Politique de confidentialité

1. Responsable du traitement et contact

PLAI OÜ (« PLAI », « nous ») est une société à responsabilité limitée de droit estonien et le responsable du traitement des données personnelles traitées via les applications mobiles et web PLAI et le site plai.live (le « Service »). Pour toute question, demande ou réclamation relative à la confidentialité, y compris l'exercice de vos droits au titre du Règlement général sur la protection des données de l'Union européenne (RGPD), contactez-nous à help@plai.live. Nous n'avons pas désigné de délégué à la protection des données car nous n'y sommes pas tenus au titre de l'article 37 du RGPD ; les demandes relatives à la confidentialité sont traitées par PLAI à l'adresse e-mail ci-dessus. La présente Politique de confidentialité s'applique à tous les utilisateurs du Service, y compris les joueurs, les coachs et les entreprises.

2. Catégories de données personnelles que nous traitons

Selon votre utilisation du Service, nous traitons les catégories de données personnelles suivantes :

• Données d'identité et de compte : nom, adresse e-mail, mot de passe (haché), numéro de téléphone (si fourni), date de naissance (pour la vérification de l'âge et l'adaptation du contenu à l'âge), photo de profil, genre (facultatif), préférence linguistique.
• Données de profil et sportives : sports que vous pratiquez, niveau, classements, ELO, historique des matchs, partenaires, abonnements, publications, stories, commentaires, réactions, republications, mentions et autres contenus sociaux que vous créez.
• Données de localisation : localisation approximative déduite de l'appareil ou de l'adresse IP pour la recherche de proximité ; localisation précise uniquement lorsque vous accordez la permission d'utiliser les fonctionnalités basées sur la localisation (par exemple, trouver des activités à proximité, s'enregistrer dans un lieu).
• Données de réservation et de transaction : activités que vous réservez, créneaux que vous réservez, présence, annulations, replanifications, remboursements, entreprise ou coach avec lequel vous avez effectué une transaction, et la composante des frais de plateforme.
• Données de paiement : gérées par Stripe ; nous ne recevons que des métadonnées de paiement tokenisées limitées (4 derniers chiffres, marque, pays, statut de paiement). PLAI ne voit ni ne stocke jamais les numéros de carte complets.
• Communications : messages directs et de groupe, messages vocaux, photos et vidéos que vous téléchargez, signalements que vous soumettez, e-mails de support et décisions de modération de contenu liées à votre compte.
• Données techniques et de l'appareil : adresse IP, type d'appareil, système d'exploitation, version de l'application, langue et fuseau horaire, jetons de notifications push, journaux de plantage et informations de diagnostic nécessaires au fonctionnement du Service.
• Télémétrie d'utilisation interne : événements dans l'application (affichages d'écran, appuis, étapes de conversion), traités sur une infrastructure que nous contrôlons. Nous tentons de masquer les schémas courants de données personnelles (e-mails, numéros de téléphone, numéros de carte) avant stockage.
• Données de coach et d'entreprise (le cas échéant) : raison sociale, immatriculation, identifiants fiscaux, coordonnées de versement, identifiants de compte Stripe Connect, statut KYC renvoyé par Stripe, et tout contenu de profil professionnel que vous publiez.

3. Finalités et bases juridiques du traitement

Nous traitons les données personnelles uniquement aux fins et sur les bases juridiques décrites ci-dessous (article 6 du RGPD) :

• Création de compte et fonctionnement du Service (base juridique : exécution d'un contrat, article 6(1)(b)).
• Réservation, traitement des paiements, remboursements, versements aux coachs et entreprises via Stripe Connect, et perception des frais de plateforme (base juridique : exécution d'un contrat, article 6(1)(b)).
• Communications : messages directs, conversations de groupe, notes vocales, commentaires, publications, évaluations, avis et signalements que vous soumettez (base juridique : exécution d'un contrat, article 6(1)(b)).
• Sécurité, prévention de la fraude, modération du contenu, gestion des abus et application de nos Conditions d'utilisation (base juridique : intérêts légitimes, article 6(1)(f), et le cas échéant obligation légale, article 6(1)(c)).
• Amélioration du Service, analyse, débogage, suivi des performances et diagnostics de plantage à l'aide de la télémétrie interne (base juridique : intérêts légitimes, article 6(1)(f)).
• Notifications push et par e-mail relatives à vos activités, réservations, messages et compte (base juridique : exécution d'un contrat, article 6(1)(b)).
• Communications marketing auxquelles vous avez explicitement consenti (base juridique : consentement, article 6(1)(a)). Vous pouvez retirer votre consentement à tout moment sans que cela n'affecte les traitements antérieurs.
• Respect des obligations légales, y compris fiscales, comptables, anti-blanchiment et réponses aux demandes légitimes (base juridique : obligation légale, article 6(1)(c)).

4. Destinataires et transferts internationaux

Nous ne vendons pas de données personnelles. Nous partageons les données personnelles uniquement avec les catégories de destinataires listées ci-dessous, et uniquement dans la mesure nécessaire au fonctionnement du Service. Lorsque les données sont transférées en dehors de l'Espace économique européen (EEE), nous nous appuyons sur les Clauses contractuelles types de la Commission européenne et sur les certifications et engagements de sécurité du destinataire en tant que garanties appropriées au titre du chapitre V du RGPD.

• Supabase (base de données, authentification, stockage, fonctions edge) : prestataire d'infrastructure pour le Service. Hébergé dans les régions de l'UE lorsque disponible ; veuillez nous contacter pour connaître la région actuelle.
• Stripe, Inc. et Stripe Payments Europe (paiements et Stripe Connect) : traite les paiements, les remboursements et les versements aux coachs et entreprises. Stripe est établi dans l'UE et aux États-Unis. Les transferts vers les États-Unis s'appuient sur les Clauses contractuelles types.
• Vercel, Inc. (hébergement web et distribution edge pour le site web et les API). Vercel est établi aux États-Unis. Les transferts s'appuient sur les Clauses contractuelles types.
• Mapbox, Inc. (tuiles cartographiques, recherche, géocodage pour la carte intégrée à l'application). Mapbox est établi aux États-Unis. Les transferts s'appuient sur les Clauses contractuelles types.
• Apple, Inc. et Google LLC (notifications push via APNs et FCM, distribution sur les app stores, connexion avec Apple ou Google lorsque vous choisissez ces méthodes).
• Prestataires de livraison d'e-mail que nous utilisons pour envoyer les e-mails transactionnels (compte, réservation, réinitialisation de mot de passe). Les prestataires actuels sont communiqués sur demande à help@plai.live.
• Autres utilisateurs du Service, lorsque vous choisissez de publier du contenu, de poster un commentaire, d'envoyer un message, de réserver auprès d'un coach ou d'une entreprise, ou d'apparaître dans un classement.
• Forces de l'ordre, régulateurs ou autres autorités, lorsque la loi applicable l'exige ou pour protéger les droits, la sécurité ou la propriété de PLAI, de nos utilisateurs ou du public.
• Successeurs en intérêt, dans le cadre d'une fusion, d'une acquisition, d'une réorganisation ou d'une cession d'actifs, sous réserve d'engagements de confidentialité équivalents.

5. Conservation, sécurité et prise de décision automatisée

Nous conservons les données personnelles uniquement aussi longtemps que nécessaire aux fins décrites dans la présente Politique et pour respecter nos obligations légales. Les données de compte, de profil et de contenu sont conservées tant que votre compte est actif et supprimées dans un délai raisonnable après la suppression de votre compte, sous réserve de la fenêtre d'annulation de 7 jours décrite à plai.live/settings. Les enregistrements de réservation et de paiement sont conservés conformément aux exigences des lois fiscales et comptables applicables (généralement jusqu'à 7 ans en Estonie). Les événements d'analyse interne sont conservés pendant une période limitée (actuellement jusqu'à 90 jours à compter de la collecte). Les sauvegardes sont rotées selon un calendrier régulier et écrasées dans le cours normal des opérations. Nous appliquons des mesures techniques et organisationnelles appropriées au risque, notamment le chiffrement en transit (TLS), le chiffrement au repos lorsque pris en charge par nos prestataires d'infrastructure, des contrôles d'accès basés sur les rôles, la sécurité au niveau des lignes sur la base de données, la journalisation d'audit et une politique d'accès interne à privilèges minimums. Aucune mesure de sécurité n'est parfaite ; nous vous demandons également de protéger vos identifiants de compte. PLAI ne procède à aucune prise de décision automatisée, y compris le profilage, produisant des effets juridiques ou similairement significatifs vous concernant (article 22 du RGPD). Nous n'effectuons pas de profilage publicitaire, de notation comportementale ni de décisions d'éligibilité automatisées sur les données des utilisateurs.

6. Cookies, traceurs et analytique

Nous utilisons des cookies, des technologies similaires et une télémétrie d'utilisation interne à l'application pour faire fonctionner et améliorer PLAI. Voici un résumé de ce que nous utilisons.

Cookies essentiels

Ces cookies sont strictement nécessaires au fonctionnement du Service et ne peuvent pas être désactivés (considérant 30 du RGPD ; exemption de l'article 5(3) de la directive ePrivacy).

• Cookies d'authentification (Supabase) : maintiennent votre session de connexion en toute sécurité.
• Cookies CSRF et de sécurité : protègent contre la falsification de requête inter-site et les abus.

Cookies fonctionnels

Ces cookies permettent des fonctionnalités personnalisées et la mémorisation de vos préférences.

• Préférence de langue (plai-locale) : mémorise la langue choisie jusqu'à 1 an.
• Préférences d'interface : thème, derniers filtres utilisés et autres choix non liés au suivi.

Analytique de première partie

Nous collectons des événements d'utilisation anonymisés au sein de l'application afin de comprendre comment PLAI est utilisée et d'améliorer ses fonctionnalités. Les données analytiques sont traitées sur une infrastructure que nous contrôlons.

• Événements : affichages d'écran, appuis, étapes de conversion et autres actions dans l'application.
• Contexte : plateforme (iOS, Android, web), version de l'application, langue, fuseau horaire et informations anonymisées sur l'appareil.
• Protection des données personnelles : nous tentons automatiquement de masquer les schémas courants (e-mails, numéros de téléphone, numéros de carte) dans les données d'événement avant leur stockage.
• Conservation : les événements analytiques sont supprimés après une période de conservation limitée (actuellement jusqu'à 90 jours).
• Effacement : les événements analytiques liés à votre compte sont supprimés lorsque vous supprimez votre compte.
• Refus : vous pouvez demander la désactivation de la collecte analytique pour votre compte en nous contactant à help@plai.live.

Nous n'utilisons actuellement aucun traceur publicitaire tiers, identifiant publicitaire inter-site ni profilage comportemental. Si nous introduisions un service d'analytique ou de publicité tiers modifiant matériellement le traitement, nous mettrions à jour la présente Politique et, lorsque requis, recueillerions votre consentement.

Vous pouvez gérer vos préférences de cookies via les paramètres de votre navigateur ou de votre appareil. La désactivation des cookies essentiels peut rendre le Service inutilisable. Vous pouvez également limiter les identifiants publicitaires (tels que la transparence du suivi des applications d'Apple ou l'identifiant publicitaire de Google) via les paramètres de votre appareil ; PLAI ne demande pas actuellement l'autorisation de transparence du suivi des applications.

7. Vos droits et comment les exercer

Sous réserve du droit applicable, vous disposez des droits suivants au titre du RGPD. Vous pouvez exercer chacun d'eux en nous contactant à help@plai.live depuis l'adresse e-mail associée à votre compte PLAI, ou pour l'effacement, via plai.live/settings. Nous répondons sans retard injustifié et au plus tard dans un délai d'un mois à compter de la réception de votre demande, conformément à l'article 12(3) du RGPD. La fourniture de données personnelles est généralement une condition d'utilisation du Service : si vous ne fournissez pas les données marquées comme requises lors de l'inscription (telles que l'e-mail et la date de naissance), nous ne pouvons pas créer ni faire fonctionner votre compte.

• Droit d'accès (article 15) : obtenir confirmation du traitement de vos données personnelles et une copie de ces données.
• Droit de rectification (article 16) : faire corriger les données personnelles inexactes et compléter les données incomplètes ; la plupart des champs peuvent être modifiés directement dans les Paramètres de l'application.
• Droit à l'effacement (article 17) : demander la suppression de votre compte et de vos données personnelles. Soumettez votre demande via plai.live/settings ; nous y donnons suite dans le délai légal (généralement dans un délai d'un mois), sous réserve de la fenêtre d'annulation de 7 jours et de toute conservation requise par la loi.
• Droit à la limitation du traitement (article 18) : demander que nous limitions le traitement de vos données dans des situations spécifiques (par exemple, pendant l'évaluation d'une rectification ou d'une opposition).
• Droit à la portabilité des données (article 20) : recevoir les données personnelles que vous nous avez fournies dans un format structuré, couramment utilisé et lisible par machine, et les transmettre à un autre responsable du traitement lorsque techniquement possible.
• Droit d'opposition (article 21) : vous opposer au traitement fondé sur nos intérêts légitimes, y compris le profilage à ces fins. Nous cesserons le traitement, sauf à démontrer des motifs légitimes impérieux.
• Droit de retirer son consentement (article 7) : lorsque le traitement est fondé sur le consentement (par exemple, les communications marketing), vous pouvez retirer votre consentement à tout moment. Le retrait n'affecte pas le traitement antérieur.
• Droit d'introduire une réclamation auprès d'une autorité de contrôle (article 77) : si vous estimez que nous n'avons pas traité vos données conformément à la loi. Notre autorité chef de file est l'Inspection estonienne de la protection des données (Andmekaitse Inspektsioon, AKI), info@aki.ee, https://www.aki.ee/en. Vous pouvez également contacter l'autorité de contrôle de votre pays de résidence dans l'UE.

8. Enfants, modifications et contact

PLAI ne s'adresse pas aux enfants de moins de 13 ans (ou en dessous de l'âge minimum de consentement numérique dans votre pays, lorsque supérieur). Nous ne collectons pas sciemment de données personnelles auprès d'enfants en dessous de cet âge ; si vous pensez que cela a été le cas, veuillez nous contacter afin que nous puissions supprimer ces données. Nous pouvons mettre à jour la présente Politique de confidentialité de temps à autre afin de refléter les évolutions du Service, du droit applicable ou de nos pratiques. Les modifications importantes seront notifiées via le Service ou par e-mail le cas échéant, et la date de « Dernière mise à jour » ci-dessus sera révisée. La poursuite de l'utilisation du Service après une mise à jour signifie que vous avez lu la Politique révisée. Pour toute question, demande ou réclamation relative à la confidentialité, y compris les questions relatives aux transferts internationaux et à notre recours aux Clauses contractuelles types, écrivez à PLAI OÜ à

help@plai.live