Le responsable du traitement des données personnelles est Loïc Crouzet, personne physique, joignable à l'adresse . Le traitement est effectué conformément au Règlement (UE) 2016/679 (RGPD) et à la loi n° 78-17 du 6 janvier 1978 modifiée (loi Informatique et Libertés).
Cette politique couvre l'application mobile ARENAS (iOS et Android) et le site arenas-app.com.
Données d'inscription : adresse e-mail, prénom, nom d'utilisateur, mot de passe (haché, jamais stocké en clair) ou identifiant fourni par Apple ou Google si vous vous connectez par ce moyen ; facultatifs : date de naissance, genre, nationalité. Ces trois informations facultatives ne sont visibles que par vous et ne servent qu'au contrôle de l'âge minimum.
Données de profil : photo de profil, photo de couverture, sports favoris, clubs suivis, préférences d'affichage et de confidentialité (masquer mes abonnements, masquer du fil public, alertes de proximité), badges et tickets mis en avant.
Données de géolocalisation :
Données d'activité : tickets créés (match, lieu, date, score, apparence), photos prises lors des check-ins, récits (libres ou générés par Aède, y compris la phrase que vous saisissez pour décrire ce que vous avez vu), badges et rangs, KLEØS donnés et reçus, commentaires et mentions, abonnements (abonnés, abonnements, clubs suivis), « J'y serai » sur un match ou un événement, événements proposés, signalements, date de dernière visite du fil, compteur de générations Aède.
Données techniques : jeton de notification push, journal des notifications envoyées (30 jours), jeton secret de votre abonnement calendrier (si vous l'activez), compteurs de limitation d'appels (adresse IP hachée, 1 jour), journaux techniques de notre hébergeur (adresse IP, appareil, pages appelées ; 7 jours au plus).
Sur le site : l'adresse e-mail que vous saisissez dans le formulaire de newsletter ; les clics sur les boutons de téléchargement (réseau d'origine, campagne, magasin, page), sans adresse IP ; les journaux techniques du serveur web (adresse IP, page demandée, navigateur), tenus par notre hébergeur pour la sécurité.
Données stockées sur votre téléphone : jetons de session, caches (profil, tickets, matchs), préférences, photos de check-in en attente d'envoi (file hors-ligne). Elles sont effacées à la déconnexion ou à la désinstallation.
Vos données sont traitées par les prestataires suivants, pour notre compte :
Certains contenus sont chargés directement par votre téléphone depuis des serveurs tiers, qui voient alors votre adresse IP sans recevoir d'autre donnée vous concernant : logos et données des compétitions (API-Sports, Fédération Française de Football via un réseau de diffusion Microsoft Azure, Fédération Française de Hockey sur Glace), météo des matchs (Open-Meteo), photos des enceintes de la collection « Stades » (Wikimedia Commons), fonds de carte (Apple sur iOS, Google sur Android).
Les clubs partenaires ne reçoivent aucune donnée personnelle vous concernant : uniquement des chiffres agrégés (nombre de check-ins et de « J'y serai » sur leurs matchs, participations aux quiz, clics vers leurs partenaires). Si un club proposait un jeu ou un service nécessitant vos coordonnées, votre consentement explicite serait demandé à ce moment-là, en précisant le destinataire.
Les données personnelles identifiantes ne sont jamais vendues. Des données anonymisées et agrégées (statistiques de fréquentation, tendances) peuvent être partagées avec des partenaires (clubs, fédérations, organisateurs). Nous pouvons être amenés à communiquer des données aux autorités lorsque la loi l'exige.
Ce que voient les autres utilisateurs : prénom, nom d'utilisateur, photo de profil et de couverture, tickets validés et leurs photos, récits, badges, rangs, collections, galerie, commentaires, KLEØS, abonnés et abonnements (sauf si vous activez « Masquer mes abonnements »), « J'y serai » (compteur seulement). Les personnes qui vous suivent peuvent être notifiées de vos check-ins. Si vous activez « Masquer du fil public », vos tickets et vos photos ne sont plus proposés dans le fil et les galeries des autres. Le nom d'utilisateur des comptes est visible par toute personne utilisant l'application, y compris en mode découverte.
Les données du compte sont conservées tant que le compte est actif, puis effacées à sa suppression. En complément :
En cas de suppression du compte, les données et les photos sont effacées immédiatement de nos bases et de notre stockage ; les sauvegardes techniques sont renouvelées sous 30 jours. Les données anonymisées et agrégées peuvent être conservées à des fins statistiques.
En cas de violation de données susceptible d'engendrer un risque pour vos droits, nous en informerons la CNIL sous 72 heures et vous en avertirons directement lorsque la loi l'exige.
Vous disposez des droits suivants :
Pour exercer ces droits : , depuis l'adresse e-mail de votre compte (ou avec un justificatif d'identité en cas de doute). Une réponse vous sera apportée dans un délai d'un mois. En cas de difficulté, vous pouvez introduire une réclamation auprès de la CNIL (Commission Nationale de l'Informatique et des Libertés) : www.cnil.fr.
L'application est accessible aux personnes de 13 ans et plus, sur déclaration à l'inscription (aucun document n'est demandé). Pour les mineurs de moins de 15 ans, l'accord du représentant légal est requis conformément à l'article 8 du RGPD et à l'article 45 de la loi Informatique et Libertés ; nous pouvons le demander et suspendre le compte à défaut. Un parent peut nous écrire à tout moment pour faire supprimer le compte de son enfant. Les comptes ayant déclaré moins de 16 ans ne peuvent pas activer les alertes de proximité et ne sont donc jamais géolocalisés en dehors du check-in.
L'application mobile n'utilise pas de cookies. Des jetons d'authentification sont stockés sur votre appareil pour maintenir la session.
Le site arenas-app.com ne dépose aucun cookie et n'utilise aucun outil de mesure d'audience ni de traceur publicitaire : c'est pourquoi aucun bandeau de consentement n'est affiché. Il compte les clics sur les boutons de téléchargement sans adresse IP. Les polices de caractères sont hébergées sur nos propres serveurs. La page de réinitialisation du mot de passe dialogue avec notre hébergeur Supabase pour vérifier le lien reçu par e-mail.
Les données de l'application sont hébergées en Europe (AWS, région eu-west-3, Paris). Le site est hébergé par Infomaniak (Suisse, pays reconnu adéquat par la Commission européenne).
Les récits Aède sont traités par Anthropic (États-Unis) : le contexte du match et la phrase facultative que vous saisissez sont transmis, jamais votre identité. Les notifications push transitent par Expo (États-Unis) puis Apple ou Google : le jeton de votre appareil et le texte des notifications sont donc transférés hors de l'Union européenne. Ces transferts s'appuient sur les clauses contractuelles types de la Commission européenne intégrées aux conditions de ces prestataires, et, pour les entreprises certifiées, sur le cadre de protection des données UE–États-Unis (Data Privacy Framework). Aucune autre donnée personnelle n'est transférée hors de l'Union européenne.
Cette politique peut être mise à jour pour suivre l'évolution du service ou de la réglementation ; la date de dernière mise à jour figure en tête. Toute modification substantielle vous sera signalée dans l'application ou par e-mail.
Pour toute question relative à vos données personnelles :