Politique de confidentialité

• Votre club est responsable des données de ses licenciés : il les importe (export fédéral), et son encadrement saisit les bilans de l'entraîneur, diplômes, compositions, événements et actualités. Ping'Pilot agit pour le club en tant que sous-traitant (article 28 du RGPD), selon les conditions générales de vente.
• Alexy Durand, éditeur de Ping'Pilot, est responsable des données de votre compte (connexion, sécurité) et de la facturation des clubs. Contact : contact@pingpilot.fr.

• Votre compte : nom affiché, adresse e-mail, mot de passe (jamais stocké en clair, seulement une empreinte Argon2id), dates de connexion.
• Les licenciés importés par le club : numéro de licence, nom, prénom, date de naissance, sexe, points, catégorie, type de licence, e-mails du licencié et de ses représentants légaux. Le téléphone, l'adresse postale et les informations de santé de l'export fédéral ne sont jamais importés.
• La vie sportive : bilans de l'entraîneur (spécialités, axes de travail prioritaires, axes de travail secondaires) et commentaires, diplômes, résultats saisis (ou ressenti sur une compétition : un emoji et un commentaire), compositions d'équipes, événements, absences annoncées aux entraînements, appels des séances (présent ou absent), réservations de tables, disponibilités pour les journées du championnat, actualités et leurs commentaires, notifications, photo du licencié (facultative, ajoutée par le joueur ou ses parents, sans métadonnées).
• Les demandes d'essai d'un club : nom et numéro d'affiliation du club, nom, rôle au club et e-mail du demandeur, et s'il le souhaite son téléphone et le nombre de licenciés.
• La facturation du club : nom du club, e-mail et adresse de facturation de l'administrateur. Le paiement se fait chez Stripe : Ping'Pilot ne voit jamais de numéro de carte ni d'IBAN.
• La sécurité : journal des actions sensibles (identifiants seulement, sans contenu), compteurs contre les abus (tentatives de connexion).

• Fournir le service au club et à ses membres (exécution du contrat avec le club ; pour votre compte, exécution des conditions d'utilisation).
• Sécuriser l'application et prévenir les abus (intérêt légitime).
• Répondre à une demande d'essai : vérifier que le club existe et ouvrir son espace (mesures précontractuelles).
• Facturer les clubs et conserver les factures (obligation légale).

Aucune donnée n'est utilisée à des fins publicitaires, revendue ou croisée avec d'autres services.

• Le bilan de l'entraîneur, les commentaires et la progression d'un joueur : lui-même, ses parents (comptes liés validés) et l'encadrement de son club (entraîneurs et administrateurs). Pour une compétition, les coachs désignés par le club (entraîneur, joueur ou parent du club) voient aussi le bilan et le matériel des joueurs qu'ils accompagnent, et peuvent leur écrire, de 7 jours avant à 7 jours après la compétition. Personne d'autre.
• Un compte n'est lié à une licence que si son adresse e-mail est confirmée et figure dans l'import du club, ou après validation par l'encadrement.
• Les actualités du club : les membres du club. Un événement : seulement les personnes concernées et l'encadrement.
• Les compositions d'équipe : les joueurs concernés voient les retenus, jamais les absences ni les disponibilités des autres (seuls l'encadrement et les capitaines les voient).
• Les réservations de tables : les membres du club voient le prénom et l'initiale du nom de qui a réservé, l'horaire et le nombre de tables.
• Chaque club est cloisonné : les données d'un club ne sont jamais visibles d'un autre club.
• Rien n'est public sur internet, sauf le récap du week-end que le club peut publier sur ses réseaux : scores des équipes et 3 meilleures performances avec le nom du joueur (l'adversaire n'est jamais nommé). Chaque joueur, ou son parent, peut refuser d'y apparaître dans les réglages de sa fiche.

Avant 15 ans, l'accès est ouvert par le compte d'un parent (ou représentant légal), qui exerce les droits de l'enfant. À partir de 15 ans, le licencié peut avoir son propre compte. Aucune information d'un mineur n'est rendue publique sans l'accord de ses parents, à une exception près : son nom peut figurer dans le récap du week-end publié par le club s'il y réalise une des meilleures performances. Un parent peut s'y opposer à tout moment depuis la fiche de l'enfant (« Ne pas apparaître »).

Ces durées sont appliquées automatiquement chaque nuit.

Ping'Pilot s'appuie sur les prestataires suivants, liés par contrat au respect du RGPD :

• Clever Cloud SAS : Hébergement de l'application et de la base de données (sauvegardes chiffrées) (France).
• Brevo (Sendinblue SAS) : Envoi des e-mails de service (confirmation, mot de passe, avertissements), sans suivi d'ouverture (France).
• Stripe Payments Europe Ltd : Paiement des abonnements des clubs et factures (aucune donnée des licenciés) (Irlande (transferts éventuels vers les États-Unis encadrés : Data Privacy Framework, clauses contractuelles types)).
• OVH SAS : Nom de domaine (DNS) (France).
• Anthropic PBC : Lecture des fichiers de convocation du Critérium fédéral : reçoit seulement les en-têtes des divisions, jamais le nom d'un joueur (États-Unis (clauses contractuelles types)).

Notifications sur le téléphone (seulement si vous les activez) : elles sont acheminées par le service du fabricant de votre téléphone ou navigateur (Google pour Android et Chrome, Apple pour l'iPhone, Mozilla pour Firefox, Microsoft pour Edge sous Windows). Le message est chiffré de bout en bout : ce service ne peut pas le lire, il ne reçoit qu'une adresse technique propre à l'appareil. Vous pouvez les couper à tout moment depuis la page Compte ou les réglages du téléphone.

• Connexion chiffrée (HTTPS) et base de données chiffrée, avec sauvegardes quotidiennes.
• Mots de passe hachés (Argon2id), blocage après plusieurs échecs, jetons de connexion stockés hachés.
• Cloisonnement des clubs jusque dans la base de données, contrôle des droits à chaque accès.
• Accès de l'éditeur aux données d'un club seulement pour l'assistance et la maintenance : protégé par mot de passe, limité à une heure, tracé dans le journal d'audit.
• Aucune donnée personnelle dans les journaux techniques.

Seuls des cookies strictement nécessaires sont utilisés : la session de connexion. Le navigateur garde aussi quelques préférences d'affichage (aide à l'installation masquée, filtres du planning, compte qui a activé les notifications sur l'appareil). Aucune mesure d'audience, aucune publicité, aucun traceur tiers : aucun consentement n'est donc demandé.

• Accès, rectification, effacement, portabilité, limitation et opposition.
• En libre-service, depuis la page Compte : export de vos données (fichier JSON) et suppression de votre compte.
• Pour les données tenues par votre club (fiche de licencié, bilans de l'entraîneur…), adressez-vous à votre club ; nous l'aidons à vous répondre.
• Sinon, écrivez-nous : contact@pingpilot.fr. Réponse sous un mois.
• Vous pouvez aussi saisir la CNIL (www.cnil.fr).

Toute modification importante de cette politique est signalée dans l'application avant de s'appliquer.