Politique de confidentialité

1. Qui sommes-nous ?

Playonix SAS est le responsable du traitement de vos données personnelles collectées via l'application Playonix.

Siège social : Paris, France
Contact : contact@playonix.app

2. Données collectées

Données que vous nous fournissez

• Prénom, nom, adresse e-mail et mot de passe
• Photo de profil (optionnelle)
• Numéro de téléphone (optionnel)
• Date de naissance, genre
• Niveau de jeu, style de jeu, préférences sportives
• Localisation de jeu (ville)
• Biographie et contenu publié

Données collectées automatiquement

• Token de notifications push (Expo Push Token)
• Données d'utilisation et navigation dans l'app
• Résultats des matchs et historique ELO
• Score de fiabilité calculé automatiquement
• Données de connexion (date, heure, appareil)

3. Finalités du traitement

Vos données sont utilisées pour :

• Créer et gérer votre compte utilisateur
• Vous mettre en relation avec d'autres joueurs
• Calculer et afficher votre niveau ELO et votre score de fiabilité
• Vous envoyer des notifications (invitations, résultats, informations)
• Améliorer le service via des analyses d'utilisation anonymisées
• Assurer la sécurité de la plateforme et prévenir les abus
• Respecter nos obligations légales

4. Base légale

Les traitements sont fondés sur :

• L'exécution du contrat (CGU) pour la gestion de votre compte et la fourniture du service
• Votre consentement pour les communications marketing et les analyses d'usage
• Notre intérêt légitime pour la sécurité et la prévention des fraudes
• Le respect d'obligations légales le cas échéant

5. Partage des données

Vos données ne sont jamais vendues à des tiers.

Elles peuvent être partagées avec :

• Les autres utilisateurs : votre prénom, photo de profil, niveau ELO, style de jeu et publications sont visibles selon vos paramètres de confidentialité
• Nos prestataires techniques : Supabase (hébergement base de données), Expo (notifications push) — soumis à des garanties contractuelles strictes
• Les autorités compétentes en cas d'obligation légale

6. Hébergement et transferts

Vos données sont hébergées sur les serveurs de Supabase (infrastructure AWS Europe — région eu-west-1, Irlande) et restent dans l'Union Européenne.

Les notifications push transitent par les serveurs d'Expo (États-Unis). Ce transfert est encadré par les clauses contractuelles types de la Commission européenne.

7. Durée de conservation

• Données de compte : conservées pendant toute la durée d'activité du compte, puis supprimées dans un délai de 30 jours après suppression
• Historique ELO et matchs : conservé 3 ans
• Logs de connexion : conservés 12 mois
• Contenu publié (posts) : supprimé immédiatement à la suppression du compte

8. Vos droits (RGPD)

Conformément au RGPD, vous disposez des droits suivants :

• Droit d'accès : obtenir une copie de vos données
• Droit de rectification : corriger des données inexactes
• Droit à l'effacement : demander la suppression de vos données
• Droit à la portabilité : recevoir vos données dans un format structuré
• Droit d'opposition : vous opposer à certains traitements
• Droit à la limitation : restreindre l'utilisation de vos données

Pour exercer ces droits, contactez notre DPO. Nous répondrons dans un délai de 30 jours.

9. Sécurité

• Chiffrement des communications (HTTPS/TLS)
• Mots de passe hashés (Bcrypt via Supabase Auth)
• Accès aux données restreint au personnel autorisé
• Row Level Security (RLS) sur l'ensemble des tables
• Sauvegardes régulières chiffrées

10. Mineurs

L'application est destinée aux personnes âgées d'au moins 16 ans. Nous ne collectons pas sciemment de données concernant des enfants de moins de 16 ans.

11. Modifications

Cette politique peut être mise à jour. Toute modification substantielle sera notifiée via l'application avec un délai de préavis de 30 jours.

12. Réclamation

Vous pouvez introduire une réclamation auprès de la CNIL :
3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 · www.cnil.fr