1. Introduction
Stadiz s'engage à protéger vos données personnelles conformément au Règlement Général sur la Protection des Données (RGPD — UE 2016/679) et à la loi Informatique et Libertés modifiée.
Cette politique s'applique au site web et aux applications iOS et Android.
2. Responsable du traitement
Stadiz — contact@stadiumquest.app
3. Données collectées
Nous collectons uniquement les données nécessaires au fonctionnement du service :
• Compte : adresse email, pseudonyme, pays de résidence, club de cœur
• Activité : stades visités, dates des matchs, scores, photos associées, voyages planifiés
• Localisation : avec votre autorisation, votre position approximative pour les fonctionnalités « autour de moi » et la carte interactive
• Appareil (app mobile) : accès à l'appareil photo et à la photothèque lorsque vous ajoutez une photo, jeton de notification push si vous activez les notifications
• Support : lorsque vous nous contactez, votre message, ainsi que des informations techniques (navigateur, page d'origine) utiles au diagnostic
• Données techniques : identifiant Firebase (UID), date de création du compte, pays et langue déduits de votre configuration
Nous ne collectons aucune donnée de paiement ni donnée sensible au sens de l'article 9 du RGPD — les paiements sont traités directement par Stripe, Apple ou Google (voir « Partage des données »).
4. Finalités et base légale
• Création et gestion de votre compte — exécution du contrat (Art. 6.1.b)
• Affichage de votre passeport, badges et statistiques — exécution du contrat
• Traitement de votre abonnement Premium — exécution du contrat
• Profil public et classement (visibles des autres membres) — intérêt légitime (Art. 6.1.f)
• Amélioration du service (mesure d'audience, avec votre consentement) — consentement (Art. 6.1.a)
• Respect des obligations légales (comptabilité, lutte contre la fraude) — obligation légale (Art. 6.1.c)
5. Durée de conservation
• Données de compte actif : durée de vie du compte
• Données après suppression du compte : 30 jours (délai de rétention de sécurité), puis suppression définitive
• Données de facturation (factures, historique des transactions) : 10 ans, conformément aux obligations légales de conservation comptable
• Échanges avec le support : 3 ans à compter de la clôture de la demande
• Données de connexion (logs) : 12 mois maximum
6. Partage des données
Vos données ne sont jamais vendues à des tiers. Selon les fonctionnalités que vous utilisez, elles peuvent être partagées avec :
• Hostinger : hébergeur du site web (fichiers statiques)
• Google Firebase : base de données, authentification, stockage des médias
• Stripe : si vous souscrivez un abonnement Premium sur le web — email et moyen de paiement
• Apple (App Store) / Google (Google Play) et RevenueCat : si vous souscrivez un abonnement Premium depuis l'app mobile — confirmation d'achat, identifiant de compte
• Google Analytics / Google Tag Manager : mesure d'audience, uniquement avec votre consentement (voir « Cookies »)
• Mapbox : affichage des cartes interactives, requêtes liées à votre position approximative
• api-sports.io : données de matchs et de compétitions, via un serveur relais — aucune donnée vous identifiant ne leur est transmise
• Photon / Komoot : recherche d'adresses et de villes dans le planificateur de voyage
• DiceBear : génération de votre avatar par défaut à partir de votre pseudonyme
• Slack : alertes techniques internes en cas d'erreur applicative (équipe Stadiz uniquement)
• Autres utilisateurs : les informations de votre profil public (pseudonyme, stades visités, classement) sont visibles par les autres membres, sauf si vous rendez votre profil privé
Les prestataires situés hors Union européenne adhèrent aux clauses contractuelles types de la Commission européenne pour encadrer ces transferts.
7. Vos droits (RGPD)
Conformément au RGPD, vous disposez des droits suivants :
• Droit d'accès : obtenir une copie de vos données
• Droit de rectification : corriger vos informations inexactes
• Droit à l'effacement : demander la suppression de votre compte et données
• Droit à la portabilité : recevoir vos données dans un format structuré et lisible par machine (JSON), exportable directement depuis votre profil
• Droit d'opposition : vous opposer à certains traitements
• Droit à la limitation : limiter temporairement le traitement
Pour exercer ces droits : contact@stadiumquest.app
Vous pouvez également introduire une réclamation auprès de la CNIL (www.cnil.fr).
8. Cookies
L'Application utilise des cookies strictement nécessaires au fonctionnement du service (authentification Firebase, préférences locales), qui ne nécessitent pas de consentement préalable.
Avec votre consentement uniquement, elle utilise également des cookies de mesure d'audience (Google Analytics / Google Tag Manager) pour comprendre l'usage de l'app et l'améliorer. Ces cookies ne sont activés qu'après votre choix via le bandeau cookies, et transmettent à Google un identifiant technique lié à votre compte. Vous pouvez accepter, refuser ou modifier ce choix à tout moment depuis le pied de page du site.