Politique de confidentialité

Informations clés en un coup d'œil

SmashPlay est une plateforme permettant aux pères, mères et tuteurs légaux majeurs d'organiser la pratique du padel des mineurs dont ils ont la charge, et aux clubs et organisateurs de gérer leurs écoles, leurs événements et leurs réservations. Dans la présente Politique, vous trouverez :

• Qui traite vos données (SmashPlay, S.L.).
• Quelles données nous traitons vous concernant et concernant les mineurs que vous enregistrez.
• À quelles fins nous les utilisons et sur quelle base légale.
• Combien de temps nous les conservons et ce qui se passe lorsque vous supprimez votre compte.
• Qui peut voir les données des mineurs et ce que vous décidez.
• Avec qui nous les partageons (clubs, organisateurs, prestataires).
• Comment exercer vos droits.

1. Responsable du traitement

Le responsable du traitement des données personnelles collectées par l'intermédiaire du site web smashplay.app et de l'application app.smashplay.app est :

• Dénomination sociale : SmashPlay, S.L. (ci-après « SmashPlay »)
• NIF : [NIF EN ATTENTE]
• Siège social : Calle Pau Claris, 44, local · Barcelone · Espagne
• E-mail pour la protection des données : legal@smashplay.app
• Contact général : info@smashplay.app

1.1 Délégué à la protection des données (DPO)

La désignation formelle du Délégué à la protection des données de SmashPlay est en attente. D'ici là, toute question ou demande d'exercice de droits peut être adressée à legal@smashplay.app. Dès sa désignation, nous mettrons à jour la présente Politique avec ses coordonnées et nous la communiquerons à l'Agence espagnole de protection des données (art. 34.4 LOPDGDD).

2. Données personnelles que nous traitons

2.1 Données de l'adulte (père, mère ou tuteur légal)

Seules les personnes âgées de plus de 18 ans peuvent créer un compte famille. Nous traitons vous concernant :

• Identification et accès : nom et prénom, adresse e-mail et mot de passe (conservé chiffré par notre prestataire d'authentification ; SmashPlay n'en a pas connaissance).
• Contact : téléphone mobile (facultatif) ainsi que province et commune (pour trouver un partenaire, des adversaires, des courts et des événements à proximité).
• Préférences et autorisations : langue de l'app et autorisations que vous activez ou désactivez (section 6).
• Activité dans l'app : matchs, inscriptions, réservations, messages du chat entre familles et paiements effectués.
• Registre des acceptations : le document que vous avez accepté, sa date de « Dernière mise à jour », la langue ainsi que la date et l'heure auxquelles vous l'avez accepté.
• Données techniques : adresse IP et données de l'appareil (système d'exploitation, navigateur, langue) et, si vous activez les notifications sur votre mobile, le code de cet appareil pour vous les envoyer (jeton push).
• Données de paiement : les paiements s'effectuent sur la page de Stripe. SmashPlay ne voit ni ne conserve les données de votre carte ; elle conserve uniquement le montant, la date, l'objet et la référence du paiement chez Stripe.
• Invitations d'un club : si un club vous invite à une réservation faite à son accueil en saisissant votre e-mail, nous l'utilisons uniquement pour trouver votre compte et vous envoyer l'invitation dans l'app. Nous ne le conservons pas et nous n'indiquons pas au club si vous avez un compte sur SmashPlay.

2.2 Données du mineur que vous enregistrez

En tant que père, mère ou tuteur légal, c'est vous qui fournissez ces données du mineur et qui décidez à leur sujet :

• Identification : prénom et, de manière facultative, premier nom de famille ; date de naissance (pour sa catégorie sportive) et sexe (les catégories de compétition sont organisées par âge et par sexe).
• Données sportives : niveau de jeu (déclaré par vous ou vérifié par un club, section 6.7), position préférée, style de jeu (facultatif), club où il s'entraîne (facultatif), historique des matchs, tournois et americanas, résultats, points de classement et badges.
• Évaluations et rapports : les évaluations et rapports que le club où s'entraîne le mineur rédige à son sujet, si ce club utilise ces fonctionnalités.
• Photo (facultative) : uniquement si vous décidez de la télécharger. Vous choisissez où elle est visible (section 6.4).

2.3 Données des clubs et organisateurs

Pour les comptes des clubs et organisateurs, nous traitons les données de la personne de contact (nom, e-mail, téléphone), les données du club ou de l'organisateur affichées sur sa fiche et celles nécessaires à sa formule et à sa facturation. Les données de son compte d'encaissement (identité, données fiscales et compte bancaire) sont collectées et gérées par Stripe.

2.4 Localisation

Lorsque vous recherchez des courts à proximité, l'app vous demande l'autorisation d'utiliser votre position approximative. Celle-ci n'est utilisée qu'à ce moment-là pour calculer les distances et n'est pas conservée.

3. Finalités du traitement

3.1 Pour fournir le service

1. Créer et gérer votre compte et les profils sportifs des mineurs dont vous avez la charge.
2. Trouver un partenaire et des adversaires compatibles (par niveau, âge, catégorie, position et zone) et organiser des matchs.
3. Gérer les inscriptions aux tournois, americanas et Journées d'évaluation, leurs tableaux, leurs résultats et leurs listes d'attente.
4. Gérer les réservations de court et les paiements, y compris les remboursements.
5. Permettre le chat entre adultes (familles, clubs et organisateurs). Les mineurs n'ont pas accès au chat.
6. Vous envoyer des notifications sur votre activité (inscriptions, matchs, résultats, remboursements) et, si vous les activez, des alertes de dernière minute sur les événements de votre province et des alertes de terrains disponibles de dernière minute et de places gratuites dans des matchs de votre province.
7. Permettre au club où s'entraîne le mineur de vérifier son niveau et, s'il utilise ces fonctionnalités, de l'évaluer et de partager des rapports avec vous.
8. Afficher le classement aux familles, uniquement pour les joueurs dont la famille l'a activé.
9. Permettre aux clubs et organisateurs vérifiés de trouver le mineur et de vous contacter, uniquement si vous l'avez activé.
10. Conserver le registre de ce que vous avez accepté, afin de pouvoir le prouver.

3.2 Autres finalités

1. Statistiques internes : chiffres agrégés et anonymes établis à partir des données de la plateforme, pour améliorer le service. L'app n'utilise aucun outil d'analyse ni de suivi.
2. Communications commerciales de SmashPlay, uniquement si vous y consentez expressément.
3. Assistance aux utilisateurs : questions, incidents et réclamations.
4. Obligations légales : comptabilité, fiscalité et demandes des autorités.

4. Base légale du traitement

4.1 Consentement relatif aux données des mineurs

Conformément à l'article 7 de la LOPDGDD, le traitement des données des mineurs de moins de quatorze ans requiert le consentement du titulaire de l'autorité parentale ou de la tutelle. SmashPlay va plus loin : seules les personnes âgées de plus de 18 ans peuvent créer un compte et les mineurs n'ont pas de compte propre. Leurs données sont fournies, gérées et peuvent être supprimées exclusivement par leur père, leur mère ou leur tuteur depuis son compte.

En enregistrant un mineur, vous déclarez sous votre responsabilité :

a) Que vous êtes son père, sa mère ou son tuteur légal, titulaire de l'autorité parentale ou de la tutelle.

b) Que vous pouvez autoriser le traitement de ses données dans les conditions prévues par la présente Politique.

c) Que vous l'avez informé, dans la mesure où son âge et sa maturité le permettent, de son enregistrement et de ce que fait la plateforme.

d) Que vous tiendrez ses données à jour et les supprimerez le cas échéant.

Cette déclaration est conservée dans le registre des acceptations, une par mineur. SmashPlay peut demander la preuve de l'autorité parentale ou de la tutelle en cas de doute raisonnable.

5. Durée de conservation des données et conséquences de la suppression d'un compte

5.1 Supprimer votre compte ou un joueur

Vous pouvez supprimer votre compte, ou uniquement l'un des mineurs dont vous avez la charge, depuis « Informations légales et confidentialité » dans l'app. Avant que vous ne confirmiez, nous vous montrons ce qui est supprimé et ce qui est annulé.

• Tout est supprimé immédiatement et ne peut pas être récupéré : votre profil, les mineurs, leurs photos, niveaux, évaluations, classement, badges, binômes et vos chats. Il n'existe aucun délai pour revenir sur votre décision.
• Inscriptions et réservations à venir : elles sont annulées et la place est libérée. Le remboursement éventuel suit les règles d'annulation de SmashPlay. Si un événement est déjà en cours, le joueur peut être supprimé, mais sans remboursement.
• Ce que voient les autres familles : dans les tableaux, classements et historiques des autres joueurs, le mineur supprimé apparaît comme « Joueur retiré », sans nom. Dans les chats, l'autre famille voit « Cette conversation n'est plus disponible » et la conversation est supprimée.
• Si le mineur jouait en binôme : son coéquipier reste inscrit et nous en informons sa famille.

5.2 Désinscription d'un club ou d'un organisateur

Le compte est désactivé dès la demande de désinscription et définitivement supprimé au bout de 7 jours, sauf si la désinscription est annulée auparavant. Tant qu'il est désactivé, il n'apparaît ni dans l'annuaire ni dans les recherches. S'il s'agissait d'un club disposant d'une fiche dans l'annuaire, la fiche publique revient dans l'annuaire sans propriétaire. Les rapports et évaluations que les familles voyaient déjà restent sur la fiche du mineur avec le nom du club, et le niveau qu'il a vérifié est conservé avec son nom ; les notes internes du club sont supprimées. Son compte d'encaissement est désactivé immédiatement et clôturé 120 jours après le dernier encaissement.

5.3 Durées

Stripe conserve de son côté les registres des paiements qu'elle traite, y compris l'adresse e-mail utilisée pour payer, conformément à ses propres obligations légales et à sa politique de confidentialité. Cette adresse figure aussi dans le registre des encaissements du club dans Stripe.

6. Protection renforcée des mineurs

6.1 Vous décidez : tout est désactivé par défaut

Les autorisations relatives aux données des mineurs se trouvent dans « Informations légales et confidentialité » → « Confidentialité et autorisations » ainsi qu'aux endroits où elles sont utilisées (votre profil et la fiche de chaque joueur). Modifier une autorisation à un endroit la modifie à l'autre. Sur un nouveau compte, elles sont toutes désactivées. Vous pouvez les modifier quand vous le souhaitez et le changement est immédiat.

6.2 Qui voit le nom du mineur

• Votre famille : son nom complet.
• Les autres familles : uniquement le prénom et l'initiale du premier nom de famille (par exemple, « Sergio S. »).
• Le club vérifié où s'entraîne le mineur : son nom complet, pour gérer son école.
• Le club ou l'organisateur d'un événement auquel vous inscrivez le mineur : son nom complet, car pour organiser l'événement il doit pouvoir distinguer des mineurs ayant le même prénom et la même initiale.

6.3 Tableaux et classements des événements

Les tableaux et classements des americanas et des tournois ne sont visibles que par le club ou l'organisateur de l'événement, ses assistants pendant la durée de l'événement et les familles ayant un joueur inscrit à cet événement. Ainsi, personne d'autre ne peut savoir où et à quelle heure un mineur jouera.

6.4 Photo du mineur

Télécharger une photo est facultatif. Votre famille la voit toujours. Pour les autres familles, vous choisissez, emplacement par emplacement, où elle est visible : dans les recherches de partenaire et d'adversaires et dans le classement. Les deux options sont désactivées par défaut ; là où vous ne l'activez pas, ses initiales sont affichées. Lorsque vous désactivez une option, la photo cesse immédiatement d'être visible à cet endroit. La photo ne peut être ouverte que par sa famille et par les personnes à qui vous la montrez dans l'app. La photo ne sort jamais de l'app et SmashPlay ne l'utilisera jamais à des fins commerciales ou promotionnelles.

6.5 Classement

Le classement général est facultatif et s'active joueur par joueur (« Afficher [nom] dans le classement »). Il est désactivé par défaut. Si vous l'activez, les familles connectées voient son prénom, l'initiale de son nom de famille, son club, sa catégorie, sa province et ses points, ainsi que sa photo uniquement si vous l'avez choisi dans son profil. Les clubs, les organisateurs et les personnes non connectées ne peuvent pas voir le classement. Si vous le désactivez, le joueur sort immédiatement du classement et ses points continuent d'être conservés uniquement pour votre famille.

6.6 Recherche par les clubs et organisateurs, et contact avec vous

• « Autoriser la recherche par les clubs » (pour chaque joueur) : les clubs et organisateurs vérifiés par SmashPlay peuvent trouver son profil lorsqu'ils recherchent des joueurs. Un club ou un organisateur non vérifié ne peut pas rechercher de mineurs.
• « Contact pour les propositions » (pour votre famille) : permet à un club ou à un organisateur vérifié de vous écrire avec des propositions sportives pour vos joueurs (par exemple, l'inviter à un événement) depuis ce moteur de recherche. Pour vous écrire ou l'inviter, les deux autorisations sont nécessaires. Si seule la première est activée, ils peuvent voir le profil, mais pas vous contacter.
• Le club où s'entraîne le mineur et le club ou l'organisateur d'un événement auquel il est déjà inscrit peuvent vous écrire sans ces autorisations, car vous avez déjà une relation.

6.7 Qui peut vérifier le niveau du mineur

Seul un club vérifié peut vérifier le niveau d'un mineur : le club où il s'entraîne ou le club qui l'évalue lors d'une Journée d'évaluation SmashPlay à laquelle il est inscrit (du jour de la journée jusqu'à 7 jours après). Les tournois, americanas et stages ne donnent pas cette autorisation. La fiche du mineur indique quel club a validé son niveau.

6.8 Le mineur ne participe pas aux communications

Les chats ont lieu uniquement entre adultes (familles, clubs et organisateurs). Le mineur n'a pas accès au chat, n'envoie ni ne reçoit de messages et ne partage aucune coordonnée.

6.9 Aucune publicité ciblant les mineurs

SmashPlay n'affiche aucune publicité ciblant les mineurs et n'utilise pas leurs données pour cibler la publicité. Toute communication commerciale s'adresse uniquement à l'adulte, et seulement s'il y a consenti.

6.10 Aucun profilage automatisé

SmashPlay ne prend aucune décision automatisée produisant des effets juridiques ou significatifs à l'égard du mineur. L'appariement se limite à suggérer des partenaires et des adversaires selon des critères sportifs (niveau, âge, catégorie, position et zone).

6.11 Droits du mineur

Bien que les droits soient exercés par son père, sa mère ou son tuteur, le mineur peut lui demander de les exercer en son nom. À partir de 14 ans, conformément à l'art. 7 LOPDGDD, il peut exercer certains droits par lui-même ; consultez-nous au cas par cas à legal@smashplay.app.

6.12 Séparation des données

Les données du mineur sont conservées séparément de celles de l'adulte, avec des identifiants propres. Sa photo, ses points, ses badges et son historique ne sont lus que par sa famille ; le classement public utilise un identifiant distinct du sien.

6.13 Le site web public n'affiche aucune donnée de mineurs

Le site web smashplay.app n'affiche aucune donnée ni aucune photo des mineurs enregistrés.

7. Avec qui nous partageons les données

SmashPlay ne communique des données personnelles que lorsque cela est nécessaire pour fournir le service ou en vertu d'une obligation légale.

7.1 Club où s'entraîne le mineur

Si vous indiquez le club où s'entraîne le mineur et que ce club est vérifié, ses administrateurs voient son nom complet et son niveau afin de gérer son école, de vérifier son niveau et, s'ils utilisent ces fonctionnalités, de l'évaluer et de vous envoyer des rapports. Ils voient aussi votre nom complet, en tant qu'adulte qui l'a inscrit. Un club non vérifié ne voit pas les joueurs de son école. Le club est tenu, par contrat avec SmashPlay, de n'utiliser ces données qu'à ces fins.

7.2 Clubs et organisateurs des événements et réservations

Lorsque vous inscrivez un mineur à un événement ou réservez un court, le club ou l'organisateur voit les données nécessaires à sa gestion : nom complet du mineur, catégorie et niveau, ainsi que votre nom complet en tant qu'adulte qui l'inscrit ou qui paie. Il ne voit vos coordonnées que si vous avez activé « Contact pour les événements », et uniquement celles que vous choisissez dans « Ce que je partage ».

7.3 Vos coordonnées : « Contact pour les événements », « Contact pour les propositions » et « Ce que je partage »

De manière volontaire et avec votre consentement, vous pouvez partager vos coordonnées en tant qu'adulte (e-mail, téléphone ou les deux : vous le choisissez dans « Ce que je partage »). Les coordonnées du mineur ne sont jamais partagées. Il existe deux autorisations indépendantes ; activer l'une n'active pas l'autre :

• Contact pour les événements. Le club ou l'organisateur d'un événement auquel vous avez inscrit un mineur dont vous avez la charge peut vous contacter pour résoudre des incidents ou des questions d'organisation concernant cet événement, y compris si vous êtes sur sa liste d'attente. Vos coordonnées cessent d'être affichées à la fin de l'événement.
• Contact pour les propositions. Un club ou un organisateur vérifié peut vous contacter avec des propositions sportives pour les mineurs dont vous avez la charge depuis le moteur de recherche de joueurs (section 6.6). Cette possibilité est maintenue tant que l'autorisation est activée.

Il n'existe aucune liste ni aucun annuaire des familles. Les clubs et organisateurs sont tenus par contrat d'utiliser ces données uniquement pour la finalité que vous avez autorisée, et il leur est interdit de les utiliser à des fins publicitaires ou de communications commerciales, de les céder à des tiers ou de les intégrer à des bases de données marketing. En cas de manquement, ils peuvent être suspendus ou exclus de la plateforme. Ces obligations figurent dans les Conditions pour les clubs et organisateurs.

Vous pouvez retirer chaque autorisation à tout moment depuis l'app, sans que cela affecte ce qui a été fait auparavant.

7.4 Autres familles

Pour trouver un partenaire et des adversaires, les autres familles voient le prénom et l'initiale du mineur, ses données sportives et sa zone, ainsi que sa photo uniquement si vous l'avez choisi. Le chat a lieu entre les adultes. De vous, elles voient votre prénom et l'initiale de votre nom. Dans les matchs ouverts, les familles connectées voient le prénom, l'initiale, le niveau et l'équipe des joueurs déjà inscrits, ainsi que le club, le jour et l'heure du match, pour décider de s'inscrire ou non.

7.5 Remboursements impossibles à effectuer sur la carte

Si un remboursement sur votre carte échoue (par exemple, parce que la carte est expirée ou annulée), nous vous en informons. Si vous avez déjà supprimé votre compte, nous utilisons l'adresse e-mail du reçu de paiement conservé par Stripe uniquement pour vous en informer. Le club doit vous rembourser par Bizum ou par virement : à cette fin, nous vous demanderons le numéro ou le compte uniquement pour ce remboursement, ou nous vous communiquerons les coordonnées du club. Nous ne communiquons jamais au club votre e-mail ni votre téléphone sans votre autorisation.

7.6 Prestataires (sous-traitants)

Ces prestataires fournissent des services techniques à SmashPlay et agissent en qualité de sous-traitants (art. 28 RGPD), dans le cadre de contrats qui les obligent à respecter la réglementation :

Les notifications sur mobile passent par le service de notifications de votre téléphone ou de votre navigateur (Google, Apple, Mozilla ou Microsoft, selon l'appareil que vous utilisez). Leur contenu est chiffré. Vous pouvez désactiver les notifications, ou chaque type de notification, à tout moment depuis votre profil.

7.7 Transferts internationaux

Si un traitement implique l'envoi de données en dehors de l'Espace économique européen (par exemple, vers les États-Unis), il s'effectue sur la base d'une décision d'adéquation de la Commission européenne (comme le cadre de protection des données UE-États-Unis), de clauses contractuelles types ou d'autres garanties équivalentes. Vous pouvez demander une copie de ces garanties à legal@smashplay.app.

7.8 Obligations légales

SmashPlay peut communiquer des données aux forces et corps de sécurité, aux juges et tribunaux ou aux administrations publiques (Agence fiscale espagnole, AEPD) lorsque la loi l'exige.

7.9 SmashPlay ne vend pas de données

SmashPlay ne vend, ne loue ni ne cède de données personnelles à des fins commerciales, et ne les croise pas avec d'autres bases de données à des fins de marketing.

8. Vos droits

Vous pouvez exercer ces droits sur vos données et, en tant que père, mère ou tuteur, sur celles du mineur :

8.1 Comment les exercer

• Depuis l'app : dans « Informations légales et confidentialité », vous voyez ce que vous avez accepté et quand, vous modifiez vos autorisations et vous pouvez supprimer votre compte ou un joueur.
• Par e-mail : écrivez à legal@smashplay.app avec l'objet « Exercice des droits RGPD », en indiquant le droit que vous souhaitez exercer et les données concernées. Si vous écrivez depuis l'adresse e-mail de votre compte, vous n'avez besoin d'envoyer aucun document ; nous vous demanderons de justifier de votre identité, ou de l'autorité parentale ou de la tutelle, uniquement en cas de doute raisonnable.

Nous vous répondrons dans un délai maximal d' un mois, prolongeable de deux mois dans les cas particulièrement complexes (art. 12.3 RGPD).

8.2 Réclamation auprès de l'autorité de contrôle

Si vous estimez que nous ne traitons pas correctement vos données, vous pouvez introduire une réclamation auprès de l' Agence espagnole de protection des données (AEPD): www.aepd.es · siège électronique : https://sedeagpd.gob.es. Nous vous recommandons de nous écrire au préalable pour tenter de résoudre la situation.

9. Mesures de sécurité

SmashPlay applique des mesures techniques et organisationnelles adaptées au risque (art. 32 RGPD), notamment :

• Communications chiffrées (TLS 1.2 ou supérieur).
• Mots de passe chiffrés, gérés par le prestataire de connexion.
• Accès selon le type de compte : les règles de la base de données séparent ce que peut voir chaque famille, club ou organisateur, et sont contrôlées par des tests automatisés avant chaque modification.
• Contrôles côté serveur des opérations sensibles (contacts, invitations, paiements et suppressions).
• Photos des mineurs protégées : seule leur famille peut les télécharger, les modifier ou les supprimer.
• Contrats de sous-traitance avec les prestataires.
• Notification des violations de données à l'AEPD dans un délai maximal de 72 heures (art. 33 RGPD) et, le cas échéant, aux personnes concernées (art. 34 RGPD).

Aucun système n'est totalement invulnérable, mais nous réexaminons ces mesures à chaque évolution de la plateforme.

10. Cookies et stockage dans le navigateur

• Site web smashplay.app : l'utilisation des cookies est régie par la Politique de cookies.
• App app.smashplay.app : l'app n'installe aucun cookie propre ni tiers et n'utilise ni analyse, ni publicité, ni suivi. Elle enregistre dans votre navigateur uniquement quatre données techniques ou de préférence : la session ouverte (Firebase, jusqu'à ce que vous vous déconnectiez), la langue choisie et deux marqueurs qui durent jusqu'à la fermeture de l'onglet (l'un pour ne pas répéter l'invitation à installer l'app et l'autre pour la mettre à jour une seule fois). Les paiements s'effectuent sur la page de Stripe, qui utilise ses propres cookies conformément à sa politique. Si vous activez les notifications sur votre mobile, votre navigateur conserve également l'abonnement à ces notifications, nécessaire pour les recevoir, jusqu'à ce que vous les désactiviez.

Si, à l'avenir, nous ajoutons un élément qui modifie cela (par exemple, un outil antifraude), nous mettrons à jour cette section avant de l'activer.

11. Modifications de la présente Politique

SmashPlay peut modifier la présente Politique pour l'adapter à des évolutions légales, techniques ou du service. Si une modification est importante, nous la communiquerons aux utilisateurs inscrits au moins 30 jours à l'avance, par un avis dans l'app ou par e-mail.

La version en vigueur est toujours disponible à l'adresse https://smashplay.app/privacidad, avec sa date de dernière mise à jour.

Cette Politique est publiée en espagnol, français, anglais, italien et portugais. En cas de divergence entre les versions, la version espagnole prévaut.

12. La présente Politique et votre acceptation

La présente Politique vous informe de la manière dont nous traitons les données. En vous inscrivant, vous confirmez l'avoir lue, et dans « Informations légales et confidentialité » vous pouvez voir à tout moment quels documents vous avez acceptés et quand. Les consentements de la section 6 sont demandés séparément dans l'app et vous pouvez les retirer quand vous le souhaitez.

Pour toute question, écrivez-nous à legal@smashplay.app.