Politique de confidentialité

Dernière mise à jour : 19 octobre 2026

1. Introduction

PrimePlay Sports Technologies (« nous », « notre » ou « nos ») respecte votre vie privée et s'engage à protéger vos données personnelles en conformité avec le Règlement général de l'Union européenne sur la protection des données (RGPD, règlement 2016/679) et la loi portugaise 58/2019.

Cette Politique de confidentialité explique comment nous collectons, utilisons, divulguons et protégeons vos informations lorsque vous utilisez notre site web primeplay.football et notre application web mobile (le « Service »).

En accédant au Service ou en l'utilisant, vous consentez à la collecte et à l'utilisation de vos informations telles que décrites dans la présente Politique de confidentialité. Si vous n'acceptez pas cette politique, vous ne devez pas utiliser le Service.

Responsable du traitement. PrimePlay Sports Technologies est le responsable du traitement de vos données personnelles. Contactez-nous à l'adresse privacy@primeplay.football pour toute question relative à la confidentialité.

2. Données personnelles que nous collectons

Nous collectons les catégories de données personnelles suivantes :

2.1 Données d'identité et de contact

• Prénom, nom, surnom
• Numéro de téléphone mobile (utilisé comme identifiant de connexion)
• Adresse e-mail (facultatif — pour les factures et les notifications de compte)
• Pays de résidence

2.2 Données de profil

Tous les champs de profil ci-dessous sont facultatifs. Vous pouvez les modifier à tout moment dans les paramètres de votre profil, et la plupart peuvent être masqués de la vue publique via des paramètres de confidentialité spécifiques à chaque champ.

• Date de naissance (année, mois, jour — collectée dans des champs distincts pour la minimisation des données RGPD)
• Biographie (jusqu'à 200 caractères)
• Langues parlées, quartier, profession, employeur
• Attributs footballistiques : pied fort, taille, postes joués
• Équipe favorite, joueurs admirés, villes
• Image d'avatar (téléchargée via notre fournisseur de stockage média)

2.3 Données financières et de facturation

• Numéro d'identification fiscale portugais (NIF) — collecté uniquement si vous demandez des factures
• Solde du portefeuille et grand livre des transactions (recharges, paiements de matchs, remboursements, récompenses)
• Identifiant client du processeur de paiement et jeton de carte enregistrée (les numéros de carte complets ne sont jamais stockés par nos soins — voir §5)

2.4 Données d'activité

• Matchs joués, notes données et reçues (scores chill et skill par adversaire), titres d'Homme du match, réussites
• Graphe social : utilisateurs que vous suivez et utilisateurs qui vous suivent
• Amis invités, codes de parrainage utilisés, relations de parrainage
• Messages de discussion dans l'application (jusqu'à 1 000 caractères par message), réactions, sondages
• Témoignages que vous soumettez (note + commentaire jusqu'à 500 caractères)

2.5 Données d'appareil et d'authentification

• Code de vérification par téléphone (utilisé une seule fois, puis immédiatement supprimé de votre enregistrement)
• Jeton Web JSON (JWT) émis vers votre navigateur pour l'authentification de session
• Clés d'abonnement aux notifications push (URL de point de terminaison, clés de chiffrement, agent utilisateur)
• Préférences de notification par événement (in-app, push, SMS, WhatsApp)

2.6 Données de consentement et d'audit

• Enregistrements des consentements que vous avez donnés ou retirés (type, base légale, date, adresse IP, agent utilisateur)
• Accusé de réception du consentement aux cookies/stockage

2.7 Données techniques (journaux)

• Adresse IP (enregistrée à chaque requête pour la sécurité, la détection de fraude et la prévention des abus)
• Agent utilisateur du navigateur
• Horodatages et URL des requêtes
• Les numéros de téléphone peuvent apparaître dans les journaux d'erreur en cas d'échec de livraison SMS

2.8 Données personnelles de tiers

Lorsque vous inscrivez une équipe à un tournoi, vous pouvez fournir les noms et numéros de téléphone de coéquipiers qui ne sont pas utilisateurs de PrimePlay. Vous confirmez avoir obtenu leur consentement pour partager ces données avec nous aux fins de l'inscription au tournoi. Nous n'utiliserons ces données que pour traiter l'inscription et les informer des détails du match.

3. Comment nous utilisons vos données

Nous traitons vos données personnelles aux fins suivantes, sur les bases juridiques suivantes (RGPD Article 6) :

3.1 Recherche de membres : trouver d'autres joueurs

Pour vous aider à trouver des personnes avec qui jouer, les autres membres connectés de PrimePlay peuvent vous trouver en recherchant votre prénom ou votre pseudo. Lorsque quelqu'un vous trouve, nous n'affichons que votre prénom, l'initiale de votre nom de famille, votre pseudo (si vous en avez défini un) et votre photo de profil (si vous en avez ajouté une). Nous n'affichons jamais votre numéro de téléphone, votre adresse e-mail ni votre nom de famille complet dans la recherche, et les membres ne peuvent pas rechercher par numéro de téléphone ou par e-mail.

La recherche est réservée aux membres connectés, renvoie au maximum dix résultats par recherche et est limitée en fréquence afin d'empêcher la collecte massive de profils. Si vous désactivez la recherche, les autres membres peuvent toujours vous voir là où vous avez déjà interagi avec eux, par exemple dans le même match ou le même club, comme décrit ailleurs dans cette politique.

Réglage par défaut et désactivation. La recherche est activée par défaut. Elle est désactivée par défaut pour les comptes dont la date de naissance indique que le membre a moins de 18 ans, qui peuvent l'activer eux-mêmes. Vous pouvez l'activer ou la désactiver à tout moment dans vos paramètres de confidentialité, via l'option « Permettre aux autres membres de me trouver par mon nom ». La modification prend effet immédiatement.

Base juridique et droit d'opposition. Nous nous fondons sur notre intérêt légitime à animer une communauté de football sociale (article 6, paragraphe 1, point f), du RGPD). Vous avez le droit de vous opposer à tout moment (voir la Section 8) : l'option de confidentialité ci-dessus est le moyen le plus rapide de le faire, et vous pouvez aussi écrire à privacy@primeplay.football. Nous conservons ces informations tant que votre compte est ouvert. Un résumé de notre analyse d'intérêt légitime est disponible sur demande.

Si vous touchez « Près de moi » sur la page des terrains, la position de votre appareil est utilisée uniquement sur votre appareil pour calculer la distance à chaque terrain ; elle n'est jamais envoyée à nos serveurs ni conservée.

Inviter un ami à un match

Quand vous invitez un ami à un match, vous nous donnez uniquement son prénom et son numéro de mobile. Nous n'accédons jamais à vos contacts ni à votre carnet d'adresses. Nous utilisons ce numéro pour une seule chose : un unique SMS avec votre prénom, le match et un lien pour répondre oui ou non, qui se termine par la façon de se désinscrire (répondre STOP). La page de l'invitation indique « Ce n'est pas vous ? Ignorez le message. » Nous n'utilisons jamais ce numéro pour du marketing ou de la publicité.

Le numéro de votre ami n'est montré ni à vous, ni aux autres joueurs, ni à notre équipe, et nous ne l'écrivons jamais dans nos journaux. Nous en gardons seulement une empreinte chiffrée (un hachage avec clé), pour reconnaître votre ami s'il dit oui et pour limiter le nombre d'invitations par numéro : au plus 2 invitations par numéro et par semaine, et 5 invitations par joueur et par jour. Les invitations ne partent que vers des numéros de l'Union européenne.

Si votre ami dit non, ne répond pas à temps ou si l'invitation est annulée, nous supprimons l'invitation et ne gardons qu'un décompte anonyme. S'il dit oui, il confirme son numéro avec un code à usage unique et nous lui créons un compte simple, qu'il peut supprimer à tout moment en un geste.

Base légale : l'intérêt légitime du joueur qui invite (et le nôtre) à permettre d'inviter un ami à un match (article 6, paragraphe 1, point f) du RGPD), et le consentement de votre ami lorsqu'il dit oui (article 6, paragraphe 1, point a) du RGPD).

4. Cookies et Stockage

Nous ne définissons aucun cookie tiers. PrimePlay utilise le stockage local de votre navigateur au lieu des cookies pour les finalités essentielles suivantes :

• Jeton d'authentification (maintient votre connexion)
• Langue sélectionnée (anglais ou portugais)
• État du panier et du paiement pendant le checkout
• Préférences d'expérience utilisateur (progression de l'intégration, notifications ignorées)
• Reconnaissance de notre avis sur les cookies/stockage

Nous n'utilisons pas de cookies publicitaires ni de cookies de suivi tiers, et aucun traqueur publicitaire n'est chargé sur notre site. Nous mesurons l'audience avec Umami, un outil sans cookies, auto-hébergé et exploité par nos soins dans l'Union européenne. Il ne dépose aucun cookie, n'utilise pas le stockage local, ne conserve pas votre adresse IP et ne stocke aucune donnée personnelle : il enregistre les pages vues et les actions clés (comme le début d'une réservation) sans vous identifier, ne peut pas vous suivre d'une session à l'autre ni sur d'autres sites, et respecte le réglage « Ne pas suivre » de votre navigateur. Nous l'utilisons uniquement pour améliorer le service. Comme il ne dépose aucun cookie et ne stocke aucune donnée personnelle, aucune bannière de consentement n'est requise.

Stockage tiers. Lorsque vous interagissez avec les formulaires de paiement, notre processeur de paiement peut définir des cookies pour la prévention de la fraude. Lorsque vous consultez des cartes, le fournisseur de cartes reçoit votre adresse IP dans le cadre des demandes de tuiles standard. Ces deux éléments sont nécessaires au bon fonctionnement des fonctionnalités respectives.

5. Sous-traitants Tiers

Nous partageons des données personnelles avec les catégories suivantes de sous-traitants tiers, chacun engagé par contrat écrit (RGPD Article 28) :

• Prestataires de paiement — pour gérer les paiements par carte, les remboursements et les cartes enregistrées. Les données des cartes sont entièrement gérées par le processeur et ne touchent jamais nos serveurs.
• Prestataires de communications — pour envoyer des SMS, des messages via applications (ex: WhatsApp) et des notifications push pour les codes de vérification, les rappels de matchs et les annulations.
• Prestataires d'infrastructure cloud — pour l'hébergement de bases de données, l'hébergement d'applications et le déploiement de code source.
• Prestataires de stockage média — pour héberger les avatars et les images téléchargées.
• Prestataires de cartes, météo et polices — pour les plans de lieux, les prévisions météorologiques et la livraison de polices web.
• Services de notification push — pour envoyer des notifications push web à votre appareil.

Certains de ces processeurs opèrent en dehors de l'Union européenne ; consultez le §7 pour plus d'informations sur les transferts transfrontaliers.

Ce que nous n'utilisons pas. Aucun traqueur d'analyse tiers (notre mesure d'audience est auto-hébergée, sans cookies et ne stocke aucune donnée personnelle ; voir §4). Aucun pixel de publicité. Aucun fournisseur de connexion sociale. Aucune plateforme de marketing par e-mail. Si cela change, nous mettrons à jour cette Politique et vous en informerons conformément au §12.

6. Conservation des données

Nous conservons vos données personnelles uniquement aussi longtemps que nécessaire aux fins énoncées dans cette Politique :

• Données de compte (profil, paramètres, graphe social) : conservées pendant la durée de vie de votre compte. Lorsque vous supprimez votre compte, elles sont effacées immédiatement (voir §8.1) ; les copies résiduelles dans les sauvegardes de notre base de données sont supprimées à l'expiration de ces sauvegardes, dans un délai de 30 jours.
• Codes de vérification (SMS/OTP WhatsApp) : supprimés immédiatement après une vérification réussie ; les codes expirés sont purgés dans les 24 heures.
• Données transactionnelles et du grand livre : conservées pendant 10 ans pour se conformer à la loi portugaise de comptabilité fiscale (CIRS Art. 129, CIVA Art. 70).
• NIF : conservé pour la même durée que les données transactionnelles (10 ans).
• Journaux serveur (IP, user agent, journaux d'erreurs) : conservés pendant 90 jours pour la sécurité et le débogage, puis purgés automatiquement.
• Messages de discussion et témoignages : conservés tant que la conversation ou le match auquel ils appartiennent existe. Lorsque vous supprimez votre compte, ils restent visibles pour les autres joueurs, affichés comme provenant d'un « Joueur supprimé » (voir §8.1).
• Clés d'abonnement push : supprimées lorsque vous vous désabonnez ou clôturez votre compte.
• Registres d'audit du consentement : conservés pendant la durée de vie de votre compte plus 3 ans, comme preuve de conformité.

7. Transferts internationaux de données

Vos données de compte principales sont stockées dans l'Union européenne.

Certaines des catégories de processeurs énumérées au §5 opèrent en dehors de l'UE/EEE — généralement les processeurs de paiement, les fournisseurs de stockage média, les fournisseurs de cartes et de polices, et les fournisseurs d'infrastructure cloud avec une empreinte mondiale. Lorsque cela survient, le transfert est protégé par des Clauses contractuelles types approuvées par la Commission européenne (Décision 2021/914), ou par un autre mécanisme de transfert valide au titre du Chapitre V du RGPD.

Pour demander la liste des processeurs spécifiques actuellement utilisés et leurs lieux de traitement, contactez privacy@primeplay.football.

8. Vos droits en matière de protection des données

Conformément aux Articles 15 à 21 du RGPD, vous disposez des droits suivants :

• Accès — demander une copie des données personnelles nous concernant.
• Rectification — corriger des données inexactes ou incomplètes.
• Effacement — demander la suppression de vos données (« droit à l'oubli »), sous réserve des obligations légales de conservation (p. ex., registres fiscaux).
• Restriction — demander que nous limitions le traitement de vos données dans certaines circonstances.
• Opposition — s'opposer au traitement fondé sur des intérêts légitimes ou à des fins de marketing direct.
• Portabilité des données — recevoir vos données dans un format structuré, lisible par machine et les transmettre à un autre service.
• Retrait du consentement — à tout moment, pour les traitements fondés sur le consentement (cela n'affecte pas les traitements déjà effectués).

Pour exercer l'un de ces droits, envoyez un e-mail à privacy@primeplay.football avec la ligne d'objet « Data Subject Request ». Nous répondrons dans un délai d'un mois (extendable by two further months for complex requests, per GDPR Article 12(3)).

Droit de plainte. Si vous n'êtes pas satisfait de la manière dont nous traitons vos données, vous avez le droit de déposer une plainte auprès de l'autorité de contrôle portugaise — Comissão Nacional de Proteção de Dados (CNPD), Av. Brasília 12, 1300-506 Lisboa, Portugal. Site web : cnpd.pt.

8.1 Supprimer votre compte

Vous pouvez supprimer votre compte vous-même à tout moment depuis Compte → Supprimer le compte. Avant toute action, l'app vous montre exactement ce qui sera annulé, remboursé et perdu, et vous demande de confirmer avec un code envoyé sur votre téléphone. La suppression est définitive et irréversible.

Ce que nous supprimons. Votre nom, numéro de téléphone, email, photo, date de naissance et autres informations de profil, vos abonnements à d'autres joueurs, les matchs et terrains enregistrés, les invitations à des matchs, les notifications, les abonnements aux notifications push et les sessions de connexion. Votre fiche client chez notre prestataire de paiement (Stripe) est également supprimée, avec les cartes enregistrées.

Ce que nous conservons, anonymisé, et pourquoi. Les enregistrements de paiements, du grand livre du portefeuille, de remboursements et de factures sont conservés pendant la durée indiquée au §6, sans votre nom, car la loi fiscale et comptable portugaise l'exige (obligation légale, articles 6(1)(c) et 17(3)(b) du RGPD). Les messages que vous avez envoyés restent dans leurs conversations et vos matchs passés restent dans l'historique des autres joueurs, affichés comme provenant d'un « Joueur supprimé ». Les signalements de bugs, idées et avis conservent leur contenu, mais perdent votre email de contact et les informations sur votre appareil.

Votre solde. Les réservations à venir sont annulées selon la politique d'annulation habituelle. La part retirable de votre solde est remboursée sur la carte ou le moyen de paiement d'origine, déduction faite des frais que notre prestataire de paiement (Stripe) a prélevés sur ce paiement. Le solde qui ne peut pas être retiré est perdu : récompenses et crédit promotionnel, solde non lié à un paiement par carte (comme le crédit antérieur à l'enregistrement individuel de chaque paiement), paiements effectués avec MB WAY ou Revolut Pay plus anciens que le délai de remboursement de ces moyens (365 et 180 jours) et montants inférieurs au minimum de remboursement.

Les remboursements sur carte arrivent généralement sous 5 à 10 jours ouvrés.

9. Sécurité

Nous utilisons des mesures techniques et organisationnelles standard de l'industrie pour protéger vos données personnelles :

• Chiffrement en transit : tout le trafic utilise HTTPS/TLS.
• Données de paiement : les données de carte ne touchent jamais nos serveurs — le traitement des paiements est entièrement délégué à notre processeur de paiement, qui est certifié PCI-DSS Niveau 1.
• Authentification : jetons JWT signés avec une secret côté serveur ; les codes OTP expirent après une courte fenêtre ; les tentatives de force brute déclenchent des temps d'attente (cooldowns).
• Contrôles d'accès : l'accès administratif est restreint et enregistré ; les actions d'administration nécessitent une authentification par rôle d'administrateur.
• En-têtes de sécurité : nous utilisons le middleware Helmet et la limitation de débit (rate-limiting) sur les points de terminaison sensibles.
• Divulgation de vulnérabilités : si vous découvrez un problème de sécurité, contactez privacy@primeplay.football.

Aucune méthode de transmission sur Internet n'est totalement sûre. Bien que nous nous efforcions de protéger vos données, nous ne pouvons garantir une sécurité absolue.

10. Confidentialité des enfants

Pour vous inscrire, vous devez avoir au moins 16 ans et, en acceptant les Conditions lors de l'inscription, vous confirmez que c'est le cas. Il s'agit d'une règle de la plateforme PrimePlay, et non d'une exigence de la Loi portugaise 58/2019, qui fixe à 13 ans l'âge à partir duquel un enfant peut donner un consentement valable pour les services de la société de l'information en ligne (article 16).

Si nous apprenons qu'un compte appartient à un enfant de moins de 16 ans, nous fermerons le compte et supprimerons les données, en remboursant tout solde du portefeuille sur le moyen de paiement d'origine. Les parents ou tuteurs qui pensent que leur enfant s'est inscrit doivent contacter privacy@primeplay.football.

Les comptes dont la date de naissance indique que le membre a moins de 18 ans ne sont pas trouvables par les autres membres par défaut (voir la Section 3.1).

11. Liens vers d'autres sites web

Notre service peut contenir des liens vers des sites tiers (p. ex., liens vidéo ou réseaux sociaux, paiement du processeur de paiement, sites de lieux) que nous ne contrôlons pas. Nous ne sommes pas responsables des pratiques de confidentialité ou du contenu de ces sites externes. Nous vous recommandons de consulter les politiques de confidentialité de tout site tiers que vous visitez.

12. Modifications de cette Politique de Confidentialité

Nous pouvons mettre à jour cette Politique de Confidentialité de temps à autre. La date « Dernière mise à jour » en haut indique quand la politique a été révisée pour la dernière fois. Nous informerons les utilisateurs des modifications importantes par SMS, WhatsApp, ou notification in-app au moins 14 jours avant l'entrée en vigueur des changements.

La poursuite de l'utilisation du Service après la date d'entrée en vigueur de la politique révisée constitue une acceptation des changements.

13. Contact et autorité de contrôle

Si vous avez des questions, des demandes ou des plaintes concernant cette Politique de Confidentialité ou vos données personnelles, contactez-nous :

• PrimePlay Sports Technologies
• ID Fiscal (NIF) : 517651220
• Rua do Conde de Redondo, 80, 7º Esquerda
• 1150-109 Lisbonne, Portugal
• Email : privacy@primeplay.football

Autorité de contrôle. Comissão Nacional de Proteção de Dados (CNPD), Av. Brasília 12, 1300-506 Lisbonne, Portugal. Site Web : cnpd.pt.