Politique de confidentialité

Dernière mise à jour: 2026-10-08

1. Introduction

Cette politique de confidentialité décrit comment LineupDesigner (exploité par MP Ton & Produktion AB, n° d’immatriculation 559066-1921, Suède) collecte, utilise et protège vos données personnelles. Nous respectons le règlement général sur la protection des données (RGPD) de l’UE, le California Consumer Privacy Act (CCPA/CPRA), la Loi canadienne sur la protection des renseignements personnels et les documents électroniques (LPRPDE) et la loi américaine Children’s Online Privacy Protection Act (COPPA).

2. Responsable du traitement

MP Ton & Produktion AB est responsable du traitement de vos données personnelles. Contact : privacy@lineupdesigner.com. Notre siège social se situe en Suède.

LineupDesigner est exploité par MP Ton & Produktion AB.

Renseignements sur l’entreprise

Numéro d’immatriculation
559066-1921
Numéro de TVA
SE559066192101
Adresse postale
MP Ton & Produktion AB
c/o Persson
Vintergatan 10
541 33 Skövde
Suède

3. Données collectées

Nous collectons les catégories suivantes de données personnelles :

Données du compte

  • Nom et adresse courriel (fournis à l’inscription ou via Google OAuth)
  • Photo de profil (en cas de connexion avec Google)
  • Nom de l’organisation ou du club (facultatif)
  • Informations de paiement et de facturation (traitées et stockées par Stripe ; nous ne conservons pas les numéros de carte)

Données de l’application

  • Informations sur les joueurs que vous saisissez (prénom, nom, numéro de chandail, année de naissance, poste, côté de tir)
  • Lineups, groupes d’entraînement et effectifs de match
  • Statistiques d’association et lineups enregistrés

Forum des entraîneurs

Lorsque vous publiez dans le forum des entraîneurs, votre nom de profil et vos publications sont visibles par les autres entraîneurs connectés ayant accès au forum, y compris ceux qui ne font pas partie de votre équipe. Les signalements sont visibles par les modérateurs, pas par les autres membres. Les publications sont stockées par nos fournisseurs actuels d’hébergement et de base de données. Ne publiez pas les noms ni les renseignements personnels des joueurs. Vous pouvez supprimer vos publications et les récupérer dans l’export des données de votre compte.

Formulaire de partenariat

Lorsque vous envoyez une demande au moyen du formulaire de partenariat, nous traitons votre nom, votre adresse courriel, votre organisation, le type de partenariat et votre message. Nous utilisons ces renseignements uniquement pour lire votre demande et y répondre. La base légale est notre intérêt légitime à répondre aux demandes de partenariat (art. 6(1)(f)) ou, lorsque la demande porte sur un contrat avec vous, l’exécution de mesures précontractuelles prises à votre demande (art. 6(1)(b)). La demande est envoyée par courriel au moyen de Resend et redirigée vers notre boîte de réception par ImprovMX (voir la section 6). Resend traite ces renseignements aux États-Unis ; voir la section 7 sur les transferts internationaux et les clauses contractuelles types.

La demande n’est pas enregistrée dans notre base de données, et ni le message ni votre adresse courriel ne sont inscrits dans nos journaux. Votre adresse IP est utilisée uniquement de façon temporaire dans la mémoire du serveur pour limiter le nombre de tentatives et n’est pas conservée. Nous conservons la demande dans notre messagerie pendant 12 mois après y avoir répondu (ou après l’avoir reçue, si nous n’y répondons pas), puis nous la supprimons, sauf si elle mène à un contrat. Dans ce cas, les renseignements sont traités conformément à la section 8. Resend conserve une copie du message envoyé pendant une durée limitée selon sa propre politique de conservation, et ImprovMX ne stocke le courriel que temporairement, jusqu’à sa livraison. Vous disposez des droits décrits à la section 9 et pouvez communiquer avec privacy@lineupdesigner.com pour les exercer.

Données techniques

  • Adresse IP, type de navigateur et informations sur l’appareil (collectés automatiquement par notre hébergeur)
  • Cookies de session et jetons d’authentification
  • Journaux d’erreurs pour la fiabilité du service (aucun identifiant personnel conservé dans les journaux)

4. Utilisation des données

  • Fournir, maintenir et améliorer le service
  • Gérer votre compte, votre authentification et votre abonnement
  • Envoyer des courriels transactionnels (vérification de compte, réinitialisation du mot de passe, reçus de facturation)
  • Analyser les vues de pages avec votre consentement pour améliorer le service
  • Fournir l’assistance par IA et traiter vos retours pour améliorer le service

5. Bases légales du traitement (RGPD)

Nous traitons vos données personnelles sur les bases légales suivantes prévues à l’article 6 du RGPD :

  • Exécution du contrat (art. 6(1)(b)) : Pour fournir le service auquel vous avez souscrit
  • Intérêt légitime (art. 6(1)(f)) : Pour assurer la sécurité, prévenir la fraude et améliorer le service
  • Consentement (art. 6(1)(a)) : Pour le marketing et les statistiques de fréquentation facultatifs (le consentement peut être retiré en tout temps)

6. Services tiers

Nous utilisons les services tiers suivants qui peuvent traiter des données personnelles pour notre compte. Nous avons conclu avec chaque fournisseur un accord de traitement des données afin de garantir leur gestion conformément au RGPD :

  • Supabase - Base de données, authentification et stockage (serveurs dans l’UE, certification SOC 2 Type II)
  • Stripe - Traitement des paiements (certification PCI DSS niveau 1, aucune donnée de carte n’atteint nos serveurs)
  • Vercel - Hébergement, CDN, fonctions serveur et statistiques de fréquentation facultatives avec Vercel Web Analytics
  • Resend - Envoi de courriels transactionnels
  • Google - Authentification OAuth (si vous choisissez de vous connecter avec Google)
  • Anthropic - Discussion d’assistance par IA (échanges traités par l’API Claude d’Anthropic ; aucune donnée personnelle du compte n’est envoyée, uniquement les messages saisis dans la discussion)
  • ImprovMX - Redirection des courriels envoyés à nos adresses lineupdesigner.com vers notre boîte de réception

7. Transferts internationaux de données

Vos données sont principalement stockées sur des serveurs situés dans l’UE (Supabase). Certains traitements ont lieu aux États-Unis via Vercel (hébergement), Stripe (paiements) et Resend (courriels). Ces transferts sont protégés par les clauses contractuelles types approuvées par la Commission européenne, et chaque fournisseur dispose de certifications appropriées (SOC 2, PCI DSS). ImprovMX (redirection de courriels) reçoit les courriels dans l’UE, mais peut les acheminer par des serveurs situés aux États-Unis ; ce transfert est protégé par les clauses contractuelles types intégrées à l’accord de traitement des données d’ImprovMX. En utilisant le service depuis un pays hors de l’UE, vous consentez au transfert de vos données vers la Suède et l’UE.

8. Conservation des données

Nous conservons vos données tant que votre compte est actif. Après suppression du compte, les données personnelles sont supprimées sous 30 jours. Exceptions : les documents de facturation sont conservés pendant 7 ans conformément à la loi comptable suédoise (Bokföringslagen), et les données agrégées anonymisées peuvent être conservées indéfiniment. Stripe conserve les données de paiement selon sa propre politique de conservation.

9. Vos droits (RGPD)

Le RGPD vous accorde les droits suivants. Pour les exercer, contactez privacy@lineupdesigner.com. Nous répondrons sous 30 jours.

  • Accès (art. 15) - Demander une copie de toutes les données personnelles que nous détenons sur vous
  • Rectification (art. 16) - Corriger les données inexactes ou incomplètes
  • Effacement (art. 17) - Demander la suppression de vos données personnelles (« droit à l’oubli »)
  • Portabilité des données (art. 20) - Recevoir vos données dans un format structuré et lisible par machine (JSON)
  • Opposition (art. 21) - Vous opposer à un traitement fondé sur l’intérêt légitime

10. Droits à la vie privée en Californie (CCPA/CPRA)

Si vous résidez en Californie, vous disposez de droits supplémentaires en vertu du California Consumer Privacy Act (CCPA), modifié par le California Privacy Rights Act (CPRA) :

  • Droit de connaître les informations personnelles que nous collectons, utilisons et divulguons
  • Droit de supprimer vos informations personnelles
  • Droit de refuser la vente ou le partage de vos informations personnelles
  • Droit de ne pas subir de discrimination pour l’exercice de vos droits à la vie privée

Nous ne vendons ni ne partageons vos informations personnelles au sens du CCPA/CPRA. Nous n’utilisons pas vos données pour la publicité comportementale intercontextuelle. Pour exercer vos droits, contactez privacy@lineupdesigner.com.

11. Droits à la vie privée au Canada (LPRPDE)

Si vous résidez au Canada, la LPRPDE vous accorde notamment le droit d’accéder à vos renseignements personnels, d’en contester l’exactitude et de retirer votre consentement à leur collecte et utilisation. Nous collectons, utilisons et divulguons des renseignements personnels uniquement à des fins qu’une personne raisonnable jugerait appropriées. Pour déposer une plainte, contactez le Commissariat à la protection de la vie privée du Canada (priv.gc.ca).

12. Vie privée des enfants

Les comptes LineupDesigner sont destinés aux entraîneurs et responsables d’équipes adultes (18+). Le service ne s’adresse pas aux enfants. Nous ne collectons pas sciemment d’informations personnelles directement auprès d’enfants de moins de 13 ans (COPPA) ou de moins de 16 ans (RGPD).

Les entraîneurs peuvent saisir des données sur des joueurs mineurs (noms, années de naissance, numéros de chandail) dans le cadre de la gestion de l’équipe. L’entraîneur titulaire du compte est responsable de l’obtention d’un consentement parental vérifiable avant de saisir ces données. Si nous apprenons qu’un enfant de moins de 13 ans a créé un compte, nous le supprimerons rapidement. Les parents peuvent contacter privacy@lineupdesigner.com pour demander l’accès aux données de leur enfant ou leur suppression.

13. Cookies

Nous utilisons uniquement les cookies essentiels au fonctionnement du service :

  • Cookies d’authentification - Maintiennent votre session de connexion (jeton Supabase Auth)
  • Cookies de préférences - Conservent votre thème (sombre/clair) et votre langue
  • Se souvenir de moi - Maintient votre connexion entre les sessions du navigateur (activé lorsque vous cochez « Rester connecté »)

Avec votre consentement, nous utilisons Vercel Web Analytics pour des statistiques de fréquentation sans témoins analytiques. Nous ne transmettons ni paramètres URL, ni codes d’invitation, ni renseignements sur les joueurs dans les vues de pages. Vous pouvez retirer votre consentement dans les paramètres des témoins en pied de page.

14. Sécurité

Nous appliquons des mesures de sécurité conformes aux normes du secteur : transfert chiffré des données (TLS/HTTPS), chiffrement au repos, sécurité au niveau des lignes (RLS) dans la base de données limitant l’accès aux données propres à l’utilisateur et aux contenus qu’il est autorisé à consulter, authentification sécurisée via Supabase Auth et audits réguliers. Les données de paiement sont traitées exclusivement par Stripe (PCI DSS niveau 1). Malgré ces mesures, aucun système n’est sûr à 100%. Si vous découvrez une faille de sécurité, signalez-la à security@lineupdesigner.com.

15. Modifications

Nous pouvons mettre à jour cette politique si nécessaire. En cas de changement important, nous vous informerons par courriel au moins 30 jours avant son entrée en vigueur et publierons ici la nouvelle politique avec sa date d’effet. Continuer à utiliser le service après cette date vaut acceptation de la politique mise à jour.

16. Contact

Pour toute question sur le traitement de vos données personnelles, contactez notre délégué à la protection des données à privacy@lineupdesigner.com

Vous avez le droit de déposer une plainte auprès de votre autorité locale de protection des données : Integritetsskyddsmyndigheten/IMY (Suède), votre autorité nationale (UE), le Commissariat à la protection de la vie privée (Canada) ou le procureur général de Californie (États-Unis/Californie).

Cette version linguistique a été traduite par IA et peut contenir des erreurs.