Politique de confidentialité

1. Portée

Cette politique décrit la manière dont KickOn traite les données personnelles nécessaires au fonctionnement de sa plateforme de gestion de clubs de football. Elle couvre les parcours publics et authentifiés, y compris la gestion des comptes, des équipes, des échanges internes, des consentements parentaux, des dossiers administratifs joueurs, des événements, des statistiques, des rapports, des exports, des notifications, de l'assistance IA et des fonctions PWA/offline.

2. Données traitées

Selon votre rôle et les modules activés par votre club, KickOn peut traiter notamment :

• données de compte et d'identification : nom, prénom, email, mot de passe chiffré ou identifiant OAuth ;
• données de profil et de contact : téléphone, photo, préférences, langue ;
• données club et équipe : rôles, affectations, présences, disponibilités, convocations, messages, commentaires et associations entre clubs ;
• données sportives et administratives : compositions, feuilles de match, événements de match en direct, statistiques, analyses, rapports d'entraînement, dossiers joueurs et exports ;
• données liées aux mineurs et aux responsables légaux lorsque des parcours de consentement sont utilisés ;
• données Assist/IA : prompts, réponses, contexte sportif strictement nécessaire, mémoires Assist et historiques de conversation lorsque ces fonctions sont utilisées ;
• données techniques : journaux applicatifs, traces d'erreur ou de performance, journaux d'audit, informations de session, état PWA/offline, consentement aux notifications et jetons push ;
• données de facturation lorsque votre organisation active les options d'abonnement ou de paiement.

3. Finalités du traitement

Ces données sont utilisées pour :

• créer et sécuriser les comptes ;
• gérer l'appartenance à un club, à une équipe ou à une association de clubs ;
• faciliter l'organisation sportive : convocations, événements, disponibilité et suivi ;
• alimenter les vues Live Match, les rapports, les statistiques, les analyses Assist/IA et les exports demandés par les utilisateurs autorisés ;
• transmettre des messages internes et des notifications utiles au fonctionnement du service ;
• gérer les consentements parentaux et les démarches liées aux joueurs mineurs ;
• assurer la maintenance, la sécurité, l'audit, la détection d'erreurs, la synchronisation PWA et la conformité légale de la plateforme.

4. Accès et partage des données

KickOn ne vend pas vos données personnelles. Les informations sont accessibles aux personnes autorisées au sein de votre organisation, dans le respect des droits liés à leur rôle et de l'isolation multi-tenant. Elles peuvent également être traitées par des sous-traitants techniques strictement nécessaires au service, notamment :

• Supabase pour l'hébergement, la base de données, l'authentification, le stockage, les fonctions backend, l'IA embarquée et les files de synchronisation ;
• des fournisseurs d'authentification compatibles lorsque vous choisissez une connexion via un service tiers ;
• Sentry pour la surveillance applicative, les traces de performance et les relectures de session lorsque cette surveillance est configurée ;
• Stripe uniquement si votre club active la gestion d'abonnement ou de paiement ;
• les services de notifications du navigateur ou du système d'exploitation quand vous acceptez les notifications push ;
• les prestataires d'IA ou de recherche web appelés via les fonctions backend lorsque vous utilisez Assist, les recherches ou les rapports automatisés.

5. Données des mineurs

KickOn traite des données de joueurs mineurs dès les U8, lorsque cela est nécessaire à la gestion sportive et administrative du club. Base légale : consentement du parent ou représentant légal (art. 6.1.a et 8 RGPD — en Belgique, le consentement parental est requis en dessous de 13 ans pour les services en ligne) ou exécution du contrat de gestion sportive (art. 6.1.b). Le club doit recueillir et pouvoir prouver le consentement parental avant toute inscription ou saisie concernant un mineur, via les parcours de consentement intégrés à KickOn. Les données des mineurs ne sont accessibles qu'aux rôles autorisés par le club et sont conservées uniquement le temps nécessaire à la gestion sportive. Les parents peuvent exercer les droits d'accès, de rectification, de limitation et de suppression pour leur enfant en écrivant à privacy@kickon.dev.

6. Sécurité

Nous appliquons des mesures techniques et organisationnelles raisonnables pour protéger les données : chiffrement des communications, contrôle d'accès, isolation par tenant, politiques de sécurité côté base de données, journalisation des opérations sensibles et garde-fous d'accès par rôle lorsque cela est nécessaire.

7. Conservation

Les données sont conservées pendant la durée nécessaire à l'exploitation du service, à la gestion de votre compte et au respect des obligations légales. Une demande de suppression de compte peut être initiée depuis l'application ; lorsqu'une suppression différée s'applique, une fenêtre de rétention de 30 jours peut être utilisée avant l'effacement définitif.

8. Vos droits

Selon la réglementation applicable, vous pouvez demander l'accès à vos données, leur rectification, leur suppression, la limitation de certains traitements, leur portabilité ou vous opposer à certains usages. KickOn met également à disposition des fonctionnalités d'export ou de suppression de compte pour certains cas d'usage.

9. Contact

Pour toute question relative à la confidentialité ou pour exercer vos droits, vous pouvez écrire à privacy@kickon.dev.

10. Évolutions de cette politique

Cette politique peut être mise à jour pour refléter l'évolution du produit, des parcours de traitement ou des obligations légales. La version publiée sur KickOn est la version de référence.