Politique de confidentialité

La présente politique de confidentialité explique comment Rebel Lion Labs (« nous », « notre ») collecte, utilise et protège vos informations lorsque vous utilisez l’application mobile PADLR (l’« Application »). Rebel Lion Labs, Dublin, Irlande, est le responsable du traitement de vos données personnelles.

La présente Politique de confidentialité couvre également la liste d’attente de notre site web, playpadlr.app.

1. Informations que nous collectons

Nous collectons les catégories de données personnelles suivantes :

Informations de compte : adresse e-mail et nom d’affichage (requis pour la création du compte), ainsi que votre identifiant @ unique
Date de naissance : collectée à l’inscription afin de vérifier que vous atteignez notre âge minimum de 16 ans. Votre date de naissance est conservée dans un espace privé de votre compte que vous seul pouvez consulter (elle n’est jamais visible par les autres utilisateurs). Vous pouvez la corriger une fois dans Modifier le profil ; ensuite, ou pour passer d’une date de moins de 18 ans à une date d’adulte, contactez-nous. Nous conservons une trace de chaque modification (l’ancienne et la nouvelle date, et le moment) afin de protéger la vérification de l’âge. Si vous l’avez activé, Apple peut en outre communiquer à l’Application une tranche d’âge (et non une date) à titre de vérification secondaire ; nous conservons cette tranche avec votre profil, et nous ne recevons jamais de date de naissance de la part d’Apple. Nous utilisons aussi votre âge pour savoir si vous avez moins de 18 ans, afin que la publicité personnalisée ne vous soit jamais présentée.
Informations de profil : photo de profil (facultative ; si vous vous connectez avec Google, nous copions votre photo de profil Google, que vous pouvez modifier), biographie, côté de jeu, main dominante, genre (facultatif), pays, ville, club principal et autres clubs, fuseau horaire et localisation approximative (facultative). Avant d’afficher une photo, nous la réencodons et supprimons ses métadonnées, telles que la position GPS et les informations sur l’appareil photo
Données de localisation : si vous autorisez l’accès à la localisation, nous utilisons la position de votre appareil pour afficher les joueurs, clubs et parties ouvertes à proximité. Avant d’enregistrer une coordonnée avec votre profil, nous l’arrondissons à deux décimales (environ 1 km), de sorte que votre position exacte n’est jamais enregistrée ni publiée. Nous l’utilisons également pour vous placer dans un classement local. L’Application ne lit votre position que lorsque vous l’utilisez. Vous pouvez désactiver l’accès à la position à tout moment dans Réglages > Confidentialité et sécurité > Service de localisation sur votre appareil ; vous pouvez toujours indiquer vous-même votre ville et votre club, et nous utilisons alors le centre approximatif de la ville que vous choisissez.
Données de match : résultats, scores, participants, lieux et historique des matchs que vous enregistrez, ou qu’un autre joueur enregistre en vous désignant
Données de réservation : matchs programmés que vous créez ou rejoignez, y compris l’heure, le lieu, le prix du terrain, la fourchette de niveau et les autres participants ; ainsi que les demandes de participation que vous envoyez ou recevez, et leur issue
Données sociales : publications, commentaires, réponses, réactions, relations d’abonnement et demandes d’abonnement ; ainsi que les comptes que vous bloquez
Messages : le contenu des messages directs et de groupe que vous envoyez dans l’Application, ainsi que votre nom d’affichage et votre photo tels qu’ils apparaissent aux autres participants
Données de fiabilité : signalements d’absence, réponses des joueurs concernés, courte note que peut ajouter un joueur signalé (les autres joueurs du match la voient) et événements (absences et départs tardifs) sur lesquels repose votre score de fiabilité, qui couvre les 90 derniers jours de vos matchs compétitifs, ou vos 10 derniers matchs compétitifs si vous en avez joué moins de 10 sur cette période, jusqu’à 12 mois en arrière. Les joueurs voient le nombre de réponses, pas qui a répondu quoi
Historique des litiges : les litiges que vous soulevez ou qui sont soulevés à propos d’un match auquel vous avez participé, et leur issue
Historique de modération : les signalements que vous adressez concernant le contenu d’autres utilisateurs, les signalements portant sur votre contenu, toute mesure de modération appliquée et tout recours que vous formez
Classements et niveaux : le niveau de jeu que vous choisissez à l’inscription (le point de départ de votre niveau), votre niveau calculé, l’historique de votre niveau, l’indice de confiance, les badges et votre position au classement, y compris la région locale servant à vous classer
Informations sur l’appareil : jetons de notification push (FCM) et un identifiant d’appareil propre à l’Application, utilisés pour vous envoyer des notifications sur vos appareils
Données d’abonnement : le fait que vous disposiez ou non de PADLR Pro et l’état de son renouvellement, transmis par Apple via RevenueCat. Les autres utilisateurs peuvent voir un badge PRO sur votre profil. Vous pouvez le masquer avec l’option « Afficher le badge PRO » dans Paramètres > Abonnement.
Autres données de l’Application : la ville et la fourchette de niveau des alertes de match que vous enregistrez ; vos choix en matière de consentement publicitaire et la date à laquelle vous les avez faits ; votre choix concernant les e-mails marketing ; les amis dont vous masquez l’activité ; les notifications que nous vous montrons dans l’Application ; et les noms que vous saisissez pour les invités qui ne sont pas sur PADLR. Si vous autorisez l’accès au calendrier, l’Application ajoute les matchs réservés au calendrier de votre appareil ; nous ne pouvons pas lire votre calendrier.
Données publicitaires : Google AdMob ne reçoit des données que des comptes gratuits qui atteignent le parcours publicitaire. Ces données sont votre adresse IP, des informations sur votre appareil et l’application, et vos interactions avec les publicités. Il ne reçoit l’identifiant publicitaire (IDFA) que si vous autorisez le suivi. Si vous refusez, les publicités que vous voyez ne sont pas personnalisées avec cet identifiant.
Données d’utilisation : interactions dans l’Application et usage des fonctionnalités, à des fins d’analyse et d’amélioration
Informations de contact : lorsque vous vous inscrivez, puis plus tard depuis les Paramètres, vous pouvez laisser PADLR chercher des amis dans vos contacts. L’Application lit uniquement les adresses e-mail et les numéros de téléphone de vos contacts (pas les noms), transforme chacun d’eux en une empreinte SHA-256 irréversible sur votre appareil et n’envoie que ces empreintes à nos serveurs, où elles sont associées à une clé secrète avant toute comparaison. Nous ne voyons jamais vos contacts bruts. Si vous activez Laisser mes amis qui ont mon e-mail ou mon numéro me trouver, nous conservons ces empreintes à clé de vos contacts afin de pouvoir vous prévenir lorsque l’un d’eux rejoint PADLR, et nous conservons une empreinte à clé de votre adresse e-mail de connexion vérifiée et du numéro de téléphone que vous saisissez, pour que vos amis puissent vous trouver de la même manière. Le réglage est désactivé tant que vous ne l’activez pas. Désactivez-le dans Paramètres > Confidentialité et sécurité > Confidentialité, et nous supprimons toutes ces empreintes. Si vous vérifiez vos contacts alors que le réglage est désactivé, rien n’est conservé. Nous conservons le nombre de contacts que vous avez vérifiés, afin de limiter les abus.
Données de sécurité : lorsque vous utilisez certaines fonctions, comme la réinitialisation du mot de passe ou la création d’un club, nos serveurs lisent votre adresse IP pour empêcher les abus. Nous n’en conservons qu’une empreinte à clé, et la supprimons à la fin de la période de limitation.
Données de performance : nous pouvons mesurer la rapidité de chargement des écrans et des requêtes avec Firebase Performance Monitoring. Ces données ne sont pas associées à votre compte.
Données de plantage et d’erreur : Firebase Crashlytics collecte les journaux de plantage, les traces d’exécution, le modèle d’appareil et la version du système. Il enregistre aussi certaines erreurs qui ne font pas planter l’Application, comme une requête échouée vers nos serveurs ou un achat que nous n’avons pas pu confirmer. Ces rapports contiennent l’opération et un code d’erreur, pas le contenu que vous envoyiez. Chaque rapport contient aussi l’écran et l’onglet où vous vous trouviez, ainsi que l’identifiant du match, de la réservation ou de la conversation que vous aviez ouvert. Les rapports sont associés à l’identifiant de votre compte. Nous les utilisons pour trouver et corriger les problèmes.
Liste d’attente : si vous vous inscrivez sur la liste d’attente de playpadlr.app, votre adresse e-mail. Nous l’utilisons uniquement pour vous prévenir du lancement de PADLR et des nouveautés importantes. Chaque e-mail vous explique comment quitter la liste, et nous supprimons la liste dans les 90 jours suivant le lancement.

2. Comment nous utilisons vos informations

Calculer votre niveau de padel à l’aide de l’algorithme bayésien de Weng-Lin
Afficher les joueurs, clubs et parties ouvertes à proximité, appliquer la fourchette de niveau d’une partie et équilibrer les équipes en double selon le niveau lorsqu’une partie réservée est complète
Créer et gérer les réservations de matchs et les invitations
Classer les joueurs dans les classements mondiaux, nationaux, locaux, de club et d’amis
Envoyer des notifications push concernant vos matchs et réservations, les confirmations de score, les évolutions de niveau, les alertes de match et les parties à proximité, les messages, les badges, les abonnés, les « J’aime » et commentaires, et les décisions de modération
Assurer la messagerie directe et de groupe entre joueurs
Afficher votre profil, vos niveaux et votre historique de matchs aux autres utilisateurs
Détecter et traiter la manipulation de matchs, les absences et les contenus abusifs, et préserver la sécurité de la communauté
Traiter les signalements, les décisions de modération et les recours, et produire les statistiques de modération que nous publions
Améliorer l’Application grâce à des analyses d’utilisation (Firebase Analytics), qui s’appuient sur un identifiant aléatoire d’instance de l’Application plutôt que sur votre nom ou votre adresse e-mail
Fournir une assistance client
Respecter nos obligations légales

Les notifications push sont facultatives. Vous choisissez de les autoriser ou non lorsque l’Application vous le demande, vous pouvez activer ou désactiver chaque type dans l’Application sous Paramètres > Compte > Notifications, et vous pouvez toutes les désactiver dans les réglages de votre appareil. Les notifications peuvent afficher le nom d’un joueur et une partie d’un message sur votre écran verrouillé ; vous pouvez masquer les aperçus dans les réglages de notifications de votre appareil.

Si vous vous trouvez dans l’Espace économique européen, nous traitons vos données personnelles sur les bases légales suivantes :

Exécution du contrat : création de compte, enregistrement des matchs, calcul du niveau, réservations, messagerie et gestion des abonnements, nécessaires à la fourniture du Service auquel vous avez souscrit ; cela inclut l’envoi de notifications sur l’activité de votre compte
Intérêt légitime : analyses, rapports de plantage, détection de la fraude et de la manipulation, traitement des absences, sécurité de la communauté et amélioration du service, mis en balance avec vos droits en n’utilisant que le minimum de données ; cela inclut l’affichage de publicités non personnalisées aux utilisateurs gratuits, ainsi que la conservation des enregistrements de modération pour traiter les signalements et les recours, assurer la sécurité du service et faire valoir nos droits en justice
Consentement : publicité personnalisée (AdMob), accès facultatif à la localisation, appariement facultatif des contacts et communications marketing (vous pouvez retirer votre consentement à tout moment) ; cela inclut le stockage d’informations sur votre appareil et l’accès à celles-ci à des fins publicitaires
Obligation légale : vérification de l’âge, réponse aux demandes légitimes des autorités et respect des obligations fiscales et financières ; cela inclut le fait d’alerter les autorités en cas de soupçon de menace pour la vie ou la sécurité, comme la loi l’exige

4. Décision automatisée et profilage

PADLR utilise l’algorithme bayésien de Weng-Lin (OpenSkill) pour calculer automatiquement votre niveau à partir des résultats de match. Cela constitue un profilage automatisé au sens de l’article 22 du RGPD. Le système tient compte de l’issue des matchs, des écarts de score et du niveau des adversaires pour produire une estimation sur une échelle de 0 à 7.

Trois autres processus de l’Application fonctionnent automatiquement :

Confirmation de match : un match désignant d’autres joueurs inscrits reste en attente jusqu’à ce que l’un de vos adversaires le confirme. Dans un match amical, tout autre joueur désigné peut le confirmer. Si personne ne répond dans les 48 heures, le match est confirmé automatiquement. Un match amical que vous publiez sans désigner d’autre joueur inscrit est confirmé immédiatement.
Traitement des absences : lorsqu’un joueur est signalé pour ne pas s’être présenté à un match compétitif, il en est informé aussitôt et peut accepter le signalement ou le contester. Si des joueurs des deux équipes le confirment, il est confirmé 24 heures après le signalement, ou plus tôt si le joueur signalé l’accepte. Si le joueur signalé le conteste, une personne de l’équipe PADLR tranche. Une absence confirmée invalide le match (une réservation est clôturée à la place) et est enregistrée dans le score de fiabilité. Un signalement que personne ne confirme dans les 72 heures devient caduc, sans conséquence. Un départ tardif d’un match compétitif est compté automatiquement, mais seulement si le match n’a ensuite pas lieu au complet.
Modération des contenus : un contenu peut être masqué automatiquement, un filtre de mots refuse les mots offensants et les photos de profil sont vérifiées automatiquement. Chaque point est décrit ci-dessous.

Comment fonctionne la modération automatique :

Masquage automatique : nous masquons un contenu automatiquement, avant qu’une personne ne l’examine, lorsque assez de joueurs établis distincts le signalent, lorsqu’un signalement concerne la sécurité des enfants ou des menaces, ou lorsque le filtre de mots le repère. Un commentaire ou une réponse masqués ne sont montrés à personne d’autre. Un message n’est retiré qu’après l’examen du signalement par une personne. Une publication de match masquée perd sa légende, les noms saisis, les commentaires et les réactions pour tout le monde. Le résultat lui-même reste dans l’historique et les classements des joueurs.
Examen du masquage automatique : un masquage automatique est provisoire. Si aucune personne ne le confirme dans les 72 heures, nous le levons. L’exception est un signalement concernant la sécurité des enfants, des menaces ou un contenu illicite : ce contenu reste masqué jusqu’à ce qu’une personne décide. Une personne examine les signalements et peut confirmer un masquage, le lever ou retirer le contenu.
Filtre de mots : lorsque vous saisissez un nom, un identifiant, une bio, une légende, un commentaire, une réponse, un nom d’invité, un nom de lieu, une note d’absence ou un nom de groupe ou de club, l’Application le compare à des listes de mots offensants dans les 14 langues de l’Application. Si un mot correspond, le texte est refusé ou masqué. Les messages privés des discussions ne sont pas filtrés. Le filtre peut se tromper. Pour former un recours contre un refus, écrivez-nous à l’adresse rebellionlabsofficial@gmail.com.
Vérification de la photo de profil : chaque nouvelle photo de profil est vérifiée automatiquement avant d’être affichée. Nous envoyons la photo à Google Cloud Vision SafeSearch, un service de classification d’images exploité par Google comme notre sous-traitant. La vérification décide d’approuver la photo, de la rejeter ou de la retenir pour qu’une personne l’examine. Si la photo est rejetée ou retenue, nous vous en informons dans l’Application et vous pouvez former un recours.
Qui a signalé : nous ne révélons pas votre identité à la personne signalée, sauf si cela est strictement nécessaire pour identifier un contenu illicite (voir la section 5).

Vous avez le droit :

de demander un réexamen humain de toute décision de niveau, de modération ou de fiabilité vous affectant de manière significative
d’exprimer votre point de vue sur une telle décision
de contester une décision en nous contactant à l’adresse rebellionlabsofficial@gmail.com ; pour les décisions de modération, il s’agit du recours décrit à la section 5

Nos contrôles de détection des manipulations s’exécutent également automatiquement sur chaque match compétitif. Ils recherchent les mêmes joueurs qui s’affrontent anormalement souvent en peu de temps, un trop grand nombre de matchs comptant pour le classement en une journée, et des bilans de confrontations directes trop déséquilibrés ou trop serrés pour être réels. Un match signalé est retenu pour examen : il n’est ni pris en compte dans le classement ni montré dans les fils des abonnés tant qu’une personne ne l’a pas validé, et ses joueurs le voient marqué « Retenu pour examen ». Vous pouvez nous demander un examen humain de tout match signalé, et aucun compte n’est restreint sans avoir d’abord été examiné par une personne.

Contrôles automatisés de sécurité. Nous effectuons aussi des contrôles automatisés de l’activité des comptes. Ils protègent les joueurs et gardent le classement équitable. Un contrôle place un compte dans une file d’attente pour qu’une personne l’examine. Les contrôles portent sur les types de comportement énumérés à la section 19 de nos Conditions d’utilisation, comme le harcèlement, les absences, la manipulation du classement et le retour avec un nouveau compte après un bannissement. Nous ne publions pas les seuils.

Ces contrôles de sécurité constituent une forme de profilage. Nous les effectuons sur la base de notre intérêt légitime à garder le service sûr et le classement équitable. Vous avez le droit de vous y opposer en vertu de l’article 21 du RGPD : écrivez-nous à rebellionlabsofficial@gmail.com. Aucune décision issue de ces contrôles n’est prise uniquement par des moyens automatisés. Une personne décide de chaque avertissement, suspension et bannissement (article 22 du RGPD). Vous pouvez demander l’examen de toute décision par une personne, et vous pouvez aussi faire un recours dans l’App.

5. Modération des contenus et vos droits

Lorsqu’un contenu est signalé ou retiré, nous créons et conservons un enregistrement de la décision. Cela implique le traitement de données personnelles concernant à la fois la personne qui signale et celle qui publie. Nous le conservons pour traiter les signalements et les recours, assurer la sécurité du service et faire valoir nos droits en justice.

Notification et action (article 16) : chaque publication de match, réservation, commentaire, réponse, message, discussion et profil propose l’option « Signaler ». Un signalement contient l’auteur du signalement, ce qui est signalé, le motif, une note facultative et une copie du contenu signalé comme preuve. Pour un « contenu illicite », la personne qui signale doit aussi expliquer pourquoi. Elle doit confirmer que le signalement est fait de bonne foi. Un signalement concernant la sécurité des enfants ne conserve aucune copie du texte dans le signalement. Le contenu signalé est masqué immédiatement pour la personne qui signale. Elle retrouve ses signalements dans Paramètres > Confidentialité et sécurité > Tes signalements, et nous l’informons lorsqu’un signalement est tranché.
Anonymat de l’auteur du signalement : nous ne révélons pas votre identité à la personne signalée, sauf si cela est strictement nécessaire pour identifier un contenu illicite, comme cela peut arriver pour certaines réclamations en matière de propriété intellectuelle.
Exposé des motifs (article 17) : chaque fois que nous restreignons un contenu ou un compte, nous enregistrons la règle appliquée, le motif et le caractère automatique ou non de la décision. Nous envoyons automatiquement à la personne un avis dans l’Application, une notification push et un e-mail. L’avis indique ce qui a été restreint, ce que cela signifie, pour combien de temps, et pourquoi. Le motif peut être le nombre de signalements et leurs catégories, le filtre de mots, la vérification de la photo, ou la décision d’une personne et la règle appliquée. L’avis indique aussi si la décision était automatique, comment former un recours et jusqu’à quand. Les avis restent disponibles dans Paramètres > Confidentialité et sécurité > Avis de modération.
Journal des décisions : chaque décision de modération est inscrite dans un journal qui contient le dossier, ce qui a été fait, le motif et la date. Nous utilisons ce journal pour traiter les recours et faire valoir nos droits en justice.
Recours : vous pouvez former un recours contre une décision de modération concernant votre contenu ou votre compte dans l’Application, depuis l’avis, ou en nous écrivant à l’adresse rebellionlabsofficial@gmail.com. Un recours est gratuit. Vous pouvez former un recours par décision, dans les six mois qui suivent. Les recours sont tranchés par une personne, jamais par un algorithme seul. Nous nous efforçons de statuer sur chaque recours dans un délai de 14 jours. Nous vous informons du résultat et du motif. Si votre recours aboutit, nous rétablissons le contenu lorsque c’est encore possible. Notre décision sur un recours est définitive au sein de PADLR, et vous pouvez toujours saisir un tribunal. Nous le proposons volontairement : en tant que microentreprise, nous sommes exclus des articles 20 à 28 du règlement sur les services numériques par son article 19.
Statistiques de modération : nous compilons chaque trimestre des statistiques agrégées sur l’activité de modération et prévoyons de les publier sur notre site web. Elles ne contiennent aucune donnée personnelle et n’identifient personne.

Si un signalement ou une autre information indique une menace pour la vie ou la sécurité d’une personne, ou un contenu qui semble impliquer l’abus sexuel ou l’exploitation d’un enfant, nous transmettons le dossier à un niveau supérieur et retirons le contenu. Nous pouvons conserver des enregistrements et les communiquer, y compris les données du compte, aux autorités répressives ou judiciaires, comme la loi l’exige.

Nous conservons les enregistrements de modération pour traiter les signalements et les recours et faire valoir nos droits en justice. Cette durée peut excéder celle de conservation du contenu lui-même. Voir la section 9.

Si nous suspendons votre compte, vous pouvez toujours exporter vos données et supprimer votre compte. Si la suspension est définitive, vous ne pouvez plus vous connecter. Pour demander une copie de vos données ou la suppression de votre compte, répondez à l’e-mail que nous vous envoyons.

Politique en matière d’abus. Notre politique est d’abord un avertissement, puis une suspension de 7 jours, puis une suspension définitive. Les contenus les plus graves, à savoir les menaces et les contenus d’abus sexuels sur enfants, peuvent entraîner une suspension immédiate. Les mêmes étapes s’appliquent aux personnes qui envoient souvent des signalements manifestement infondés. La section 19 de nos Conditions d’utilisation donne le détail.

6. Services tiers

Nous utilisons les services tiers suivants pour exploiter l’Application :

Firebase / Google (Google LLC, États-Unis) : authentification, base de données cloud (Firestore), stockage de fichiers, fonctions cloud, notifications push (FCM), analyses, mesure des performances, configuration à distance et App Check (qui utilise Apple App Attest pour confirmer que les requêtes proviennent de l’Application authentique). Politique de confidentialité de Google : policies.google.com/privacy
Google Sign-In (Google LLC, États-Unis) : si vous vous connectez avec votre compte Google, nous recevons de Google votre nom, votre adresse e-mail et votre photo de profil.
Firebase Crashlytics (Google LLC, États-Unis) : rapports de plantage et d’erreur. Collecte les journaux de plantage, traces d’exécution, modèle d’appareil, version du système, codes d’erreur ainsi que l’écran et l’élément ouverts à ce moment-là, associés à l’identifiant de votre compte. Google traite ces données au titre de son avenant relatif au traitement des données.
Google Cloud Vision SafeSearch (Google LLC, États-Unis) : vérification automatique des photos de profil (section 4). Google reçoit la photo et la classe. Google agit comme notre sous-traitant au titre de son avenant relatif au traitement des données.
RevenueCat (RevenueCat, Inc., États-Unis) : traitement des enregistrements d’achat pour la gestion des abonnements intégrés et la validation des achats. Politique de confidentialité : revenuecat.com/privacy
Resend (Resend, Inc., États-Unis) : envoi d’e-mails transactionnels (vérification de compte, réinitialisation et changement du mot de passe, liens de téléchargement des exports de données, avis de suppression et confirmation, et avis de modération). Resend traite l’adresse e-mail du destinataire et le contenu du message au titre de son accord de traitement des données. Politique de confidentialité : resend.com/legal/privacy-policy Nous utilisons aussi Resend pour envoyer des e-mails aux personnes inscrites sur la liste d’attente de notre site web et pour conserver cette liste. Resend envoie aussi nos propres alertes de modération.
Google AdMob (Google LLC, États-Unis) : publicité intégrée affichée aux comptes gratuits. La politique de confidentialité de Google s’applique. Vous pouvez désactiver la publicité personnalisée dans les réglages de votre appareil. Vous pouvez modifier vos choix en matière de publicité à tout moment, comme décrit à la section 7.
Apple Inc. : connexion avec Apple, achats intégrés, distribution des notifications push, cartes et recherche de lieux (MapKit) lorsque vous recherchez une ville ou un lieu, attestation de l’Application (App Attest) et, si vous l’avez activé, un signal facultatif de tranche d’âge servant à corroborer notre vérification de l’âge.
Netlify, Inc. (États-Unis) : Netlify héberge notre site web et traite les inscriptions à la liste d’attente.

7. Publicité et suivi

Les comptes gratuits voient des publicités diffusées par Google AdMob. Les comptes PADLR Pro ne voient pas de publicité et ne se voient pas demander de consentement publicitaire.

Nous demandons votre consentement publicitaire une fois votre inscription terminée. Lorsque la loi l’exige, l’Application affiche un message de consentement de Google. Cela s’applique dans l’EEE, au Royaume-Uni et en Suisse. Il demande si Google et ses partenaires publicitaires peuvent stocker et lire des informations sur votre appareil pour personnaliser les publicités. Si vous refusez, vous pouvez voir des publicités limitées ou non personnalisées.

Sur iOS, l’Application demande aux adultes l’autorisation de suivi avant d’activer les publicités personnalisées. Elle ne la demande que lorsque le consentement autorise les publicités. Elle utilise l’invite App Tracking Transparency (ATT) d’Apple. Si vous refusez, les publicités que vous voyez ne sont pas personnalisées avec cet identifiant.

Les comptes dont nous savons qu’ils ont moins de 18 ans reçoivent des publicités non personnalisées, classées pour adolescents (Teen). Il en va de même pour les comptes sans date de naissance. L’Application ne leur demande pas l’autorisation de suivi.

Pour modifier vos choix publicitaires, allez dans Paramètres > Confidentialité et sécurité > Confidentialité > Choix publicitaires. Cette option apparaît là où le formulaire de consentement de Google s’applique.

Vous pouvez modifier votre préférence de suivi à tout moment dans Réglages > Confidentialité et sécurité > Suivi.

Nous ne vendons pas vos données personnelles. Nous les partageons uniquement :

avec les prestataires tiers énumérés ci-dessus, qui traitent les données pour notre compte
avec les autres utilisateurs de l’Application, comme décrit ci-dessous
lorsque la loi l’exige ou pour faire valoir nos droits
avec votre consentement, pour toute autre finalité

Votre nom d’affichage, votre identifiant @, votre photo de profil, votre biographie, votre ville, votre club principal, votre genre (si vous l’indiquez), vos niveaux, badges, badge PRO (que vous pouvez masquer dans Paramètres > Abonnement), position au classement et historique de matchs sont visibles par les autres utilisateurs dans le cadre des fonctions sociales. Votre date de naissance, votre adresse e-mail, votre position exacte et vos empreintes de contacts ne sont jamais visibles par les autres utilisateurs. Si vous activez Profil privé dans Paramètres > Confidentialité et sécurité > Confidentialité, seuls les abonnés que vous approuvez peuvent voir vos matchs, statistiques et activité, et vous n’apparaissez pas dans les classements publics. Vous pouvez également bloquer des utilisateurs dans Paramètres > Confidentialité et sécurité > Utilisateurs bloqués, et empêcher vos amis de vous trouver par e-mail ou par numéro avec Laisser mes amis qui ont mon e-mail ou mon numéro me trouver dans Paramètres > Confidentialité et sécurité > Confidentialité.

Les matchs étant des enregistrements partagés, un autre joueur peut enregistrer un match en vous désignant. Lorsqu’un match désigne un joueur inscrit autre que celui qui le publie, ce match ne compte dans le niveau ni les statistiques de personne tant qu’il n’est pas confirmé. Vous pouvez vous retirer d’un match amical auquel vous n’avez pas consenti, et contester un match compétitif.

Les réservations ouvertes que vous créez sont visibles par les autres utilisateurs, y compris le lieu, l’horaire, la fourchette de niveau et les personnes inscrites. Lorsque vous envoyez une demande de participation, l’organisateur voit votre nom et votre photo, et peut consulter votre profil public, y compris votre classement et, une fois que vous avez joué 10 matchs compétitifs, votre score de fiabilité.

9. Conservation des données et suppression du compte

Nous conservons vos données tant que votre compte est actif. Vous pouvez demander la suppression de votre compte à tout moment à l’aide du bouton Supprimer le compte, en bas des Paramètres de l’Application.

Lorsque vous en faites la demande, vous quittez vos parties à venir, nous supprimons vos demandes d’abonnement en attente et vos enregistrements de notifications push, et nous vous envoyons par e-mail la date de suppression
Votre compte entre ensuite dans une période de grâce de 30 jours. Pour conserver votre compte, connectez-vous avant son terme et appuyez sur Annuler la suppression
Au terme des 30 jours, la suppression est exécutée. Si vous vous êtes connecté avec Apple, nous révoquons alors aussi l’accès de PADLR à votre compte Apple

La suppression de votre compte, une suspension ou un bannissement ne résilie pas un abonnement PADLR Pro. Apple le facture ; résiliez-le donc dans les réglages de votre compte Apple, sinon il continue de se renouveler. RevenueCat conserve les enregistrements d’achat de votre abonnement selon ses propres règles de conservation ; demandez-nous et nous demanderons à RevenueCat de les supprimer.

Ce qui est supprimé et ce qui est anonymisé. Certains contenus de PADLR sont partagés avec d’autres personnes : un match compte d’autres joueurs, une conversation d’autres participants, un commentaire figure sous la publication d’un tiers. Les supprimer purement et simplement détruirait les enregistrements d’autres utilisateurs. Par conséquent :

Supprimés définitivement : votre profil, votre adresse e-mail, votre date de naissance, vos photos, vos empreintes de contacts, vos jetons de notification, vos réglages privés, vos relations d’abonnement et vos réactions ; votre liste de blocage est également supprimée
Anonymisés et non supprimés : les matchs auxquels vous avez participé, les commentaires et réponses que vous avez rédigés et les entrées de fil vous concernant. Votre nom et votre photo sont remplacés par la mention « Utilisateur supprimé » et ne peuvent plus être rattachés à vous.
Conservés sans votre identité : les enregistrements de modération, y compris les avis et l’issue des recours, comme décrit ci-dessous

Durées de conservation spécifiques :

Données de compte et de profil : conservées tant que votre compte est actif, plus la période de grâce de 30 jours
Historique de matchs et niveaux : conservés tant que votre compte est actif ; anonymisés lors de la suppression comme décrit ci-dessus
Historique de classement : toutes les variations de classement, conservées tant que votre compte est actif et supprimées lorsque la suppression de votre compte est exécutée
Matchs et réservations annulés ou expirés : supprimés au bout de 7 jours
Signalements d’absence et événements de fiabilité : supprimés au bout d’environ 13 mois
Enregistrements de modération : les signalements, les décisions, les recours et notre journal des décisions sont conservés 3 ans après la clôture d’un dossier, pour traiter les recours et faire valoir nos droits en justice. C’est notre pratique actuelle.
Copies de textes masqués et preuves des signalements : conservées 190 jours
Photo de profil rejetée : une photo rejetée par la vérification est conservée jusqu’à la fin du délai de recours, afin qu’un recours puisse être tranché
Après la suppression de votre compte : votre identité est retirée des enregistrements de modération. Les notes de vos signalements et le texte de vos recours sont effacés, et un recours en cours est retiré. Les copies de vos textes masqués et votre photo conservée sont supprimées. Les enregistrements eux-mêmes restent, sans votre identité, jusqu’à la fin de leur durée. Il en va de même des chiffres et des résultats utilisés comme statistiques, et de nos propres motifs de décision.
Gel juridique : si un dossier est placé sous gel juridique, que nous utilisons en cas de soupçon de contenu d’abus sexuel sur enfant, nous conservons ses enregistrements, y compris l’identité des personnes concernées et une copie du contenu, jusqu’à la levée du gel.
Demandes d’abonnement : supprimées si elles restent sans réponse pendant 30 jours
Fichiers d’export de données : le lien de téléchargement expire au bout de 24 heures et le fichier est supprimé au bout de 7 jours
Messages : la discussion de groupe d’un match est supprimée, avec ses messages, lorsque personne n’y a écrit depuis 30 jours et que le match remonte à plus de 30 jours. Les messages privés et les autres discussions de groupe sont conservés jusqu’à ce que tous les membres soient partis ou aient supprimé leur compte. Lorsque vous supprimez un message, il disparaît pour tout le monde, et nous en conservons le texte 14 jours au cas où il serait signalé. Si vous supprimez votre compte, les messages que vous avez envoyés sont supprimés
Notifications dans l’Application : conservées 30 jours ; avis de modération conservés 6 mois
Votre fil : les éléments de plus de 90 jours sont retirés de votre fil
Rapports de plantage et d’erreur : conservés 90 jours par Firebase Crashlytics
Données analytiques : conservées 14 mois par Firebase Analytics, puis supprimées automatiquement
Empreintes de contacts : les empreintes de vos contacts, de votre propre e-mail et de votre numéro sont supprimées lorsque vous désactivez « Laisser mes amis qui ont mon e-mail ou mon numéro me trouver », ou lorsque la suppression de votre compte est exécutée
Jetons de notification push : supprimés lorsque vous vous déconnectez, lorsqu’un jeton cesse de fonctionner ou n’a pas été utilisé depuis 60 jours, lorsque vous demandez la suppression de votre compte, ou lors de la suppression du compte

Données conservées pour empêcher le contournement d’un bannissement. Pour empêcher les personnes bannies de revenir, nous conservons quelques clés. Chacune est un hachage, c’est-à-dire un code à sens unique : il ne révèle pas les données d’origine. Ces clés sont :

Un hachage de l’identifiant d’installation de votre appareil
Un hachage de vos coordonnées vérifiées, conservé uniquement si vous avez activé l’appariement des contacts
Un hachage de votre identifiant de connexion avec Apple

Nous conservons chaque clé pendant 12 mois après sa dernière utilisation, et aussi longtemps que le compte est restreint. Si vous supprimez votre compte alors qu’il est suspendu ou banni, ou qu’un dossier d’examen est ouvert à son sujet, nous conservons un hachage d’appareil pendant 12 mois. Nous faisons de même si votre niveau est tombé bien en dessous de votre niveau de départ et que nos contrôles ont trouvé des signes de défaites volontaires. Cela empêche de se réinscrire pour échapper à une décision.

Notre base juridique est notre intérêt légitime à prévenir les abus et la fraude (article 6, paragraphe 1, point f), du RGPD). Vous pouvez vous y opposer : écrivez-nous à rebellionlabsofficial@gmail.com et nous mettrons vos raisons en balance avec les nôtres.

Si vous résidez dans l’Espace économique européen, vous disposez des droits suivants :

Accès : obtenir une copie des données personnelles que nous détenons à votre sujet
Rectification : corriger des données personnelles inexactes
Effacement : demander la suppression de vos données personnelles (voir la section 9)
Portabilité : exporter vos données sous forme d’archive ZIP de fichiers JSON accompagnée d’un résumé lisible (Paramètres > Données > Exporter mes données, une fois tous les 30 jours); il comprend les contacts sous forme d’empreintes que nous conservons pour vous. Nous vous envoyons aussi par e-mail un lien de téléchargement, valable 24 heures. L’export est gratuit pour tous les utilisateurs, que vous soyez abonné à PADLR Pro ou non
Opposition : vous opposer au traitement de vos données à des fins de prospection directe
Limitation : demander la limitation du traitement dans certaines circonstances
Retrait du consentement : lorsque nous nous fondons sur votre consentement, le retirer à tout moment sans remettre en cause les traitements déjà effectués

Pour obtenir une copie complète de toutes les données personnelles que nous détenons à votre sujet, écrivez-nous : nous vous l’enverrons gratuitement dans un délai d’un mois.

Pour exercer ces droits, contactez-nous à l’adresse rebellionlabsofficial@gmail.com.

Vous avez également le droit d’introduire une réclamation auprès de votre autorité de contrôle locale en matière de protection des données (en Irlande, la Data Protection Commission) si vous estimez que vos droits ont été méconnus.

11. Vos droits (Californie : CCPA/CPRA)

Si vous résidez en Californie, vous disposez de droits supplémentaires au titre du California Consumer Privacy Act et du California Privacy Rights Act :

Droit de savoir : demander les catégories et les éléments précis de données personnelles collectés à votre sujet au cours des 12 derniers mois
Droit à la suppression : demander la suppression de vos données personnelles
Droit de rectification : demander la correction de données personnelles inexactes
Droit d’opposition : nous ne vendons pas vos données personnelles. Nous ne partageons pas de données personnelles à des fins de publicité comportementale intercontextuelle, sauf si vous y avez consenti via l’invite ATT.
Non-discrimination : nous ne vous pénaliserons pas pour avoir exercé ces droits

Pour exercer ces droits, contactez-nous à l’adresse rebellionlabsofficial@gmail.com. Nous vérifierons votre identité et répondrons dans un délai de 45 jours.

12. Protection des mineurs

PADLR impose un âge minimum de 16 ans et ne s’adresse pas aux enfants de moins de 16 ans. Nous vérifions l’âge à l’inscription. Nous ne collectons pas sciemment de données personnelles auprès de personnes de moins de 16 ans. Si vous pensez qu’une personne de moins de 16 ans nous a communiqué des données personnelles, contactez-nous et nous les supprimerons rapidement.

Si la date de naissance que vous saisissez indique que vous avez moins de 16 ans, vous ne pouvez pas finaliser l’inscription et nous ne conservons pas la date saisie. Pendant 24 heures, nous conservons une empreinte à clé de votre connexion, afin que l’inscription ne puisse pas être retentée aussitôt. L’enregistrement de connexion créé lorsque vous avez commencé (votre adresse e-mail) est supprimé automatiquement au bout de 30 jours, ou plus tôt si vous nous écrivez. Si votre date de naissance est mal enregistrée, vous pouvez la corriger une fois dans Modifier le profil, ou nous contacter et nous la corrigerons.

13. Lieu de stockage et transferts internationaux

Vos données sont stockées sur des serveurs Google Firebase situés aux États-Unis (multirégion nam5 ; région principale us-central). En utilisant l’Application, vous consentez au transfert et au stockage de vos données aux États-Unis.

Pour les utilisateurs situés dans l’Espace économique européen, au Royaume-Uni et en Suisse, nous nous appuyons sur les garanties suivantes au titre de l’article 46 du RGPD / du UK GDPR / de la LPD suisse :

Cadre de protection des données UE–États-Unis (EU-U.S. DPF) ainsi que son extension pour le Royaume-Uni et le cadre Suisse–États-Unis : Google LLC est autocertifié au titre du DPF, ce qui constitue un mécanisme d’adéquation pour les transferts de données personnelles depuis l’UE, le Royaume-Uni et la Suisse vers les États-Unis. Voir la certification de Google sur la liste officielle du DPF : dataprivacyframework.gov/list (rechercher « Google LLC »).
Clauses contractuelles types (CCT) : lorsque le DPF ne s’applique pas, nous nous appuyons sur les clauses contractuelles types 2021 de la Commission européenne, intégrées à l’avenant de traitement des données de Google et à l’accord de traitement des données de Resend.
Mesures supplémentaires : toutes les données en transit sont chiffrées via TLS 1.2+ ; les données au repos sont chiffrées en AES-256 par Google Cloud.

Pour plus d’informations, consultez l’avenant de traitement des données de Google et le cadre de protection des données UE–États-Unis.

14. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données personnelles contre tout accès, altération, divulgation ou destruction non autorisés. Toutes les données transitent via HTTPS et sont stockées de manière sécurisée dans Google Firebase. L’accès à notre infrastructure est protégé par des règles de sécurité côté serveur et une attestation d’application, et les champs sensibles tels que votre date de naissance ne sont lisibles que par vous.

15. Modifications de la présente politique

Nous pouvons mettre à jour la présente politique de confidentialité de temps à autre. Nous vous informerons de toute modification importante via l’Application ou par e-mail. La date de « dernière mise à jour » figurant en haut de cette page indique la révision la plus récente.

16. Contact

Pour toute question relative à la présente politique de confidentialité, contactez-nous :

Rebel Lion Labs
Dublin, Irlande
E-mail : rebellionlabsofficial@gmail.com