Politique de confidentialité

1. Responsable du traitement

autoConvention est un service édité par Al Sacana, association loi 1901.

• RNA : W751285908
• SIRET : 10967884700012
• Contact : contact@conventionfla.fr

2. Données collectées

Nous collectons les données suivantes :

• Données de compte : adresse email, nom complet (lors de l'inscription via Google OAuth ou email/mot de passe)
• Données du club : nom de l'équipe, championnat, division, couleur des maillots, nom du stade, adresse, personne de contact (nom, téléphone, email)
• Effectif : noms, prénoms et numéros de licence des joueurs
• Tokens OAuth : jetons d'accès Gmail ou Outlook pour l'envoi d'emails en votre nom (stockés de manière sécurisée)
• Données de paiement : traitées par Stripe. Nous ne stockons aucune donnée bancaire.

3. Utilisation des données

Vos données sont utilisées exclusivement pour :

• Générer et envoyer vos conventions de rencontre et feuilles de match
• Détecter automatiquement votre calendrier de matchs depuis le site de la FLA
• Pré-remplir les documents avec les informations de votre équipe et de vos adversaires
• Gérer votre abonnement

4. Accès Gmail et Outlook

Si vous connectez votre compte Gmail ou Outlook, nous utilisons uniquement le droit d'envoi d'emails (gmail.send ou Mail.Send) pour envoyer les conventions de rencontre en votre nom.

Nous ne lisons, ne modifions et ne supprimons aucun de vos emails. Nous n'accédons à aucune autre donnée de votre compte Google ou Microsoft.

Vous pouvez révoquer cet accès à tout moment depuis votre page de paramètres ou directement depuis les paramètres de sécurité de votre compte Google/Microsoft.

5. Partage des données

Nous ne vendons, ne louons et ne partageons vos données personnelles avec aucun tiers, à l'exception de :

• Supabase (hébergement base de données, authentification) — serveurs UE
• Vercel (hébergement du site) — CDN mondial
• Stripe (traitement des paiements)
• Resend (envoi d'emails en mode transfert uniquement)
• Google/Microsoft (envoi d'emails via votre propre compte, avec votre consentement)

6. Durée de conservation

Vos données sont conservées tant que votre compte est actif. En cas de suppression de votre compte, toutes vos données sont supprimées sous 30 jours, y compris les tokens OAuth et l'historique des conventions.

7. Vos droits (RGPD)

Conformément au Règlement Général sur la Protection des Données (RGPD), vous disposez des droits suivants :

• Accès : obtenir une copie de vos données personnelles
• Rectification : corriger vos données inexactes
• Suppression : demander l'effacement de vos données
• Portabilité : recevoir vos données dans un format structuré
• Opposition : vous opposer au traitement de vos données

Pour exercer ces droits, contactez-nous à contact@conventionfla.fr.

8. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données : chiffrement en transit (HTTPS), authentification sécurisée, accès restreint aux bases de données, et tokens OAuth stockés de manière sécurisée.

9. Cookies

Nous utilisons uniquement des cookies essentiels au fonctionnement du service (session d'authentification). Nous n'utilisons aucun cookie de tracking ou publicitaire.

10. Modifications

Nous pouvons modifier cette politique de confidentialité à tout moment. Les modifications seront publiées sur cette page avec une date de mise à jour.

11. Contact

Pour toute question relative à cette politique de confidentialité : contact@conventionfla.fr