Politique de confidentialité

Qui fait quoi

ByGoal est un outil mis à la disposition des clubs de football amateur. C'est votre club qui décide des informations qu'il collecte sur ses licenciés et de l'usage qu'il en fait : il est responsable de ces traitements. [À COMPLÉTER — raison sociale] fournit l'application et héberge les données pour son compte, en qualité de sous-traitant, et n'en fait aucun autre usage.

[À COMPLÉTER — raison sociale] est en revanche responsable des données strictement techniques nécessaires au fonctionnement du service : compte de connexion, journal d'envoi des codes SMS, abonnements aux notifications.

Données traitées

Selon votre rôle, l'application peut traiter :

• Identité et coordonnées : nom, date de naissance, sexe, nationalité, adresse, code postal, ville, téléphone, e-mail, photographie.
• Vie sportive : équipe, poste, pied fort, numéro de maillot, licence FFF, ancien club, convocations, présences, statistiques, notes et commentaires de match.
• Urgence : contact à prévenir en cas d'urgence. Aucune donnée médicale (allergie, traitement, médecin) n'est collectée dans l'application pour le moment ; le certificat médical et l'attestation de questionnaire de santé peuvent être déposés comme pièces du dossier.
• Responsables légaux : nom, lien de parenté, téléphone, e-mail, autorisation de récupérer l'enfant.
• Documents et autorisations : pièces d'identité, justificatif de domicile, assurance, autorisation parentale, de sortie, de transport, de soins d'urgence, droit à l'image, règlement intérieur — chaque autorisation étant horodatée.
• Vie du club : cotisation, paiements, taille d'équipement, messages échangés dans l'application, signalements.
• Données techniques : numéro de téléphone et code de connexion à usage unique, cookie de session, abonnement aux notifications.

Pourquoi, et sur quelle base

• Gérer les licenciés, les équipes, les convocations et le calendrier : exécution de la relation entre le club et son adhérent.
• Communiquer (messagerie, actualités, notifications) : intérêt légitime du club à organiser son activité.
• Sécuriser l'accès (code par SMS, limitation des envois) : obligation de sécurité du service.
• Pièces médicales (certificat, attestation de questionnaire) : obligation liée à la licence ; elles ne sont visibles que du club et de la famille.
• Photographies et droit à l'image : consentement, recueilli par une autorisation distincte et révocable à tout moment.

Mineurs

La très grande majorité des personnes inscrites sont mineures. Leur dossier est renseigné et tenu à jour par le titulaire de l'autorité parentale, qui dispose de son propre accès : le joueur mineur peut consulter son dossier mais ne peut pas le modifier.

Le droit à l'image fait l'objet d'une autorisation séparée. Sans elle, aucune photographie de l'enfant ne doit être diffusée dans l'application. Vous pouvez la retirer à tout moment auprès du club.

Qui voit vos données

Vos données sont visibles de votre club et de l'encadrement concerné par votre équipe — jamais des autres clubs présents sur ByGoal. Elles ne sont ni vendues, ni louées, ni utilisées à des fins publicitaires.

L'application n'utilise aucun outil de mesure d'audience ni traceur publicitaire.

Partenaires du club. Le club peut afficher les logos ou bannières de ses partenaires. Le choix de l'écran où ils apparaissent se fait uniquement d'après l'équipe ou la tranche d'âge de la catégorie (enfants, adolescents, adultes), jamais d'après votre profil ou votre comportement. Aucune donnée personnelle n'est transmise aux partenaires : le club ne reçoit que des totaux anonymes (nombre d'affichages et de clics).

Interviennent uniquement comme prestataires techniques :

• Vercel, pour l'exécution de l'application (région Paris).
• Neon, pour la base de données, hébergée à Francfort, en Allemagne.
• OVH, pour l'envoi des codes de connexion par SMS (numéro de téléphone uniquement).
• Open-Meteo, pour la météo des créneaux : seule la commune du club est transmise, aucune donnée personnelle.

Les calendriers de matchs proviennent des données publiées par la Fédération Française de Football. Vercel et Neon sont des sociétés américaines : leurs engagements contractuels encadrent tout accès depuis les États-Unis, les données elles-mêmes restant stockées dans l'Union européenne.

Combien de temps

• Dossier du licencié : conservé par le club pendant la durée de l'adhésion, puis archivé le temps nécessaire au suivi sportif et administratif du club.
• Codes de connexion par SMS : quelques minutes, puis supprimés.
• Messages : conservés tant que la conversation existe.
• Abonnement aux notifications : jusqu'à la désinstallation ou la désactivation.
• Cookie de session : 400 jours au maximum, pour éviter de redemander un code à chaque ouverture.

Vos droits

Vous pouvez accéder à vos données, les corriger, en demander l'effacement ou la limitation, vous opposer à un traitement et récupérer vos données dans un format lisible.

Le plus simple est de vous adresser à votre club, qui décide de ces traitements. Vous pouvez également écrire à contact@bygoal.fr et nous transmettrons votre demande.

Depuis votre profil, la fonction « Supprimer mon compte » efface immédiatement votre accès, vos messages et vos abonnements aux notifications. Votre fiche de licencié, elle, appartient au club : sa suppression relève de lui, demandez-la-lui directement.

Si une réponse ne vous convient pas, vous pouvez saisir la CNIL (www.cnil.fr), 3 place de Fontenoy, 75007 Paris.

Sécurité

L'accès se fait par un code envoyé par SMS, à usage unique et de courte durée, avec un nombre d'essais limité. Les échanges sont chiffrés en transit. Chaque club est cloisonné : les données d'un club ne sont pas accessibles depuis un autre.