Politique de confidentialité
SquashConnect enregistre vos matchs de squash et en tire un classement. Pour ça, il faut stocker quelques informations sur vous. Cette page dit lesquelles, pourquoi, qui y a accès, et comment reprendre la main dessus.
En résumé, si vous ne lisez qu'un paragraphe : on collecte votre email, votre nom d'affichage, votre club, votre niveau auto-déclaré, votre code postal et vos résultats de matchs. Vos matchs et votre classement sont visibles des autres joueurs inscrits — c'est le principe même d'un classement. Votre numéro WhatsApp n'est demandé que si vous le voulez, et n'est montré qu'aux inscrits de votre zone qui ont eux-mêmes partagé le leur. On ne vend rien à personne. Vous pouvez demander la suppression de votre compte à tout moment.
1. Qui est responsable de vos données
EBIIM, EURL au capital de 2 000 €, siège 41-43 quai Malakoff, 44000 Nantes, SIREN 837 565 639, éditrice de squashconnect.fr.
Contact pour toute question relative aux données : contact@squashconnect.fr
2. Ce qu'on collecte, et pourquoi
Quand vous créez un compte et jouez
| Donnée | À quoi elle sert | Base légale |
|---|---|---|
| Adresse email | Vous identifier et vous connecter (code à 6 chiffres reçu par email, ou compte Google), vous envoyer les emails liés à vos matchs | Exécution du service (contrat) |
| Nom d'affichage (prénom, pseudo…) | Vous rendre reconnaissable de vos adversaires et dans le classement | Exécution du service |
| Club(s) | Vous placer dans le bon classement de club | Exécution du service |
| Classement auto-déclaré (FFSquash) | Affichage indicatif uniquement — il n'entre jamais dans le calcul du classement | Exécution du service |
| Niveau auto-déclaré (1 à 5 étoiles) | Vous mettre en relation avec des joueurs de votre calibre. Il n'entre jamais dans le calcul du classement | Exécution du service |
| Code postal | Vous rattacher à une zone (par exemple « La Réunion » = codes postaux en 974). C'est un code postal, pas une adresse : on ne sait pas où vous habitez. | Exécution du service |
| Numéro WhatsApp (facultatif) | Permettre à un autre joueur de votre zone de vous écrire pour proposer un match. Il n'est enregistré que si vous le saisissez et cochez la case prévue (décochée par défaut). Il est visible uniquement des joueurs inscrits de votre zone qui ont eux-mêmes partagé le leur, jamais des visiteurs ni des pages publiques. Chaque fois qu'un joueur affiche votre numéro, on enregistre qui, quand et pour qui (journal des révélations), ce qui permet de limiter les consultations à 30 par jour et par personne, et de retrouver l'auteur d'un abus. Vous pouvez retirer ce choix à tout moment depuis votre profil : le numéro n'est alors plus montré, et si vous videz le champ il est effacé. | Votre consentement explicite |
| Résultats de matchs (adversaire, scores jeu par jeu, date, statut) | Le cœur du produit : enregistrer vos matchs et calculer le classement | Exécution du service |
| Classement Glicko (valeur, fiabilité, historique) | Calculer et faire évoluer votre niveau | Exécution du service |
| Messages de feedback (message, catégorie, page d'où vous l'envoyez) | Corriger les bugs et améliorer l'app | Intérêt légitime |
Quand vous invitez un adversaire pas encore inscrit
Si vous déclarez un match contre quelqu'un qui n'a pas de compte, on enregistre son adresse email et le nom que vous lui donnez, uniquement pour lui envoyer un lien de confirmation du match. S'il ne crée jamais de compte, ces données restent liées à ce seul match et ne servent à rien d'autre. Base légale : intérêt légitime (un résultat de match ne vaut que confirmé par les deux joueurs). La personne concernée peut demander leur suppression à l'adresse de contact ci-dessus.
Quand vous arrivez sur le site
| Donnée | À quoi elle sert | Base légale |
|---|---|---|
Origine de votre visite (signup_source, signup_utm — issus des paramètres de lien type utm_source) | Savoir ce qui vous a fait connaître SquashConnect, pour arrêter ce qui ne marche pas | Intérêt légitime (mesure interne) |
| Mesure interne de navigation (pages vues, défilement, durée de présence sur la page, clics sur les boutons, votre choix sur le bandeau cookies, envoi du formulaire de connexion) | Savoir à quelle étape les visiteurs abandonnent, pour réparer la bonne. Enregistré sur nos propres serveurs, avec un identifiant aléatoire de session (qui disparaît à la fermeture de l'onglet), la famille de votre navigateur et la taille de votre fenêtre. Sans cookie, sans identifiant publicitaire, et jamais le contenu que vous tapez. | Intérêt légitime (mesure d'audience interne) |
| Mesure publicitaire Meta (pixel Facebook) | Mesurer l'efficacité de nos publicités | Votre consentement uniquement |
| Analyse de navigation Microsoft Clarity (cartes de chaleur, relecture de session) | Rejouer une visite anonyme pour voir où l'on bloque : ce qui est vu, cliqué, ignoré. Clarity masque les champs de saisie — ce que vous tapez n'est pas enregistré. | Votre consentement uniquement |
On ne collecte pas : votre adresse postale (seulement votre code postal, si vous le donnez — pas la rue, pas la ville), votre date de naissance, vos coordonnées bancaires (le service est gratuit), ni aucune donnée de santé ou de localisation précise (pas de GPS, pas de géolocalisation du téléphone).
3. Ce qui est visible des autres — à lire attentivement
SquashConnect est un classement partagé, donc une partie de vos informations est visible d'autres personnes. Concrètement :
- Tout utilisateur inscrit voit les matchs confirmés de tous les autres utilisateurs, y compris depuis la fiche d'un joueur qu'il n'a jamais affronté. C'est un choix de produit assumé : un classement sans matchs consultables n'a pas de crédibilité.
- Votre nom d'affichage et votre classement apparaissent dans les classements (club et national) visibles de tous les inscrits.
- Les pages de club (
/club/…) sont publiques : elles sont accessibles sans être connecté, et conçues pour être partagées. Elles affichent le nom d'affichage et le classement des membres du club. Elles n'affichent jamais d'adresse email. - Les pages de zone (
/reunion, servies par/joueurs/…) sont publiques : elles listent les joueurs d'une région (rattachés par leur code postal ou celui de leur club) avec leur prénom ou pseudo, leur club et leur niveau en étoiles. Elles n'affichent jamais le numéro WhatsApp, ni l'email, ni le code postal. Un visiteur non connecté ne voit même pas quels joueurs ont partagé un numéro. Le numéro n'est montré, au clic, qu'à un joueur connecté qui a lui-même partagé le sien — et cette consultation est journalisée. - Votre photo de profil est facultative : elle n'apparaît que si vous l'ajoutez (ou choisissez votre photo Google) depuis votre profil. Elle est alors affichée publiquement sur les pages joueurs, club et classement, et vous pouvez la retirer à tout moment depuis votre profil : le fichier est supprimé.
- Votre adresse email n'est jamais publiée, ni visible des autres joueurs, ni sur les pages publiques. Elle sert à vous connecter et à vous écrire.
- Vos messages de feedback ne sont pas publics : seul l'éditeur les lit.
Si cette visibilité ne vous convient pas, la solution est simple : n'utilisez pas de nom identifiable, ou demandez la suppression de votre compte.
4. Qui d'autre traite vos données
On ne vend, ne loue et n'échange aucune donnée. On utilise cinq prestataires techniques, chacun pour une tâche précise :
| Prestataire | Rôle | Où | Ce qu'il voit |
|---|---|---|---|
| Supabase | Base de données et authentification | Union européenne (région eu-west-3, Paris) | L'ensemble de vos données de compte et de matchs |
| Vercel Inc. | Hébergement du site | États-Unis | Les données transitant par les pages consultées, journaux techniques |
| Resend | Envoi des emails transactionnels, depuis noreply@squashconnect.fr | — | Votre adresse email et le contenu des emails envoyés |
| Meta (Facebook) | Pixel publicitaire — chargé uniquement si vous avez accepté | États-Unis | Vos visites de pages et l'événement « inscription réussie », si et seulement si vous avez consenti |
| Microsoft (Clarity) | Analyse du comportement de navigation : cartes de chaleur et relecture de session — chargé uniquement si vous avez accepté | États-Unis | Votre navigation sur les pages (défilement, clics, parcours), sans le contenu des champs de saisie, si et seulement si vous avez consenti |
Si vous vous connectez avec Google, Google vous authentifie et nous transmet votre adresse email. Google traite alors cette connexion selon sa propre politique de confidentialité.
Transferts hors Union européenne : Vercel, Meta et Microsoft sont des sociétés américaines. Ces transferts s'appuient sur les mécanismes prévus par le RGPD (clauses contractuelles types et/ou EU-US Data Privacy Framework). Le stockage principal de vos données — votre compte, vos matchs, votre classement — reste, lui, en Europe, chez Supabase.
5. Cookies
Il y a deux catégories bien distinctes, et elles ne suivent pas les mêmes règles.
Déposés sans votre consentement (nécessaires ou mesure interne)
| Cookie | Rôle | Durée |
|---|---|---|
| Cookies de session Supabase | Vous garder connecté | Le temps de la session |
sc_utm | Cookie first-party : retient d'où vient votre visite (le paramètre utm_source du lien cliqué), pour que l'origine survive jusqu'à l'inscription. Il n'est lu par personne d'autre que nous et n'est transmis à aucun tiers. | 30 jours |
sc_consent_v2 | Mémorise votre choix sur la bannière, pour ne pas vous la reposer à chaque visite | 6 mois |
sc_sid | Ce n'est pas un cookie : un identifiant aléatoire rangé dans la mémoire de l'onglet (sessionStorage), qui permet de relier entre elles les pages d'une même visite pour la mesure interne décrite au point 2. Il ne contient aucune information sur vous et n'est envoyé à aucun tiers. | Effacé à la fermeture de l'onglet |
Déposés uniquement si vous acceptez
| Cookie | Rôle | Durée |
|---|---|---|
| Pixel Meta (Facebook) | Mesurer l'efficacité de nos publicités | Selon la politique de Meta |
Microsoft Clarity (_clck, _clsk, et cookies tiers Microsoft CLID, MUID, ANONCHK, MR, SM) | Relier les pages d'une même session pour l'analyse de navigation (cartes de chaleur, relecture de session) | Selon la politique de Microsoft. Les enregistrements de session sont conservés 30 jours (jusqu'à 9 mois pour un échantillon et les enregistrements mis en favori par l'éditeur). |
Ni le pixel Meta ni Clarity ne sont chargés avant votre accord explicite. Tant que vous n'avez pas répondu à la bannière, rien n'est chargé. Sur la bannière, « Refuser » et « Accepter » sont présentés au même niveau, avec la même facilité — refuser ne demande pas un clic de plus qu'accepter. Si vous refusez, aucun des deux n'est chargé — aucune requête ne part vers Facebook ni vers Microsoft — et le site fonctionne exactement pareil.
Pour changer d'avis, supprimez le cookie sc_consent_v2 depuis votre navigateur : la bannière réapparaîtra.
6. Combien de temps on garde vos données
- Votre compte, vos matchs et votre classement : tant que votre compte existe. Un classement n'a de sens que sur l'historique complet.
- Compte inactif : supprimé après 3 ans sans connexion.
- Emails d'adversaires invités qui ne se sont jamais inscrits : supprimés en même temps que le match concerné, et au plus tard au terme de la même durée.
- Données d'origine de visite (
signup_source,signup_utm) : conservées avec le compte, supprimées avec lui. - Messages de feedback : 3 ans à compter de l'envoi.
- Numéro WhatsApp : tant que vous le laissez dans votre profil ; effacé dès que vous videz le champ, et avec le compte.
- Journal des révélations de numéro (qui a affiché le numéro de qui, et quand) : 13 mois, puis suppression. Il est conservé même après le retrait du consentement, pour pouvoir répondre à une réclamation.
- Événements de mesure interne de navigation (point 2) : 13 mois maximum, puis suppression. Ils ne sont rattachés à aucun compte.
- Cookies : les durées indiquées au point 5.
Si vous demandez la suppression de votre compte, vos matchs sont supprimés ou anonymisés. Un match ayant deux joueurs, la ligne peut subsister côté adversaire — votre nom y est alors remplacé par une mention anonyme.
7. Vos droits
Le RGPD vous donne les droits suivants sur vos données :
- Accès — obtenir une copie des données qu'on détient sur vous ;
- Rectification — corriger ce qui est faux (nom, club, un score mal saisi) ;
- Effacement — demander la suppression de votre compte et de vos données ;
- Opposition — vous opposer aux traitements fondés sur l'intérêt légitime (mesure d'origine, mesure interne de navigation, feedback) ;
- Portabilité — récupérer vos données dans un format réutilisable ;
- Limitation — demander le gel d'un traitement le temps d'une contestation ;
- Retrait du consentement — à tout moment : pour le partage de votre numéro WhatsApp (décochez la case dans votre profil, ou videz le champ), et pour le pixel Meta et Microsoft Clarity, sans que ça affecte ce qui a été fait avant.
Pour exercer l'un de ces droits, écrivez à contact@squashconnect.fr. Réponse sous un mois. On peut vous demander de confirmer votre identité si le doute est réel.
Si la réponse ne vous satisfait pas, vous pouvez saisir la CNIL : 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — www.cnil.fr.
8. Sécurité
Les échanges avec le site sont chiffrés (HTTPS). L'accès à la base repose sur les règles de sécurité au niveau des lignes (RLS) de Supabase : chaque utilisateur n'accède qu'à ce que ces règles autorisent. Les clés d'accès privilégiées ne sont utilisées que côté serveur, jamais exposées dans le navigateur. Aucun mot de passe n'est stocké : la connexion se fait par un code à usage unique envoyé par email, ou via Google. Votre numéro WhatsApp est rangé dans une table séparée que seul vous pouvez lire directement ; il ne sort que par une vérification côté serveur, au clic d'un joueur autorisé, et chaque sortie est journalisée.
9. Mineurs
SquashConnect n'est pas destiné aux moins de 15 ans. Si un compte de mineur de moins de 15 ans nous est signalé sans autorisation parentale, il sera supprimé.
10. Modifications
Cette politique peut évoluer avec le produit. La date ci-dessous indique la dernière version. Un changement substantiel — nouvelle donnée collectée, nouveau prestataire — vous sera signalé dans l'application.
Dernière mise à jour : 11 septembre 2026
Éditeur : EBIIM — SIREN 837 565 639 — Mentions légales