Politique de confidentialité
La présente politique décrit la manière dont les données personnelles sont collectées et utilisées dans le cadre de l’application mobile CSSA (espace supporter du CS Sedan Ardennes).
1. Responsable du traitement
Le responsable du traitement est le Club Sportif Sedan Ardennes (CS Sedan Ardennes), dans le cadre de l’application CSSA destinée aux supporters.
Pour toute question relative à vos données personnelles, vous pouvez nous contacter via l’adresse de support indiquée sur la fiche de l’application (App Store / Google Play) ou auprès du club.
2. Données collectées
Selon votre utilisation de l’application, nous pouvons traiter notamment :
- Compte : adresse e-mail, prénom, nom, numéro de membre, mot de passe (stocké sous forme hashée).
- Authentification : jetons de session, liens magiques de connexion / inscription (usage unique, durée limitée).
- Notifications push : identifiant d’appareil (token Expo / plateforme) pour vous envoyer des alertes (ex. jour de match).
- Vie sportive & engagement : présence aux matchs, pronostics, points d’expérience (XP), badges.
- Abonnement / billets : informations liées à votre abonnement ou billets synchronisés via la billetterie Weezevent (lien par e-mail).
- Portefeuille cashless : solde et informations de wallet WeezPay / Weezevent nécessaires à l’affichage et à la recharge.
- Boutique : navigation vers la boutique en ligne du club (Shopify) ; le paiement et le traitement de commande sont gérés par ce prestataire.
- Données techniques : logs serveur nécessaires à la sécurité et au bon fonctionnement (adresses IP éventuellement, horodatages), avec masquage des secrets dans les journaux.
Nous ne demandons pas l’accès à votre carnet d’adresses, photos ou localisation précise pour le fonctionnement de base de l’app.
3. Finalités
- Créer et gérer votre compte supporter ;
- Vous permettre de vous connecter de façon sécurisée ;
- Afficher votre carte membre, tribune, calendrier et avantages ;
- Envoyer des notifications liées au club et aux matchs (avec votre autorisation système) ;
- Proposer la gamification (XP, badges) et les pronostics ;
- Afficher le solde cashless et faciliter l’accès à la boutique ;
- Assurer la sécurité, prévenir les abus et améliorer le service.
4. Bases légales
Selon les cas : exécution du contrat (fourniture du service CSSA), intérêt légitime (sécurité, amélioration), et/ou consentement (notifications push au niveau de l’appareil).
5. Destinataires et sous-traitants
Les données sont accessibles aux équipes habilitées du club / de l’éditeur de l’application, et aux prestataires techniques nécessaires :
- hébergement API et base de données (ex. Vercel / PostgreSQL) ;
- envoi d’e-mails transactionnels (ex. Resend) ;
- notifications push (Expo / Apple / Google) ;
- Weezevent / WeezPay (billetterie et cashless) ;
- Shopify (boutique en ligne), lorsque vous y accédez.
Ces prestataires agissent pour le compte du service et selon des instructions appropriées. Vos données ne sont pas vendues.
6. Transferts hors UE
Certains prestataires peuvent traiter des données hors de l’Espace économique européen. Dans ce cas, des garanties adaptées (clauses contractuelles types, etc.) sont recherchées conformément à la réglementation applicable.
7. Durées de conservation
- Compte : pendant la durée d’utilisation, puis suppression ou anonymisation après demande ou inactivité prolongée, sous réserve d’obligations légales ;
- Liens magiques / jetons : courte durée (minutes à heures) puis invalidation ;
- Tokens push : tant que l’appareil est enregistré, ou jusqu’à déconnexion / suppression ;
- Logs techniques : durée limitée nécessaire à la sécurité et au diagnostic.
8. Sécurité
Mesures raisonnables : mots de passe hashés, sessions par jetons, limitation de débit, communications HTTPS, secrets d’administration hashés côté serveur, masquage des jetons dans les logs.
9. Vos droits
Conformément au RGPD, vous disposez notamment des droits d’accès, de rectification, d’effacement, de limitation, d’opposition, et de portabilité le cas échéant. Vous pouvez aussi retirer le consentement aux notifications dans les réglages de votre téléphone.
Pour exercer vos droits (y compris la suppression de compte), utilisez le bouton « Supprimer mon compte » dans l’application (Profil), ou contactez le support indiqué sur la fiche de l’application. Vous pouvez également introduire une réclamation auprès de la CNIL (www.cnil.fr).
10. Enfants
L’application s’adresse au grand public supporters. Si vous avez moins de 15 ans (ou l’âge requis dans votre pays), l’utilisation suppose l’accord du titulaire de l’autorité parentale lorsque la loi l’exige.
11. Modifications
Cette politique peut être mise à jour. La date de mise à jour figure en tête de page. En cas de changement substantiel, une information pourra être communiquée dans l’application ou par e-mail.
12. Contact
CS Sedan Ardennes — Application CSSA
Support : via la fiche App Store / Google Play de l’application CSSA