Politique de confidentialité

Introduction

MySportsTeam (« nous » ou « notre ») exploite la plateforme MySportsTeam accessible à mysportsteam.app. Nous sommes établis au Québec, Canada.

La présente politique de confidentialité explique comment nous recueillons, utilisons, communiquons et protégeons vos renseignements personnels lorsque vous utilisez notre plateforme. Nous nous engageons à protéger votre vie privée conformément à la Loi sur la protection des renseignements personnels dans le secteur privé du Québec (Loi 25), à la Loi sur la protection des renseignements personnels et les documents électroniques (LPRPDE) et au Règlement général sur la protection des données (RGPD) pour les utilisateurs de l’Espace économique européen.

En utilisant MySportsTeam, vous consentez aux pratiques décrites dans la présente politique.

Renseignements que nous recueillons

Renseignements que vous fournissez

• Informations de compte : Lorsque vous vous connectez via Google ou Microsoft, nous recevons votre nom et votre adresse courriel de votre fournisseur d’authentification.
• Vérification de courriel : Les adresses courriel supplémentaires que vous choisissez de vérifier et de lier à votre compte.
• Données d’équipe : Les noms d’équipe, rôles des membres, positions et configurations que vous créez ou gérez.
• Données d’événements : Les événements que vous créez, les réponses de présence, les inscriptions aux listes d’attente et les demandes de remplaçants.
• Messages : Les messages que vous envoyez à d’autres utilisateurs ou groupes via la plateforme.

Renseignements recueillis automatiquement

• Données d’authentification : Nous stockons un cookie de session (JWT HTTP-only) sur votre appareil pour maintenir votre connexion. Ce cookie expire après 12 heures.
• Jetons de notification push : Si vous activez les notifications push, nous stockons un jeton d’appareil pour vous livrer les notifications.
• Analytique : Nous utilisons Cloudflare Web Analytics, qui recueille des données d’utilisation anonymes et agrégées sans utiliser de cookies ni suivre les utilisateurs individuellement.

Comment nous utilisons vos renseignements

Nous utilisons vos renseignements personnels pour :

• Fournir le service : Authentifier votre identité, gérer vos équipes, suivre les présences aux événements et livrer les messages.
• Envoyer des notifications : Livrer des notifications par courriel (telles que les invitations d’équipe, les mises à jour d’événements et les demandes de remplaçants) et des notifications push auxquelles vous avez consenti.
• Améliorer la plateforme : Analyser des tendances d’utilisation agrégées et anonymes pour améliorer les fonctionnalités et la performance.

Nous n’utilisons pas vos renseignements personnels à des fins publicitaires, de profilage ou de prise de décision automatisée.

Cookies et authentification

MySportsTeam utilise un seul cookie de session HTTP-only contenant un jeton Web JSON (JWT) pour authentifier votre session. Ce cookie :

• Est chiffré et ne peut pas être lu par les scripts côté client
• Expire après 12 heures
• Est essentiel au fonctionnement du service

Nous n’utilisons pas de cookies de suivi, de cookies publicitaires ni de cookies tiers.

Communication des renseignements

Nous ne communiquons vos renseignements personnels qu’aux fournisseurs de services suivants, strictement pour l’exploitation de la plateforme :

Fournisseur	Objectif	Données communiquées
Google / Microsoft	Authentification (OAuth)	Nom, courriel (reçus du fournisseur)
SendGrid (Twilio)	Livraison de courriels transactionnels	Adresse courriel, contenu des notifications
Cloudflare	Hébergement, CDN, analytique anonyme	Données d’utilisation anonymes (aucune donnée personnelle)
Microsoft Azure	Infrastructure infonuagique	Toutes les données de la plateforme (chiffrées au repos)

Nous ne vendons, ne louons et n’échangeons jamais vos renseignements personnels à des tiers.

Conservation des données

• Données de compte : Conservées tant que votre compte est actif. Vous pouvez demander la suppression à tout moment.
• Messages : Conservés tant que l’équipe associée existe ou jusqu’à la suppression de votre compte.
• Données d’événements : Conservées tant que l’équipe associée existe.
• Cookies d’authentification : Expirent automatiquement après 12 heures.
• Jetons de notification push : Conservés jusqu’à la désactivation des notifications ou la suppression de votre compte.

Lorsque vous supprimez votre compte, nous supprimons vos renseignements personnels dans un délai de 30 jours, sauf si la conservation est requise par la loi.

Vos droits

Selon votre lieu de résidence, vous disposez des droits suivants concernant vos renseignements personnels :

Tous les utilisateurs (Loi 25 / LPRPDE)

• Accès : Demander une copie des renseignements personnels que nous détenons à votre sujet.
• Rectification : Demander la correction de renseignements personnels inexacts.
• Suppression : Demander la suppression de vos renseignements personnels.
• Retrait du consentement : Retirer votre consentement au traitement de vos renseignements personnels à tout moment.
• Plainte : Déposer une plainte auprès de la Commission d’accès à l’information du Québec (CAI).

Utilisateurs de l’Espace économique européen (RGPD)

En plus des droits ci-dessus, vous avez également le droit de :

• Portabilité des données : Recevoir vos renseignements personnels dans un format structuré, couramment utilisé et lisible par machine.
• Limitation : Demander la limitation du traitement dans certaines circonstances.
• Opposition : Vous opposer au traitement fondé sur des intérêts légitimes.
• Plainte : Déposer une plainte auprès de votre autorité locale de protection des données.

Notre base légale de traitement en vertu du RGPD est votre consentement (article 6(1)(a)) et l’exécution de notre contrat avec vous (article 6(1)(b)).

Pour exercer l’un de ces droits, contactez-nous à [email protected].

Transferts internationaux de données

MySportsTeam est établi au Québec, Canada. Vos renseignements personnels peuvent être traités dans des pays autres que le vôtre, notamment le Canada et les États-Unis, par l’entremise de nos fournisseurs de services (Azure, Cloudflare, SendGrid).

Le Canada a été reconnu par la Commission européenne comme offrant un niveau adéquat de protection des données. Pour les transferts vers d’autres juridictions, nous nous appuyons sur des garanties appropriées telles que les clauses contractuelles types.

Vie privée des enfants

MySportsTeam ne s’adresse pas aux enfants de moins de 16 ans. Les enfants de moins de 16 ans ne peuvent pas créer de compte sur la plateforme.

Cependant, les parents et tuteurs légaux peuvent ajouter leurs enfants comme personnes à charge sur leur propre compte. Dans ce cas, nous recueillons le nom de la personne à charge et ses informations de présence, gérés entièrement par le parent ou le tuteur. Les parents peuvent demander l’accès, la rectification ou la suppression des renseignements de leur personne à charge à tout moment en nous contactant à [email protected].

Si vous croyez que nous avons recueilli des renseignements personnels d’un enfant de moins de 16 ans sans le consentement parental, veuillez nous contacter à [email protected] et nous les supprimerons rapidement.

Modifications à cette politique

Nous pouvons mettre à jour cette politique de confidentialité de temps à autre. Lorsque nous apportons des modifications importantes, nous vous en informerons en publiant la politique mise à jour sur cette page et en mettant à jour la date de « Dernière mise à jour ». Pour les modifications significatives, nous pourrons également vous aviser par courriel.

Votre utilisation continue de MySportsTeam après la publication des modifications constitue votre acceptation de la politique révisée.

Nous joindre

Si vous avez des questions concernant cette politique de confidentialité ou si vous souhaitez exercer vos droits en matière de vie privée, contactez-nous à :

Courriel : [email protected]

Pour les plaintes concernant le traitement de vos renseignements personnels, vous pouvez également contacter la Commission d’accès à l’information du Québec (CAI) à www.cai.gouv.qc.ca.