Politique de confidentialité

Responsable du traitement

Giani Bettega, éditeur d'Oppoz Foot — contact : contact.oppozfoot@gmail.com.

Données collectées et pourquoi

• Compte : prénom, nom, email, mot de passe (chiffré) — pour créer et sécuriser ton compte.
• Date de naissance : pour vérifier ton âge (inscription dès 16 ans, options payantes réservées aux majeurs) et, si tu demandes le badge « Coach vérifié », pour contrôler ton numéro de licence. Elle n'est jamais affichée publiquement.
• Nom et prénom : les autres éducateurs ne voient que ton prénom et l'initiale de ton nom (ex. « Karim B. »). Ton nom complet n'est visible que par toi et par l'équipe Oppoz (vérification de licence).
• Profil sportif : rôle, club (nom et n° d'affiliation), ville, code postal, équipes, catégories, niveaux — visibles par les autres éducateurs inscrits, pour trouver des adversaires adaptés.
• Position approximative du club : calculée à partir de la ville et du code postal, pour afficher les distances, filtrer les annonces et les alertes, et donner la météo du match. Elle n'est jamais affichée.
• Adresse de ton stade : demandée à l'inscription. Elle n'est communiquée qu'à ton adversaire, et seulement une fois le match confirmé chez toi. Avant, il ne voit que ton club et ta ville.
• Téléphone : facultatif, jamais visible par les autres éducateurs ; utilisé uniquement par l'équipe Oppoz pour te contacter si besoin.
• Numéro et capture de licence (facultatifs) : uniquement pour attribuer le badge « Coach vérifié ». C'est toi qui les envoies ; seule l'équipe Oppoz Foot les voit. Le contrôle se fait uniquement en comparant ta capture à ton profil (nom, club, saison, fonction) : Oppoz n'utilise aucun fichier ni outil de la FFF, des ligues ou des districts. La capture est supprimée automatiquement dès la décision (et au plus tard 30 jours après l'envoi) ; seuls le numéro et le résultat (badge accordé ou non) sont conservés.
• Annonces, messages et matchs : pour organiser les matchs (lieu validé, confirmations, annulations). Les messages ne sont visibles que par les deux éducateurs de la conversation. Une version anonyme des annonces en cours (catégorie, date, heure, département, niveau, format, sans nom, club ni ville) peut être affichée sur une page publique et partagée par l'équipe Oppoz pour faire connaître l'application.
• Déclarations d'après-match et évaluations : pour calculer la réputation (note moyenne, matchs joués, annulations tardives, absences), visible des éducateurs inscrits. Seules les moyennes et les totaux sont affichés. En cas de litige, l'équipe Oppoz consulte les déclarations des deux éducateurs.
• Offres de poste : ce que tu publies (postes, catégories, diplômes déclarés, secteur, disponibilités, présentation) est visible des éducateurs inscrits, avec ton prénom, l'initiale de ton nom et ton club. Les échanges passent par la messagerie Oppoz et ne sont visibles que par les deux personnes ; aucun numéro ni email n'est affiché.
• Alertes Smart Match : les critères que tu enregistres (équipe, période, niveaux, format, distance, domicile ou extérieur) et les annonces trouvées. Ils ne sont visibles que par toi ; l'équipe Oppoz ne consulte que des totaux (nombre d'alertes, d'annonces trouvées, de matchs confirmés).
• Tournois : inscriptions de tes équipes et messages avec l'organisateur. Le jour du tournoi, le nom des clubs et des équipes, les poules, les horaires et les scores sont affichés sur des pages publiques (en direct, écran TV, planning imprimable). Les logos de partenaires ajoutés par l'organisateur sont stockés avec le tournoi.
• Page publique « Nos clubs » : nom, logo, département et catégories des clubs dont au moins un éducateur est inscrit, ainsi que le nombre total d'éducateurs et d'équipes. Aucun nom d'éducateur. Un club peut demander son retrait (contact ci-dessous).
• Notifications : si tu les actives, nous enregistrons l'abonnement technique de ton navigateur pour t'envoyer les notifications. Tu peux les couper à tout moment dans ton profil ou ton téléphone.
• Match Day : si tu utilises la fiche match ou l'offre Coach Board de notre partenaire Once, nous enregistrons ces actions (lien ouvert, code copié, fiche partagée) pour faire le bilan du partenariat. Aucune donnée n'est transmise à Once.
• Parrainage : ton code de parrainage et le lien avec les éducateurs que tu as invités.
• Signalements : si tu signales un éducateur, un message, une annonce ou une offre de poste, nous enregistrons ton motif, tes précisions et une copie de l'élément signalé uniquement (son texte, sa date et son auteur), jamais le reste de la conversation. Seule l'équipe Oppoz les voit, pour assurer la sécurité de la communauté. La personne signalée n'est pas prévenue.
• Protection anti-robots : à l'inscription, lors d'une demande de nouveau mot de passe et après plusieurs mots de passe erronés, un contrôle Cloudflare Turnstile vérifie que tu n'es pas un robot (le plus souvent sans rien te demander). Cloudflare reçoit pour cela ton adresse IP et des informations techniques sur ton navigateur. Pour repérer les tentatives répétées, nous gardons une empreinte chiffrée et non lisible de l'email saisi lors d'une connexion échouée.
• Limites d'envoi : pour empêcher les envois en masse, le nombre de messages, annonces, propositions et signalements envoyés en peu de temps est contrôlé à partir des dates d'envoi déjà enregistrées.
• Données techniques : cookies strictement nécessaires à la connexion (aucun cookie publicitaire ni de mesure d'audience à ce jour). Les clics vers nos partenaires sont comptés de façon anonyme (emplacement du lien uniquement, sans savoir qui a cliqué).

Bases légales

• Exécution du service que tu as demandé (compte, annonces, messagerie, mise en relation, alertes, tournois).
• Intérêt légitime (sécurité, lutte contre les abus, réputation des coachs, vérification des profils, page « Nos clubs »).
• Ton consentement pour les éléments facultatifs (badge, notifications, préférences d'affichage).

Destinataires

Tes données ne sont ni vendues ni louées, et ne sont pas transmises à nos partenaires commerciaux sans ton accord. Elles sont accessibles à l'équipe Oppoz Foot et à nos prestataires techniques :

• Supabase : base de données, serveurs situés dans l'Union européenne (Paris) ;
• Cloudflare (Turnstile) : protection anti-robots de l'inscription, du mot de passe oublié et de la connexion ;
• Vercel : hébergement du site ;
• GitHub : stockage chiffré des copies de sauvegarde de la base ;
• les services de notification de ton navigateur (Google, Apple, Mozilla…) pour acheminer les notifications ;
• la Géoplateforme de l'IGN (position d'une ville ou d'une adresse) et MET Norway (météo, à partir de coordonnées arrondies du terrain) : aucune donnée permettant de t'identifier ne leur est envoyée.

Certains prestataires peuvent être situés hors de l'Union européenne ; les transferts sont alors encadrés par les garanties prévues par le RGPD (clauses contractuelles types ou décision d'adéquation).

Durées de conservation

• Tant que ton compte est actif. Le bouton « Supprimer mon compte » (Profil) efface immédiatement ton compte et les données associées (équipes, annonces, messages, alertes), à l'exception des signalements ci-dessous.
• Signalements : conservés pendant la durée de vie des comptes concernés. Si un compte est supprimé, les signalements qui le concernent (avec l'élément signalé) sont gardés 1 an, le nom étant remplacé par « compte supprimé », pour pouvoir traiter une plainte ou une réinscription ; ils sont ensuite effacés automatiquement.
• Empreinte de l'email lors d'une connexion échouée : effacée au bout de 24 heures.
• Comptes inactifs depuis 3 ans : suppression après un message de prévenance.
• Capture de licence (badge « Coach vérifié ») : supprimée dès la vérification, et au plus tard 30 jours après l'envoi.
• Annonces sans adversaire : supprimées le lendemain de la date prévue du match, avec leurs demandes et messages. Seul un compteur anonyme (catégorie, date) est gardé pour les statistiques.
• Alertes Smart Match : jusqu'à ce que tu les supprimes, ou avec ton compte.
• Offres de poste : en ligne 60 jours (prolongeables), puis masquées ; supprimées quand tu les supprimes ou avec ton compte.
• Copies de sauvegarde de la base : chiffrées, conservées 30 jours au maximum, uniquement pour pouvoir restaurer le service en cas de panne.

Tes droits

Tu disposes d'un droit d'accès, de rectification, d'effacement, d'opposition, de limitation et de portabilité de tes données. Pour les exercer, ou pour retirer ton club de la page « Nos clubs » : contact.oppozfoot@gmail.com. Tu peux aussi introduire une réclamation auprès de la CNIL (cnil.fr).

Sécurité

Les accès sont protégés par des règles strictes en base de données : chaque éducateur ne peut voir que ce qui lui est destiné (adresse du stade après confirmation d'un match uniquement, alertes visibles par leur auteur seul, licence visible par l'équipe Oppoz seulement). Les sauvegardes sont chiffrées avant d'être stockées. Les actions sensibles de l'équipe Oppoz (sanctions, décisions sur les signalements, consultation d'une capture de licence) sont inscrites dans un journal qui ne peut être ni modifié ni effacé.