Politique de confidentialité

Version v4 · en vigueur depuis le 22 août 2026

1. Qui est responsable de tes données

Le responsable du traitement est Gustave Marcel.

Pour toute question relative à tes données ou pour exercer tes droits : contact@smashnow.fr. Aucun délégué à la protection des données n’a été désigné, SmashNow n’entrant dans aucun des cas où cette désignation est obligatoire ; cette adresse est le point de contact unique.

2. Les données que nous traitons

Ton compte :

• Nom, prénom, adresse email et mot de passe. Le mot de passe n’est jamais conservé en clair : seule une empreinte chiffrée l’est, et elle ne permet pas de le retrouver.
• Sexe et date de naissance, obligatoires tous les deux. Le sexe sert à composer des parties (simple ou double mixte) et entre dans le calcul du SmashScore ; la date de naissance sert à vérifier que tu es majeur.
• Réunies, ces quatre informations — nom, prénom, sexe, date de naissance — formeront aussi la clé permettant de te reconnaître comme licencié le jour où un club partenaire nous transmettra sa liste d’adhérents, afin d’afficher ton statut de membre sans que tu aies à le prouver. Ce rapprochement n’existe pas encore : à ce jour, aucun club ne nous transmet de liste.
• Numéro de téléphone, facultatif (voir la section 4).
• Ville, et les coordonnées de cette ville, uniquement si tu les renseignes. L’app ne demande jamais l’accès à la localisation de ton appareil et ne suit jamais tes déplacements.

Ton profil de jeu :

• Tes clubs, et pour chacun : si tu en es membre ou si tu souhaites y jouer, si tu déclares ne plus avoir de tickets d’invitation, et le cas échéant la confirmation de ton statut par le club lui-même ainsi que la saison concernée.
• Ton SmashScore, la façon dont il a été obtenu (classement FFT déclaré ou questionnaire), tes réponses à ce questionnaire et l’historique de tes changements de niveau.
• Tes disponibilités déclarées, la date de leur dernière modification, et les jours que tu confirmes ou écartes pour les semaines à venir. Ces jours restent conservés quatre semaines après leur date, pour pouvoir te suggérer d’ajuster ta semaine type.
• Tes préférences de jeu et de recherche, ainsi que tes listes de joueurs favoris et de joueurs à éviter. Si tu indiques ne pas chercher de partie jusqu’à une date, nous gardons cette date pour te faire revenir dans les listes ce jour-là.

Ton activité :

• Les recherches de partenaire que tu crées, les parties auxquelles tu participes et les commentaires libres que tu y écris.
• Les cours que tu réserves auprès d’un enseignant, ainsi que les notifications que tu reçois et tes réglages de notification.
• Les propositions de partie que tu reçois et ce qu’il en advient (prise, refus ou absence de réponse), avec leurs dates. Ça sert à mesurer si l’app met en relation des joueurs qui se répondent. Aucun autre joueur n’y a accès.
• La date de ta dernière utilisation de l’app, et pour chaque club que tu consultes, tes derniers jours d’utilisation chez lui — au plus une fois par jour, et une dizaine de jours au maximum par club. Ça sert à compter combien de joueurs utilisent réellement le service dans un club, ce qui détermine ce que ce club nous paie. Seul ce total est transmis au club : jamais ton nom, jamais tes propres dates. La date de ta dernière utilisation sert aussi à ne plus proposer aux autres joueurs un compte qui n’a pas ouvert l’app depuis plus de 45 jours, et à espacer le rappel du dimanche si tu ne l’ouvres plus.
• Si tu rouvres l’app après plus de 45 jours sans l’avoir utilisée, ou à la fin d’une pause que tu avais datée, la date de ce retour et celle à laquelle tu y as répondu. Ça sert à te demander une seule fois si tes disponibilités sont toujours bonnes, avant qu’elles ne soient de nouveau proposées aux autres joueurs. Aucun autre joueur n’y a accès.
• Si tu n’as pas ouvert l’app depuis plus de 45 jours : la date du dernier email de relance que nous t’avons envoyé, le nombre de ces emails restés sans suite, et ton choix de les recevoir ou non.
• Si aucun club proche de chez toi n’est encore partenaire, le nom du club que tu nous signales vouloir y voir, avec la ville concernée. Ça ne sert qu’à savoir où ouvrir ensuite.

Si ton club t’a déclaré comme enseignant :

• Ta présentation, tes spécialités, ta photo si tu en fournis une, tes tarifs et tes conditions d’annulation. Ces informations sont visibles des joueurs du club.
• Tes disponibilités d’enseignement, les créneaux réservés chez toi et l’identité des élèves inscrits.
• Les périodes d’absence que tu déclares et le motif que tu y écris. Ce motif-là ne sort pas de ton espace enseignant ; celui que tu écris en annulant un créneau, en revanche, est transmis aux élèves inscrits.

Données techniques et de sécurité :

• Un identifiant de session conservé sur ton appareil, pour t’éviter de ressaisir ton mot de passe à chaque ouverture.
• Un jeton de notification par appareil, si tu autorises les notifications.
• L’état de la permission de notification de ton téléphone (accordée, refusée, jamais demandée ou indisponible) et la date de sa dernière mise à jour. Ça sert à mesurer combien de joueurs peuvent recevoir les propositions, et à t’inviter à activer les notifications quand une proposition est restée sans réponse.
• Des journaux serveur techniques (erreurs, actions sensibles) et, en cas de plantage de l’app, un rapport contenant le message d’erreur et, si tu es connecté, l’identifiant de ton compte.
• Les signalements que tu émets ou qui te concernent, ainsi que la version des présents textes que tu as acceptée et la date de cette acceptation.

Nous ne traitons aucune donnée dite sensible au sens du RGPD : ni donnée de santé, ni orientation sexuelle, ni opinion, ni origine, ni donnée biométrique.

3. Pourquoi, et sur quelle base légale

• Créer et gérer ton compte, te proposer des partenaires compatibles, organiser tes parties et tes cours, t’envoyer les emails de service (réinitialisation de mot de passe, vérification d’adresse) : exécution du contrat qui nous lie (article 6.1.b du RGPD).
• T’envoyer des notifications push : ton consentement (article 6.1.a), donné par l’autorisation système de ton appareil, et réglable catégorie par catégorie dans l’app. Tu peux le retirer à tout moment sans perdre l’accès au service — les mêmes informations restent consultables dans l’app.
• Te prévenir quand un groupe de cours se forme dans ton club, à ton niveau et à tes horaires, si tu l’as demandé : ton consentement (article 6.1.a). Ton niveau et tes disponibilités servent alors à ne te prévenir que des groupes qui te correspondent, deux fois par semaine au plus. Tu retires cette demande dans Profil, Notifications.
• Sécuriser le service, prévenir et traiter les abus, tenir des journaux techniques, corriger les pannes : notre intérêt légitime à ce que le service reste sûr et utilisable (article 6.1.f).
• Compter, club par club, le nombre de joueurs qui utilisent réellement l’app, pour facturer le club sur cette base : notre intérêt légitime à faire fonctionner le service (article 6.1.f). Ce décompte est un simple total, sans aucune identité.
• Mesurer si les propositions de partie trouvent une réponse, pour améliorer la mise en relation : notre intérêt légitime à faire fonctionner le service (article 6.1.f).
• Faire passer en tête des listes les joueurs qui ont confirmé leurs jours ou utilisé l’app récemment, et ne plus proposer un compte inutilisé depuis plus de 45 jours : exécution du contrat qui nous lie (article 6.1.b du RGPD).
• T’écrire, si tu n’as pas ouvert l’app depuis plus de 45 jours, qu’une partie qui te correspondait (ton club, ton niveau, un moment où tu es souvent disponible) a eu lieu la semaine précédente. Au plus un email tous les 30 jours, plus aucun après deux restés sans suite, et jamais le nom d’un autre joueur : notre intérêt légitime à faire vivre les parties de ton club (article 6.1.f). Tu t’y opposes en un clic depuis l’email, ou dans Profil, Notifications.
• Répondre à une obligation légale ou à une demande d’une autorité compétente, le cas échéant (article 6.1.c).

Nous n’utilisons aucune de ces données pour du profilage publicitaire, et aucune décision produisant des effets juridiques n’est prise de façon entièrement automatisée.

4. Qui voit quoi

C’est le point le plus important de ce texte, parce que SmashNow est un service de mise en relation : une partie de ce que tu renseignes est faite pour être vue.

• Les autres joueurs des clubs que tu as déclarés voient ton prénom, ton nom, ton sexe, ton niveau, tes clubs, tes disponibilités et les jours où tu confirmes pouvoir jouer, le fait que tu cherches une partie et les commentaires que tu écris dans une recherche ou une partie.
• Ton numéro de téléphone, lui, n’apparaît jamais dans l’annuaire des joueurs. Il devient visible des autres joueurs d’une partie dès que cette partie est PROPOSÉE — pas seulement une fois confirmée — pour que vous puissiez vous joindre. Si tu ne veux pas le partager, ne le renseigne pas : le champ est facultatif et l’app fonctionne sans.
• Un enseignant voit le nom, le niveau et le numéro de téléphone des élèves inscrits à ses créneaux, afin de pouvoir les joindre et préparer sa séance.
• Réciproquement, si tu es enseignant, les joueurs du club voient ta fiche : présentation, spécialités, photo, tarifs, conditions d’annulation, créneaux proposés et le numéro de téléphone de ton compte, pour pouvoir te joindre.
• Un dirigeant de club voit les signalements concernant son club, sans l’identité de leur auteur ni le commentaire libre.
• L’exploitant du service accède aux données nécessaires à l’exploitation, au support et à la modération.
• Personne d’autre. Aucune donnée n’est vendue, louée, ni transmise à un tiers à des fins commerciales.

5. Prestataires et transferts hors de l’Union européenne

Nous faisons appel à des prestataires techniques qui n’agissent que sur nos instructions :

• MongoDB Atlas (MongoDB, Inc.), pour la base de données, hébergée en France, région de Paris.
• Railway (Railway Corporation), pour le serveur applicatif, exécuté à Amsterdam, aux Pays-Bas.
• Vercel (Vercel, Inc.), pour la version web de l’application.
• Brevo, société française, pour l’envoi des emails de service et des emails de relance.
• Expo (650 Industries, Inc.), puis Apple ou Google selon ton appareil, pour l’acheminement des notifications push.
• OVHcloud, société française, pour le nom de domaine, le site public et la boîte de contact.

Tes données sont stockées et traitées dans l’Union européenne. Trois de ces prestataires sont des sociétés américaines : MongoDB, Vercel et Expo sont certifiés au titre du cadre de protection des données UE–États-Unis (Data Privacy Framework), et Railway encadre les transferts éventuels par ce même cadre ou, à défaut, par les clauses contractuelles types de la Commission européenne.

Seule exception, par nature : une notification push transite par les serveurs d’Expo puis par ceux d’Apple ou de Google, aux États-Unis. Elle ne contient que le titre, le texte affiché sur ton écran et une référence technique vers l’élément concerné — jamais ton profil, ni tes disponibilités, ni ton numéro de téléphone. Refuser les notifications, ou les désactiver ensuite, supprime ce transit sans rien retirer d’autre.

Lorsque tu recherches ta ville, le texte que tu saisis est envoyé à l’API Découpage administratif de l’État français afin de te proposer des communes ; aucune donnée de ton compte n’accompagne cette recherche.

6. Combien de temps nous les conservons

• Ton compte et les données qui y sont rattachées : tant que le compte existe. Une session inactive expire au bout de 1 an sans utilisation.
• Les parties jouées : 400 jours après la date de la partie, puis suppression définitive et automatique.
• Les signalements clos : 3 ans après la clôture du dossier. Un dossier encore ouvert est conservé jusqu’à son traitement.
• Les liens envoyés par email : 30 minutes pour une réinitialisation de mot de passe, 48 heures pour une vérification d’adresse. Ils sont supprimés dès qu’ils ont servi.
• Les propositions de partie reçues et leur issue : 180 jours, puis suppression automatique.
• Les notifications : 90 jours, puis suppression automatique (six mois pour le rappel qui t’invite à mettre à jour ton classement).
• Les journaux techniques et rapports de plantage : 30 jours.

Lorsque tu supprimes ton compte, ton profil, tes recherches, ton historique de niveau, tes notifications, les propositions reçues et tes réglages sont effacés immédiatement. Les parties que tu as jouées avec d’autres joueurs ne peuvent pas disparaître de l’historique de ces personnes : elles sont conservées, ton nom y étant remplacé par « Utilisateur supprimé ». Les signalements te concernant sont conservés pour la durée indiquée ci-dessus, sans quoi supprimer son compte suffirait à effacer un dossier de modération.

7. Tes droits

Tu disposes d’un droit d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité de tes données.

• Accès et portabilité : le bouton « Exporter mes données », dans Profil puis « Données & confidentialité », télécharge immédiatement l’ensemble de tes données dans un fichier lisible.
• Rectification : la plupart de tes informations sont modifiables directement dans l’app, à tout moment.
• Effacement : « Supprimer mon compte », au même endroit, supprime ton compte sans passer par nous, dans les conditions décrites à la section 6.
• Limitation, opposition, ou toute autre demande : écris à contact@smashnow.fr.

L’export ne contient pas les signalements dont tu fais l’objet : les restituer reviendrait à révéler qui les a émis, ce que le RGPD exclut lorsque cela porterait atteinte aux droits d’autrui. Les signalements que tu as émis, eux, y figurent.

Nous répondons à toute demande dans un délai d’un mois. Si la réponse ne te convient pas, tu peux introduire une réclamation auprès de la Commission nationale de l’informatique et des libertés (CNIL), 3 place de Fontenoy, 75007 Paris, ou sur www.cnil.fr.

8. Sécurité

Les échanges entre l’app et nos serveurs sont chiffrés. Les mots de passe sont hachés et jamais stockés en clair. Une session peut être révoquée à distance depuis « Informations personnelles » si tu perds un appareil, et changer ton mot de passe déconnecte automatiquement tous tes autres appareils. L’accès aux données de production est limité aux personnes qui en ont besoin pour exploiter le service.

9. Âge minimum

SmashNow est réservé aux personnes majeures. Nous ne collectons pas sciemment de données concernant des mineurs ; si un compte de mineur nous est signalé, il est supprimé.

10. Modification de cette politique

Ce texte porte un numéro de version et une date d’entrée en vigueur, affichés en haut de page. En cas de changement de fond, l’app te présente le nouveau texte et te demande de l’accepter avant de continuer ; l’export et la suppression de ton compte restent accessibles depuis cet écran, même si tu n’acceptes pas.