Politique de confidentialité
Dernière mise à jour : 15 septembre 2026
Cette politique explique quelles données Derbio traite, pourquoi, combien de temps, avec qui elles sont partagées et comment exercer tes droits, conformément au Règlement général sur la protection des données et à la loi Informatique et Libertés.
Responsable du traitement
Société éditrice (à compléter avant la mise en ligne), adresse (à compléter avant la mise en ligne). Contact pour tes données personnelles : contact@derbio.app.
Données traitées et finalités
| Finalité | Données | Base légale |
|---|---|---|
| Créer et gérer ton compte | Nom, e-mail, mot de passe chiffré, date de naissance, pays, ville facultative, photo facultative | Exécution du contrat |
| Clubs, équipes, joueurs, matchs et tournois | Rôles dans les clubs, fiches joueurs, compositions, événements de match, scores, notations, présences | Exécution du contrat |
| Trouver des matchs et des clubs près de toi | Adresse des terrains et des clubs, position approximative lors d'une recherche si tu l'autorises | Exécution du contrat, consentement pour la position de l'appareil |
| Messages, publications, tribunes et notifications | Contenus publiés, abonnements push, préférences | Exécution du contrat, consentement pour le push |
| Sécurité, prévention des abus et modération | Adresse IP, appareil, historique de connexion, signalements, journal des actions de l'équipe | Intérêt légitime |
| Protection des mineurs | Date de naissance, e-mail et nom du représentant légal, autorisations données, date et adresse IP de la décision | Obligation légale et consentement du représentant légal |
| Paiements et facturation | Montants, statut des paiements, identifiants Stripe (jamais tes numéros de carte) | Exécution du contrat, obligation légale comptable |
Qui voit tes données
- Les informations publiques d'un club, les matchs publics, les scores et les classements sont visibles par tous.
- Les dirigeants de ton club voient les informations nécessaires à sa gestion. Ton e-mail n'est visible que des dirigeants des clubs dont tu es membre.
- Les profils des mineurs ne sont jamais publics sans l'accord de leurs représentants légaux.
- L'équipe Derbio y accède pour le support, la modération et la sécurité. Chaque action est tracée.
Sous-traitants
- Hébergement de l'application : Vercel Inc.. Base de données : Neon (région Union européenne, Francfort).
- E-mails : Resend. Stockage des images : prestataire compatible S3 hébergé dans l'Union européenne.
- Paiements : Stripe. Protection anti-robot : Cloudflare Turnstile. Suivi des erreurs techniques : Sentry.
- Géocodage des adresses en France : Géoplateforme de l'IGN. Cartes : OpenFreeMap.
Certains prestataires sont établis hors de l'Union européenne. Les transferts sont encadrés par les clauses contractuelles types de la Commission européenne ou le cadre de protection des données UE-États-Unis.
Durées de conservation
- Compte et contenus : tant que le compte existe. Ils sont supprimés dès que tu supprimes ton compte, sauf les résultats sportifs publics, conservés sans lien avec toi.
- Sessions de connexion : 30 jours maximum. Compteurs anti-abus : 2 jours.
- Demandes d'autorisation parentale non traitées : expirées après 14 jours. Autorisations données : conservées tant que le compte ou la fiche joueur existe, pour pouvoir en justifier.
- Journal des actions de modération : 2 ans. Données de facturation : 10 ans, comme l'exige la loi.
Tes droits
Tu disposes des droits d'accès, de rectification, d'effacement, de portabilité, de limitation et d'opposition, ainsi que du droit de définir des directives sur le sort de tes données après ton décès. Depuis tes paramètres, tu peux exporter toutes tes données et supprimer ton compte. Pour toute autre demande : contact@derbio.app, réponse sous un mois. Tu peux aussi saisir la CNIL (cnil.fr).
Sécurité
Mots de passe chiffrés, connexions en HTTPS, vérification de l'adresse e-mail, protection contre les robots et les tentatives répétées, permissions strictes pour l'équipe, journal d'audit et sauvegardes quotidiennes de la base de données.