Politique de confidentialité
Kickoff sert à savoir qui vient jouer samedi. Nous collectons trois choses : quand, où, et qui. Rien d'autre.
Ce que nous collectons
Si vous organisez des matchs (vous avez un compte) :
| Donnée | Pourquoi |
|---|---|
| Adresse e-mail | Créer votre compte et vous y reconnecter |
| Mot de passe (chiffré) | Sécuriser votre compte |
| Date, heure et lieu de vos matchs | C'est le service lui-même |
| Nombre de joueurs nécessaires | Calculer si le match tient |
| Score | Facultatif — uniquement si vous choisissez de le noter |
Si vous répondez à un lien (vous n'avez pas de compte) : le prénom que vous saisissez, votre réponse oui/non, et un identifiant aléatoire stocké dans votre navigateur qui vous permet, à vous seul, de modifier votre réponse. Répondre ne crée aucun compte.
Ce que nous ne collectons pas
- Votre position géographique
- Vos contacts
- Vos photos, votre caméra, votre micro
- Votre identifiant publicitaire
- Votre historique de navigation
- Aucune donnée de santé, financière, biométrique ou sensible
L'application ne demande aucune permission système.
Mesure d'audience
Pour savoir ce qui marche et ce qui ne marche pas, l'application mesure son usage avec PostHog, hébergé dans l'Union européenne.
| Ce qui est mesuré | Ce qui ne l'est jamais |
|---|---|
| Les écrans ouverts et les actions (publier, aimer, commenter, s'abonner, lancer ou regarder un direct, jouer en classé, organiser un match) | Votre e-mail, votre téléphone, votre nom |
| Votre identifiant interne Kickoff (un numéro aléatoire) | Le texte de vos publications, légendes et commentaires |
| Le pays et la langue réglés sur votre appareil, la ville de votre profil, votre rang, votre date d'inscription | Votre position GPS |
| Le modèle d'appareil, le système et la version de l'application | Vos contacts, vos photos hors de ce que vous publiez |
Vous pouvez refuser cette mesure à tout moment : Réglages → Statistiques d'utilisation. Dès que vous la désactivez, plus rien n'est envoyé. Ces données sont conservées 13 mois au plus. Base légale : notre intérêt légitime à améliorer le service, avec votre droit de vous y opposer.
Sur la page de réponse à un lien (sans compte), nous comptons deux gestes : l'ouverture de la page et la réponse. Ces mesures ne contiennent jamais votre prénom ni votre adresse IP ; elles sont rattachées à l'identifiant aléatoire stocké dans votre navigateur. Si votre navigateur envoie le signal « Do Not Track » ou « Global Privacy Control », rien n'est mesuré.
Rapports d'erreur
Quand l'application plante, un rapport technique est envoyé à Sentry pour que nous puissions corriger le problème : la nature de l'erreur, l'écran concerné, le modèle d'appareil, la version de l'application et votre identifiant interne. Jamais votre e-mail, votre téléphone, votre adresse IP ni le contenu que vous saisissez. Base légale : notre intérêt légitime à faire fonctionner le service ; vous pouvez vous y opposer en nous écrivant.
Publicité
Aucune. Pas de régie, pas de pixel publicitaire, pas d'identifiant publicitaire, pas de revente. Nous ne vendons, ne louons et n'échangeons aucune donnée, à personne.
Qui peut voir quoi
Les personnes qui ont le lien d'un match voient la date, le lieu et les prénoms de ceux qui ont répondu « oui » — exactement ce que votre groupe partage déjà entre lui. L'organisateur voit en plus les réponses « non » et celles en attente. Personne d'autre : les matchs ne sont ni publics ni indexés, et le lien est un jeton aléatoire non devinable.
Sous-traitants
| Prestataire | Rôle |
|---|---|
| Supabase | Base de données, fichiers et fonctions serveur. Conserve des journaux techniques (adresses IP, horodatages) pour la sécurité. |
| LiveKit | Transport de la vidéo des matchs diffusés en direct. |
| PostHog (Union européenne) | Mesure d'audience. |
| Sentry | Rapports d'erreur. |
Combien de temps
Les matchs et leurs réponses sont conservés tant que l'organisateur ne les supprime pas : l'archive est la valeur du service. Supprimer votre compte supprime définitivement vos matchs et les réponses associées.
Vos droits
Vous pouvez à tout moment consulter, corriger, exporter et supprimer vos données, depuis l'application ou en nous écrivant. Si vous avez répondu à un lien sans compte et souhaitez que votre prénom soit retiré, demandez-le à l'organisateur du match — ou écrivez-nous.
Mineurs
Créer un compte d'organisateur requiert d'avoir au moins 16 ans. Répondre à un lien ne requiert aucun compte et ne collecte qu'un prénom. Parents et tuteurs peuvent demander le retrait d'un prénom à tout moment : nous le supprimons sans délai.
Sécurité
Les échanges sont chiffrés. Les mots de passe ne sont jamais stockés en clair. L'accès aux données est restreint au niveau de la base : un organisateur ne voit que ses propres matchs.