Politique de confidentialité

1. Responsable de traitement

Kickerly

2. Données personnelles collectées

Kickerly collecte uniquement les données strictement nécessaires à la gestion des tournois et au traitement des paiements.

Création d'un tournoi

Adresse e-mail de l'organisateur
Titre du tournoi et date souhaitée
Code d'administration (mot de passe choisi par l'organisateur)
Noms des équipes participantes

Paiement (via Stripe)

Adresse e-mail du payeur
Nom du titulaire de la carte
4 derniers chiffres et marque de la carte bancaire
Montant de la transaction

Les données complètes de carte bancaire ne transitent pas par Kickerly et sont traitées directement par Stripe.

Données techniques (journaux serveur)

Adresse IP lors de la connexion à l'espace administrateur
Date et heure des connexions

3. Finalités et bases légales

Finalité	Base légale
Création et gestion du tournoi	Exécution du contrat
Envoi de l'e-mail de confirmation	Exécution du contrat
Traitement du paiement	Exécution du contrat
Sécurité et prévention des fraudes	Intérêt légitime
Conservation des justificatifs de paiement	Obligation légale (comptabilité)
Mesure d'audience et statistiques publicitaires (Pixel Meta)	Intérêt légitime

4. Durée de conservation

Données du tournoi (email, code, équipes) : conservées le temps de vie du tournoi sur la plateforme
Données de paiement : 10 ans conformément aux obligations comptables légales
Journaux serveur (IP, connexions) : 12 mois maximum

5. Destinataires des données

Kickerly ne vend ni ne loue vos données personnelles à des tiers. Les données sont partagées uniquement avec les sous-traitants suivants, dans le cadre strict de leurs missions :

OVH (France)

Hébergement des serveurs et envoi des e-mails transactionnels

Stripe (États-Unis / UE)

Traitement sécurisé des paiements par carte bancaire

Meta Platforms Ireland (Irlande / États-Unis)

Mesure d'audience des pages consultées et statistiques des campagnes publicitaires (Pixel Meta)

Stripe est certifié PCI-DSS et soumis aux clauses contractuelles types approuvées par la Commission européenne pour les transferts hors UE. Meta Platforms Ireland Limited adhère au Data Privacy Framework encadrant les transferts de données vers les États-Unis.

6. Cookies

Kickerly utilise des cookies strictement nécessaires au fonctionnement du service, ainsi qu'un cookie de mesure d'audience déposé par le Pixel Meta (Facebook), qui nous permet de connaître les pages consultées et de mesurer l'efficacité de nos campagnes publicitaires.

Nom	Rôle	Durée
`PHPSESSID`	Session d'authentification de l'espace administrateur	1 an (ou déconnexion)
`tournoi`	Mémorisation des données du tournoi en cours pour l'interface	1 an (ou déconnexion)
`_fbp`	Mesure d'audience et statistiques publicitaires (Pixel Meta / Facebook)	3 mois

Les cookies PHPSESSID et tournoi sont indispensables au fonctionnement du service et ne nécessitent pas de consentement préalable (exemption CNIL). Le cookie _fbp relève de la mesure d'audience publicitaire : vous pouvez vous y opposer depuis les paramètres publicitaires de votre compte Facebook, ou via les réglages anti-traçage de votre navigateur.

7. Vos droits

Conformément au Règlement général sur la protection des données (RGPD) et à la loi Informatique et Libertés, vous disposez des droits suivants concernant vos données personnelles :

Droit d'accès — obtenir une copie des données vous concernant
Droit de rectification — corriger des données inexactes
Droit à l'effacement — demander la suppression de vos données
Droit à la limitation — restreindre le traitement de vos données
Droit à la portabilité — recevoir vos données dans un format structuré
Droit d'opposition — s'opposer à un traitement basé sur l'intérêt légitime

Pour exercer ces droits, contactez-nous à contact@kickerly.app. Nous répondrons dans un délai maximum de 30 jours. En cas de réponse insatisfaisante, vous pouvez introduire une réclamation auprès de la CNIL.

8. Sécurité

Kickerly met en œuvre des mesures techniques adaptées pour protéger vos données : connexions chiffrées (HTTPS/TLS), cookies sécurisés (HttpOnly, Secure), et accès restreint aux données de production.

9. Modifications de cette politique

Toute modification substantielle de cette politique de confidentialité sera notifiée via cette page, avec mise à jour de la date en haut du document.