Politique de confidentialité

TwoZero Club Manager (« TwoZero ») est édité par Kubenx Solutions. Cette politique explique quels renseignements personnels nous traitons, pourquoi, et comment exercer vos droits, conformément à la Loi 25 (Québec), à la LPRPDE (Canada) et au RGPD (Union européenne).

Responsable

Le responsable de la protection des renseignements personnels est Kubenx Solutions. Pour toute question ou demande : l'éditeur de la plateforme (Kubenx Solutions).

Ce que nous collectons

• Compte : nom, adresse email et/ou numéro de téléphone (pour l'envoi du code de connexion).
• Profil de joueur : surnom, poste, numéro, photo (facultative), disponibilités, blessures déclarées.
• Activité sportive : présences, buts, passes, cartons, votes (anonymes), pronostics, notes entre coéquipiers (anonymes), photos de session.
• Finances du club : cotisations, paiements déclarés, aides de solidarité, visibles des membres du club concerné uniquement.
• Mercato (si vous vous y inscrivez) : nom affiché, ville, poste, niveau, disponibilités, présentation et téléphone (facultatif).
• Aide et sécurité : vos demandes au support, vos signalements, et le journal d'activité des clubs.
• Préférences : langue (français ou anglais), choix de notifications.
• Données techniques : journaux d'erreurs, abonnements aux notifications de votre appareil, et adresse IP utilisée temporairement pour limiter les abus (elle n'est pas conservée).

Pourquoi

• Faire fonctionner le club : sessions, feuilles de match, cartes, classements, caisse.
• Vous envoyer les codes de connexion, convocations, rappels et relances (désactivables à tout moment).
• Assurer la sécurité et corriger les erreurs.

Nous ne vendons aucune donnée et n'affichons aucune publicité.

Qui y a accès

• Les membres de votre club, selon leur rôle ; vos coordonnées (email, téléphone) ne sont visibles que du bureau.
• Les instructions de paiement du club (Interac, IBAN…) ne sont visibles que des membres de ce club.
• Mercato : votre profil de joueur libre est visible des comptes TwoZero tant que vous le laissez « visible » ; votre téléphone n'est visible que des bureaux et capitaines de club.
• Lien spectateur : si le bureau le crée, toute personne qui a le lien voit le score et les surnoms des joueurs du match en cours ; le bureau peut le désactiver à tout moment.
• Vos demandes d'aide ne sont visibles que de vous et de la Ligue TwoZero.
• Le Super Ballon d'Or public ne montre que des données sportives (jamais de coordonnées ni de finances).
• La Ligue TwoZero (administrateurs de la plateforme) peut consulter les données des clubs, en lecture seule, pour traiter les demandes d'aide et les signalements et prévenir les abus. Elle peut masquer un contenu ou suspendre un compte qui enfreint les conditions d'utilisation. Un signalement reste confidentiel : la personne visée n'est pas informée de son auteur.
• Nos sous-traitants : Supabase (base de données, région Canada), Vercel (hébergement), Resend (emails), Twilio (SMS/WhatsApp, si activés), Stripe (paiement de l'abonnement, si activé). Certains d'entre eux peuvent traiter des données hors du Québec et du Canada, notamment aux États-Unis, avec des garanties contractuelles de protection équivalentes.

Durée de conservation

Vos données sont conservées tant que votre compte existe. À la suppression du compte, votre profil est effacé et votre fiche de joueur est anonymisée (« Ancien membre ») afin de préserver l'historique sportif et comptable du club. Les journaux d'erreurs sont purgés régulièrement. Le journal d'activité des clubs (adhésions, rôles, opérations de caisse, contenus publiés, modérations), qui sert à la sécurité et à la modération, est conservé 13 mois. Les demandes d'aide et les signalements sont conservés le temps de leur traitement et du suivi des abus.

Vos droits

• Accès et portabilité : Mon compte → « Télécharger mes données » (fichier JSON).
• Rectification : modifiez votre profil depuis votre fiche de joueur.
• Suppression : Mon compte → « Supprimer mon compte ».
• Retrait du consentement aux emails et notifications : lien en bas de chaque email, ou Mon compte.
• Plainte : Commission d'accès à l'information du Québec, Commissariat à la protection de la vie privée du Canada, ou l'autorité de protection des données de votre pays (ex. APD en Belgique).

Sécurité

Connexion sans mot de passe, chiffrement des échanges (HTTPS), isolation stricte des données de chaque club au niveau de la base de données, droits de chaque rôle vérifiés par la base elle-même, limites contre les envois abusifs, contrôle des fichiers envoyés (images uniquement), journal d'activité, sauvegardes chez notre hébergeur. Des audits de sécurité sont réalisés régulièrement.

En cas d'incident de confidentialité présentant un risque de préjudice sérieux, nous informons les personnes concernées et la Commission d'accès à l'information, comme l'exige la loi.