Politique de confidentialité
Dernière mise à jour : 7 octobre 2026
1. Responsable du traitement
GUIHENEUF Pierre-Alexis, entrepreneur individuel, 44720 Saint-Joachim, France — contact@monvestiaire.app. Aucun délégué à la protection des données n'a été désigné : la structure n'y est pas tenue.
2. Données traitées
2.1 Ton compte et ton profil
- Adresse e-mail et mot de passe (conservé sous forme d'empreinte chiffrée, jamais lisible par l'éditeur)
- Pseudo, et bio si tu en écris une
- Ville : nom de la commune choisie dans la liste officielle, son code INSEE et les coordonnées de son centre. Aucune adresse ni position précise n'est enregistrée
- Numéro WhatsApp, facultatif
2.2 Ton activité
- Annonces que tu publies : sport, date, lieu, ville, niveau, nombre de joueurs, description
- Demandes que tu envoies : nombre de personnes, message, statut
- Messages échangés avec les joueurs dont la demande a été acceptée
- Signalements que tu envoies, et notifications qui te sont adressées dans l'application
- Espaces de clubs ou de coachs que tu crées : nom, présentation, logo et photos, sports, adresse, ville, site et téléphone éventuels, offres publiées (ces informations sont publiques par nature)
- Avis que tu donnes ou reçois après une partie : note de 1 à 5, présence (« est venu » ou non) et commentaire éventuel, visibles des membres connectés (la note moyenne d'un club ou d'un coach est publique)
- En cas de signalement ou de comportement abusif, un administrateur peut consulter les éléments concernés (annonce, espace, profil, adresse e-mail du compte) pour modérer, et suspendre un compte
- Alertes de parties que tu crées (sports, ville, rayon, niveau), utilisées uniquement pour te prévenir des nouvelles annonces correspondantes
- Abonnement aux notifications sur ton appareil, si tu les actives : adresse technique fournie par le navigateur et clés de chiffrement associées (supprimés quand tu désactives les notifications ou supprimes ton compte)
2.3 Données techniques
- Cookie de session pour rester connecté (voir la page cookies)
- Journaux techniques de l'hébergeur (adresse IP, date, page demandée), conservés pour une durée limitée à des fins de sécurité et de dépannage
3. Position et recherche de ville
Pour choisir une ville ou chercher des parties autour de toi, ce que tu tapes est envoyé à l'API Géo, service public de l'État qui publie la liste officielle des communes. Si tu utilises « Autour de moi », ton navigateur te demande l'autorisation de te localiser ; ta position est alors envoyée une seule fois à l'API Géo pour retrouver ta commune. Anyone In? n'enregistre pas cette position : seule la commune est retenue, et seulement si tu la valides.
4. Finalités et bases légales
| Pourquoi | Sur quelle base |
|---|---|
| Créer et gérer ton compte, t'authentifier | Exécution du contrat (conditions d'utilisation) |
| Publier tes annonces, traiter les demandes, afficher les places restantes | Exécution du contrat |
| Permettre la messagerie et le contact par WhatsApp entre joueurs acceptés | Exécution du contrat |
| Te prévenir dans l'application d'une demande, d'une acceptation ou d'une modification | Exécution du contrat |
| Rechercher des parties autour d'une ville | Exécution du contrat ; ton consentement pour « Autour de moi » |
| T'envoyer des notifications sur ton appareil | Ton consentement, que tu peux retirer à tout moment (bouton « Désactiver » ou réglages de l'appareil) |
| Traiter les signalements, lutter contre les abus et la fraude, sécuriser le service | Intérêt légitime de l'éditeur ; obligation légale (règlement sur les services numériques) |
| Répondre à tes demandes d'assistance | Intérêt légitime de l'éditeur |
Aucune décision automatisée produisant des effets juridiques, et aucun profilage, ne sont mis en œuvre.
5. Qui peut voir quoi
- Visiteur sans compte : voit les annonces ouvertes (sport, date, lieu, niveau, places) mais pas l'organisateur.
- Membre connecté : voit les annonces en détail, avec le pseudo, la ville et la bio de l'organisateur. Un organisateur voit le pseudo, la ville et le message des joueurs qui demandent à le rejoindre.
- Joueurs d'une demande acceptée (et eux seuls) : voient le numéro WhatsApp l'un de l'autre et peuvent s'écrire. Si le joueur est retiré ou annule, cet accès s'arrête.
- L'éditeur n'accède pas aux messages, sauf nécessité liée à un signalement ou à une obligation légale.
Ces cloisonnements sont appliqués par la base de données elle-même, et non seulement par l'interface.
6. Destinataires et sous-traitants
| Prestataire | Rôle | Localisation |
|---|---|---|
| Supabase | Base de données, authentification, envoi des e-mails de connexion | Paris, France — société de droit américain |
| Vercel | Hébergement du site et de l'application | Paris, France — société de droit américain |
| API Géo (DINUM, IGN, INSEE) | Liste officielle des communes | France — service public |
| Open-Meteo | Prévision météo d'une annonce : seules les coordonnées de la ville de l'annonce sont transmises, jamais ton identité | Europe — service ouvert |
| Apple, Google, Mozilla, Microsoft | Acheminement des notifications vers ton appareil, uniquement si tu les actives (le contenu est chiffré de bout en bout) | Selon le navigateur utilisé |
Les transferts éventuels vers les États-Unis, liés au fait que Supabase et Vercel sont des sociétés américaines, reposent sur les clauses contractuelles types et, le cas échéant, sur le cadre de protection des données UE–États-Unis. Tes données ne sont ni vendues ni cédées à des tiers à des fins commerciales.
7. Durées de conservation
| Donnée | Durée |
|---|---|
| Compte, profil et numéro WhatsApp | Tant que le compte existe ; effacés avec le compte |
| Annonces, demandes, messages, notifications, alertes, espaces pro, avis donnés et reçus | Tant que le compte existe ; effacés avec le compte |
| Signalements envoyés | Tant que le compte existe, et le temps nécessaire à leur traitement et à la prévention des abus |
| Journaux techniques de l'hébergeur | Durée limitée fixée par l'hébergeur (de l'ordre de quelques semaines) |
| Données devant être conservées par la loi | Durée prévue par la loi |
8. Tes droits
Tu disposes des droits d'accès, de rectification, d'effacement, de limitation, de portabilité et d'opposition, ainsi que du droit de retirer ton consentement à tout moment.
- Accès et portabilité : « Mon profil » → « Télécharger mes données » (fichier JSON).
- Rectification : modifie ton profil, tes annonces et tes demandes directement dans l'application.
- Effacement : « Mon profil » → « Supprimer mon compte ». La suppression est immédiate et définitive.
- Autres demandes (opposition, limitation, questions) : contact@monvestiaire.app. Réponse sous un mois.
En cas de désaccord, tu peux saisir la CNIL — 3 place de Fontenoy, 75007 Paris, www.cnil.fr.
9. Âge minimum
Le service est réservé aux personnes de 16 ans et plus. Si tu penses qu'un mineur de moins de 16 ans a créé un compte, écris-nous : il sera supprimé.
10. Sécurité
- Connexions chiffrées de bout en bout (HTTPS)
- Mots de passe stockés sous forme d'empreintes, jamais en clair
- Accès aux données cloisonné par des règles appliquées dans la base elle-même (un utilisateur ne peut lire que ce qui le concerne)
- Numéros WhatsApp dans une table séparée, lisibles seulement par leur propriétaire et par la personne acceptée
En cas de violation de données susceptible d'engendrer un risque pour toi, l'éditeur te le notifie ainsi qu'à la CNIL dans les délais légaux.
11. Cookies
Seuls des cookies et stockages strictement nécessaires sont utilisés ; aucun cookie publicitaire ni outil de mesure d'audience tiers. Voir la page cookies.
12. Modifications
Cette politique peut évoluer avec le service. La date de mise à jour figure en haut de cette page et les changements importants sont signalés aux utilisateurs.
13. Contact
contact@monvestiaire.app — voir aussi les mentions légales et les conditions d'utilisation.