Politique de confidentialité

Lors de l'inscription et de l'utilisation de KIFIVE, nous collectons :

• Identité : prénom, numéro de téléphone (vérifié par SMS OTP), photo de profil (optionnelle). La photo de profil et le logo d'équipe sont analysés automatiquement avant publication par un prestataire de modération, afin d'écarter les contenus interdits : voir la section 5, destinataires.
• Préférences : ville, niveau, poste, formats préférés, rayon de recherche, ainsi que, si vous choisissez de le renseigner, votre pseudo TikTok — affiché publiquement sur votre profil, modifiable et supprimable à tout moment depuis vos Réglages.
• Activité : historique des matchs joués/organisés, notes reçues et données de présence, évolution du Score EVO, KiPoints, ainsi que les signalements que vous envoyez (motif choisi, commentaire éventuel et extrait du contenu signalé). Les signalements sont conservés le temps de leur traitement, puis une trace est conservée pour la traçabilité des décisions de modération.
• Localisation : deux usages distincts, tous deux avec votre consentement explicite. Pour vous afficher les matchs à proximité, la position GPS reste en mémoire locale sur votre appareil : elle n'est jamais transmise ni stockée. Lors du check-in (validation de votre présence physique au terrain, pour lutter contre les no-show), une position GPS précise est en revanche transmise et enregistrée en base au moment de la validation ; cette donnée peut être consultée par les autres participants du même match dans le cadre de cette vérification de présence. Elle est conservée pour la durée nécessaire à la résolution d'éventuels litiges de présence. Par ailleurs, une seule fois au moment de l'inscription, nous capturons le modèle de votre appareil, à des fins de diagnostic technique. Cette capture est ponctuelle : aucun suivi continu de votre appareil n'en découle.
• Technique : jeton de notification push, identifiant d'appareil, journaux techniques internes de fonctionnement (voir aussi « Journaux d'usage »). Le jeton de notification est enregistré sur votre compte KIFIVE, ce qui permet de vous adresser une notification nominativement. Il est effacé lorsque le compte est supprimé.
• Journaux d'usage : des événements d'utilisation de l'application sont enregistrés et associés à votre compte : ouverture de l'application, fin de l'inscription, création d'un match, participation à un match. Chaque événement conserve la ville, le quartier, le jour de la semaine et l'heure, ainsi que des informations de contexte (format de jeu, niveau). Ces journaux servent à mesurer l'usage du service et à l'améliorer.
• Diagnostic et stabilité de l'application : lorsque l'application mobile rencontre une erreur ou un plantage, un rapport technique est transmis à notre outil de diagnostic (voir Sentry, section 5). Ce rapport contient le message et la pile d'appel de l'erreur, la version de l'application, le modèle de l'appareil et la version de son système, et — lorsque l'erreur survient alors que vous êtes connecté — l'identifiant pseudonyme de votre compte KIFIVE (un UUID, jamais votre prénom ni votre numéro). L'application transmet également des traces de performance (temps d'affichage des écrans, durée des appels réseau) sur un échantillon d'environ 20 % des sessions. Votre adresse IP n'est pas transmise avec ces rapports, et les champs sensibles (téléphone, e-mail, coordonnées GPS, jetons d'authentification) sont expurgés avant l'envoi.
• Formulaires du site web : lorsque vous soumettez un formulaire sur kifive.fr (candidature Fondateur, Capitaine ou Équipe, demande de contact ou d'accès à la bêta), nous collectons les informations que vous y renseignez : prénom et nom, email, téléphone, ville/quartier, comptes Instagram et LinkedIn/portfolio, fréquence de jeu, informations sur votre pratique (organisation de matchs, animation d'un groupe, souhait de devenir capitaine), disponibilité et domaine, ainsi que vos motivations et réponses libres.

• Permettre l'inscription, l'authentification et l'usage de la plateforme.
• Vous proposer des matchs pertinents (matching géolocalisé).
• Calculer votre Score EVO et bracket.
• Vous envoyer des notifications relatives à vos matchs.
• Améliorer le service : mesures d'usage associées à votre compte (voir « Journaux d'usage » en section 2).
• Détecter, diagnostiquer et corriger les plantages et anomalies de l'application, et en mesurer les performances.
• Garantir la sécurité et lutter contre les abus.
• Traiter vos candidatures (Fondateur, Capitaine, Équipe) et répondre à vos demandes de contact ou d'accès à la bêta soumises via les formulaires du site.
• Appliquer la modération des contenus : filtrage automatique des textes et examen humain des signalements, ainsi que l'analyse automatique des photos et logos avant publication (voir section 2).

• Exécution du contrat (création de compte, fourniture du service).
• Consentement (géolocalisation, notifications push, envoi des formulaires du site après acceptation de la case dédiée).
• Intérêt légitime (sécurité, prévention des abus, diagnostic technique et correction des plantages de l'application, traitement des candidatures et réponse aux demandes reçues).

• Supabase Inc. (hébergement base de données, authentification et stockage — serveurs AWS, région eu-west-1, Irlande). Les données sont hébergées dans l'Union européenne. Supabase Inc. étant une société de droit américain, lorsqu'un accès de support depuis les États-Unis est nécessaire, cet accès constitue un transfert hors UE, encadré par les clauses contractuelles types de la Commission européenne.
• Cloudflare Inc. (CDN, protection réseau et sécurité anti-bot, notamment via Cloudflare Turnstile pour la vérification anti-robot lors de l'inscription — voir l'Addendum de confidentialité Turnstile de Cloudflare).
• Twilio (envoi des SMS OTP et traitement minimal du numéro) : envoie les SMS de vérification depuis l'application mobile KIFIVE ; ce traitement n'intervient pas sur le site web kifive.fr.
• Expo / Apple (acheminement des notifications push) : le jeton de notification de votre appareil et le contenu de la notification transitent par ces services pour être délivrés. Le jeton étant enregistré sur votre compte KIFIVE (voir section 2), ce traitement est lié à votre compte ; en revanche, aucune donnée nominative (prénom, numéro de téléphone) ne leur est transmise.
• Sentry (Functional Software, Inc.) (outil de diagnostic technique) : reçoit les rapports de plantage et les traces de performance décrits à la section 2, pour la seule application mobile KIFIVE. Ces données sont hébergées dans la région Union européenne de Sentry (Allemagne). Sentry ne reçoit ni votre nom, ni votre numéro de téléphone, ni votre adresse IP ; le seul identifiant qui peut accompagner un rapport est l'identifiant pseudonyme de votre compte. Bien que les données soient hébergées dans l'Union européenne, Functional Software, Inc. est notre sous-traitant établi aux États-Unis ; KIFIVE reste responsable du traitement. Un accord de traitement des données est conclu avec Sentry. Les transferts hors Union européenne vers les États-Unis reposent sur le Data Privacy Framework UE–États-Unis et, à défaut, sur les clauses contractuelles types de la Commission européenne. Le site web kifive.fr n'utilise pas cet outil.
• Sightengine (Kozelo SAS) (modération automatique des images) : lorsque vous envoyez une photo de profil ou un logo d'équipe, l'image est transmise à Sightengine pour être analysée avant toute publication, afin d'y détecter les contenus sexuels explicites, les symboles et gestes haineux ou terroristes et les images sanglantes. Cette vérification est exigée par les boutiques d'applications pour toute application diffusant des contenus publiés par ses utilisateurs. Sightengine ne reçoit que l'image : ni votre prénom, ni votre numéro de téléphone, ni l'identifiant de votre compte ne lui sont transmis, et l'analyse est automatique. Si l'image est refusée, ou si l'analyse n'aboutit pas, elle est détruite par KIFIVE et n'est jamais publiée. KIFIVE ne conserve pas les scores renvoyés par l'analyse ; un journal technique interne consigne le résultat et ses motifs, et, pour une image acceptée, une empreinte numérique de l'image publiée, qui sert à garantir qu'elle n'a pas été remplacée après la vérification. Kozelo SAS, qui édite Sightengine, est une société française établie à Paris et agit comme sous-traitant. Son service d'analyse n'est en revanche pas restreint à une région : l'image peut être analysée dans l'Union européenne (France, Irlande, Allemagne, Finlande), au Canada ou aux États-Unis, la garantie d'une région donnée étant réservée à ses offres Enterprise. Une analyse effectuée hors de l'Union constitue un transfert hors UE, que Sightengine déclare encadrer par des obligations contractuelles. Sightengine ne publie pas de durée de conservation des images soumises à son service, et propose une suppression immédiate après analyse.
• KIFIVE Studio (Vercel Inc.) (traitement des formulaires du site web) : les informations que vous saisissez dans les formulaires de kifive.fr sont transmises au back-office interne de KIFIVE, hébergé par Vercel, puis enregistrées sur un projet Supabase distinct de celui de l'application, dédié au back-office (serveurs AWS, région eu-central-1, Allemagne). Ce projet est hébergé dans l'Union européenne et relève des mêmes conditions d'accès de support que ci-dessus.
• Google (Gmail) (canal de notification : chaque soumission d'un formulaire du site est enregistrée dans Supabase via KIFIVE Studio — voir ci-dessus — et une notification est envoyée par email à l'équipe KIFIVE via Google, Gmail).
• Autres utilisateurs de la plateforme : votre prénom, photo, ville, score, bracket sont visibles dans le cadre du fonctionnement social de l'application. Lors d'un check-in, votre position GPS précise est également visible par les autres participants du même match, dans le cadre de la vérification de présence.

• Suppression de compte : lorsque la demande est exécutée, nous supprimons l'accès au compte, les médias de profil, les terrains favoris et l'historique détaillé de KiPoints. Le profil est dissocié du compte de connexion : le numéro de téléphone, les photos, les informations de localisation du profil, les identifiants d'appareil et le jeton de notifications sont effacés.
• Demande de suppression par courriel : après vérification de votre identité, elle est traitée dans les meilleurs délais, au plus tard sous 30 jours.
• Données conservées après pseudonymisation : les matchs, les participations, les notes, les messages et l'historique EVO sont conservés pour préserver l'historique et l'intégrité des matchs des autres joueurs. Le Score EVO courant est remis à sa valeur de départ et les KiPoints à zéro.
• Trace de suppression : une trace technique de la demande est conservée dans le journal de sécurité pendant 12 mois maximum.
• Autres logs de sécurité : 12 mois maximum.
• Journaux d'usage : 24 mois maximum à compter de l'événement.
• Rapports de plantage et traces de performance : 30 jours maximum, puis suppression automatique par Sentry.
• Données issues des formulaires et candidatures du site : conservées le temps du traitement de votre demande, puis supprimées au plus tard 24 mois après le dernier contact.

• D'accès à vos données.
• De rectification.
• D'effacement (« droit à l'oubli »).
• D'opposition au traitement.
• De portabilité.
• De limitation du traitement.
• De retirer votre consentement à tout moment.

Pour exercer ces droits, contactez-nous à contact@kifive.fr. Vous pouvez également déposer une réclamation auprès de la CNIL.