Politique de confidentialité

Le responsable du traitement des données collectées via 4cup est Victor Gaudet, éditeur du Service, joignable à contact@4cup.fr.

4cup collecte les données suivantes :

• Données de compte : nom, prénom, adresse email et, si vous en choisissez un, mot de passe (conservé uniquement sous forme chiffrée irréversible). Vous pouvez aussi vous connecter par un lien envoyé par email, ou avec Google : Google nous transmet alors votre nom, votre adresse email et votre photo de profil ;
• Données de profil joueur : numéro de licence FFT, classement, côté de jeu, ville, niveau, disponibilités et objectifs sportifs ;
• Coordonnées et identité : numéro de téléphone (pour que le club ou le juge-arbitre puisse joindre les joueurs d’un tournoi), date de naissance (catégories d’âge des tournois, jamais affichée) et code postal (tournois et alertes proches de chez vous) ;
• Notifications sur vos appareils : si vous les activez, l’adresse d’abonnement fournie par votre navigateur, conservée jusqu’à leur désactivation ou à la suppression de votre compte ;
• Données d’usage : matchs, tournois consultés ou rejoints, demandes et listes d’amis, invitations envoyées, messages échangés avec d’autres utilisateurs, avis et témoignages que vous choisissez de publier (un témoignage n’apparaît sur l’accueil qu’avec votre accord et peut être retiré sur simple demande) ;
• Données de paiement : lors d’une inscription payante à un tournoi, les informations bancaires sont saisies et traitées directement par Stripe ; 4cup ne conserve que la confirmation et le montant de la transaction ;
• Données techniques : cookies de session nécessaires au fonctionnement du Service (voir section « Cookies ») et adresse IP, utilisée de façon éphémère pour limiter les abus (inscriptions en rafale, requêtes répétées) ;
• Données de mesure d’audience : uniquement si vous l’acceptez dans le bandeau cookies, pages vues et étapes de recherche et d’inscription à un tournoi, rattachées à un identifiant pseudonyme (jamais votre nom ni votre email).

Vos données sont utilisées pour :

• créer et sécuriser votre compte utilisateur ;
• afficher votre classement FFT et vos statistiques de jeu, mis à jour mensuellement à partir des données publiques de la FFT (voir « Joueurs du classement FFT ») ;
• vous proposer des partenaires de jeu et des tournois pertinents ;
• permettre la messagerie entre utilisateurs et la gestion des inscriptions aux tournois ;
• assurer le support utilisateur et améliorer la qualité du Service ;
• mesurer l’audience et l’utilisation du Service, uniquement avec votre consentement ;
• répondre à nos obligations légales et comptables, notamment concernant les paiements.

Les traitements décrits ci-dessus reposent, selon les cas, sur l’exécution du contrat qui vous lie à 4cup (création et gestion de votre compte, mise en relation, inscriptions), sur votre consentement (par exemple pour certains cookies non essentiels ou les notifications sur vos appareils), sur une obligation légale (conservation des pièces comptables) et sur l’intérêt légitime de l’Éditeur à faire fonctionner, sécuriser et améliorer le Service, ainsi qu’à reprendre le classement public de la FFT.

Vos données sont hébergées et traitées par les prestataires suivants, agissant en tant que sous-traitants au sens du RGPD :

• Supabase : base de données, authentification et stockage des fichiers (photos de profil) ;
• Google : fournisseur d’authentification (Google Sign-In) ;
• Stripe : traitement sécurisé des paiements d’inscription aux tournois ;
• Resend : envoi des emails de notification du Service (adresse email et contenu du message) ;
• Vercel : hébergement de l’application et de son infrastructure technique ;
• PostHog : mesure de l’utilisation du Service (recherche et inscription aux tournois), hébergée dans l’Union européenne, uniquement si vous avez donné votre consentement et sans nom ni email (identifiant pseudonyme). PostHog reçoit aussi, depuis nos serveurs, les erreurs techniques du site (message d’erreur et page concernée, sans cookie, sans identifiant ni adresse IP de l’utilisateur) pour les corriger ;
• GIPHY : recherche de GIF dans la messagerie ; le mot recherché passe par nos serveurs, sans identifiant, et les GIF choisis sont ensuite affichés depuis les serveurs de GIPHY, qui reçoivent alors l’adresse IP de l’appareil ;
• État français (geo.api.gouv.fr) : la ville ou le code postal que vous saisissez est envoyé pour proposer les communes correspondantes, sans aucune donnée de compte ;
• Google Maps : carte d’un club, chargée seulement si vous cliquez sur « Afficher la carte » (Google peut alors déposer des cookies) ;
• OpenStreetMap : fonds de carte des tournois ; votre navigateur télécharge les images de la carte depuis les serveurs d’OpenStreetMap, qui reçoivent donc votre adresse IP ;
• ScraperAPI : lecture du palmarès public d’un joueur sur Ten’Up ; seul le numéro de licence du joueur consulté est transmis, jamais vos données de compte ;
• Services de notification de votre navigateur (Google, Apple, Mozilla, Microsoft selon l’appareil) : si vous activez les notifications, ils acheminent le titre et le texte de chaque notification jusqu’à votre appareil.

Ces prestataires n’utilisent vos données que pour le compte de 4cup et dans le cadre strict des finalités décrites ici. Vos données ne sont ni vendues, ni louées à des tiers à des fins publicitaires.

Les clubs, juges-arbitres et coachs avec lesquels vous interagissez (inscription à un tournoi, stage, cours) reçoivent les informations nécessaires à l’organisation : nom, classement, numéro de licence et téléphone des joueurs inscrits.

La base de données est hébergée par Supabase dans l’Union européenne (Francfort, Allemagne) et les données de mesure d’audience par PostHog dans l’Union européenne. Plusieurs prestataires (Vercel, Supabase, Stripe, Resend, Google, GIPHY, ScraperAPI) sont toutefois des sociétés établies hors de l’Union européenne, principalement aux États-Unis, et peuvent y traiter certaines données, notamment lors de l’exécution des pages du site. Ces transferts sont encadrés par le Data Privacy Framework UE–États-Unis lorsque le prestataire y est certifié et, à défaut, par les clauses contractuelles types de la Commission européenne.

Vos données sont conservées pendant toute la durée de vie de votre compte. À sa suppression, le profil, les messages, likes, demandes d’amis, alertes, avis et fichiers envoyés sont effacés immédiatement. Les inscriptions et paiements passés sont conservés sans votre nom pendant dix ans, conformément aux délais comptables et fiscaux en vigueur, car les clubs et 4cup doivent pouvoir justifier chaque encaissement.

• adresses IP utilisées pour limiter les abus : deux jours au plus ;
• abonnement aux notifications sur un appareil : jusqu’à leur désactivation ou à la suppression du compte ;
• identifiant de mesure d’audience : douze mois dans votre navigateur (voir la politique de cookies) ;
• classement FFT : remplacé à chaque publication mensuelle de la FFT ; un joueur qui demande son retrait est effacé aussitôt et seul son numéro de licence est gardé, pour ne plus jamais le réimporter.

4cup dépose des cookies strictement nécessaires au fonctionnement du Service (notamment un cookie de session géré par Supabase Auth) et, avec votre consentement préalable recueilli via le bandeau affiché à votre première visite, des cookies de mesure d’audience (PostHog). Le détail de chaque cookie, sa durée de conservation et la façon de modifier votre choix sont décrits dans notre politique de cookies.

4cup met en œuvre les mesures techniques et organisationnelles raisonnables (chiffrement des échanges en HTTPS, mots de passe chiffrés et refus des mots de passe connus pour avoir fuité, contrôle d’accès aux données via Supabase, limitation des requêtes répétées) pour protéger vos données contre l’accès non autorisé, la perte ou l’altération.

Conformément au RGPD, vous disposez d’un droit d’accès, de rectification, d’effacement et de limitation de vos données, ainsi que d’un droit à la portabilité et d’un droit d’opposition pour motif légitime. Vous pouvez également définir des directives relatives au sort de vos données après votre décès.

Pour exercer ces droits, contactez-nous à contact@4cup.fr. Une réponse vous sera apportée dans un délai maximal d’un mois. Vous pouvez aussi télécharger vos données et supprimer votre compte vous-même depuis la page Mon compte.

Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la Commission Nationale de l’Informatique et des Libertés (CNIL) sur www.cnil.fr.