Handball Squad
Politique de
confidentialité
Handball Squad est un carnet d'entraînement gratuit. Il n'y a ni publicité, ni revente, ni traçage : cette page explique précisément ce qui est enregistré, pourquoi, où, et comment le faire effacer.
1. Qui est responsable de quoi
Le club est responsable du traitement. C'est lui qui décide d'utiliser l'application pour suivre l'entraînement de ses joueurs, qui les inscrit et qui décide de ce qui y est enregistré.
Handball Squad est sous-traitant. Nous hébergeons les données du carnet (séances, tests, messages et pièces jointes) pour le compte du club et n'en faisons aucun autre usage. Nous ne les consultons pas, sauf demande du club pour résoudre un incident technique.
Handball Squad est responsable du traitement de ses propres données, deux séries seulement : l'adresse email du coach (avec la gestion de son compte) et les statistiques d'usage décrites en section 2. Elles servent à faire fonctionner le service, à aider les clubs et à savoir s'il est utilisé — jamais à autre chose.
Éditeur. Maxime Gonthier, entrepreneur individuel (SIRET 109 429 738 00015), 78 rue de la Mélinière, 44000 Nantes, France.
Contact pour toute question relative à vos données : contact@handballsquad.com.
Téléphone. 06 03 18 31 75
2. Ce qui est enregistré
| Donnée | Pourquoi |
|---|---|
| Pseudo choisi par le joueur | L'identifier dans son club et sur ses séances. |
| Code à 4 chiffres | Se connecter. Il n'est jamais stocké en clair : seule une empreinte chiffrée est conservée. |
| Rôle (joueur ou coach) et club | Savoir ce que la personne a le droit de voir. |
| Séances enregistrées | Le carnet lui-même : date, séance, pourcentage réalisé, exercices cochés. |
| Test Cooper | Distance parcourue, tranche d'âge, VO2max estimé, pour calculer des allures d'entraînement. |
| Messages | La conversation d'équipe et les échanges privés entre un joueur et son coach. |
| Pièces jointes | Une image dans le chat, ou le plan d'une séance joint à un rendez-vous : uniquement si un utilisateur l'ajoute. Visible dans le club seulement. |
| Adresse email du coach | Créer le club et le recontacter. Les joueurs n'en donnent aucune. |
| Nouveautés par email (facultatif) | Une case à cocher, décochée par défaut, à la création du club. Sans elle, l'adresse du coach ne sert à rien d'autre qu'à gérer son compte. |
| Visites de l'application | Savoir combien de clubs utilisent l'application. Une visite est une ouverture de l'application, séparée de la précédente par plus de 30 minutes d'inactivité. Nous enregistrons quand elle a eu lieu et pour quel club ; l'identité n'est conservée que pour un coach, jamais pour un joueur. Aucune page consultée, aucun contenu saisi. |
| Statistiques par club | Savoir quels clubs ont besoin d'aide : combien de séances et de messages un club a enregistrés sur 7 jours — jamais leur contenu. |
| Erreurs techniques | Quand l'application rencontre une erreur, son message technique (nettoyé de tout nom, adresse ou identifiant), l'écran, la version et le type d'appareil sont enregistrés pour la corriger. Aucun contenu saisi n'est conservé. Gardé 30 jours. |
| Sauvegardes | Une copie quotidienne du carnet (séances, tests, rendez-vous, effectif, sans les messages) est gardée 7 jours, celle du dimanche 4 semaines, pour pouvoir réparer une erreur. Une donnée supprimée disparaît donc des sauvegardes au bout de 4 semaines au plus. |
| Journal des actions | Quand un coach supprime un membre, nomme ou retire un coach, réinitialise un code, change le lien d'invitation ou ouvre les inscriptions libres, l'action est enregistrée avec la date, le pseudo du coach et celui du membre concerné, pour pouvoir expliquer ce qui s'est passé en cas de réclamation. Seul l'éditeur y a accès. Gardé 12 mois. |
| Messages envoyés au support | Répondre à votre demande via le formulaire d'aide. Conservés 12 mois. |
| Code de vérification et adresse IP | Vérifier l'adresse email à la création d'un club et limiter les abus. Supprimés sous 3 jours. |
| Lien de réinitialisation du coach | Permettre au coach de retrouver l'accès. Seule une empreinte est conservée, pendant 7 jours. |
| Notifications (facultatives) | Prévenir un joueur d'un rendez-vous ou d'un message. Seulement s'il les active dans son navigateur ; il peut les désactiver à tout moment. |
Ce qui n'est jamais demandé
Ni nom de famille, ni date de naissance, ni adresse postale, ni numéro de téléphone, ni numéro de licence. Aucune donnée de santé : ni blessure, ni certificat médical, ni poids, ni traitement. Ces informations n'ont pas leur place dans l'application, et rien n'est prévu pour les recevoir.
3. Base légale
Le traitement repose sur l'intérêt légitime du club à organiser et suivre l'entraînement de son équipe, ainsi que sur l'exécution de la relation entre le club et ses adhérents. Le club doit en informer ses joueurs — et, pour les mineurs, leurs parents — avant de les inscrire.
Les statistiques d'usage reposent sur l'intérêt légitime de l'éditeur à faire fonctionner et améliorer le service. Les nouveautés par email ne sont envoyées qu'avec l'accord donné par la case prévue à cet effet, que le coach peut retirer à tout moment dans l'application.
4. Qui voit quoi
- Un joueur voit ses propres séances, le fil du groupe et la conversation d'équipe.
- Un coach voit en plus les séances et les tests de tous les joueurs de son club.
- Aucun club ne voit un autre club.
Ce cloisonnement n'est pas seulement un filtrage à l'écran : il est appliqué par la base de données elle-même, à chaque requête. Une requête qui tenterait de lire les données d'un autre club ne renvoie rien, même si elle contourne entièrement l'application.
5. Où sont les données
La base de données, l'authentification et les pièces jointes sont hébergées chez Supabase, dans sa région Londres (Royaume-Uni). Le Royaume-Uni fait l'objet d'une décision d'adéquation de la Commission européenne : les données y bénéficient d'un niveau de protection reconnu équivalent à celui de l'Union.
Le site lui-même (les pages que vous lisez, pas les données) est servi par Cloudflare, Inc. Il ne reçoit aucune donnée de joueur : tout passe directement du navigateur à la base chez Supabase.
Envoi des emails. Le code de vérification, le lien de réinitialisation et les réponses au support partent par Resend (États-Unis). Seuls l'adresse du destinataire et le message y transitent ; ce transfert hors de l'Union est encadré par l'accord de traitement de données du prestataire. Resend est certifié au Data Privacy Framework UE–États-Unis, et son accord de traitement de données reprend les clauses contractuelles types de la Commission européenne.
Les coordonnées complètes des prestataires figurent dans les conditions d'utilisation, article 11.
Notifications. Si elles sont activées, elles passent par le service de notification du navigateur de l'utilisateur (Google, Apple ou Mozilla), qui reçoit le texte de la notification.
Polices de caractères. Elles sont servies par ce site lui-même : aucune requête n'est envoyée à Google ni à un autre service de polices.
6. Combien de temps
- Les données d'un joueur sont conservées tant qu'il fait partie du club.
- Quand un club quitte l'application, ses données sont supprimées.
- Un joueur peut demander la suppression de son compte à son coach à tout moment.
- L'adresse email du coach est conservée tant que le club existe.
- Les codes de vérification (avec l'adresse IP associée) sont supprimés sous 3 jours, les liens de réinitialisation sous 7 jours, les messages au support au bout de 12 mois.
- Le détail des visites est conservé 90 jours ; ensuite il ne reste que des totaux par club et par jour, sans aucune identité.
7. Cookies et mesure d'audience
Aucun cookie publicitaire, aucun traceur tiers, aucun service d'audience externe. L'application utilise le stockage local du navigateur pour garder la session ouverte et se souvenir du club, de la langue et du thème choisis — rien n'en sort, et rien n'est lisible par un autre site. Ces éléments sont nécessaires au fonctionnement ou répondent à un choix de l'utilisateur : ils ne demandent donc pas de consentement.
Nous comptons seulement les visites de l'application, avec nos propres outils (voir la section 2). Pour cela, aucun identifiant n'est déposé dans votre navigateur : la visite est rattachée à votre session de connexion.
8. Vos droits
Accès, rectification, effacement, portabilité, limitation, opposition : ces droits s'exercent auprès du club, qui est responsable du traitement. Le coach peut modifier ou supprimer les données d'un joueur directement dans l'application, et demander la suppression complète du club.
Pour les données dont Handball Squad est lui-même responsable (adresse email du coach, statistiques d'usage), écrivez à l'adresse indiquée en section 1 : nous répondons sous un mois. Le consentement aux nouveautés par email se retire à tout moment depuis l'application, dans l'espace du coach.
En cas de désaccord, vous pouvez saisir la CNIL (cnil.fr).
Vous pouvez aussi saisir l'autorité de protection des données de votre pays de résidence, par exemple : UODO (Pologne), CNPD (Portugal), ICO (Royaume-Uni), DPC (Irlande).
9. Joueurs mineurs
L'application est utilisée par des équipes qui comptent souvent des mineurs. C'est précisément pour cela qu'elle demande le moins possible : un pseudo, un code, des séances. Le club doit informer les parents et recueillir leur accord conformément à ses propres obligations.
10. Modifications
Toute évolution de cette politique sera datée en haut de page. Un changement important sera annoncé dans l'application avant son entrée en vigueur.