Politique de confidentialité de GJ Soccer

1. Responsable du traitement et contacts

Le responsable du traitement pour le projet GJ Soccer est Gianfranco Giannotta, Mergozzo (VB), Italie.

Pour toute question relative à la confidentialité, aux droits et à la sécurité : info@g-j-s.it ou +39 351 773 4848. Aucun délégué à la protection des données (DPO) n’a été désigné.

2. Données traitées

Selon le rôle et les fonctions effectivement activées, nous pouvons traiter :

• le nom, l’adresse e-mail, le rôle, la date de naissance et les données techniques nécessaires à l’authentification et à la sécurité ;
• le profil footballistique et scolaire, les activités, les progrès, les XP, les objectifs et les bilans volontaires ;
• les liens parent–enfant, les demandes de protection, les consentements et les versions des documents acceptés ;
• les clubs, les équipes, les rôles du personnel, le calendrier, les communications, les documents et les fichiers privés lorsque le Club Hub est activé ;
• pour la Marketplace Tutor : la candidature, le profil public, la photo ou vidéo facultative, les titres et expériences déclarés, les matières, les langues, les disponibilités, les prix, le résultat de l’onboarding et de la démonstration de 15 minutes, les matières approuvées, les chats, les demandes, les réservations, les cours et les avis ;
• les questions envoyées volontairement à l’IA, la matière, la tranche d’âge déduite, le niveau, le résultat des modérations et les métadonnées minimales ; GJ Soccer n’enregistre pas dans sa propre base de données le texte de la question ou de la réponse ;
• les commandes, les montants, l’état des paiements et les remboursements lorsque les ventes sont activées ; les données complètes de la carte restent auprès du prestataire de paiement ;
• les journaux de sécurité, les audits et les signalements nécessaires pour prévenir les abus et protéger les utilisateurs.

Feedback GJ Soccer facultatif, réservé aux personnes majeures (18 ans ou plus) : si vous choisissez de l’envoyer, nous traitons la catégorie, la zone de l’application ou du site, la langue, le message, l’identifiant de la demande, la classe « compte » ou « visiteur », l’état et les dates de gestion. Pour les comptes, nous vérifions temporairement la session et l’âge ; pour chaque envoi, nous utilisons temporairement l’adresse réseau afin de créer un code HMAC secret anti-abus. Nous n’ajoutons au feedback conservé ni nom, ni adresse e-mail, ni identifiant de compte, ni adresse IP, ni appareil. N’insérez dans le texte aucune donnée personnelle, sensible ou concernant un mineur.

Uniquement après un choix facultatif de consentement sur le site public, nous enregistrons un événement pour l’onglet : un code aléatoire, l’heure et la catégorie « site public ». Le code est transformé en hash dans la base de données. Le compteur n’enregistre ni les pages consultées, ni le referrer, ni le compte, ni le nom ou l’e-mail et n’est pas utilisé à des fins publicitaires ou de profilage. Uniquement après un consentement séparé dans l’application, celle-ci peut aussi envoyer un unique signal opérationnel de première ouverture, distinguant les versions native et Web, sans le relier à un compte.

L’application peut ouvrir le sélecteur de fichiers ou l’appareil photo uniquement après une action explicite de l’adulte. Elle ne demande ni la localisation ni le microphone et n’utilise ni SDK publicitaire ni identifiant publicitaire dans la version vérifiée.

3. Finalités et bases juridiques

• Fournir les comptes et les fonctions demandés : exécution du service et mesures précontractuelles.
• Protection des mineurs, sécurité et prévention des abus : obligations légales et intérêt légitime à offrir un environnement sûr.
• Paiements et documentation : exécution du contrat et obligations comptables ou légales, uniquement lorsque les ventes sont actives.
• Fonctions facultatives ou publication de médias : consentement spécifique et révocable lorsqu’il est requis.
• Mesure d’audience facultative du site et de l’application : consentement au titre de l’article 6, paragraphe 1, point a) du RGPD. Le refus ne limite ni le site ni l’application. Le signal minimal de première ouverture sert uniquement à mesurer globalement le démarrage des versions publiées, sans profilage ni lien avec le compte.
• Feedback facultatif et prévention des abus : intérêts légitimes au titre de l’article 6, paragraphe 1, point f) du RGPD pour comprendre les problèmes réels, améliorer GJ Soccer et protéger le canal contre les envois automatisés. Ne pas envoyer de feedback ne limite pas le service ; vous pouvez vous y opposer en nous contactant.
• Assistance et défense des droits : exécution du service, intérêt légitime et obligations légales.

L’autorisation donnée par le parent au compte du mineur est distincte de chaque consentement facultatif en matière de confidentialité.

4. Prestataires et communications

Lorsqu’une fonction est activée dans la version utilisée, nous employons les prestataires indiqués pour cette version. Supabase peut gérer l’authentification, la base de données et les fichiers privés ; OpenAI peut être utilisé pour les parcours IA réservés aux adultes ; Stripe uniquement lorsque les paiements et versements aux tuteurs seront activés ; et Google Play uniquement lorsque la distribution Android commencera.

Pour le compteur facultatif du site et le signal de première ouverture de l’application, Supabase agit comme sous-traitant dans la région UE du projet (Irlande). La base de données reçoit uniquement le type d’événement et le hash du code aléatoire ; pendant la requête HTTPS, les journaux techniques du prestataire peuvent aussi contenir l’adresse IP, le user-agent et des métadonnées réseau. GJ Soccer n’utilise pas ces journaux pour identifier les visiteurs.

Pour Feedback GJ Soccer, Supabase reçoit la demande et conserve le texte ainsi que les métadonnées minimales décrites ci-dessus. Seul le Founder GJ Soccer autorisé peut lire et classer la file, sans identité ni adresse IP ajoutée. Le feedback n’est pas envoyé à OpenAI, utilisé à des fins publicitaires ou de profilage, ni partagé avec des clubs ou d’autres utilisateurs.

Lorsque les transactions Tutor seront actives, Stripe pourra recevoir les données d’identité, de contact, de vérification, de paiement, de transaction et de versement nécessaires pour encaisser le parent et payer le tuteur. Les données complètes de carte et de compte bancaire restent chez Stripe selon les services effectivement utilisés.

Si un tuteur connecte volontairement Google Calendar, GJ Soccer utilisera les autorisations accordées pour créer ou mettre à jour l’événement du cours et son lien Google Meet. Les jetons d’accès et de renouvellement seront conservés chiffrés et pourront être révoqués en déconnectant Google ; nous n’accédons pas à d’autres données Calendar au-delà des autorisations accordées.

Lorsqu’un parcours IA réservé aux adultes est activé, OpenAI reçoit le contenu saisi par l’adulte et les données minimales décrites ci-dessus. Les demandes sont envoyées avec store:false ; cela n’équivaut pas à une absence totale de conservation des données (« Zero Data Retention »), et les journaux anti-abus du prestataire peuvent être conservés jusqu’à 30 jours, sauf accord différent approuvé. Par défaut, les données ne sont pas utilisées pour entraîner les modèles, sauf consentement distinct éventuel du titulaire du compte OpenAI. L’IA directe reste désactivée pour les mineurs.

Certains prestataires peuvent traiter des données en dehors de l’Espace économique européen. Avant d’activer une fonction en production, nous vérifions le contrat, la région et la garantie applicable, comme une décision d’adéquation ou des clauses contractuelles types.

5. Conservation et suppression

Les données du profil sont conservées tant que le compte est actif et pendant la durée strictement nécessaire pour traiter les demandes restantes, répondre aux besoins de sécurité et respecter les obligations applicables. Lors de la suppression, l’accès est suspendu, les liens et les consentements sont révoqués, et une partie des données est supprimée ou rendue non attribuable à l’utilisateur.

Les choix relatifs aux analytics du site et de l’application restent sur l’appareil pendant six mois calendaires. En cas d’acceptation sur le site, le code aléatoire de session dure uniquement jusqu’à la fermeture de l’onglet ou au retrait du consentement ; son hash dans la base expire après 31 jours. En cas d’acceptation dans l’application, le hash du signal de première ouverture expire après 90 jours et peut être intégré à un total journalier sans identifiant. Un processus automatique supprime les hash expirés lors du cycle horaire suivant. Dans la configuration actuelle, les journaux techniques API de Supabase restent disponibles pendant 24 heures au maximum ; seuls les totaux agrégés sans identifiant peuvent être conservés afin de comparer l’usage dans le temps.

Le contenu de Feedback GJ Soccer est supprimé au premier des deux termes suivants : 12 mois après sa création ou 90 jours après sa clôture. Les codes HMAC anti-abus deviennent supprimables après 48 heures et sont retirés lors du cycle horaire suivant. Les journaux techniques Supabase respectent la limite maximale de 24 heures indiquée ci-dessus.

Lorsqu’un parcours IA Études ou Football est activé dans la version utilisée, les fichiers bruts importés sont supprimés après le traitement et les contrôles techniques prévus ; seuls le résultat autorisé et les métadonnées minimales nécessaires à la sécurité, aux compteurs et à l’audit peuvent rester.

Les chats de la Marketplace Tutor seront conservés jusqu’à 180 jours après le dernier message, puis supprimés ou rendus non attribuables aux utilisateurs, sauf si un signalement, un litige, un risque de sécurité ou une obligation applicable impose une conservation limitée plus longue. Les réservations, paiements, versements, remboursements et preuves d’acceptation peuvent suivre les durées comptables ou de protection des droits applicables.

Les preuves d’acceptation, les audits pseudonymisés et les données comptables essentielles peuvent être conservés pendant la durée imposée par la loi ou nécessaire à la protection des droits. Les prestataires et les sauvegardes suivent des cycles techniques de suppression distincts. Nous ne promettons pas une suppression instantanée des sauvegardes.

Les instructions complètes figurent sur la page Suppression du compte.

6. Vos droits

Vous pouvez demander l’accès, la rectification, l’effacement, la limitation, la portabilité et vous opposer au traitement ; vous pouvez retirer un consentement sans remettre en cause le traitement effectué auparavant. Vous pouvez également déposer une réclamation auprès de l’Autorité italienne de protection des données personnelles.

Vous pouvez refuser, revoir ou retirer les analytics du site à tout moment via « Revoir les choix analytics » dans le pied de page, et ceux de l’application via Profil > Compte, documents et suppression. Le retrait bloque toute nouvelle mesure et supprime de l’appareil les codes analytics locaux.

Écrivez à info@g-j-s.it. Nous pourrons demander une vérification proportionnée de l’identité, sans exiger de mot de passe ni de code d’accès par e-mail.

7. IA et décisions automatisées

Lorsque l’IA sera active, elle pourra se tromper et ne remplacera ni les parents, ni les enseignants, ni les entraîneurs, ni les médecins, ni d’autres professionnels. GJ Soccer ne l’utilisera pas pour prendre des décisions produisant des effets juridiques ou des effets comparables concernant la sélection, la discipline ou la valeur d’un enfant.

Lorsque la fonction sera disponible, vous pourrez signaler une réponse au moyen des outils de l’application ou de l’assistance. Le signalement conservera la catégorie et les métadonnées nécessaires, mais pas le texte intégral de la réponse dans la base de données GJ Soccer.

8. Marketplace Tutor en préparation

Une candidature peut être examinée par des personnes autorisées à partir du profil, des documents ou expériences déclarés, de la démonstration de 15 minutes et d’une grille d’évaluation. Le résultat et les matières approuvées seront enregistrés ; l’onboarding n’est pas une décision exclusivement automatisée et ne garantit ni missions ni revenus.

Lorsque le service sera actif, le profil approuvé et les avis vérifiés pourront être visibles par les parents. Les chats, réservations et cours ne seront accessibles qu’aux adultes concernés et au personnel autorisé pour l’assistance, la sécurité ou les litiges. Les transactions Tutor restent en préparation tant que les paiements, versements et la connexion Google ne sont pas indiqués comme actifs dans la version utilisée.