Dernière mise à jour : 23 septembre 2026
HoopLevel (« l'application ») accorde une grande importance à la protection de tes données personnelles. Cette politique explique quelles données nous traitons, pourquoi, sur quelle base légale, combien de temps, et quels sont tes droits - conformément au RGPD et à la loi Informatique et Libertés.
1. Responsable du traitement
Le responsable du traitement de tes données est Paul Fourny, éditeur de l'application. Ses coordonnées complètes figurent dans les mentions légales ; contact : contact@hooplevel.fr.
2. Données que nous collectons
Selon ton usage, nous traitons :
- Compte : adresse email et mot de passe (chiffré, jamais lisible par nous).
- Profil joueur : prénom/nom ou pseudo, poste, numéro de maillot, taille, poids, date de naissance, photo de profil (facultative), numéro de licence FFBB (facultatif).
- Évaluation « Combine » : mesures physiques et techniques que tu saisis, et les statistiques calculées (6 stats, OVR).
- Progression : exercices et séances réalisés, niveau, expérience, séries, badges, objectifs, score mental.
- Équipe / club : appartenance à un club (via un code coach), messages échangés dans le chat d'équipe, équipe entre amis.
- Notifications : abonnement aux notifications push (identifiant technique de ton navigateur), si tu les actives.
- Mesure d'audience : statistiques de visite anonymisées (Google Analytics), uniquement si tu y consens.
- Mesure publicitaire (18 ans et plus uniquement) : si tu y consens, Google Signals et le pixel Meta mesurent l'efficacité de nos publicités (visite de la page tarifs, inscription, demande de contact, abonnement). Jamais pour un utilisateur mineur.
- Espace coach : feuilles de match que le coach importe, pouvant contenir des noms de joueurs, analysées automatiquement (voir §7) ; notes de frais du coach avec photo du justificatif, transmises à la trésorerie de son club.
- Abonnement Coach : formule choisie et état de l'abonnement. Le paiement est traité par Stripe : nous ne voyons jamais ton numéro de carte.
- Espace Dirigeant (clubs) : données confiées par le club, voir §7 bis.
3. Pourquoi et sur quelle base légale
- Fournir le service (créer ton profil, calculer tes stats, suivre ta progression) - exécution du contrat (nos CGU).
- Notifications push et mesure d'audience - ton consentement, retirable à tout moment dans les Paramètres.
- Inscription des moins de 15 ans - consentement du titulaire de l'autorité parentale, recueilli via le coach et son club (voir §6).
- Sécurité et prévention des abus - intérêt légitime.
4. Durée de conservation
Tes données sont conservées tant que ton compte est actif. Tu peux les supprimer à tout moment via Paramètres → Mes données → Supprimer mon compte : ton compte et tes données sont alors effacés définitivement. Certaines données techniques peuvent être conservées le temps légalement requis (ex. journaux de sécurité).
5. Tes droits
Tu disposes des droits suivants sur tes données :
- Accès et portabilité : exporte toutes tes données au format JSON via Paramètres → Mes données → Exporter mes données.
- Rectification : corrige ton profil depuis ton compte.
- Effacement : supprime ton compte depuis les Paramètres.
- Opposition et retrait du consentement : désactive les notifications et la mesure d'audience dans les Paramètres.
Pour exercer ces droits ou toute question, contacte-nous à l'adresse indiquée dans les mentions légales. Tu peux aussi introduire une réclamation auprès de la CNIL (www.cnil.fr).
6. Mineurs
L'application est réservée aux 13 ans et plus : l'inscription est refusée en dessous de cet âge. Un mineur de 13 ou 14 ans ne peut pas s'inscrire seul : il doit rejoindre l'équipe d'un coach à l'aide d'un code club, et l'inscription requiert l'accord de son représentant légal, dont le coach se porte garant auprès de la famille. Cet accord est enregistré avec le compte.
Le représentant légal peut à tout moment demander l'accès, la rectification ou la suppression des données du mineur via les fonctions ci-dessus ou en nous contactant.
7. Hébergement et transferts de données
L'application est hébergée par Vercel Inc. (340 S Lemon Ave #4133, Walnut, CA 91789, États-Unis). Les données de compte et de profil sont stockées chez Supabase, sur une infrastructure située dans l'Union européenne (Irlande).
La fonction d'analyse automatique des feuilles de match (espace coach) fait appel à Anthropic (États-Unis) pour le traitement par intelligence artificielle. Ce transfert hors UE est encadré par les garanties appropriées prévues par le RGPD (clauses contractuelles types). Les feuilles de match peuvent contenir des noms de joueurs.
Si tu consens à la mesure publicitaire, Meta Platforms Ireland (Facebook, Instagram) reçoit les événements de conversion listés au §2, avec ton adresse IP et ton navigateur ; Meta peut les transférer aux États-Unis dans le cadre du Data Privacy Framework.
Les emails transactionnels (invitations, rappels) sont envoyés par Brevo. Les paiements de l'abonnement sont traités par Stripe, qui conserve seul les données de carte bancaire.
7 bis. Espace Dirigeant : les données confiées par ton club
Quand ton club utilise l'Espace Dirigeant, c'est le club qui est responsable des données qu'il y enregistre (licence, état du certificat médical et sa date de validité, autorisation parentale, droit à l'image, coordonnées, représentants légaux, contact d'urgence, postes de bénévole, rôle au bureau). HoopLevel les traite pour son compte, comme sous-traitant, selon l'accord de traitement des données pour les clubs. Pour exercer tes droits sur ces données, adresse-toi d'abord à ton club ; nous l'aidons à te répondre.
- Aucun document médical n'est stocké : seulement l'état « certificat reçu » et sa date de fin de validité.
- Chaque personne n'accède qu'à ce que son rôle permet (président, admin, trésorier, coach, parent), contrôle fait par la base de données elle-même. Les exports de données personnelles sont journalisés.
- Les emails d'invitation (poste de bénévole, bureau du club) contiennent un lien personnel à usage limité ; leur envoi passe par Brevo.
- Les liens d'invitation expirent (le lendemain du match pour un poste de bénévole, 14 jours pour le bureau).
8. Cookies et traceurs
Aucun traceur n'est déposé avant ton choix dans le bandeau. Deux finalités distinctes te sont proposées : la mesure d'audience (Google Analytics) et la mesure publicitaire (Google Signals, pixel Meta et ses cookies _fbp / _fbc), cette dernière réservée aux 18 ans et plus. Refuser est aussi simple qu'accepter, et ton choix reste modifiable à tout moment dans les Paramètres.
9. Modifications
Cette politique peut évoluer. La date de dernière mise à jour figure en haut de page ; en cas de changement important, nous t'en informerons dans l'application.