Politique de confidentialité

Athzi est exploité par Harsh Gautam, personne physique, depuis Poznań (Pologne). Il est le responsable du traitement de vos données personnelles au sens du Règlement général sur la protection des données (RGPD) et du droit polonais de la protection des données. Contact : support@athzi.com (toutes les demandes relatives à la vie privée). Problèmes de sécurité : security@athzi.com. Athzi est un service gratuit. Il n’y a pas de délégué à la protection des données, la loi n’en exigeant pas pour un service de ce type.

• Données du compte : nom, adresse e-mail, nom d’utilisateur, date de naissance, pays • Données du profil : ville, bio, sports préférés, niveau, photo de profil et, si vous en créez un, votre avatar Athzi (le personnage et l’apparence choisis, et les deux images qui en sont tirées) • Contenu et activité : publications et leurs photos, commentaires, réactions, matchs que vous créez ou rejoignez, messages et discussions de match, réservations, avis • Données de coach : si vous vous inscrivez comme coach, vos informations de coaching et tout certificat envoyé pour vérification en vue du badge Vérifié • Vues des pages de coachs : lorsque vous ouvrez la page d’un coach en étant connecté, nous notons que vous l’avez consultée ce jour-là, afin que le coach puisse voir combien de personnes ont vu sa page. Les coachs ne voient que des totaux journaliers, jamais qui a regardé ; ces notes sont supprimées après 400 jours • Coachs qui arrêtent : le profil de coach est masqué immédiatement et conservé 30 jours pour pouvoir être restauré ; ensuite, les prestations, photos de coach, lieux, horaires et informations de coaching sont supprimés. Le compte et son historique restent jusqu’à la suppression du compte lui-même • Données techniques : adresse IP, type d’appareil et de navigateur, et la session qui vous garde connecté • Position : la ville ou le lieu que vous choisissez. L’app utilise la position de votre appareil uniquement si vous l’autorisez, pour afficher les matchs et les coachs près de vous. Elle n’est pas enregistrée sur votre profil ; elle n’est enregistrée que si vous le décidez, par exemple comme lieu d’un match ou lorsque vous partagez votre position dans une discussion. Votre e-mail, votre nom, votre date de naissance et votre nom d’utilisateur sont nécessaires pour créer un compte ; sans eux, nous ne pouvons pas fournir Athzi. Tout le reste est facultatif.

• Gérer votre compte, vos matchs, messages, réservations de coachs et notifications : exécution de notre contrat avec vous (art. 6, par. 1, point b, RGPD) • Vérifier les certificats des coachs pour le badge Vérifié : notre intérêt légitime à permettre aux joueurs de faire confiance aux coachs qu’ils réservent (art. 6, par. 1, point f) • Montrer aux coachs combien de personnes ont vu leur page : notre intérêt légitime à les aider à voir comment se porte leur offre (art. 6, par. 1, point f) • Assurer la sécurité d’Athzi : bloquer les mots interdits dans les publications, commentaires et profils, empêcher le spam et les faux comptes (captcha à l’inscription), traiter les signalements : notre intérêt légitime à une plateforme sûre pour ses utilisateurs, y compris les jeunes (art. 6, par. 1, point f) • Compter les visites du site sans cookies, pour voir quelles pages sont utilisées : notre intérêt légitime au bon fonctionnement du site (art. 6, par. 1, point f) • Rapports de plantage et d’erreur, pour trouver et corriger les problèmes de l’app et du site : notre intérêt légitime à un service sûr et fonctionnel (art. 6, par. 1, point f) • Position de l’appareil, pour afficher ce qui est près de vous : votre consentement, que vous pouvez retirer à tout moment dans les réglages de l’appareil (art. 6, par. 1, point a) • Respecter la loi, par exemple répondre aux demandes légales des autorités : obligation légale (art. 6, par. 1, point c) Lorsque nous nous fondons sur l’intérêt légitime, nous l’avons mis en balance avec vos droits ; vous pouvez vous y opposer à tout moment (section 7). Nous n’envoyons pas de marketing. Vérifications automatiques. Le texte des publications, commentaires et profils est vérifié automatiquement à l’aide d’une liste de mots interdits, et le texte qui échoue n’est pas enregistré. Les photos et les messages ne sont pas vérifiés automatiquement ; vous pouvez les signaler et nous examinons chaque signalement. Aucune autre décision vous concernant n’est prise par des moyens uniquement automatisés. Si vous pensez qu’une vérification s’est trompée, écrivez à support@athzi.com et une personne l’examinera.

• Les autres utilisateurs voient votre profil public, vos publications, matchs et avis. Avec un profil privé, seules les personnes que vous approuvez voient vos publications. • Les prestataires qui traitent des données pour nous : – Supabase : base de données, connexion et stockage des photos – Vercel : hébergement du site et comptage des visites sans cookies (Vercel Web Analytics) – Sentry (serveurs dans l’UE) : rapports de plantage et d’erreur de l’app et du site, pour les corriger ; ils contiennent l’erreur, l’appareil, la version de l’app et uniquement un numéro de compte, jamais votre nom, e-mail, messages ou ce que vous saisissez – Resend : les e-mails que vous nous envoyez via le formulaire de contact de l’app – Expo, Google (Firebase) et Apple : envoi des notifications push – Google et Apple : connexion, si vous choisissez « Continuer avec Google » ou « Continuer avec Apple » – GIPHY : la recherche de GIF dans les discussions ; il reçoit ce que vous recherchez et, comme tout site web, votre adresse IP, et le GIF envoyé est affiché depuis ses serveurs – Cloudflare (Turnstile) : la vérification antispam à l’inscription sur le site – Google Maps, Apple Maps (sur iPhone), OpenStreetMap et CARTO : cartes et recherche de lieux • Les autorités, lorsque le droit polonais ou européen l’exige. Nous ne vendons pas vos données et ne les partageons pas avec des annonceurs.

Plusieurs de ces prestataires sont établis aux États-Unis. Lorsque vos données sont transférées hors de l’Espace économique européen, elles sont protégées par le cadre de protection des données UE-États-Unis pour les prestataires certifiés, ou par les clauses contractuelles types de la Commission européenne.

Nous conservons vos données tant que votre compte existe. Vous pouvez supprimer votre compte dans Réglages ou sur athzi.com/delete-account. La suppression est immédiate et irréversible ; nous supprimons alors votre compte, profil, avatar, photos, publications, commentaires, réactions, matchs et demandes de participation, les messages et discussions de match que vous avez envoyés, vos avis, réservations de coachs et certificat de coach. Ensuite : • Un code cryptographique à sens unique (hash) de votre e-mail est conservé 30 jours, uniquement pour afficher un message clair si vous essayez de vous connecter au compte supprimé. Il ne peut pas être reconverti en votre adresse et est supprimé automatiquement après 30 jours. • Les copies dans les sauvegardes de nos prestataires sont écrasées sous 90 jours.

En vertu du RGPD, vous avez le droit de : • Accéder à vos données et en obtenir une copie (art. 15) • Rectifier des données inexactes (art. 16) • Effacer vos données (art. 17) • Limiter le traitement (art. 18) • Portabilité des données (art. 20) • Vous opposer à un traitement fondé sur l’intérêt légitime (art. 21) • Retirer votre consentement à tout moment, sans effet sur ce qui a été fait auparavant (art. 7, par. 3) Écrivez à support@athzi.com ; nous répondons sous 30 jours. Vous pouvez aussi déposer une plainte auprès de l’autorité de contrôle polonaise : Urząd Ochrony Danych Osobowych (UODO), ul. Stawki 2, 00-193 Varsovie, uodo.gov.pl.

Le site n’utilise que ce dont il a besoin pour fonctionner : • Cookie de connexion (de Supabase) : vous garde connecté • Stockage du navigateur : votre langue, le thème clair ou sombre, le fait d’avoir vu l’avis sur les cookies, l’e-mail de votre dernière connexion, vos recherches récentes et la position de la carte • Cloudflare Turnstile : uniquement sur la page d’inscription, pour distinguer les personnes des robots Ces éléments sont strictement nécessaires et ne requièrent donc pas de consentement. Le comptage des visites (Vercel Web Analytics) n’utilise pas de cookies et ne vous identifie pas. Nous n’utilisons aucun cookie publicitaire ou de suivi. L’app mobile conserve votre session et vos réglages sur votre appareil.

Nous protégeons vos données par le chiffrement en transit (TLS), le stockage chiffré de la base de données, des règles d’accès qui ne permettent à chacun d’atteindre que ses propres données privées, et des contrôles de sécurité réguliers. Aucun service sur Internet n’est sûr à 100 %. Si vous trouvez une vulnérabilité, écrivez à security@athzi.com.

Athzi est destiné aux personnes de 16 ans et plus. Votre date de naissance est vérifiée à l’inscription. Les utilisateurs de 16 et 17 ans bénéficient d’une protection supplémentaire : leur profil reste privé, seules les personnes avec lesquelles ils sont en relation peuvent leur écrire, et la réservation d’un coach est possible à partir de 18 ans. Nous ne collectons pas sciemment de données auprès de personnes de moins de 16 ans ; si vous pensez qu’un enfant de moins de 16 ans nous a fourni des données, contactez-nous et nous les supprimerons.

Lorsque nous modifions cette politique, nous mettons à jour la date en haut. En cas de changements importants, nous vous préviendrons par e-mail ou dans l’app avant leur entrée en vigueur. Si un changement nécessite votre consentement, nous vous le demanderons.