Politique de confidentialité

1. Qui est responsable de vos données ?

Le responsable du traitement des données collectées via le site fivekick.be et l'application mobile FiveKick est Nabil Amghar, personne physique enregistrée à la Banque-Carrefour des Entreprises sous le numéro 1030.635.193, établi Jubellaan 306, 2800 Malines (Mechelen), Belgique, et joignable à l'adresse support@fivekick.be.

2. Quelles données collectons-nous ?

Données que vous nous fournissez

• Compte : prénom, nom, adresse email, mot de passe (jamais stocké en clair), photo de profil (facultative), ville.
• Activité sportive : équipes, matchs joués, scores, disponibilités, réponses aux convocations.
• Messages : le contenu des messages que vous échangez dans le vestiaire de votre équipe et dans les conversations privées.
• Signalements : lorsque vous signalez un comportement, le motif et l'identité du compte signalé, ainsi que la liste des utilisateurs que vous avez choisi de bloquer.

Données générées par l'utilisation

• Classement et progression : score ELO individuel et d'équipe, niveau et XP, badges, statistiques de matchs.
• Organisation des matchs : historique des matchs organisés, complexe choisi, créneau et statut du match. FiveKick n'encaisse aucun paiement de terrain et ne collecte aucune donnée bancaire : la réservation et le paiement se font directement auprès du Complexe.
• Abonnement Premium : si vous souscrivez à FiveKick Premium, la formule choisie (mensuelle ou annuelle), la date de première souscription, la date de renouvellement ou d'expiration et l'état de l'abonnement (actif, résilié, paiement en échec). Le paiement est traité exclusivement par Apple (App Store) ou Google (Google Play) : FiveKick ne reçoit jamais vos données de carte ni de compte bancaire.
• Notifications : jeton technique de notification push et vos préférences de notification.
• Données techniques : adresse IP, identifiant de l'appareil, dates de connexion et journaux techniques, pour la sécurité et le bon fonctionnement du Service.
• Localisation : si vous l'autorisez, votre position approximative est utilisée uniquement pour trier les complexes du plus proche au plus éloigné. Elle est traitée sur votre appareil et n'est jamais enregistrée dans nos bases ni transmise à des tiers. Vous pouvez refuser ou révoquer cette autorisation à tout moment dans les réglages de votre téléphone : l'application reste pleinement utilisable, les complexes s'affichent alors sans tri par distance.

Données obligatoires

Les données de compte non marquées comme facultatives sont nécessaires pour créer un compte et utiliser le Service : sans elles, nous ne pouvons pas vous fournir le Service. La photo de profil, la localisation et l'abonnement Premium sont facultatifs.

3. Pourquoi utilisons-nous vos données ?

• Fournir le service (exécution du contrat) : création de compte, matchmaking, organisation des matchs, mise en relation avec les complexes, convocations et classements.
• Vous informer (exécution du contrat) : notifications push et emails transactionnels (confirmation de match, annulation, convocation, réinitialisation de mot de passe).
• Gérer votre abonnement Premium (exécution du contrat) : activer les avantages Premium, afficher l'état de votre abonnement et vous envoyer l'email de confirmation.
• Permettre la communication entre joueurs (exécution du contrat) : vestiaire d'équipe et messages privés, pour organiser les matchs et la vie de l'équipe.
• Sécuriser le service (intérêt légitime) : prévention de la fraude et des abus, sécurité des comptes, traitement des signalements et modération des contenus.
• Traiter les signalements et les contestations de score (intérêt légitime) : en cas de score contesté ou de signalement, un administrateur peut consulter la conversation concernée, uniquement à cette fin.
• Vous proposer les complexes les plus proches (consentement) : tri par distance, si vous autorisez la localisation.
• Respecter nos obligations légales : obligations comptables et fiscales liées à notre activité.

Nous n'utilisons pas vos données à des fins publicitaires et nous ne les vendons à personne.

Le calcul de l'ELO, des classements et du matchmaking est automatisé, mais il ne produit aucun effet juridique à votre égard et ne vous affecte pas de manière significative au sens de l'article 22 du RGPD.

4. Qui a accès à vos données ?

Vos données sont traitées par des prestataires techniques qui agissent pour notre compte :

• Google Ireland Ltd (Firebase) — hébergement de la base de données, dans des centres de données situés dans l'Union européenne, et authentification (connexion au compte), traitée par Google aux États-Unis.
• Resend — envoi des emails transactionnels.
• Google (Google Maps Platform) — affichage des cartes et recherche d'adresses, lorsque vous utilisez ces fonctions.
• Expo — acheminement des notifications push, via les services d'Apple (APNs) et de Google (FCM).
• Vercel — hébergement du site fivekick.be.
• Hostinger — hébergement de notre messagerie (les emails que vous nous envoyez à support@fivekick.be).
• RevenueCat, Inc. — gestion et vérification des abonnements Premium souscrits dans l'application (identifiant technique de votre compte et historique d'achat transmis par Apple ou Google, sans aucune donnée de paiement).

Lorsque vous souscrivez à Premium, le paiement est effectué auprès d'Apple ou de Google, qui traitent vos données de paiement en tant que responsables de traitement distincts, selon leur propre politique de confidentialité.

Lorsque vous réservez un terrain, vous communiquez vos informations directement au Complexe concerné, qui est responsable du traitement de ces données pour cette réservation, selon sa propre politique.

Par ailleurs, certaines informations de votre profil (prénom et nom, photo, ELO, statistiques, équipe et son blason) sont visibles par les autres utilisateurs de l'application : c'est le cœur du fonctionnement du matchmaking.

5. Vos données quittent-elles l'Union européenne ?

Notre base de données est hébergée dans l'Union européenne. Certains prestataires traitent toutefois des données aux États-Unis, notamment Google pour l'authentification, ainsi que Resend, Expo, Vercel et RevenueCat ; dans ce cas, les transferts sont encadrés par les clauses contractuelles types de la Commission européenne ou par le cadre de protection des données UE-États-Unis (Data Privacy Framework). Une copie de ces garanties peut être obtenue sur demande à support@fivekick.be.

6. Combien de temps conservons-nous vos données ?

• Données de compte : tant que votre compte est actif,puis supprimées ou anonymisées lors de la suppression du compte, au plus tard dans les 30 jours.
• Données d'abonnement : conservées tant que votre compte est actif, puis supprimées avec lui. Les paiements étant encaissés par Apple ou Google, nos pièces comptables sont leurs relevés, qui ne contiennent pas vos données personnelles.
• Historique de matchs et classements : conservés sous forme anonymisée après suppression du compte, pour préserver l'intégrité des classements des autres joueurs.
• Messages : conservés tant que la conversation existe. L'application ne propose pas encore de suppression individuelle : pour demander l'effacement de vos messages, écrivez-nous à support@fivekick.be. Après suppression de votre compte, les messages déjà envoyés peuvent rester visibles par les autres participants de la conversation.
• Signalements : conservés le temps du traitement, puis pendant un an à des fins de suivi de la modération.
• Emails de support : conservés deux ans après le dernier échange.
• Données techniques : le jeton de notification est conservé jusqu'à votre déconnexion ou la suppression du compte ; les journaux techniques sont conservés 30 jours.

7. Quels sont vos droits ?

Conformément au RGPD, vous disposez des droits suivants :

• Accès — obtenir une copie de vos données ;
• Rectification — corriger des données inexactes ;
• Effacement — demander la suppression de vos données ;
• Limitation — demander le gel temporaire de l'utilisation de vos données ;
• Opposition — vous opposer aux traitements fondés sur notre intérêt légitime ;
• Portabilité — recevoir vos données dans un format réutilisable ;
• Retrait du consentement — à tout moment, pour les traitements fondés sur le consentement (ex. la localisation, révocable dans les réglages de votre téléphone).

Pour exercer ces droits, écrivez-nous à support@fivekick.be. Nous répondons dans un délai d'un mois, prolongeable de deux mois si la demande est complexe.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de l'Autorité de protection des données belge (APD) — Rue de la Presse 35, 1000 Bruxelles — autoriteprotectiondonnees.be.

8. Cookies

Le site fivekick.be n'utilise aucun cookie de suivi ni de publicité. Seuls des cookies strictement nécessaires au fonctionnement technique peuvent être déposés ; ils ne requièrent pas de consentement.

9. Sécurité

Vos données sont protégées par des mesures techniques et organisationnelles appropriées : chiffrement des communications (HTTPS), authentification sécurisée, règles d'accès à la base de données limitant la lecture et l'écriture aux personnes concernées, et limitation des accès d'administration aux seules personnes autorisées. Nous améliorons ces mesures en continu à mesure que le service évolue.

10. Mineurs

FiveKick est réservé aux personnes âgées de 16 ans ou plus. Si vous avez connaissance d'un compte créé par une personne de moins de 16 ans, contactez-nous pour sa suppression.

11. Modifications

Cette politique peut évoluer avec l'application. En cas de modification substantielle, vous serez informé via l'application ou par email. La date de dernière mise à jour figure en haut de cette page.