Politique de Confidentialité

Dernière mise à jour : 26 février 2026

1. Responsable du traitement

Le responsable du traitement des données personnelles collectées via l'application BracketBros (ci-après « l'Application ») est :

La présente Politique de Confidentialité décrit comment nous collectons, utilisons, conservons et protégeons vos données personnelles, conformément au Règlement (UE) 2016/679 du 27 avril 2016 (RGPD) et à la loi n° 78-17 du 6 janvier 1978 modifiée relative à l'informatique, aux fichiers et aux libertés.

2. Données collectées

2.1 Données fournies par l'utilisateur

• Données de compte : nom, prénom, adresse e-mail, pseudonyme
• Mot de passe : stocké sous forme de hash cryptographique (jamais en clair)
• Profil sportif : niveau sportif (échelle 1 à 5), statut spectateur (optionnel)

2.2 Données générées par l'utilisation

• Données de tournoi : tournois créés ou rejoints, rôle (administrateur/participant/spectateur)
• Données d'activité : préférences d'activités, inscription aux activités, appartenance aux équipes
• Scores et classements : résultats des matchs, points accumulés
• Messages : messages envoyés dans les chats de tournoi

2.3 Données techniques collectées automatiquement

• Token de notification push : si l'utilisateur autorise les notifications
• Type d'appareil et système d'exploitation : pour assurer la compatibilité
• Journaux d'activité : horodatage des connexions et actions

Données NON collectées : BracketBros ne collecte pas de données de géolocalisation, ne fait pas de profilage publicitaire et n'utilise aucun identifiant publicitaire.

3. Finalités et bases légales du traitement

Conformément à l'article 6 du RGPD, vos données sont traitées sur les bases légales suivantes :

Finalité	Base légale (Art. 6 RGPD)
Création et gestion du compte utilisateur	Exécution du contrat (Art. 6.1.b)
Participation aux tournois, suivi des scores et classements	Exécution du contrat (Art. 6.1.b)
Communication entre participants (chat)	Exécution du contrat (Art. 6.1.b)
Envoi de notifications push	Consentement (Art. 6.1.a)
Sécurité de l'Application et prévention des abus	Intérêt légitime (Art. 6.1.f)
Amélioration du service	Intérêt légitime (Art. 6.1.f)

4. Partage et destinataires des données

Nous ne vendons, ne louons, ni ne partageons vos données personnelles à des tiers à des fins commerciales ou publicitaires.

4.1 Visibilité entre utilisateurs

Dans le cadre de l'utilisation de l'Application, certaines informations sont visibles par les autres participants d'un même tournoi :

• Votre nom, prénom et pseudonyme
• Vos scores et classements
• Vos messages dans le chat du tournoi
• Votre appartenance aux équipes

4.2 Sous-traitants techniques

Nous faisons appel aux sous-traitants suivants, qui traitent vos données uniquement selon nos instructions et dans le respect du RGPD :

Sous-traitant	Service	Localisation
Google Cloud Platform	Hébergement du backend et de la base de données (Cloud Run, région europe-west1)	UE (Belgique)
Expo (expo.dev)	Service de notifications push	États-Unis
Netlify	Hébergement des pages légales	États-Unis

Les transferts de données vers les États-Unis sont encadrés par les clauses contractuelles types de la Commission européenne et/ou le EU-US Data Privacy Framework.

4.3 Obligations légales

Nous pouvons être amenés à divulguer vos données si la loi l'exige ou pour protéger nos droits.

5. Durée de conservation

• Données de compte : conservées tant que le compte est actif
• Après suppression du compte : données supprimées sous 30 jours (délai de récupération en cas de suppression accidentelle)
• Données de tournoi : conservées 12 mois après la fin du tournoi
• Messages de chat : supprimés 30 jours après la fin du tournoi
• Journaux de connexion : conservés 12 mois maximum

6. Sécurité des données

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données :

• Chiffrement des données en transit (HTTPS/TLS)
• Hachage cryptographique des mots de passe (bcrypt)
• Authentification sécurisée par tokens JWT
• Contrôles d'accès stricts aux données
• Hébergement sur infrastructure sécurisée Google Cloud

7. Vos droits (Articles 15 à 21 du RGPD)

Conformément au RGPD, vous disposez des droits suivants :

• Droit d'accès (Art. 15) : obtenir une copie de vos données personnelles
• Droit de rectification (Art. 16) : corriger vos données inexactes ou incomplètes
• Droit à l'effacement (Art. 17) : demander la suppression de vos données
• Droit à la limitation du traitement (Art. 18) : restreindre le traitement de vos données
• Droit à la portabilité (Art. 20) : recevoir vos données dans un format structuré et lisible par machine
• Droit d'opposition (Art. 21) : vous opposer au traitement de vos données fondé sur l'intérêt légitime
• Retrait du consentement : vous pouvez retirer votre consentement aux notifications push à tout moment via les paramètres de l'Application ou de votre appareil

Pour exercer ces droits, contactez-nous à : contact@ardawostudio.com. Nous répondrons à votre demande dans un délai de 30 jours.

Vous pouvez également supprimer votre compte directement depuis les paramètres de l'Application.

8. Notifications push

Si vous autorisez les notifications push, nous utilisons votre token de notification (via le service Expo) pour vous informer des événements de vos tournois : nouveaux scores, nouvelles activités, messages. Vous pouvez désactiver les notifications à tout moment dans les paramètres de votre appareil.

9. Mineurs

L'Application est destinée aux personnes âgées de 13 ans et plus. Si nous apprenons qu'un enfant de moins de 13 ans nous a fourni des données personnelles, nous supprimerons ces informations dans les meilleurs délais. Pour les mineurs de 13 à 16 ans, le consentement du titulaire de l'autorité parentale peut être requis conformément à l'article 8 du RGPD.

10. Cookies et traceurs

L'Application mobile BracketBros n'utilise pas de cookies. Les pages web légales hébergées sur Netlify n'utilisent aucun cookie de tracking ni outil d'analyse d'audience.

11. Modifications de cette politique

Nous pouvons mettre à jour cette Politique de Confidentialité pour refléter les changements apportés à nos pratiques ou pour d'autres raisons opérationnelles, légales ou réglementaires. En cas de modification significative, nous vous en informerons via l'Application. La date de dernière mise à jour est indiquée en haut de ce document.

12. Réclamation auprès de la CNIL

Si vous estimez que le traitement de vos données personnelles n'est pas conforme à la réglementation, vous avez le droit d'introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL) :

13. Contact

Pour toute question concernant cette Politique de Confidentialité ou le traitement de vos données personnelles :