de mémoriser vos préférences et d'améliorer votre expérience.
Types de cookies que nous utilisons
| Cookie | Type | Finalité | Durée |
|---|---|---|---|
sb-* (Supabase) | Technique / nécessaire | Maintenir la session de l'utilisateur authentifié | Session / 7 jours |
last_admin_path | Technique / fonctionnel | Se souvenir du dernier module d'administration visité | 7 jours |
| Cookies d'analyse (à venir) | Analytique | Statistiques d'utilisation anonymes pour améliorer le service | Variable |
Les cookies techniques/nécessaires ne requièrent pas votre consentement car ils sont indispensables au fonctionnement de la Plateforme. Les cookies analytiques ou de marketing, lorsqu'ils seront mis en œuvre, ne seront activés qu'avec votre consentement explicite via le panneau des cookies.
Comment gérer les cookies
Vous pouvez configurer votre navigateur pour refuser ou supprimer les cookies. Notez que désactiver les cookies techniques peut empêcher le bon fonctionnement de la connexion et d'autres fonctionnalités essentielles.
9. Mineurs
Nos services s'adressent aux personnes de plus de 16 ans. Si vous avez moins de cet âge, vous avez besoin du consentement de votre père, mère ou tuteur légal pour vous inscrire.
10. Modifications de cette politique
Nous pouvons mettre à jour cette politique périodiquement. Nous vous informerons via la Plateforme ou par e-mail lorsque les modifications seront significatives. La date de « dernière mise à jour » en haut du document indiquera quand la révision la plus récente a été effectuée.