Politique de confidentialité

1. Responsable du traitement

Le responsable du traitement des données collectées via le service Draftly est :

• Nom : Reginald COSTA
• Statut : Entrepreneur Individuel
• Adresse : Allée des mûriers, 34090 Montpellier, France
• Email : contact@draftly.team

2. Données collectées

Dans le cadre de l'utilisation du service Draftly, nous collectons les données suivantes :

Données de compte

• Nom, prénom
• Adresse email
• Mot de passe (stocké sous forme chiffrée)

Données sportives

• Nom du club et de l'équipe, sport pratiqué
• Informations sur les joueurs (nom, poste, niveau, taille)
• Données de présence aux séances et matchs
• Historique des matchs, scores, votes MVP

Données techniques

• Token de notification push (Firebase Cloud Messaging)
• Adresse IP, type de navigateur, appareil
• Données d'audience anonymisées (Google Analytics 4)

3. Finalités du traitement

Vos données sont utilisées pour :

• Créer et gérer votre compte utilisateur
• Fournir le service de gestion d'équipe (créneaux, présences, historique)
• Générer des compositions d'équipes équilibrées via l'IA (Google Gemini 2.5)
• Envoyer des notifications push (rappels, annulations, informations de match)
• Envoyer des emails transactionnels (confirmation de compte, réinitialisation de mot de passe)
• Mesurer l'audience et améliorer le service (Google Analytics 4)
• Assurer la sécurité et la continuité du service

4. Base légale du traitement

• Exécution du contrat : traitement nécessaire à la fourniture du service Draftly auquel vous avez souscrit.
• Consentement : pour les notifications push et les cookies de mesure d'audience.
• Intérêt légitime : pour la sécurité du service et la prévention des abus.
• Obligation légale : conservation des données comptables et contractuelles.

5. Sous-traitants et transferts de données

Draftly fait appel aux prestataires techniques suivants :

6. Durée de conservation

• Données de compte actif : conservées pendant toute la durée de l'abonnement et jusqu'à 3 ans après la dernière activité.
• Données sportives : conservées tant que le compte est actif. Supprimées dans les 30 jours suivant la clôture du compte.
• Données de facturation : archivées 10 ans conformément aux obligations comptables légales.
• Logs techniques : conservés 12 mois maximum.
• Tokens de notification push : supprimés dès la désinscription aux notifications ou la clôture du compte.

7. Vos droits

Conformément au Règlement Général sur la Protection des Données (RGPD) et à la loi Informatique et Libertés, vous disposez des droits suivants :

• Droit d'accès : obtenir une copie de vos données personnelles
• Droit de rectification : corriger des données inexactes ou incomplètes
• Droit à l'effacement : demander la suppression de vos données
• Droit à la portabilité : recevoir vos données dans un format structuré et lisible
• Droit d'opposition : vous opposer à certains traitements basés sur l'intérêt légitime
• Droit de limitation : demander la suspension temporaire d'un traitement

Pour exercer ces droits, contactez-nous à : contact@draftly.team. Nous nous engageons à répondre dans un délai d'un mois.

Vous disposez également du droit d'introduire une réclamation auprès de la CNIL (Commission Nationale de l'Informatique et des Libertés) : www.cnil.fr.

8. Cookies

Le site draftly.team utilise uniquement des cookies strictement nécessaires et des cookies de mesure d'audience :

• Cookies de session : indispensables au fonctionnement de l'authentification (Firebase Auth). Aucun consentement requis.
• Cookies Google Analytics 4 : mesure d'audience anonymisée. Vous pouvez les désactiver à tout moment via les paramètres de votre navigateur ou l'extension Google Analytics Opt-out.

Aucun cookie publicitaire ou de tracking tiers n'est utilisé.

9. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles adaptées pour protéger vos données contre tout accès non autorisé, perte ou divulgation :

• Communications chiffrées via HTTPS (TLS)
• Mots de passe stockés sous forme hachée (Firebase Authentication)
• Accès aux données restreint aux seuls services nécessaires (règles Firestore)
• Infrastructure hébergée sur Google Cloud, certifiée ISO 27001

10. Modifications

Cette politique de confidentialité peut être mise à jour à tout moment. En cas de modification substantielle, nous vous en informerons par email ou via une notification dans l'application. La date de dernière mise à jour est indiquée en haut de cette page.