Politique de confidentialité

Lors de l'inscription et de l'utilisation de KIFIVE, nous collectons :

• Identité : prénom, numéro de téléphone (vérifié par SMS OTP), photo de profil (optionnelle). Date de naissance : demandée à l'inscription pour calculer, à partir de la date que vous renseignez, si l'âge déclaré est d'au moins 18 ans. Une fois enregistrée, elle ne peut plus être modifiée depuis l'application. La photo de profil et le logo d'équipe sont analysés automatiquement avant publication par un prestataire de modération, afin d'écarter les contenus interdits : voir la section 5, destinataires.
• Préférences : ville, niveau, poste, formats préférés, rayon de recherche, ainsi que, si vous choisissez de le renseigner, votre pseudo TikTok, affiché publiquement sur votre profil, modifiable et supprimable à tout moment depuis vos Réglages. Code postal : facultatif. Lorsqu'il est renseigné, il peut être utilisé pour trier les matchs par proximité.
• Activité : historique des matchs joués/organisés, notes reçues et données de présence, évolution du Score EVO, KiPoints, ainsi que les signalements que vous envoyez (motif choisi, commentaire éventuel et extrait du contenu signalé). Les signalements sont traités afin de permettre leur examen et la modération.
• Localisation : deux usages distincts, tous deux avec votre consentement explicite. Pour vous afficher les matchs à proximité, la position GPS reste en mémoire locale sur votre appareil : elle n'est jamais transmise ni stockée. Lors du check-in (validation de votre présence physique au terrain, pour lutter contre les no-show), une position GPS précise est en revanche transmise et enregistrée en base au moment de la validation ; cette donnée peut être consultée par les autres participants du même match dans le cadre de cette vérification de présence. Elle est utilisée pour la vérification de présence et la gestion d'éventuels litiges de présence. Par ailleurs, une seule fois au moment de l'inscription, nous capturons le modèle de votre appareil, à des fins de diagnostic technique. Cette capture est ponctuelle : aucun suivi continu de votre appareil n'en découle.
• Technique : jeton de notification push, identifiant d'appareil, journaux techniques internes de fonctionnement (voir aussi « Journaux d'usage »). Le jeton de notification est enregistré sur votre compte KIFIVE, ce qui permet de vous adresser une notification nominativement.
• Journaux d'usage : des événements d'utilisation de l'application sont enregistrés et associés à votre compte : ouverture de l'application, fin de l'inscription, création d'un match, participation à un match. Chaque événement conserve la ville, le quartier, le jour de la semaine et l'heure, ainsi que des informations de contexte (format de jeu, niveau). Ces journaux servent à mesurer l'usage du service et à l'améliorer.
• Diagnostic et stabilité de l'application : lorsque l'application mobile rencontre une erreur ou un plantage, un rapport technique est transmis à notre outil de diagnostic (voir Sentry, section 5). Ce rapport contient le message et la pile d'appel de l'erreur, la version de l'application, le modèle de l'appareil et la version de son système, et, lorsque l'erreur survient alors que vous êtes connecté, l'identifiant pseudonyme de votre compte KIFIVE (un UUID, jamais votre prénom ni votre numéro). L'application transmet également des traces de performance (temps d'affichage des écrans, durée des appels réseau) sur un échantillon d'environ 20 % des traces. Les rapports d'erreur de l'application sont filtrés avant envoi pour retirer les champs sensibles connus (téléphone, e-mail, coordonnées GPS, jetons d'authentification). Les rapports de plantage natifs et les traces de performance sont traités selon les réglages de notre fournisseur. KIFIVE ne transmet pas votre adresse IP pour les erreurs applicatives.
• Formulaires du site web : lorsque vous soumettez un formulaire sur kifive.fr (candidature Fondateur, Capitaine ou Équipe, demande de contact ou d'accès à la bêta), nous collectons les informations que vous y renseignez : prénom et nom, email, téléphone, ville/quartier, comptes Instagram et LinkedIn/portfolio, fréquence de jeu, informations sur votre pratique (organisation de matchs, animation d'un groupe, souhait de devenir capitaine), disponibilité et domaine, ainsi que vos motivations et réponses libres. Lors de l'envoi, un identifiant technique calculé à partir de votre adresse IP et l'agent utilisateur de votre navigateur (type de navigateur et d'appareil) sont enregistrés avec votre message.

• Permettre l'inscription, l'authentification et l'usage de la plateforme.
• Vous proposer des matchs pertinents (matching géolocalisé).
• Calculer votre Score EVO et bracket.
• Vous envoyer des notifications relatives à vos matchs.
• Améliorer le service : mesures d'usage associées à votre compte (voir « Journaux d'usage » en section 2).
• Détecter, diagnostiquer et corriger les plantages et anomalies de l'application, et en mesurer les performances.
• Garantir la sécurité et lutter contre les abus.
• Traiter vos candidatures (Fondateur, Capitaine, Équipe) et répondre à vos demandes de contact ou d'accès à la bêta soumises via les formulaires du site.
• Appliquer la modération des contenus : filtrage automatique des textes et examen humain des signalements, ainsi que l'analyse automatique des photos et logos avant publication (voir section 2).

• Exécution du contrat (création de compte, fourniture du service).
• Consentement (géolocalisation, notifications push, envoi des formulaires du site après acceptation de la case dédiée).
• Intérêt légitime (sécurité, prévention des abus, diagnostic technique et correction des plantages de l'application, traitement des candidatures et réponse aux demandes reçues).

• Supabase Inc. (hébergement base de données, authentification et stockage, serveurs AWS, région eu-west-1, Irlande). Les données sont hébergées dans l'Union européenne. Supabase Inc. étant une société de droit américain, lorsqu'un accès de support depuis les États-Unis est nécessaire, cet accès constitue un transfert hors UE, encadré par les clauses contractuelles types de la Commission européenne.
• Cloudflare Inc. (CDN, protection réseau et sécurité anti-bot, notamment via Cloudflare Turnstile pour la vérification anti-robot lors de l'inscription, voir l'Addendum de confidentialité Turnstile de Cloudflare).
• Twilio (envoi des SMS OTP et traitement minimal du numéro) : envoie les SMS de vérification depuis l'application mobile KIFIVE ; ce traitement n'intervient pas sur le site web kifive.fr.
• Expo / Apple (acheminement des notifications push) : le jeton de notification de votre appareil et le contenu de la notification transitent par ces services pour être délivrés. Le jeton étant enregistré sur votre compte KIFIVE (voir section 2), ce traitement est lié à votre compte ; en revanche, aucune donnée nominative (prénom, numéro de téléphone) ne leur est transmise.
• KIFIVE+ n'est pas ouverte dans cette version et aucun abonnement ni aucune transaction KIFIVE+ ne sont proposés ni vendus. Apple, Google et RevenueCat n'interviennent donc pas dans un parcours d'achat ou d'abonnement KIFIVE+. Si KIFIVE+ était ultérieurement ouverte, la présente politique serait mise à jour avant son activation pour décrire les données concernées et les destinataires effectifs.
• Sentry (Functional Software, Inc.) (outil de diagnostic technique) : reçoit les rapports de plantage et les traces de performance décrits à la section 2, pour la seule application mobile KIFIVE. Ces données sont hébergées dans la région Union européenne de Sentry (Allemagne). KIFIVE n'envoie à Sentry ni votre nom, ni votre numéro de téléphone, et ne transmet pas votre adresse IP pour les erreurs applicatives ; le seul identifiant que KIFIVE associe à un rapport est l'identifiant pseudonyme de votre compte. Bien que les données soient hébergées dans l'Union européenne, Functional Software, Inc. est notre sous-traitant établi aux États-Unis ; KIFIVE reste responsable du traitement. Un accord de traitement des données est conclu avec Sentry. Les transferts hors Union européenne vers les États-Unis reposent sur le Data Privacy Framework UE-États-Unis et, à défaut, sur les clauses contractuelles types de la Commission européenne. Le site web kifive.fr n'utilise pas cet outil. Les informations relatives à l'hébergement et aux garanties de traitement du fournisseur sont présentées dans sa documentation officielle.
• Sightengine (Kozelo SAS) (modération automatique des images) : lorsque vous envoyez une photo de profil ou un logo d'équipe, l'image est transmise à Sightengine pour être analysée avant toute publication, afin d'y détecter les contenus sexuels explicites, les symboles et gestes haineux ou terroristes et les images sanglantes. Cette vérification est exigée par les boutiques d'applications pour toute application diffusant des contenus publiés par ses utilisateurs. Sightengine ne reçoit que l'image : ni votre prénom, ni votre numéro de téléphone, ni l'identifiant de votre compte ne lui sont transmis, et l'analyse est automatique. Si l'image est refusée, ou si l'analyse n'aboutit pas, elle n'est pas publiée. Un journal technique interne peut consigner le résultat et ses motifs et, pour une image acceptée, une empreinte numérique de l'image publiée afin de vérifier qu'elle n'a pas été remplacée après la vérification. Kozelo SAS, qui édite Sightengine, est une société française établie à Paris et agit comme sous-traitant. Son service d'analyse n'est en revanche pas restreint à une région : l'image peut être analysée dans l'Union européenne (France, Irlande, Allemagne, Finlande), au Canada ou aux États-Unis, la garantie d'une région donnée étant réservée à ses offres Enterprise. Une analyse effectuée hors de l'Union constitue un transfert hors UE, que Sightengine déclare encadrer par des obligations contractuelles.
• KIFIVE Studio (Vercel Inc.) (traitement des formulaires du site web) : les informations que vous saisissez dans les formulaires de kifive.fr sont transmises au back-office interne de KIFIVE, hébergé par Vercel, puis enregistrées sur un projet Supabase distinct de celui de l'application, dédié au back-office (serveurs AWS, région eu-central-1, Allemagne). Ce projet est hébergé dans l'Union européenne et relève des mêmes conditions d'accès de support que ci-dessus. Cet envoi part directement de votre navigateur vers ce service, qui est exploité sur un domaine Vercel distinct de kifive.fr.
• Autres utilisateurs de la plateforme : votre prénom, photo, ville, score, bracket sont visibles dans le cadre du fonctionnement social de l'application. Lors d'un check-in, votre position GPS précise est également visible par les autres participants du même match, dans le cadre de la vérification de présence.

• Données du compte : utilisées pour le fonctionnement de votre compte. Une demande de suppression déclenche le traitement prévu pour le supprimer ou dissocier ses éléments d'identification des données d'activité conservées.
• Données liées à l'activité : notamment les matchs, les participations, les notes, les messages et l'historique EVO peuvent rester conservés.
• Logs de sécurité : utilisés pour la sécurité et le diagnostic technique.
• Données issues des formulaires et candidatures du site : utilisées pour traiter et suivre votre demande. La case à cocher est obligatoire pour envoyer le formulaire ; son acceptation n'est pas enregistrée séparément avec votre message.
• Durées de conservation : KIFIVE n'a pas encore arrêté de durée précise pour chaque catégorie de données. Les données sont conservées le temps nécessaire à leur finalité, et vous pouvez en demander la suppression à tout moment (voir section 7).

• D'accès à vos données.
• De rectification.
• D'effacement (« droit à l'oubli »).
• D'opposition au traitement.
• De portabilité.
• De limitation du traitement.
• De retirer votre consentement à tout moment.

Pour exercer ces droits, contactez-nous à contact@kifive.fr. Pour les données saisies dans un formulaire du site, cette adresse est le seul canal. Les titulaires d'un compte peuvent aussi utiliser les fonctions de l'application. Vous pouvez également déposer une réclamation auprès de la CNIL.