Cette politique explique, en langage clair, quelles données personnelles Football Hub collecte, pourquoi, comment nous les protégeons, et quels droits vous avez au titre du Règlement Général sur la Protection des Données (RGPD — UE 2016/679).

1. Responsable du traitement

Le responsable du traitement est Codreambiz EI, exploitant footballhub.pro. Contact : contact@footballhub.pro. Nous répondons sous 30 jours conformément à l'article 12 du RGPD.

Pour les données que les clubs saisissent sur leurs joueurs (identité, santé, performance, mineurs), le club ou l'académie cliente est responsable de traitement, et Football Hub agit en tant que sous-traitant, sur instruction du club.

2. Données que nous collectons et pourquoi

Données de compte — nom, email, mot de passe (haché), nom du club, rôle.
Base légale : exécution du contrat (art. 6.1.b).
Données saisies par le coach — profils joueurs, équipes, séances, matchs, évaluations, blessures, notes de scouting, métadonnées vidéo.
Base légale : exécution du contrat (art. 6.1.b).
Données de santé (catégorie sensible — art. 9 RGPD) — blessures, historique médical, charge et récupération.
Base légale : consentement explicite du parent/tuteur ou du joueur majeur (art. 9.2.a).
Facturation — plan d'abonnement, dates de facturation, identifiant client Stripe. Votre numéro de carte est géré exclusivement par Stripe, nous ne le recevons jamais.
Base légale : exécution du contrat et obligation légale (art. 6.1.b, 6.1.c).
Données d'analyse d'usage — pages vues, événements de navigation, localisation approximative (pays/ville dérivés de l'IP), type de navigateur (Google Analytics, anonymisation IP activée).
Base légale : votre consentement (art. 6.1.a) — uniquement si vous acceptez les cookies analytiques dans notre bannière.
Sécurité et abus — adresse IP, tentatives de connexion échouées, compteurs de limitation de débit.
Base légale : intérêt légitime (art. 6.1.f).
Portail joueur (Elite Pro, optionnel) — si un coach l'active, un joueur peut créer son propre compte lié pour consulter son planning et enregistrer un bien-être quotidien (sommeil, courbatures, fatigue, stress, humeur). Donnée assimilée à une donnée de santé (art. 9 RGPD).
Base légale : consentement explicite (art. 9.2.a) — un joueur n'a de compte que s'il l'a créé lui-même avec un code fourni par son coach.

3. Données des joueurs mineurs

Football Hub est un outil professionnel pour coachs et n'est pas destiné aux enfants de moins de 16 ans directement. Les coachs peuvent saisir des données sur des joueurs mineurs (noms, dates de naissance, statistiques). En tant que coach et club utilisant ces données, vous êtes le responsable de traitement pour ces données joueurs au sens du RGPD. Vous êtes responsable de :

Recueillir le consentement parental ou du tuteur légal requis par la loi locale.
Limiter les données à ce qui est nécessaire pour le coaching.
Traiter les demandes de suppression émanant des parents ou tuteurs.
Recueillir le consentement parental avant qu'un mineur ne crée un compte Portail Joueur (Elite Pro).

Football Hub agit en tant que sous-traitant pour ces données joueurs mineurs et les traite uniquement sur vos instructions. Un Accord de sous-traitance (DPA) est disponible sur demande à contact@footballhub.pro.

4. Sous-traitants tiers

Supabase — base de données, authentification, stockage. Données hébergées dans l'UE (Frankfurt) lorsque disponible.
Stripe (UE/Irlande) — traitement des paiements, certifié PCI-DSS.
Vercel (États-Unis) — hébergement de l'application et CDN global, certifié ISO 27001.
Google Analytics (États-Unis) — mesure d'audience anonymisée, chargée uniquement avec votre consentement.
Google (Gemini), Groq, Cloudflare Workers AI / Anthropic (Claude) (Global) — analyse assistée par IA, disponible sur toutes les offres (le quota d'utilisation varie selon le plan). Plusieurs fournisseurs sont utilisés en chaîne de secours pour que la fonctionnalité continue de fonctionner si l'un d'eux est indisponible. Les notes de match et le contexte de coaching que vous soumettez sont transmis au fournisseur qui traite la demande pour générer la réponse. Nous n'envoyons pas le nom ou les coordonnées des joueurs aux fournisseurs IA. Ces données ne servent pas à entraîner leurs modèles dans le cadre de nos accords.

Nous ne vendons jamais vos données à des tiers, et ne les partageons pas avec des annonceurs.

5. Transferts hors Union européenne

Certains sous-traitants opèrent hors de l'Espace économique européen (EEE), notamment aux États-Unis. Nous assurons une protection adéquate via les Clauses Contractuelles Types (CCT) approuvées par la Commission européenne (2021/914) et, le cas échéant, la certification EU–US Data Privacy Framework.

6. Durée de conservation

Compte et données de coaching : pendant la durée de l'abonnement + suppression sous 30 jours après suppression du compte, sauf obligation légale.
Données de facturation : 7 ans (obligation légale comptable), même après suppression du compte.
Données analytiques : conservées par Google Analytics 14 mois maximum, sous forme anonymisée.
Logs de sécurité : jusqu'à 90 jours pour la détection de fraude et d'abus.

7. Cookies et suivi

Nous utilisons deux catégories de cookies :

Cookies strictement nécessaires — session d'authentification (Supabase Auth), préférence de langue, mémorisation de votre choix sur la bannière de cookies. Indispensables au fonctionnement du site, aucun consentement requis (RGPD, considérant 47).
Cookies de mesure d'audience (Google Analytics) — chargés uniquement après que vous cliquez « Tout accepter » dans notre bannière de consentement. Conservés 13 mois maximum, conformément aux recommandations de la CNIL. Vous pouvez retirer votre consentement à tout moment en effaçant le stockage local de votre navigateur ou en nous contactant.
Cookies tiers (paiement) — Stripe (__stripe_mid, __stripe_sid) pour la prévention de la fraude lors du paiement.

Nous n'utilisons aucun cookie publicitaire, de reciblage, ou de suivi sur les réseaux sociaux.

8. Vos droits au titre du RGPD

Pour exercer l'un de ces droits, écrivez-nous à contact@footballhub.pro. Nous répondons sous 30 jours.

Droit d'accès (art. 15) — obtenir une copie de vos données.
Droit de rectification (art. 16) — corriger des données inexactes.
Droit à l'effacement (art. 17) — demander la suppression de vos données.
Droit à la limitation du traitement (art. 18).
Droit à la portabilité (art. 20) — export JSON/CSV disponible directement depuis votre compte.
Droit d'opposition (art. 21).
Droit de retirer votre consentement (art. 7.3), à tout moment.
Droit de ne pas faire l'objet d'une décision automatisée (art. 22) — Football Hub ne prend aucune décision automatisée ayant un effet juridique ou similaire significatif.

9. Droit de réclamation

Vous disposez également du droit d'introduire une réclamation auprès de la CNIL (Commission Nationale de l'Informatique et des Libertés) : www.cnil.fr/fr/plaintes. Nous vous encourageons à nous contacter d'abord — la plupart des sujets se règlent directement et rapidement.

10. Sécurité

Chiffrement en transit (TLS 1.2+) pour toutes les communications.
Chiffrement au repos (AES-256) dans Supabase.
Cloisonnement strict entre clubs (Row-Level Security PostgreSQL).
Mots de passe hachés (bcrypt), jamais stockés en clair.
Double authentification (TOTP) disponible sur chaque compte.
Limitation de débit et protection contre les attaques par force brute sur l'authentification.

En cas de violation de données personnelles susceptible d'engendrer un risque élevé pour vos droits et libertés, nous vous notifierons sans délai excessif conformément à l'article 34 du RGPD.

11. Modifications de cette politique

Nous pouvons mettre à jour cette politique. Pour toute modification substantielle, vous serez notifié par email ou notification in-app au moins 14 jours avant son entrée en vigueur.

12. Contact

Pour toute question relative à cette politique, exercer vos droits, ou demander un Accord de sous-traitance : contact@footballhub.pro

Politique de confidentialité