Politique de confidentialité

Ce qu'il faut retenir

Le site se consulte librement, sans compte. Un compte joueur n'est nécessaire que pour retrouver son niveau, sa fiche et sa photo d'une visite à l'autre.

Aucune donnée n'est vendue, louée ni échangée. Le site ne comporte aucun traceur publicitaire, aucun outil de mesure d'audience tiers, aucun bouton de réseau social embarqué.

Vous pouvez supprimer votre compte vous-même, en une fois, depuis votre page profil : la suppression est exécutée immédiatement, sans intervention de notre part et sans avoir à nous écrire.

Responsable du traitement

FL POWER, Société par actions simplifiée (à associé unique) (RCS Paris 992 458 364), 60 rue François 1er, 75008 Paris, France · contact@ilovepadel.org.

Aucun délégué à la protection des données n'a été désigné : l'adresse ci-dessus est le point d'entrée unique pour toute question ou demande relative à vos données.

Le compte joueur

Un compte joueur contient : votre prénom, votre adresse e-mail, votre ville si vous la renseignez, le niveau issu de votre test et la date de ce test, une courte présentation libre (280 caractères au maximum), une photo si vous en déposez une, ainsi que la date de votre dernière connexion.

Le compte est identifié par votre adresse e-mail : une adresse, un compte. Les comptes existant à ce jour proviennent très majoritairement de la reprise de l'historique du test de niveau (5 696 comptes), c'est-à-dire d'adresses qui nous avaient déjà été confiées pour recevoir un résultat de test.

Votre prénom, votre niveau et votre photo sont utilisés pour vous reconnaître et personnaliser l'affichage. Le site ne comporte à ce jour aucun annuaire de joueurs : votre fiche n'est pas publiée et n'est pas consultable par les autres visiteurs.

La connexion par code à six chiffres

Il n'y a pas de mot de passe. Pour vous connecter, vous saisissez votre adresse e-mail et nous vous envoyons un code à six chiffres. Une table dédiée conserve, le temps de cette opération, l'adresse concernée, le code, sa date d'expiration, le nombre de saisies erronées et une empreinte (un hachage) de votre adresse IP.

Votre adresse IP n'est jamais conservée en clair. L'empreinte, non réversible, sert uniquement à compter les demandes venues d'un même point de connexion et à empêcher qu'un robot transforme le formulaire en machine à envoyer des e-mails. Un code expire au bout de quinze minutes et est brûlé après cinq saisies erronées.

Une fois connecté, un cookie de session signé (« ilp_session ») vous garde connecté soixante jours, et se prolonge automatiquement lorsque vous revenez. Il est signé côté serveur, il n'est pas lisible par le JavaScript de la page, et il ne contient rien d'autre qu'un identifiant technique et une date d'expiration.

Les lignes de demande de code sont effacées automatiquement au bout de sept jours : passé ce délai, elles n'ont plus aucune utilité, même pour le comptage anti-abus.

La photo de profil

Déposer une photo est facultatif. Le fichier que vous choisissez est recadré en carré de 512 pixels, puis stocké chez Supabase (Supabase Storage) ; seule l'adresse du fichier est enregistrée sur votre fiche.

Cette photo représente le plus souvent votre visage. Nous la traitons sur la seule base de votre consentement, matérialisé par le dépôt volontaire du fichier, et pour un unique usage : vous afficher, à vous, dans votre espace et sur l'avatar en haut du site.

Aucune reconnaissance faciale, aucune mesure biométrique, aucun rapprochement automatique entre visages n'est effectué. La photo n'est donc pas traitée comme une donnée biométrique au sens de l'article 9 du RGPD, qui ne vise que les traitements techniques destinés à identifier une personne de façon unique.

Vous pouvez remplacer ou retirer votre photo à tout moment depuis votre profil. La suppression de votre compte efface le fichier du stockage.

Le test de niveau

Passer le test enregistre : votre prénom, votre adresse e-mail, vos réponses aux questions, le niveau obtenu, la durée du passage, la page depuis laquelle vous avez lancé le test, la date, et une empreinte de votre adresse IP (même usage anti-abus que ci-dessus, jamais en clair).

Le résultat n'est affiché ni envoyé tant que vous n'avez pas confirmé votre adresse en saisissant un code reçu par e-mail. C'est ce qui garantit qu'aucun résultat ne part vers une adresse qui ne vous appartient pas.

Les e-mails

Nous conservons l'état d'abonnement de votre adresse, la date et le nombre d'envois, ainsi qu'un journal des ouvertures et des clics. Dans ce journal, votre adresse n'apparaît pas : elle est remplacée par une empreinte tronquée qui ne permet pas de la reconstituer.

Une liste des adresses à ne plus jamais contacter est tenue : désinscription, plainte pour courrier indésirable, ou rejet définitif par le fournisseur de messagerie. Chaque envoi comporte un lien de désinscription, et vous pouvez également nous demander de vous retirer à tout moment.

Un test passé n'est pas un consentement à recevoir des e-mails de contenu : les deux sont conservés séparément.

La mesure d'audience

Le site mesure sa propre audience avec un outil maison, sans passer par aucun prestataire d'analyse tiers. Sont enregistrés : les pages consultées, la page d'entrée, la provenance (le site depuis lequel vous êtes arrivé), les éventuels paramètres de campagne présents dans l'adresse, le type d'appareil déduit de la largeur de l'écran, l'identifiant technique de votre navigateur, et les clics sur les éléments suivis (par exemple le lancement du test ou le contact d'un club).

Ces relevés sont rattachés à un identifiant de visite tiré au hasard, conservé dans la mémoire de l'onglet et effacé à sa fermeture. Ce n'est pas un cookie : il ne permet pas de vous reconnaître d'une visite à l'autre, encore moins d'un site à l'autre. Aucune adresse IP, aucun nom, aucune adresse e-mail n'y figure.

Cette mesure sert uniquement à comprendre ce qui est utile sur le site et ce qui ne l'est pas. Elle n'est recoupée avec aucun autre traitement, n'alimente aucun profil publicitaire et n'est transmise à personne.

Les autres données

Préférence de lieu : lorsque vous choisissez un lieu pour filtrer les clubs et tournois autour de vous, ce choix (nom du lieu et coordonnées géographiques) est enregistré dans un cookie sur votre appareil. Il ne s'agit pas d'une géolocalisation automatique : seul le lieu que vous saisissez est mémorisé.

Contact : si vous nous écrivez, nous conservons votre adresse e-mail et le contenu de l'échange le temps de traiter votre demande.

Journaux techniques : comme pour tout site, l'hébergeur génère des journaux de connexion (adresse IP, pages appelées, dates) à des fins de sécurité et de bon fonctionnement.

Finalités et bases légales

Créer et tenir votre compte, vous connecter, afficher et mettre à jour votre profil : exécution du service que vous nous demandez (article 6.1.b du RGPD).

Calculer et vous restituer votre résultat au test de niveau : exécution de votre demande.

Afficher votre photo de profil : votre consentement (article 6.1.a), que vous pouvez retirer à tout moment en retirant la photo.

Empêcher les abus et sécuriser le site : empreintes d'adresse IP, plafonds d'envoi, expiration des codes, limitation des tentatives : intérêt légitime à protéger le service et sa réputation d'expéditeur (article 6.1.f).

Vous adresser par e-mail des contenus liés à votre pratique du padel (conseils selon votre niveau, actualités du site) : intérêt légitime à informer les joueurs qui nous ont confié leur adresse ; chaque e-mail comporte un lien de désinscription et vous pouvez vous y opposer à tout moment.

Mémoriser votre lieu de jeu pour filtrer clubs et tournois : exécution de la fonctionnalité que vous demandez.

Mesurer l'audience du site pour l'améliorer : intérêt légitime, la mesure étant limitée à ce seul site, dépourvue de traceur publicitaire et non recoupée avec d'autres traitements.

Destinataires et sous-traitants

Supabase : base de données et stockage des photos, sur une infrastructure située dans l'Union européenne.

Netlify, Inc. : hébergement du site, société établie aux États-Unis. Ce transfert est encadré par les garanties prévues au chapitre V du RGPD (clauses contractuelles types et, le cas échéant, adhésion au cadre de protection des données UE-États-Unis).

Amazon Web Services (Amazon SES), région Europe (Paris) : acheminement des e-mails transactionnels et éditoriaux, expédiés depuis contact@ilovepadel.org.

Nous consultons par ailleurs les statistiques agrégées de réputation d'expéditeur mises à disposition par Google (Postmaster Tools) pour surveiller la bonne délivrance de nos e-mails. Aucune donnée personnelle ne lui est transmise à cette occasion : ces statistiques portent sur le domaine d'envoi, pas sur les destinataires.

En dehors de ces prestataires techniques, agissant sur nos instructions et dans la limite de leurs missions, vos données ne sont communiquées à personne. Aucune donnée n'est vendue, louée ni cédée.

Durées de conservation

Compte joueur (prénom, adresse, ville, présentation, photo, niveau) : tant que le compte existe. Il disparaît dès que vous le supprimez.

Codes de connexion : quinze minutes de validité ; les lignes correspondantes sont effacées automatiquement au bout de sept jours.

Cookie de session : soixante jours, prolongés à chaque retour ; vous y mettez fin en vous déconnectant ou en effaçant vos cookies.

Passages du test de niveau : conservés tant que le compte associé existe. Sans compte, ils sont conservés trois ans à compter de votre dernier contact avec le site, puis supprimés ou anonymisés.

Journal des envois d'e-mails : trois ans. La liste des adresses à ne plus contacter est en revanche conservée sans limite de durée : c'est précisément son objet, l'effacer reviendrait à vous réinscrire contre votre gré.

Mesure d'audience : vingt-cinq mois au maximum, conformément à la recommandation de la CNIL.

Cookie de lieu : cent quatre-vingts jours au maximum, renouvelé si vous modifiez votre choix.

Échanges par e-mail avec nous : le temps du traitement de la demande, puis archivage limité aux obligations légales éventuelles.

Supprimer votre compte : ce qui part, ce qui reste

Le bouton « Supprimer mon compte » se trouve sur votre page profil, en bas. Il demande de taper le mot SUPPRIMER en toutes lettres, puis agit immédiatement.

Ce qui est effacé : votre fiche joueur et tout ce qu'elle contient (prénom, adresse e-mail, ville, présentation, niveau, dates), le fichier de votre photo dans le stockage, et les codes de connexion rattachés à votre compte. Votre session est fermée dans la foulée.

Ce qui reste, mais rattaché à personne : vos passages du test de niveau sont anonymisés, pas détruits. Le prénom, l'adresse e-mail, l'empreinte d'IP et le lien vers le compte sont retirés ; les réponses au questionnaire, le niveau obtenu, la durée et la page d'origine sont conservés, accompagnés de la date d'anonymisation. Ces lignes ne permettent plus de vous identifier (ce ne sont donc plus des données personnelles) et elles gardent leur valeur statistique pour améliorer le test.

Si vous préférez que ces réponses soient purement et simplement détruites plutôt qu'anonymisées, écrivez-nous : nous le ferons.

Vos droits

Vous disposez des droits d'accès, de rectification, d'effacement, d'opposition, de limitation et de portabilité sur vos données, ainsi que du droit de définir des directives relatives à leur sort après votre décès.

Rectification : la plupart des informations de votre compte (prénom, ville, présentation, photo) se modifient directement depuis votre page profil, sans passer par nous.

Effacement : le bouton « Supprimer mon compte » de votre page profil est le chemin le plus direct et le plus rapide (voir la section précédente).

Pour tout le reste (accès à vos données, opposition aux e-mails, portabilité, ou si vous n'avez plus accès à votre compte), écrivez à contact@ilovepadel.org en précisant votre demande. Une réponse vous sera apportée dans les délais prévus par le RGPD, soit un mois, prolongeable de deux mois pour les demandes complexes.

Vous pouvez également introduire une réclamation auprès de la CNIL (www.cnil.fr).

Cookies et traceurs

Le site pose au plus quatre cookies, tous nécessaires à son fonctionnement. Aucun n'est publicitaire, aucun ne sert au profilage, aucun n'est déposé par un tiers, et aucun n'est transmis à qui que ce soit.

« ilp_session » : votre session de connexion. Signé côté serveur, illisible par le JavaScript de la page, durée soixante jours. Posé uniquement si vous vous connectez.

« ilp_moi » : votre initiale et l'adresse de votre photo, pour dessiner l'avatar en haut du site sans interroger le serveur à chaque page. Aucune valeur de sécurité, même durée que la session.

« ilp_niveau » : le souvenir que vous avez déjà passé le test, pour ne pas vous le reproposer sans arrêt. Usage d'affichage uniquement.

« ilp_lieu » : le lieu que vous avez choisi pour filtrer clubs et tournois, avec ses coordonnées. Durée cent quatre-vingts jours.

La mesure d'audience du site, décrite plus haut, n'utilise pas de cookie : elle repose sur un identifiant de visite conservé dans la mémoire de l'onglet et effacé à sa fermeture.

Aucun de ces éléments n'étant soumis au recueil du consentement, le site n'affiche pas de bandeau cookies. Si un traceur publicitaire ou un outil de mesure tiers devait être introduit un jour, votre consentement serait recueilli au préalable. Vous pouvez de toute façon effacer ces cookies à tout moment depuis votre navigateur ; vous serez alors simplement déconnecté et votre choix de lieu oublié.

Sécurité

Les échanges avec le site sont chiffrés (HTTPS). Les tables contenant des données personnelles sont protégées au niveau de la base par des règles d'accès par ligne : la clé publique utilisée par le navigateur ne permet d'y lire aucune donnée, toute lecture passe par le serveur après vérification de votre session.

Les adresses IP ne sont jamais conservées en clair, les codes à six chiffres sont tirés d'un générateur cryptographique, expirent en quinze minutes et sont comparés en temps constant. Le cookie de session est signé : modifier l'identifiant qu'il contient ou repousser sa date d'expiration l'invalide.

Votre fiche joueur, votre niveau et vos réponses au test ne sont ni publiés, ni accessibles aux autres visiteurs.

Évolution de cette politique

Cette politique évolue avec le site. La date de dernière mise à jour figure en tête de page. En cas de changement significatif dans les traitements décrits ici, l'information sera portée à votre connaissance sur le site.