Politique de confidentialité — TapSwish

Dernière mise à jour : 14 août 2026

TapSwish est une application mobile destinée aux parents pour suivre les statistiques de basket-ball de leur(s) enfant(s). La présente politique explique quelles données sont collectées, pourquoi, et comment exercer vos droits.

1. Responsable de traitement

AZDN Systems est responsable du traitement des données décrites dans cette politique.

2. Données collectées

2.1 Compte parent

• Adresse e-mail et mot de passe (géré par Supabase Auth, mot de passe jamais accessible en clair)

2.2 Profil du joueur

Point d'attention : ces données concernent un enfant mineur. Elles sont saisies et gérées exclusivement par le parent titulaire du compte — l'application ne collecte aucune donnée directement auprès du mineur.

• Prénom, numéro de maillot, club
• Photo de profil et photo pour la carte de collection ("trading card")
• Logo du club

2.3 Données de jeu

• Historique des matchs (adversaire, date, lieu, type, score, durée de jeu)
• Statistiques détaillées par match (tirs, passes, rebonds, etc.)

3. Finalités et base légale

4. Destinataires et sous-traitants

• Supabase — hébergement de la base de données et authentification. Données hébergées en région eu-west-2 (Londres, Royaume-Uni). Ce transfert hors Union européenne est couvert par la décision d'adéquation de la Commission européenne relative au Royaume-Uni, qui autorise ce type de transfert sans garantie contractuelle supplémentaire.
• Resend — envoi des e-mails liés au compte (confirmation d'inscription, réinitialisation du mot de passe). Seule l'adresse e-mail du parent lui est transmise, à l'exclusion de toute donnée concernant le joueur.

Aucune donnée n'est vendue, louée ou partagée à des fins publicitaires. Aucun outil d'analyse comportementale ou de tracking publicitaire tiers n'est intégré à l'application.

5. Durée de conservation et stockage sur l'appareil

Les données sont conservées tant que le compte est actif. Elles sont supprimées définitivement lors de la suppression du compte (voir section 6).

L'application fonctionne hors connexion : les statistiques, ainsi que les photos et le logo du club, sont également conservés sur le téléphone lui-même, dans l'espace privé de l'application, inaccessible aux autres applications. Ces fichiers locaux sont effacés lors de la suppression du compte, lors d'un changement de compte sur l'appareil, et lors de la désinstallation de l'application.

6. Vos droits

Conformément au RGPD, vous disposez des droits suivants sur les données du compte parent et du profil enfant que vous gérez :

• Droit d'accès — obtenir une copie de vos données
• Droit de rectification — corriger des données inexactes (directement dans l'application, écran Profil)
• Droit à l'effacement — supprimer votre compte et toutes les données associées directement depuis l'application (écran Profil → Supprimer mon compte). Cette action est définitive et supprime immédiatement les données côté serveur et sur l'appareil.
• Droit à la portabilité — recevoir vos données dans un format structuré

Pour exercer les droits non disponibles directement dans l'application (accès, rectification hors profil, portabilité), contactez-nous à l'adresse indiquée en section 1. Vous disposez également du droit d'introduire une réclamation auprès de la CNIL (www.cnil.fr).

7. Sécurité

Les données transitent de façon chiffrée entre l'application et Supabase. L'accès aux données est restreint par des règles de sécurité au niveau des lignes (Row Level Security) : chaque utilisateur ne peut accéder qu'à ses propres données.

8. Modifications de cette politique

Cette politique peut être mise à jour, notamment lors de l'ajout de nouveaux sous-traitants (ex. outil de suivi des erreurs, service de paiement). La date de dernière mise à jour en haut de page reflète toute modification.