Politique de Confidentialité — FiveLeague

Dernière mise à jour : 22 mars 2026  ·  Version 1.0

La présente politique de confidentialité est rédigée conformément au Règlement (UE) 2016/679 (RGPD) ainsi qu'à la loi n° 78-17 du 6 janvier 1978 modifiée (loi Informatique et Libertés). Elle s'applique à l'application mobile FiveLeague, disponible sur l'App Store (Apple) et Google Play.

1. Identité du responsable du traitement

Champ	Information
Nom et prénom	LOUISET ANGLIVIEL Brice
Nom commercial	FiveLeague
Statut juridique	Auto-entrepreneur
SIRET	102 289 717 000 13
Adresse	47 rue Vivienne, 75002 Paris 2e Arrondissement, France
Email de contact	contact@fiveleague.fr

2. Données personnelles collectées

2.1 Données d'identification et de compte

• Adresse email
• Mot de passe (stocké chiffré via Firebase Authentication — jamais accessible en clair)
• Pseudonyme (nickname)
• Tag d'identification numérique (4 chiffres, attribué automatiquement)
• Date et heure de création du compte

2.2 Données de profil

• Photo de profil (optionnelle)
• Région géographique (choisie manuellement — aucune localisation GPS collectée)

2.3 Données liées aux équipes

• Nom et logo de l'équipe
• Liste des membres de l'équipe
• Statistiques collectives (victoires, défaites, nuls, buts, points, division)
• Historique des matchs et score de fairplay

2.4 Données de jeu et d'activité

• Résultats et scores des matchs
• Photos du tableau de score (preuve de match)
• Répartition des buts par joueur
• Défis acceptés, complétés et preuves associées (vidéos/photos)
• Statistiques personnelles (buts, matchs joués, taux de victoire)

2.5 Données de communication

• Messages du chat entre équipes (supprimés automatiquement après la fin du match)
• Invitations envoyées et reçues
• Token de notification push (FCM)

2.6 Contenus publiés (Feed)

• Photos et vidéos publiées volontairement sur le feed communautaire
• Commentaires sur les publications

2.7 Données d'abonnement

• Statut de l'abonnement (actif ou inactif)
• Identifiant d'abonnement anonymisé (géré par RevenueCat)
• Historique de facturation (géré par Apple / Google — FiveLeague n'accède jamais à vos coordonnées bancaires)

2.8 Données techniques

• Adresse IP (lors des connexions)
• Type d'appareil, système d'exploitation, version de l'application
• Logs de connexion et d'erreurs (conservation : 90 jours)

3. Finalités et bases légales du traitement

Finalité	Base légale (Art. 6 RGPD)
Création et gestion du compte utilisateur	Exécution du contrat (Art. 6.1.b)
Authentification et sécurité des accès	Exécution du contrat (Art. 6.1.b)
Fonctionnement de l'application (matchs, classements, défis)	Exécution du contrat (Art. 6.1.b)
Envoi de notifications push	Exécution du contrat (Art. 6.1.b)
Gestion des abonnements et paiements	Exécution du contrat (Art. 6.1.b)
Modération du contenu et respect des CGU	Intérêt légitime (Art. 6.1.f)
Prévention de la fraude et sécurité	Intérêt légitime (Art. 6.1.f)
Amélioration du service (logs techniques)	Intérêt légitime (Art. 6.1.f)
Communications marketing (si acceptées)	Consentement (Art. 6.1.a)

4. Sous-traitants et destinataires des données

Sous-traitant	Pays	Rôle
Google Firebase	USA / UE	Base de données, authentification, stockage
Firebase Cloud Messaging	USA / UE	Notifications push
RevenueCat, Inc.	USA	Gestion des abonnements in-app
Apple Inc.	USA	Distribution iOS, paiements App Store
Google LLC	USA	Distribution Android, paiements Google Play

FiveLeague ne vend, ne loue et ne cède jamais vos données personnelles à des tiers à des fins commerciales.

5. Durée de conservation des données

Catégorie de données	Durée de conservation
Compte actif et données associées	Pendant toute la durée d'activité du compte
Données après suppression du compte	30 jours (délai de grâce), puis suppression définitive
Messages du chat de match	Suppression automatique 48h après la fin du match
Photos et vidéos de preuve de match	Suppression automatique 30 jours après le match
Posts du feed	Jusqu'à suppression manuelle par l'utilisateur
Logs techniques	90 jours glissants
Données d'abonnement	5 ans (obligation légale)
Statistiques agrégées anonymisées	Conservation indéfinie

6. Sécurité des données (Article 32 RGPD)

• Chiffrement en transit : toutes les communications utilisent HTTPS/TLS 1.2 minimum
• Chiffrement au repos : données stockées via Firebase avec chiffrement AES-256
• Authentification sécurisée : mots de passe hachés par Firebase Authentication
• Règles d'accès Firestore : chaque utilisateur n'accède qu'aux données autorisées
• Aucune donnée bancaire stockée : paiements gérés par Apple/Google/RevenueCat

7. Vos droits (Articles 15 à 22 du RGPD)

• Droit d'accès (Art. 15) : obtenir une copie de vos données personnelles
• Droit de rectification (Art. 16) : corriger vos informations dans Paramètres > Profil
• Droit à l'effacement (Art. 17) : supprimer votre compte dans Paramètres > Supprimer mon compte (effectif sous 30 jours)
• Droit à la portabilité (Art. 20) : demander l'export de vos données en JSON
• Droit d'opposition (Art. 21) : vous opposer au traitement dans certains cas
• Droit à la limitation (Art. 18) : demander la suspension temporaire d'un traitement
• Droit de retrait du consentement (Art. 7.3) : retirer votre consentement à tout moment

Pour exercer vos droits : contact@fiveleague.fr (objet : « Exercice de droits RGPD »). Réponse sous 30 jours maximum.

Vous pouvez également déposer une réclamation auprès de la CNIL — 3 Place de Fontenoy, 75334 Paris — www.cnil.fr

8. Absence de collecte de localisation GPS

FiveLeague ne collecte pas votre position GPS. La seule donnée géographique collectée est la région choisie manuellement lors de la création d'une équipe, utilisée uniquement pour organiser les classements régionaux.

9. Décisions automatisées et profilage (Article 22 RGPD)

FiveLeague n'effectue aucune décision automatisée ayant des effets juridiques. Les classements et statistiques sont des calculs mathématiques objectifs basés sur vos résultats déclarés.

10. Violation de données (Articles 33 et 34 RGPD)

En cas de violation susceptible d'engendrer un risque élevé, vous serez informé dans les meilleurs délais par notification dans l'application et/ou par email. Toute violation sera notifiée à la CNIL dans un délai de 72 heures.

11. Transferts internationaux de données (Articles 44 à 49 RGPD)

Les transferts hors de l'UE sont encadrés par :

• Les Clauses Contractuelles Types (CCT) — décision 2021/914 de la Commission européenne
• Le Data Privacy Framework EU-US — décision d'adéquation du 10 juillet 2023

12. Données des mineurs

FiveLeague est destinée à un public âgé de 16 ans et plus. Les mineurs de moins de 16 ans ne peuvent pas créer de compte sans le consentement de leur représentant légal. Pour signaler un tel cas : contact@fiveleague.fr

13. Notifications push

L'envoi de notifications push est subordonné à votre autorisation explicite. Vous pouvez la révoquer à tout moment :

• iOS : Réglages > Notifications > FiveLeague
• Android : Paramètres > Applications > FiveLeague > Notifications

14. Abonnements et données de paiement

Les abonnements sont gérés via l'App Store (iOS) ou Google Play (Android), avec RevenueCat comme couche serveur. FiveLeague n'a jamais accès à vos coordonnées bancaires. Seul le statut de votre abonnement est communiqué à FiveLeague pour activer les fonctionnalités premium.

15. Cookies et stockage local

FiveLeague est une application mobile native et n'utilise pas de cookies. L'application utilise le stockage local de l'appareil uniquement pour maintenir la session de connexion, mémoriser les préférences d'affichage et l'état du tutoriel. Ces données restent localement sur votre appareil.

16. Modifications de la politique de confidentialité

FiveLeague se réserve le droit de modifier la présente politique pour se conformer aux évolutions législatives ou aux nouvelles fonctionnalités. En cas de modification substantielle, vous serez notifié par l'application.

17. Contact

LOUISET ANGLIVIEL Brice — FiveLeague
47 rue Vivienne, 75002 Paris, France
Email : contact@fiveleague.fr