Politique de confidentialite

1. Objet

La presente politique explique comment XPALABS traite les donnees personnelles des utilisateurs de la plateforme XPadel, de son application mobile et de ses services associes. XPadel est un produit de XPALABS et une marque deposee a l'INPI.

Cette politique s'applique egalement aux applications mobiles personnalisees editees par XPALABS, notamment ViaPadel 2.0, publiee sur Google Play sous le package com.xpalabs.viapadel.

XPALABS fournit, a travers XPadel, une solution technique permettant notamment de gerer un compte joueur, des clubs, des reservations, des parties, des tournois, des notifications, des classements, des credits et des services de fidelite.

2. Roles de XPadel et des clubs

XPALABS agit comme responsable de traitement pour les traitements necessaires a l'exploitation technique de la plateforme: creation du compte, authentification, securite, fonctionnement de l'application, statistiques de jeu, support technique et amelioration du service.

Lorsqu'un club utilise XPadel pour vendre ou gerer ses propres prestations, le club reste responsable de sa relation commerciale avec les joueurs. Cela comprend notamment les reservations, les paiements, les remboursements, les credits, les regles de fidelite et les communications propres au club. Dans ce cadre, XPALABS agit comme prestataire technique du club.

3. Donnees traitees

3.1 Compte et profil

• Nom, prenom, nom d'utilisateur et adresse e-mail.
• Mot de passe chiffre ou mode de connexion tiers.
• Photo, ville, niveau, preferences de jeu et informations de profil renseignees par l'utilisateur.
• Numero WhatsApp lorsque l'utilisateur choisit de le renseigner et de le rendre visible.

3.2 Activite sportive et club

• Clubs rejoints, adhesions, roles et historiques rattaches.
• Parties, reservations, tournois, resultats, classements et statistiques.
• Credits, points de fidelite et operations associees lorsque le club utilise ces fonctions.

3.3 Donnees techniques

• Identifiants techniques, journaux de connexion, appareil, version de l'application et erreurs techniques.
• Notifications push et jetons techniques necessaires a leur envoi.
• Donnees de paiement strictement necessaires lorsque le paiement en ligne est active.

4. Finalites et bases legales

• Execution du service: creer le compte, connecter l'utilisateur, gerer les fonctionnalites et fournir l'application.
• Execution de la relation avec le club: permettre au club de gerer ses reservations, paiements, credits, tournois et communications.
• Interet legitime: securiser le service, prevenir les abus, corriger les erreurs et ameliorer la qualite technique.
• Obligation legale: conserver certaines traces de paiement, de facturation ou de securite lorsque la loi l'exige.
• Consentement: utiliser certains traceurs ou services optionnels lorsque le consentement est requis.

5. Destinataires

Les donnees sont accessibles aux equipes habilitees de XPALABS, aux clubs concernes par l'activite de l'utilisateur, ainsi qu'aux prestataires techniques necessaires au fonctionnement du service.

Selon les fonctionnalites utilisees, ces prestataires peuvent comprendre notamment Vercel pour le site et certaines interfaces web, Heroku pour l'API et la base de donnees, Firebase et ImageKit pour certains services mobiles, notifications ou fichiers, Brevo pour l'envoi d'e-mails, Stripe pour les paiements, Google et Apple pour certains modes de connexion, ainsi que des outils de supervision ou de mesure d'audience selon la configuration du service.

6. Paiements

Lorsque le paiement en ligne est active, les paiements sont traites par un prestataire de paiement securise. XPALABS ne stocke pas les numeros complets de carte bancaire. Les informations de paiement conservees par XPadel sont limitees aux donnees necessaires au suivi des transactions, remboursements, credits et justificatifs.

7. Traceurs et mesure d'audience

XPALABS peut utiliser des outils de mesure technique, d'analyse d'usage ou de diagnostic afin de comprendre le fonctionnement de l'application, corriger les erreurs et ameliorer le service. Lorsque ces outils requierent le consentement de l'utilisateur, ils ne doivent etre actives qu'apres recueil de ce consentement.

Les traceurs strictement necessaires au fonctionnement du service, a la securite ou a la conservation de la session peuvent etre utilises sans consentement prealable, dans les limites autorisees par la reglementation.

8. Duree de conservation

Les donnees de compte sont conservees pendant la duree d'utilisation du service. Certaines donnees peuvent etre conservees plus longtemps lorsqu'elles sont necessaires a la preuve, a la securite, a la gestion des litiges, a la comptabilite ou au respect d'une obligation legale.

Lorsqu'un compte est supprime, XPALABS supprime ou anonymise les donnees rattachees au compte, sauf lorsqu'une conservation limitee est necessaire pour respecter une obligation legale ou proteger les droits de XPALABS, d'un club ou d'un utilisateur.

9. Droits des utilisateurs

Conformement au RGPD, l'utilisateur peut demander l'acces, la rectification, l'effacement, la limitation, l'opposition ou la portabilite de ses donnees, dans les conditions prevues par la reglementation.

Ces demandes peuvent etre adressees a XPALABS par e-mail. Lorsque la demande concerne une reservation, un paiement, un remboursement ou un credit porte par un club, XPadel peut transmettre la demande au club concerne ou inviter l'utilisateur a le contacter directement.

10. Securite

XPALABS met en oeuvre des mesures techniques et organisationnelles destinees a proteger les donnees contre l'acces non autorise, la perte, l'alteration ou la divulgation. Ces mesures comprennent notamment le chiffrement des communications, le hachage des mots de passe et la limitation des acces internes.

11. Contact et reclamation

Pour toute question relative aux donnees personnelles, vous pouvez contacter XPALABS a l'adresse suivante: contact@xpadel-app.fr.

Vous pouvez egalement introduire une reclamation aupres de la CNIL si vous estimez que vos droits ne sont pas respectes.