Politique de confidentialité
SquashConnect enregistre vos matchs de squash et en tire un classement. Pour ça, il faut stocker quelques informations sur vous. Cette page dit lesquelles, pourquoi, qui y a accès, et comment reprendre la main dessus.
En résumé, si vous ne lisez qu'un paragraphe : on collecte votre email, votre nom d'affichage, votre club et vos résultats de matchs. Vos matchs et votre classement sont visibles des autres joueurs inscrits — c'est le principe même d'un classement. On ne vend rien à personne. Vous pouvez demander la suppression de votre compte à tout moment.
1. Qui est responsable de vos données
EBIIM, EURL au capital de 2 000 €, siège 41-43 quai Malakoff, 44000 Nantes, SIREN 837 565 639, éditrice de squashconnect.fr.
Contact pour toute question relative aux données : contact@squashconnect.fr
2. Ce qu'on collecte, et pourquoi
Quand vous créez un compte et jouez
| Donnée | À quoi elle sert | Base légale |
|---|---|---|
| Adresse email | Vous identifier et vous connecter (lien magique ou compte Google), vous envoyer les emails liés à vos matchs | Exécution du service (contrat) |
| Nom d'affichage (prénom, pseudo…) | Vous rendre reconnaissable de vos adversaires et dans le classement | Exécution du service |
| Club(s) | Vous placer dans le bon classement de club | Exécution du service |
| Classement auto-déclaré (FFSquash) | Affichage indicatif uniquement — il n'entre jamais dans le calcul du classement | Exécution du service |
| Résultats de matchs (adversaire, scores jeu par jeu, date, statut) | Le cœur du produit : enregistrer vos matchs et calculer le classement | Exécution du service |
| Classement Glicko (valeur, fiabilité, historique) | Calculer et faire évoluer votre niveau | Exécution du service |
| Messages de feedback (message, catégorie, page d'où vous l'envoyez) | Corriger les bugs et améliorer l'app | Intérêt légitime |
Quand vous invitez un adversaire pas encore inscrit
Si vous déclarez un match contre quelqu'un qui n'a pas de compte, on enregistre son adresse email et le nom que vous lui donnez, uniquement pour lui envoyer un lien de confirmation du match. S'il ne crée jamais de compte, ces données restent liées à ce seul match et ne servent à rien d'autre. Base légale : intérêt légitime (un résultat de match ne vaut que confirmé par les deux joueurs). La personne concernée peut demander leur suppression à l'adresse de contact ci-dessus.
Quand vous arrivez sur le site
| Donnée | À quoi elle sert | Base légale |
|---|---|---|
Origine de votre visite (signup_source, signup_utm — issus des paramètres de lien type utm_source) | Savoir ce qui vous a fait connaître SquashConnect, pour arrêter ce qui ne marche pas | Intérêt légitime (mesure interne) |
| Mesure publicitaire Meta (pixel Facebook) | Mesurer l'efficacité de nos publicités | Votre consentement uniquement |
On ne collecte pas : votre adresse postale, votre date de naissance, vos coordonnées bancaires (le service est gratuit), ni aucune donnée de santé ou de localisation précise.
3. Ce qui est visible des autres — à lire attentivement
SquashConnect est un classement partagé, donc une partie de vos informations est visible d'autres personnes. Concrètement :
- Tout utilisateur inscrit voit les matchs confirmés de tous les autres utilisateurs, y compris depuis la fiche d'un joueur qu'il n'a jamais affronté. C'est un choix de produit assumé : un classement sans matchs consultables n'a pas de crédibilité.
- Votre nom d'affichage et votre classement apparaissent dans les classements (club et national) visibles de tous les inscrits.
- Les pages de club (
/club/…) sont publiques : elles sont accessibles sans être connecté, et conçues pour être partagées. Elles affichent le nom d'affichage et le classement des membres du club. Elles n'affichent jamais d'adresse email. - Votre adresse email n'est jamais publiée, ni visible des autres joueurs, ni sur les pages publiques. Elle sert à vous connecter et à vous écrire.
- Vos messages de feedback ne sont pas publics : seul l'éditeur les lit.
Si cette visibilité ne vous convient pas, la solution est simple : n'utilisez pas de nom identifiable, ou demandez la suppression de votre compte.
4. Qui d'autre traite vos données
On ne vend, ne loue et n'échange aucune donnée. On utilise quatre prestataires techniques, chacun pour une tâche précise :
| Prestataire | Rôle | Où | Ce qu'il voit |
|---|---|---|---|
| Supabase | Base de données et authentification | Union européenne (région eu-west-3, Paris) | L'ensemble de vos données de compte et de matchs |
| Vercel Inc. | Hébergement du site | États-Unis | Les données transitant par les pages consultées, journaux techniques |
| Resend | Envoi des emails transactionnels, depuis noreply@squashconnect.fr | — | Votre adresse email et le contenu des emails envoyés |
| Meta (Facebook) | Pixel publicitaire — chargé uniquement si vous avez accepté | États-Unis | Vos visites de pages et l'événement « inscription réussie », si et seulement si vous avez consenti |
Si vous vous connectez avec Google, Google vous authentifie et nous transmet votre adresse email. Google traite alors cette connexion selon sa propre politique de confidentialité.
Transferts hors Union européenne : Vercel et Meta sont des sociétés américaines. Ces transferts s'appuient sur les mécanismes prévus par le RGPD (clauses contractuelles types et/ou EU-US Data Privacy Framework). Le stockage principal de vos données — votre compte, vos matchs, votre classement — reste, lui, en Europe, chez Supabase.
5. Cookies
Il y a deux catégories bien distinctes, et elles ne suivent pas les mêmes règles.
Déposés sans votre consentement (nécessaires ou mesure interne)
| Cookie | Rôle | Durée |
|---|---|---|
| Cookies de session Supabase | Vous garder connecté | Le temps de la session |
sc_utm | Cookie first-party : retient d'où vient votre visite (le paramètre utm_source du lien cliqué), pour que l'origine survive jusqu'à l'inscription. Il n'est lu par personne d'autre que nous et n'est transmis à aucun tiers. | 30 jours |
sc_consent | Mémorise votre choix sur la bannière, pour ne pas vous la reposer à chaque visite | 6 mois |
Déposé uniquement si vous acceptez
| Cookie | Rôle | Durée |
|---|---|---|
| Pixel Meta (Facebook) | Mesurer l'efficacité de nos publicités | Selon la politique de Meta |
Le pixel Meta n'est chargé qu'après votre accord explicite. Tant que vous n'avez pas répondu à la bannière, rien n'est chargé. Sur la bannière, « Refuser » et « Accepter » sont présentés au même niveau, avec la même facilité — refuser ne demande pas un clic de plus qu'accepter. Si vous refusez, le pixel n'est jamais chargé, et le site fonctionne exactement pareil.
Pour changer d'avis, supprimez le cookie sc_consent depuis votre navigateur : la bannière réapparaîtra.
6. Combien de temps on garde vos données
- Votre compte, vos matchs et votre classement : tant que votre compte existe. Un classement n'a de sens que sur l'historique complet.
- Compte inactif : supprimé après 3 ans sans connexion.
- Emails d'adversaires invités qui ne se sont jamais inscrits : supprimés en même temps que le match concerné, et au plus tard au terme de la même durée.
- Données d'origine de visite (
signup_source,signup_utm) : conservées avec le compte, supprimées avec lui. - Messages de feedback : 3 ans à compter de l'envoi.
- Cookies : les durées indiquées au point 5.
Si vous demandez la suppression de votre compte, vos matchs sont supprimés ou anonymisés. Un match ayant deux joueurs, la ligne peut subsister côté adversaire — votre nom y est alors remplacé par une mention anonyme.
7. Vos droits
Le RGPD vous donne les droits suivants sur vos données :
- Accès — obtenir une copie des données qu'on détient sur vous ;
- Rectification — corriger ce qui est faux (nom, club, un score mal saisi) ;
- Effacement — demander la suppression de votre compte et de vos données ;
- Opposition — vous opposer aux traitements fondés sur l'intérêt légitime (mesure d'origine, feedback) ;
- Portabilité — récupérer vos données dans un format réutilisable ;
- Limitation — demander le gel d'un traitement le temps d'une contestation ;
- Retrait du consentement — à tout moment, pour le pixel Meta, sans que ça affecte ce qui a été fait avant.
Pour exercer l'un de ces droits, écrivez à contact@squashconnect.fr. Réponse sous un mois. On peut vous demander de confirmer votre identité si le doute est réel.
Si la réponse ne vous satisfait pas, vous pouvez saisir la CNIL : 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — www.cnil.fr.
8. Sécurité
Les échanges avec le site sont chiffrés (HTTPS). L'accès à la base repose sur les règles de sécurité au niveau des lignes (RLS) de Supabase : chaque utilisateur n'accède qu'à ce que ces règles autorisent. Les clés d'accès privilégiées ne sont utilisées que côté serveur, jamais exposées dans le navigateur. Aucun mot de passe n'est stocké : la connexion se fait par lien envoyé par email ou via Google.
9. Mineurs
SquashConnect n'est pas destiné aux moins de 15 ans. Si un compte de mineur de moins de 15 ans nous est signalé sans autorisation parentale, il sera supprimé.
10. Modifications
Cette politique peut évoluer avec le produit. La date ci-dessous indique la dernière version. Un changement substantiel — nouvelle donnée collectée, nouveau prestataire — vous sera signalé dans l'application.
Dernière mise à jour : 13 août 2026
Éditeur : EBIIM — SIREN 837 565 639 — Mentions légales