Politique de confidentialité

PX Padel · Dernière mise à jour : 27 octobre 2026

1. Qui est responsable de vos données ?

PX Padel est une application qui permet de découvrir des clubs, trouver et organiser des parties, échanger avec des joueurs, consulter des tournois et suivre un classement.

Le responsable du traitement est PX Padel, établi à 22 rue Saint-Amand, 75015 Paris, France. Pour toute question sur vos données ou pour exercer vos droits : pxpadel@gmail.com.

Cette politique concerne PX Padel sur iOS et Android, les pages web de partage, les réservations et la boutique accessibles depuis l’application.

2. Les données utilisées

Selon les fonctionnalités que vous utilisez, nous traitons :

• Compte et connexion : adresse e-mail, identifiant de compte, informations nécessaires à votre authentification et à la gestion de votre session.
• Profil : prénom, nom, ville, niveau de padel, photo et présentation que vous renseignez.
• Activité sportive : parties créées ou rejointes, demandes de participation, invitations, favoris, réservations et préférences de recherche.
• Relations entre joueurs : demandes d’amitié, contacts dans l’app, appartenances aux conversations, blocages et signalements.
• Communications : textes, photos, messages vocaux, réactions et autres contenus que vous envoyez, ainsi que les informations nécessaires à leur distribution, telles que la conversation, l’expéditeur et la date d’envoi.
• Disponibilités : horaires habituels et préférences de jeu que vous renseignez dans les fonctionnalités qui les utilisent. Certaines préférences sont conservées sur votre appareil.
• Classement : termes de recherche saisis, profil de compétition choisi, rang, points et historique disponibles auprès du service de classement.
• Localisation : ville choisie et position de votre appareil, avec votre autorisation, pour les recherches de proximité et les distances.
• Notifications : préférences et identifiant technique de notification de votre appareil, pour acheminer les alertes autorisées.
• Fonctionnement et sécurité : données techniques nécessaires aux communications avec nos serveurs, notamment adresse IP, dates des requêtes et informations d’erreur dans les journaux techniques, selon la configuration de nos prestataires.
• Assistance : coordonnées et contenu des demandes que vous nous adressez.
• Achats et paiements : nom, e-mail, adresses de livraison et de facturation, téléphone si renseigné, panier, commandes, montants, références et état des paiements. Les données de carte sont saisies dans les composants Stripe ; PX Padel ne conserve ni le numéro complet ni le cryptogramme.

Les données demandées pour la création du compte, la connexion et la fonctionnalité utilisée sont nécessaires à son fonctionnement. Les informations complémentaires de profil et les contenus que vous partagez dépendent de vos choix. Ne communiquez pas de données sensibles ni de données concernant un tiers sans justification ou autorisation appropriée.

3. Pourquoi utilisons-nous ces données ?

Nous utilisons les données nécessaires pour créer votre compte, présenter votre profil, organiser les parties, fournir la messagerie, gérer les invitations et les réservations, et vous permettre de consulter votre classement. La base juridique de ces traitements est l’exécution du service que vous demandez.

Vos préférences, votre niveau, les parties et clubs qui vous intéressent ainsi que certaines interactions, comme les favoris et participations, peuvent servir à classer et personnaliser les suggestions de parties. Cette personnalisation facilite votre recherche ; elle ne constitue pas une décision produisant un effet juridique ou un effet significatif similaire sur vous. Ce traitement repose sur notre intérêt légitime à proposer des parties pertinentes selon votre niveau, votre proximité et vos disponibilités. Vous pouvez vous y opposer en écrivant à pxpadel@gmail.com ; nous examinons votre demande et vous informons des suites données.

Nous pouvons traiter les informations nécessaires à la sécurité du service, à la prévention des abus, à l’examen des signalements et à la réponse aux demandes d’assistance sur la base de notre intérêt légitime à fournir un service sûr et fonctionnel, dans le respect de vos droits. Lorsque nous devons conserver ou transmettre des données pour respecter une obligation légale, cette obligation constitue la base juridique du traitement.

Une autorisation du système ne remplace pas l’identification de la base juridique du traitement. Vous pouvez gérer les permissions dans les réglages de votre appareil.

PX Padel ne vend pas vos données et ne les utilise pas pour suivre votre activité entre différentes applications ou différents sites à des fins de publicité ciblée.

4. Permissions de votre appareil

La géolocalisation sert aux recherches de proximité et aux distances. Vous pouvez la refuser et choisir une ville manuellement pour les fonctionnalités qui le permettent. PX Padel ne demande pas d’autorisation de localisation permanente en arrière-plan.

Le microphone sert à enregistrer les messages vocaux que vous choisissez d’envoyer. Les photos que vous sélectionnez servent à votre avatar ou aux images envoyées dans les conversations. Les notifications vous informent des événements du service lorsque vous les autorisez.

Une autorisation du système ne remplace pas l’identification de la base juridique du traitement. Vous pouvez gérer les permissions dans les réglages de votre appareil.

5. Visibilité et destinataires

Les informations de votre profil, votre participation et les contenus publiés dans une partie sont accessibles aux autres utilisateurs selon les fonctions de l’app. Les conversations et leurs pièces jointes sont destinées aux membres concernés, sous réserve des accès techniques et de modération nécessaires.

Une photo de profil peut être accessible à toute personne disposant de son URL. Une page de partie partagée sur le web peut être consultée par les personnes qui disposent de son lien et peut contenir les informations de la partie et les données de profil affichées. N’y publiez pas d’informations que vous souhaitez garder privées.

Les personnes habilitées à exploiter PX Padel et ses prestataires techniques peuvent accéder aux données nécessaires à leurs missions. Les clubs reçoivent les informations nécessaires lorsqu’une fonctionnalité organise une réservation ou une interaction avec eux. Les autorités peuvent recevoir des données lorsqu’une demande légale ou une obligation applicable l’impose.

La messagerie utilise un stockage serveur pour fournir son service. Cette politique ne promet pas un chiffrement de bout en bout.

6. Prestataires et services externes

Supabase fournit les services techniques d’authentification, de base de données, de stockage et de communication en temps réel utilisés par PX Padel.

Apple fournit les fonctionnalités système utilisées par l’application, notamment la cartographie, les permissions iOS et l’acheminement des notifications via Apple Push Notification service. Les traitements propres à Apple sont décrits dans sa politique de confidentialité.

La recherche de classement utilise le service TrouveTonPadel. Les termes que vous saisissez pour rechercher un joueur et les identifiants nécessaires pour consulter sa fiche ou ses statistiques lui sont transmis. Ce service reçoit aussi les données techniques ordinaires associées à une requête réseau. Les informations affichées dépendent de cette source ; PX Padel ne présente pas cette connexion comme un partenariat officiel avec la FFT.

Certaines cartes utilisent OpenFreeMap : le fournisseur reçoit les tuiles demandées et les informations réseau, dont l’adresse IP. Photon (komoot) reçoit le texte de recherche de lieu et les coordonnées lors d’une recherche à partir de la position ou d’un point choisi. Ces services peuvent conserver des journaux de fonctionnement et de sécurité. Leurs informations sont disponibles ici : OpenFreeMap · Photon.

Stripe traite les paiements et reçoit les coordonnées nécessaires à la commande, les informations de paiement et des données techniques : identifiants d’appareil, modèle, système, interactions avec ses composants, diagnostics et rapports d’erreur. Ces données servent au paiement, à la prévention de la fraude, à la sécurité et à l’amélioration des composants de paiement. Lors d’une authentification 3D Secure, certaines données d’appareil sont transmises au réseau de cartes et à la banque émettrice. Stripe peut traiter des données pour ses propres finalités de sécurité et obligations réglementaires : Stripe. Les clubs, vendeurs et intervenants de livraison reçoivent les seules informations nécessaires au service demandé.

Pour un profil LTA, les recherches et identifiants nécessaires sont transmis aux services publics de compétition LTA par notre serveur. L’association est facultative et sa suppression dans PX Padel ne supprime pas la fiche détenue par la source.

Lorsqu’un lien ouvre un site ou un service externe, sa propre politique de confidentialité s’applique.

Les services d’authentification et leurs prestataires d’acheminement traitent les données nécessaires à l’envoi des e-mails de connexion. Vercel héberge les pages web de partage et cette politique ; il traite les données techniques nécessaires à leur consultation, notamment l’adresse IP et les informations de requête. Pour en savoir plus : https://supabase.com/privacy, https://vercel.com/legal/privacy-policy et https://www.apple.com/legal/privacy/fr-ww/. Pour toute précision sur les destinataires de vos données, contactez pxpadel@gmail.com.

Sur Android, Google Firebase Cloud Messaging assure l’acheminement des notifications. Il traite notamment un identifiant d’installation, un jeton de notification, des informations sur l’application et l’appareil, ainsi que le contenu nécessaire à la distribution de l’alerte. Les réglages de notification contrôlent les alertes souhaitées. Ce raccordement n’active pas Firebase Analytics. Informations du fournisseur : Google Firebase.

7. Hébergement et transferts internationaux

Les données de PX Padel sont hébergées dans l’Union européenne.

Certains services techniques, notamment ceux nécessaires à la cartographie, aux notifications ou à l’envoi d’e-mails, peuvent impliquer des traitements hors de l’Espace économique européen. L’hébergement en Union européenne ne signifie donc pas que tous les traitements de chaque prestataire y sont exclusivement réalisés.

Les prestataires internationaux peuvent traiter certaines données, notamment aux États-Unis, pour fournir leurs services. Les transferts hors de l’Espace économique européen sont encadrés par les mécanismes applicables prévus dans leurs engagements contractuels, tels qu’une décision d’adéquation ou les clauses contractuelles types de la Commission européenne. Les engagements de Supabase et la liste de ses sous-traitants sont accessibles sur https://supabase.com/legal/customer-resources/data-processing-addendum et https://supabase.com/legal/customer-resources/subprocessor-list. Vous pouvez demander des informations sur les garanties applicables à vos données à pxpadel@gmail.com.

8. Durées de conservation

Nous conservons les données selon leur utilité pour le service et les critères suivants. Les demandes de suppression et les droits des personnes sont traités dans les conditions indiquées aux sections 9 et 10.

• Compte et profil : pendant l’utilisation du compte. Vous pouvez demander la suppression à tout moment. La seule inactivité ne déclenche pas actuellement une suppression automatique du compte.
• Messages, photos et messages vocaux : conservés pour fournir l’historique des conversations tant que le compte reste actif, sauf suppression anticipée via les fonctionnalités proposées. Les contenus de l’utilisateur et leurs pièces jointes sont supprimés lors du traitement de sa demande de suppression du compte.
• Parties, réservations et historique : conservés pendant l’utilisation du compte pour fournir le suivi de l’activité, puis supprimés avec celui-ci, sauf obligation légale ou besoin justifié de traitement d’un litige. Les documents ayant une obligation légale de conservation sont archivés séparément pour la durée applicable.
• Favoris, préférences et signaux de personnalisation : conservés pendant l’utilisation du compte et supprimés avec celui-ci. Les préférences et caches locaux peuvent également être retirés en supprimant les données de l’application sur votre appareil.
• Classement associé et historique téléchargé : conservés tant que nécessaires pour afficher la progression, puis supprimés du stockage PX Padel avec le compte. La conservation des données d’origine par le service externe de classement relève de sa propre politique.
• Identifiants de notification : conservés tant que nécessaires à l’envoi des notifications. Ils sont retirés lors de la déconnexion ou de la suppression du compte ; les identifiants devenus invalides sont purgés.
• Journaux techniques : pendant la durée nécessaire au diagnostic et à la sécurité du service, selon la durée de rétention du service technique concerné ; une conservation supplémentaire est limitée aux incidents ou obligations qui la justifient.
• Assistance : trois ans après la clôture de la demande, sauf conservation plus courte suffisante ou nécessité légale particulière.
• Signalements et modération : pendant le traitement du signalement, puis douze mois après sa clôture, sauf besoin documenté lié à un litige ou à la prévention d’abus répétés.
• Sauvegardes : les données supprimées peuvent subsister temporairement dans les sauvegardes jusqu’à leur expiration selon le cycle de rétention du prestataire. Ces copies servent à la restauration du service et ne sont pas utilisées pour réactiver un compte supprimé. En cas de restauration, les demandes de suppression sont réappliquées.

Les éventuelles exceptions de conservation sont limitées aux données nécessaires, à la finalité concernée et à une durée justifiée. Une donnée pseudonymisée reste une donnée personnelle ; seule une anonymisation effective permet de la conserver hors du champ des données personnelles.

Les commandes et leurs coordonnées, adresses, montants et références de paiement sont conservées séparément pour exécuter la commande, les retours, les remboursements, les litiges et les obligations applicables. Elles ne sont pas automatiquement effacées lors de la suppression du compte ; aucune purge automatique liée à cette seule suppression n’est mise en œuvre. Vous pouvez demander leur effacement ou la limitation de leur traitement ; les données dont la conservation reste nécessaire sont limitées à cette finalité et à la durée justifiée, avec une explication en réponse à votre demande.

10. Vos droits

Dans les conditions prévues par le RGPD, vous pouvez demander l’accès à vos données, leur rectification, leur effacement, la limitation de leur traitement et, lorsque les conditions sont réunies, leur portabilité. Vous pouvez vous opposer aux traitements fondés sur l’intérêt légitime et retirer votre consentement pour les traitements qui reposent sur celui-ci. Ce retrait ne remet pas en cause les traitements déjà effectués licitement.

Adressez votre demande à pxpadel@gmail.com. Nous pouvons demander les informations strictement nécessaires pour vérifier votre identité en cas de doute raisonnable. Nous vous répondons en principe dans un délai d’un mois ; une prolongation motivée est possible dans les conditions prévues par le RGPD.

Vous pouvez déposer une réclamation auprès de la CNIL, via https://www.cnil.fr, ou auprès de l’autorité de protection des données compétente dans votre pays.

11. Sécurité

PX Padel utilise l’authentification et des contrôles d’accès. Les sessions sont conservées dans le stockage sécurisé du système, notamment le trousseau iOS ou le stockage chiffré Android. Les accès opérationnels sont limités aux personnes habilitées et aux besoins du service.

Aucune mesure de sécurité ne garantit une protection absolue. Protégez votre appareil et vos informations de connexion et évitez de partager des informations confidentielles dans les profils publics ou les conversations.

12. Mise à jour de cette politique

Cette politique peut évoluer lorsque le service ou les traitements changent. La date de mise à jour figure en tête du document. Une modification importante sera portée à votre connaissance par un moyen adapté ; un nouveau consentement sera demandé lorsque nécessaire.