Politique de protection des données personnelles

Responsable du traitement : Spareya s. r. o. En vigueur depuis le : 13 octobre 2026

La présente Politique explique quelles données personnelles vous concernant nous traitons, pourquoi, sur quelle base légale, à qui nous les communiquons, combien de temps nous les conservons et quels sont vos droits. Elle s'applique au Service Spareya — à l'Application comme au Site (spareya.eu).

Utilisateurs au Royaume-Uni. Pour les utilisateurs résidant au Royaume-Uni, la présente Politique s'applique dans le cadre du UK GDPR et du Data Protection Act 2018 ; les références au « RGPD » et à l'« autorité de contrôle » s'entendent pour eux comme le UK GDPR et l'Information Commissioner's Office (ICO).

1. Responsable du traitement et contact

Le responsable du traitement des données personnelles au sens du règlement (UE) 2016/679 (« RGPD ») est :

Spareya s. r. o., Lermontovova 911/3, 811 05 Bratislava-Staré Mesto, Slovaquie
IČO : 57 718 768 ; immatriculée au registre du commerce du tribunal municipal Bratislava III, section Sro, dossier n° 201128/B
Gérant : Marek Jankech · Site : https://spareya.eu
Contact en matière de protection des données : support@spareya.eu

Délégué à la protection des données (DPO) : nous avons examiné l'obligation de désigner un délégué à la protection des données au titre de l'art. 37 du RGPD ; au vu de notre taille actuelle, cette obligation ne nous incombe pas. Si cela changeait, nous désignerions un délégué et en indiquerions les coordonnées.

Utilisateurs du Royaume-Uni : en matière de protection des données, vous pouvez nous contacter directement à support@spareya.eu ou vous adresser à l'ICO (art. 13). Nous désignerons un représentant pour le Royaume-Uni au titre de l'art. 27 du UK GDPR avant l'ouverture de l'Application aux utilisateurs du Royaume-Uni.

2. Quelles données nous traitons

Vous trouverez ci-dessous un aperçu des catégories de données personnelles que nous traitons, avec à chaque fois la finalité, la base légale au sens de l'art. 6 du RGPD et la durée de conservation. Les données du Compte (e-mail, mot de passe, pseudo, année de naissance) sont nécessaires à la conclusion et à l'exécution du contrat de fourniture du Service — sans elles, nous ne pouvons pas vous ouvrir de Compte. Les données signalées comme facultatives sont fournies librement.

2.1 Données du Compte (Application)

Donnée	Finalité	Base légale	Durée de conservation
E-mail	Création et gestion du Compte, connexion, e-mails transactionnels	Exécution du contrat (art. 6, par. 1, b)	Pendant l'existence du Compte ; après suppression du Compte, sous 30 jours
Mot de passe (haché, Supabase Auth)	Sécurisation de l'accès	Exécution du contrat (art. 6, par. 1, b)	Pendant l'existence du Compte
Pseudo	Identification vis-à-vis des autres utilisateurs	Exécution du contrat (art. 6, par. 1, b)	Pendant l'existence du Compte
Année de naissance	Vérification de la condition des 18 ans	Exécution du contrat (art. 6, par. 1, b) ; intérêt légitime (art. 6, par. 1, f)	Pendant l'existence du Compte
Genre (facultatif)	Préférences lors de la mise en relation ; Rencontres réservées aux femmes ou aux hommes	Exécution du contrat (art. 6, par. 1, b)	Pendant l'existence du Compte ou jusqu'à sa suppression
Historique des modifications du genre (ancienne et nouvelle valeur, heure)	Protection des Rencontres réservées aux femmes ou aux hommes contre les abus	Intérêt légitime (art. 6, par. 1, f)	Pendant l'existence du Compte
Langue	Localisation du Service	Exécution du contrat (art. 6, par. 1, b)	Pendant l'existence du Compte

2.2 Données du Profil (Application)

Donnée	Finalité	Base légale	Durée de conservation
Sports et niveau	Mise en relation et recherche de Rencontres	Exécution du contrat (art. 6, par. 1, b)	Pendant l'existence du Compte
Bio	Se présenter aux autres	Exécution du contrat (art. 6, par. 1, b)	Pendant l'existence du Compte
Nationalité (facultative) et langues que vous parlez	Se présenter aux autres, se comprendre lors d'une Rencontre	Exécution du contrat (art. 6, par. 1, b)	Pendant l'existence du Compte ou jusqu'à sa suppression
Avatar (icône et couleur) et badges (par ex. Membre fondateur, ambassadeur, niveau)	Se présenter aux autres, reconnaissance de l'activité	Exécution du contrat (art. 6, par. 1, b)	Pendant l'existence du Compte
Disponibilités (jours et heures où vous pouvez faire du sport)	Suggestions de partenaires et de Rencontres	Exécution du contrat (art. 6, par. 1, b)	Pendant l'existence du Compte ou jusqu'à sa suppression
Domicile : la commune (ou le code postal) que vous recherchez, son point central, le district ou la zone qui en découle et un secteur approximatif (environ 5 × 5 km)	Affichage des Rencontres, clubs et lieux pertinents à proximité ; prise en compte dans le seuil du district ou de la zone	Exécution du contrat (art. 6, par. 1, b)	Pendant l'existence du Compte
Fiabilité (indicateur)	Confiance et sécurité de la communauté	Intérêt légitime (art. 6, par. 1, f)	Pendant l'existence du Compte

2.3 Vérification de personne réelle et de l'âge (Application)

Donnée	Finalité	Base légale	Durée de conservation
Résultat de la vérification de personne réelle (oui/non + date)	Sécurité des Rencontres : toutes les personnes que vous rencontrez sont de vraies personnes vérifiées	Exécution du contrat (art. 6, par. 1, b) ; intérêt légitime (art. 6, par. 1, f)	Pendant l'existence du Compte
Trace d'une tentative de vérification (type de contrôle, statut, horaires, numéro de dossier chez Didit)	Déroulement de la vérification, limite de tentatives, contrôle de la suppression du dossier chez Didit	Intérêt légitime (art. 6, par. 1, f)	Pendant l'existence du Compte
Vérification de l'âge en cas de motif (statut, motif, auteur de la décision)	Respect de la condition des 18 ans	Exécution du contrat (art. 6, par. 1, b) ; intérêt légitime (art. 6, par. 1, f)	Pendant l'existence du Compte

La photo, la vidéo et l'âge estimé ne sont PAS CONSERVÉS. De la vérification, nous ne gardons que les données du tableau ci-dessus. Détails à l'article 3.

À titre transitoire : nous activons la vérification devant la caméra via Didit avant le déverrouillage du premier district ou de la première zone. D'ici là, aucune Rencontre entre personnes n'a lieu ; seuls les entraînements réservés aux membres d'un Club vérifié font exception, car le Club connaît ses membres.

2.4 Données d'activité (Application)

Donnée	Finalité	Base légale	Durée de conservation
Rencontres et événements (participation, organisation, confirmation qu'une Rencontre a eu lieu, intérêt pour un événement)	Fonction principale du Service	Exécution du contrat (art. 6, par. 1, b)	Pendant l'existence du Compte ; sous forme agrégée au-delà
Demandes « je cherche un partenaire » (sport, créneau horaire, secteur approximatif)	Suggestions de partenaires et remplacement en cas d'annulation	Exécution du contrat (art. 6, par. 1, b)	Jusqu'à l'expiration de la demande ; demandes expirées jusqu'à leur suppression dans l'Application ou la suppression du Compte
Messages du chat (au sein d'une Rencontre, d'un Club ou d'une conversation)	Communication entre participants ; sécurité et modération	Exécution du contrat (art. 6, par. 1, b) ; intérêt légitime (art. 6, par. 1, f)	90 jours à compter de l'envoi ; messages automatiquement marqués pour vérification 365 jours au maximum et messages faisant l'objet d'un signalement jusqu'au règlement de celui-ci
Évaluations	Confiance et qualité de la communauté	Intérêt légitime (art. 6, par. 1, f)	Pendant l'existence du Compte
Signalements et blocages	Sécurité, modération, protection contre les abus (DSA)	Intérêt légitime (art. 6, par. 1, f) ; obligation légale (art. 6, par. 1, c)	Pendant le traitement de l'affaire, puis en règle générale 12 mois
Clubs : appartenance (rôle, statut, date d'adhésion), présence aux entraînements du club, demande d'administration d'un Club, preuve comprise (par ex. lien vers un site web ou un réseau social)	Fonctionnement des Clubs, vérification d'un Club	Exécution du contrat (art. 6, par. 1, b) ; intérêt légitime (art. 6, par. 1, f)	Jusqu'au départ du Club ou à la suppression du Compte ; après la suppression du Compte, seule une entrée sans lien avec vous reste dans le registre de présence du Club
Profil de coach (description, sports, district ou zone d'intervention, lieux sportifs, lien vers un site web, qualification attestée) et évaluations des coachs (étoiles, commentaire, réponse du coach)	Liste des coachs et sa fiabilité	Exécution du contrat (art. 6, par. 1, b) ; intérêt légitime (art. 6, par. 1, f)	Jusqu'à la suppression du profil de coach, de l'évaluation ou du Compte
Propositions de nouveaux lieux sportifs (nom, remarque, emplacement du lieu proposé)	Enrichissement de la carte des lieux sportifs	Intérêt légitime (art. 6, par. 1, f)	Pendant l'existence du Compte ; une proposition non traitée expire après 90 jours
Signalements de problèmes (votre texte, notre réponse, contexte technique : version, langue, plateforme, écran)	Assistance et correction des erreurs	Intérêt légitime (art. 6, par. 1, f)	Pendant l'existence du Compte
Invitations (votre code d'invitation, qui a invité qui)	Invitation d'amis, crédits et badge d'ambassadeur	Intérêt légitime (art. 6, par. 1, f)	Pendant l'existence du Compte ; les crédits ne sont pas enregistrés, ils sont calculés en continu
Notifications dans l'Application (type, contenu, heure, lecture)	Information sur l'activité du Service	Exécution du contrat (art. 6, par. 1, b)	180 jours
Jeton de l'appareil pour l'envoi des notifications (push)	Envoi des notifications sur le téléphone ou dans le navigateur	Exécution du contrat (art. 6, par. 1, b)	Jusqu'à la désactivation des notifications, la déconnexion de l'appareil ou la suppression du Compte
Lien « Partager avec un proche » pour une Rencontre donnée	Sécurité : un proche sait où et quand vous faites du sport	Intérêt légitime (art. 6, par. 1, f)	Valable jusqu'à 6 heures après le début de la Rencontre ou jusqu'à son annulation

2.4a Photos des Rencontres (facultatif, Application)

Donnée	Finalité	Base légale	Durée de conservation
Photos d'une Rencontre ayant eu lieu (facultatif)	Partage de l'expérience ; publication par Spareya uniquement avec accord	Consentement (art. 6, par. 1, a) de toutes les personnes représentées — pour une publication par Spareya	Jusqu'au retrait du consentement ou à la suppression du Compte

Photos et consentement. Les photos sont facultatives et accessibles seulement après une Rencontre ayant eu lieu. Elles sont stockées par Supabase Storage et, avant l'enregistrement, nous en supprimons les métadonnées de localisation (EXIF). Pour que nous puissions publier une photo (par exemple sur les réseaux sociaux de Spareya), toutes les personnes représentées doivent y consentir ; chacune d'elles peut retirer son consentement à tout moment. Le fait que vous partagiez vous-même une photo relève de votre propre décision, en dehors du présent traitement. Les photos sont soumises aux Règles de la communauté et à la modération (vous pouvez les signaler).

2.4b Contact d'urgence (facultatif, Application)

Donnée	Finalité	Base légale	Durée de conservation
Contact d'urgence — nom + e-mail ou téléphone d'un tiers	Sécurité lors des Rencontres ; prise de contact uniquement en situation d'urgence ou de sécurité	Intérêt légitime (art. 6, par. 1, f) — protection de la vie, de la santé et de la sécurité	Jusqu'à la suppression du contact ou du Compte

Contact d'urgence (données d'un tiers). Si vous renseignez un contact d'urgence, vous déclarez être autorisé à nous communiquer les données de cette personne. Nous les utilisons exclusivement en situation d'urgence ou de sécurité, ni pour la communication courante ni pour le marketing. La base légale est notre intérêt légitime à protéger la vie et la sécurité, et non le consentement de la personne contactée. Cette personne peut à tout moment demander l'effacement de ses données à support@spareya.eu.

2.4c Photo de profil (facultative, Application)

Donnée	Finalité	Base légale	Durée de conservation
Photo de profil (facultative)	Permettre aux autres participants de vous reconnaître lors d'une Rencontre	Exécution du contrat (art. 6, par. 1, b)	Jusqu'à la suppression de la photo ou du Compte
Contrôle de la photo (contenu inapproprié ; aujourd'hui par un humain, après activation également de façon automatisée)	Sécurité de la communauté — protection contre la nudité et la violence	Intérêt légitime (art. 6, par. 1, f)	Le résultat du contrôle, avec la photo ; 30 jours pour une photo refusée

Qui voit votre photo de profil. Uniquement les participants confirmés de la même Rencontre, et au maximum jusqu'à deux jours après son début. Elle n'apparaît ni sur la carte, ni dans les listes, ni dans les suggestions de partenaires, ni sur votre profil public — c'est votre avatar qui y figure. Avant l'enregistrement, nous supprimons les métadonnées de la photo, y compris la localisation. Une fois le contrôle automatisé activé, la photo est contrôlée par Microsoft Azure AI Content Safety dans l'UE ; le service ne conserve pas la photo et ne l'utilise pas pour l'entraînement. Aujourd'hui, le contrôle automatisé est désactivé et chaque photo est examinée par un humain avant d'être affichée. La photo doit être de vous et montrer votre visage ; les autres participants peuvent la signaler et un modérateur peut la masquer. Nous ne reconnaissons pas votre visage et ne le comparons pas à votre pièce d'identité — il ne s'agit pas d'un traitement biométrique.

2.4d Carnet « Mon sport » (facultatif, Application)

Donnée	Finalité	Base légale	Durée de conservation
Activités sportives que vous enregistrez : date, sport, type (loisir, entraînement, compétition), durée, distance, temps, score et résultat, classement, exercices (nom, poids, répétitions), remarque, si vous avez fait du sport seul, éventuellement la présence reprise d'un entraînement de club	Votre aperçu privé de votre propre pratique sportive	Exécution du contrat (art. 6, par. 1, b)	Jusqu'à la suppression de l'activité ou du Compte

Vous seul voyez votre carnet. Nous ne montrons vos activités à personne et ne les utilisons ni pour la mise en relation ni pour la publicité. Le carnet fonctionne dans chaque district ou zone, même avant son activation.

2.5 Données du Site et de la Campagne « Le Grand Déverrouillage » (Site)

Donnée	Finalité	Base légale	Durée de conservation
Liste d'attente : e-mail, district ou zone, horodatage, état de la vérification (double opt-in), code d'invitation et qui vous a invité	Participation à la campagne, déverrouillage des districts et zones, confirmation de l'e-mail, envoi de votre lien d'invitation, information sur le déverrouillage	Consentement (art. 6, par. 1, a) / mesures précontractuelles (art. 6, par. 1, b)	Jusqu'au lancement ou à la fin de la campagne, ou au retrait du consentement
Intérêt d'un club : nom du club, sport, ville, e-mail	Recrutement et activation des clubs	Consentement (art. 6, par. 1, a) / mesures précontractuelles (art. 6, par. 1, b)	Jusqu'au traitement de la demande ou au retrait du consentement
Wall of Fame : nom ou pseudo, groupe, lien vers la publication, pays ou ville (facultatif), e-mail, photo (facultative)	Remercier les personnes qui font connaître Spareya ; publication sur le Site et les réseaux de Spareya	Consentement (art. 6, par. 1, a)	Inscription non approuvée 48 heures au maximum ; inscription refusée supprimée immédiatement ; inscription approuvée jusqu'au retrait du consentement

2.6 Données techniques

Donnée	Finalité	Base légale	Durée de conservation
Adresse IP (temporairement ; lors de l'inscription sur la Liste d'attente et de la création du compte, nous n'enregistrons qu'une version tronquée : IPv4 sans le dernier nombre, IPv6 uniquement la première moitié)	Limitation du débit de requêtes, sécurité, anti-robots (Cloudflare Turnstile)	Intérêt légitime (art. 6, par. 1, f)	30 jours au maximum
Appareil / navigateur (journaux)	Diagnostic, sécurité, exploitation	Intérêt légitime (art. 6, par. 1, f)	90 jours au maximum
Analyse produit (Vercel Analytics — sans cookies, anonymisée)	Amélioration du Service	Intérêt légitime (art. 6, par. 1, f)	Sous forme agrégée

3. Vérification de personne réelle et de l'âge (Didit)

Spareya est une plateforme de Rencontres physiques réservée strictement aux 18 ans et plus. La vérification est effectuée par le prestataire Didit (Didit Identity Spain, S.L., Barcelone, Espagne) en tant que sous-traitant. Nous ne demandons jamais de pièce d'identité.

À titre transitoire : nous activons la vérification devant la caméra via Didit avant le déverrouillage du premier district ou de la première zone. D'ici là, aucune Rencontre entre personnes n'a lieu ; seuls les entraînements réservés aux membres d'un Club vérifié font exception, car le Club connaît ses membres.

Vérification de personne réelle. Avant votre première Rencontre, vous vous faites vérifier une seule fois : vous regardez un instant la caméra frontale en bougeant la tête. Un contrôle automatique de personne vivante (liveness) confirme, à partir d'une courte vidéo, qu'une personne vivante se trouve devant la caméra, et non une photo ou un enregistrement. L'âge n'est pas estimé lors de ce contrôle. Si vous ne participez pas aux Rencontres, vous ne passez jamais ce contrôle.
Condition des 18 ans. À l'inscription, vous indiquez votre année de naissance. Nous demandons une estimation de l'âge à partir du visage uniquement en cas de motif : un âge de 18 à 20 ans dans le Profil, un signalement indiquant que vous pourriez avoir moins de 18 ans, ou une demande d'un modérateur. Tant que la vérification de l'âge n'est pas réussie, aucune nouvelle Rencontre n'est possible ; toutes les autres fonctions restent disponibles.
L'estimation de l'âge est une estimation automatique à partir du visage. Nous vous en informons dans l'Application avant que la caméra ne s'allume. Le système ne décide pas seul en votre défaveur : si l'estimation est basse, une personne de notre équipe examine le dossier chez Didit, image du visage comprise, et prend la décision.
Ce qui est traité et où. Le contrôle de personne vivante et l'estimation de l'âge utilisent une image de votre visage (photo et courte vidéo). Didit les traite sur ses serveurs, selon sa documentation dans l'UE. La caméra ne s'allume qu'après votre consentement explicite dans l'Application.
Ce que nous conservons. La photo et la vidéo ne sont pas transférées vers nos systèmes. Seuls le résultat (oui/non) et la date nous reviennent ; nous ne conservons pas l'âge estimé.
Pendant combien de temps. Dès réception du résultat, nous demandons à Didit de supprimer le dossier (en cas d'examen par une personne, juste après la décision). En outre, la durée de conservation chez Didit sera réglée sur 1 mois au maximum.

Notre prestataire de secours pour la vérification est Persona ; il n'est pas utilisé aujourd'hui. Si nous l'activions, nous mettrions à jour la présente Politique au préalable.

4. Localisation et carte

L'Application ne demande ni ne conserve la position de votre appareil (GPS). La position précise d'une personne n'est collectée ni conservée nulle part dans le système.
Comme domicile, vous recherchez une commune (ou un code postal). Nous enregistrons son nom et le point central de la commune (et non votre adresse), le district ou la zone qui en découle et un secteur approximatif (geohash d'une précision d'environ 5 × 5 km), sur la base duquel nous vous proposons des Rencontres à proximité.
Les autres utilisateurs ne voient de votre domicile que le district ou la zone.
La carte n'affiche jamais de personnes — seulement des lieux et des Rencontres. (Les clubs et les lieux sportifs, en tant qu'entités et lieux publics, peuvent avoir une adresse précise publiée : il ne s'agit pas de la position d'un utilisateur. Les coachs n'apparaissent sur la carte qu'avec le district ou la zone où ils interviennent, ou le lieu sportif où ils entraînent ; leur adresse personnelle n'est jamais publiée.)

L'affichage de la carte, la recherche de lieux et les prévisions météo pour le lieu d'une Rencontre sont assurés par des prestataires externes (voir art. 6.1a), auxquels votre adresse IP peut être transmise lors du chargement. Cette approche fait partie de la conception du Service (protection des données dès la conception, art. 25 du RGPD).

5. Bases légales du traitement (art. 6 du RGPD)

Exécution du contrat (art. 6, par. 1, b) : création et gestion du Compte, fonctions principales du Service (Profil, mise en relation, Rencontres, chat).
Consentement (art. 6, par. 1, a) : données facultatives, Liste d'attente et Campagne, marketing. Vous pouvez retirer votre consentement à tout moment, sans que cela affecte la licéité du traitement antérieur.
Intérêt légitime (art. 6, par. 1, f) : sécurité de la communauté et du Service, prévention de la fraude et des abus, modération, évaluations et fiabilité, diagnostic. Vous pouvez vous opposer à un traitement fondé sur cette base.
Obligation légale (art. 6, par. 1, c) : respect de la condition des 18 ans, obligations au titre du DSA, coopération avec les autorités, obligations comptables (le cas échéant).

6. À qui nous communiquons les données

6.1 Sous-traitants

Nous faisons appel à des prestataires de confiance qui traitent les données pour notre compte, sur la base d'un contrat de sous-traitance (DPA) et uniquement sur nos instructions :

Sous-traitant	Finalité	Localisation / transfert
Supabase	Base de données, authentification, stockage, temps réel	UE (Francfort)
Vercel	Hébergement du Site et de l'Application, analyse sans cookies	États-Unis / UE (CCT/DPF)
Didit (Didit Identity Spain, S.L.)	Vérification de personne réelle (liveness) et, en cas de motif, estimation de l'âge à partir du visage	UE (Espagne)
Persona	Prestataire de secours pour la vérification (non utilisé aujourd'hui)	États-Unis (CCT/DPF)
Resend	E-mails transactionnels	États-Unis (CCT/DPF)
Microsoft (Azure AI Content Safety)	Contrôle automatisé des photos de profil quant aux contenus inappropriés (après son activation ; non utilisé aujourd'hui)	UE
Cloudflare	Anti-robots Turnstile (protection des formulaires)	Monde entier (CCT)
Sentry	Surveillance des erreurs (adresse IP, diagnostic)	UE
Google (Firebase Cloud Messaging)	Distribution des notifications dans l'Application sur Android et iPhone (sur iPhone, ensuite via Apple)	États-Unis (CCT/DPF)
Apple (APNs)	Distribution des notifications dans l'Application sur iPhone	États-Unis (CCT/DPF)
Service push de votre navigateur (par ex. Google, Mozilla, Apple)	Distribution des notifications dans l'Application dans le navigateur	selon le navigateur, y compris États-Unis
GitHub (Microsoft)	Sauvegardes chiffrées de la base de données (30 jours au maximum)	États-Unis (CCT/DPF)
Websupport	DNS des domaines et boîte e-mail support@spareya.eu	UE (Slovaquie)

6.1a Services externes chargés par votre appareil

Lorsque vous utilisez l'Application ou le Site, votre appareil se connecte également aux services suivants ; ceux-ci reçoivent notamment votre adresse IP et la requête (par ex. une portion de carte, le texte recherché, les coordonnées du lieu d'une Rencontre). Aucune donnée de votre Compte n'y est enregistrée.

Service	Finalité	Localisation / transfert
OpenFreeMap	Affichage de la carte	UE
Photon (komoot GmbH)	Recherche de lieux et de communes (géocodage)	UE (Allemagne)
Open-Meteo	Prévisions météo pour le lieu et l'heure d'une Rencontre	Europe
Google Fonts (Google)	Chargement des polices dans l'Application	États-Unis (CCT/DPF)

6.2 Autres utilisateurs

Certaines données sont par nature visibles des autres utilisateurs : dans le Profil, le pseudo, l'avatar et les badges, les sports et le niveau, la bio, l'âge (calculé à partir de l'année de naissance), la nationalité, les langues, le district ou la zone de résidence, l'indicateur de fiabilité et l'état de la vérification ; la photo de profil selon l'art. 2.4c ; lors d'une Rencontre, votre participation ou organisation et les messages du chat de cette Rencontre ; pour un Club, votre appartenance à celui-ci ; pour un coach, son profil et ses évaluations. Sans connexion, un visiteur de la carte voit, pour une Rencontre, le pseudo et l'avatar de l'organisateur, et la personne à qui vous envoyez le lien « Partager avec un proche » voit le sport, le lieu, l'heure de la Rencontre et votre pseudo (jusqu'à 6 heures après le début). Nous n'affichons pas aux autres votre e-mail, votre année de naissance, votre carnet Mon sport ni votre position précise.

6.3 Autorités publiques

Nous ne communiquons de données aux autorités (tribunal, police, autorité de contrôle) que si la loi nous l'impose ou si cela est nécessaire à la protection des droits, à la sécurité et à l'exécution de nos obligations (y compris au titre du DSA).

7. Transferts hors de l'UE

Une partie des sous-traitants traite également des données hors de l'EEE (en particulier aux États-Unis). Pour ces transferts, nous assurons des garanties appropriées au sens du chapitre V du RGPD — soit sur le fondement d'une décision d'adéquation (EU-US Data Privacy Framework, DPF, pour les destinataires certifiés), soit au moyen de clauses contractuelles types (CCT) complétées par des mesures techniques et organisationnelles. Sous-traitants et services susceptibles de transférer hors de l'UE : Vercel, Persona, Resend, Cloudflare, Google (Firebase Cloud Messaging, Google Fonts), Apple, les services push des navigateurs et GitHub. Vous pouvez demander des informations sur ces garanties à support@spareya.eu.

8. Durée de conservation

Nous ne conservons les données que pendant la durée nécessaire aux finalités indiquées :

Compte et Profil : pendant l'existence du Compte ; après suppression du Compte, effacement ou anonymisation en règle générale sous 30 jours.
Activité (Rencontres, évaluations) : pendant l'existence du Compte ; ensuite sous forme agrégée ou anonymisée.
Messages du chat : 90 jours à compter de l'envoi ; messages automatiquement marqués pour vérification 365 jours au maximum et messages faisant l'objet d'un signalement jusqu'au règlement de celui-ci. Vous pouvez effacer le contenu de vos messages plus tôt, directement dans l'Application (art. 9).
Carnet Mon sport : jusqu'à la suppression de l'activité ou du Compte.
Notifications dans l'Application : 180 jours.
Photos des Rencontres : jusqu'au retrait du consentement ou à la suppression du Compte.
Photo de profil : jusqu'à sa suppression ou à la suppression du Compte. Une photo masquée par un modérateur est conservée 30 jours de plus en cas de contestation, puis effacée. Une photo refusée par le contrôle automatisé est effacée immédiatement ; la trace du refus (sans la photo) est conservée 30 jours.
Contact d'urgence : jusqu'à la suppression du contact ou du Compte.
Signalements et blocages : pendant le traitement de l'affaire, puis en règle générale 12 mois (plus longtemps uniquement si une procédure est en cours).
Vérification : le résultat et les traces de vérification pendant l'existence du Compte ; l'image du visage (photo et vidéo) chez Didit jusqu'à sa suppression après le résultat, 1 mois au maximum (après l'activation de la vérification via Didit, art. 3).
Données techniques : adresse IP (tronquée pour la Liste d'attente et la création du compte) 30 jours au maximum, journaux 90 jours au maximum.
Wall of Fame : inscription non approuvée 48 heures au maximum, inscription refusée supprimée immédiatement, inscription approuvée jusqu'au retrait du consentement.
Sauvegardes : nous conservons les sauvegardes chiffrées de la base de données 30 jours au maximum ; les données supprimées du Service disparaissent donc des sauvegardes au plus tard dans un délai de 30 jours.
Liste d'attente / Campagne / intérêt d'un club : jusqu'au lancement ou à la fin de la campagne, au traitement de la demande ou au retrait du consentement.

9. Vos droits

En tant que personne concernée, vous disposez du droit d'accès (art. 15), de rectification (art. 16), d'effacement (art. 17), à la limitation (art. 18), à la portabilité (art. 20), d'opposition (art. 21), de retrait du consentement (art. 7, par. 3) et du droit particulier prévu à l'art. 22 (décision automatisée — voir art. 12).

L'Application vous donne directement accès à la suppression du Compte, à la suppression d'une partie des données sans supprimer le Compte ainsi qu'à l'export de vos données. La suppression partielle (Profil → Paramètres du compte → Supprimer une partie de tes données) couvre le contenu de vos messages de chat, votre photo de profil et vos photos de Rencontres ainsi que le retrait de votre accord pour les photos sur lesquelles vous apparaissez, l'historique des Rencontres non confirmées et les données facultatives du Profil (bio, genre, nationalité). Le contenu des messages est retiré ; il ne reste dans la conversation qu'une mention de la suppression, afin que l'autre partie conserve le contexte. Les messages automatiquement marqués pour vérification et les messages liés à un signalement en cours sont conservés conformément à l'art. 8, au plus tard jusqu'au règlement de l'affaire (art. 17, par. 3, point e) du RGPD), et les Rencontres confirmées demeurent, car elles constituent une trace commune aux deux participants et servent de base à l'indicateur de fiabilité. Adressez toute autre demande à support@spareya.eu — nous la traiterons dans un délai d'un mois (prolongeable de deux mois au maximum dans les cas justifiés, ce dont nous vous informerons). L'exercice des droits est en principe gratuit. Nous pouvons demander des informations complémentaires afin de vérifier l'identité du demandeur.

10. Mineurs

Le Service est réservé exclusivement aux personnes de plus de 18 ans. Les enfants et les jeunes n'ont jamais de Compte ; nous vérifions le respect de la condition des 18 ans (art. 3). L'implication des jeunes dans le sport passe exclusivement par des clubs vérifiés et s'adresse aux parents — les enfants ne créent pas eux-mêmes de Compte et ne fournissent pas leurs données dans l'Application. Si nous constatons l'existence d'un Compte appartenant à une personne de moins de 18 ans, nous le supprimons et effaçons les données.

11. Sécurité des données

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées, en particulier :

la sécurité au niveau des lignes (RLS) sur chaque table — l'accès est imposé par la base de données, et non par la seule logique applicative ;
le chiffrement en transit et au repos, et des mots de passe hachés (Supabase Auth) ;
la minimisation des données (protection dès la conception) — nous ne conservons ni position précise ni donnée biométrique ;
des mesures anti-fraude et anti-robots (limitation du débit de requêtes, Cloudflare Turnstile).

Compte tenu de la nature des traitements (vérification de l'âge, localisation généralisée, modération des contenus, protection des enfants), nous avons évalué l'impact sur la protection des données et adopté les mesures correspondantes ; cette évaluation est mise à jour en continu. En cas de violation de données présentant un risque pour vos droits, nous la notifierons à l'autorité de contrôle dans les 72 heures (art. 33) et, en cas de risque élevé, à vous-même également (art. 34).

12. Traitement automatisé et profilage

(a) Mise en relation (profilage). Pour proposer des Rencontres et des partenaires adaptés, nous comparons les données du Profil (sports et niveau, district ou zone généralisés, préférences). Chaque proposition est assortie de raisons de correspondance compréhensibles, afin que vous voyiez pourquoi elle vous est présentée. C'est vous qui décidez de participer à une Rencontre, pas le système.
(b) Détection des tentatives d'échange de coordonnées. Dans le chat, nous évaluons automatiquement si les messages contiennent des tentatives de contourner les règles de sécurité. Cela sert à signaler l'élément à un modérateur humain — le signalement en lui-même ne produit aucun effet juridique automatique à votre égard.
(c) Aucune décision exclusivement automatisée. Les décisions ayant une incidence sérieuse (en particulier la restriction ou la suppression d'un Compte) sont toujours prises par un humain. Vous avez droit à une intervention humaine, à exprimer votre point de vue et à contester la décision (art. 21 et 22 du RGPD) ; vous exercez ces droits à support@spareya.eu.
(d) Contrôle des photos de profil. Aujourd'hui, chaque photo de profil est examinée par un humain avant d'être affichée. Une fois le contrôle automatisé activé, elle sera d'abord contrôlée par Microsoft Azure AI Content Safety. Ce service refusera une photo manifestement inappropriée (nudité, violence) ; si le résultat est incertain ou si le service est indisponible, la photo sera examinée par un humain. Un refus ne concerne que la photo, pas le Compte — vous pouvez en ajouter une autre ou écrire à support@spareya.eu.
(e) Vérification de personne réelle et estimation de l'âge. (S'applique après l'activation de la vérification via Didit, art. 3.) Le contrôle de personne vivante est automatique ; en cas d'échec, vous pouvez réessayer. Pour l'estimation de l'âge, le système ne décide pas seul en votre défaveur — une estimation basse est examinée par une personne de notre équipe (article 3).

13. Cookies et stockage

Sur le Site et dans l'Application, nous utilisons les cookies nécessaires et technologies similaires (stockage local) indispensables au fonctionnement du Service. L'analyse produit est conçue comme sans cookies et anonymisée ; nous n'utilisons donc sur le Site ni cookies de suivi ni bandeau cookies. Si nous introduisions à l'avenir des technologies nécessitant un consentement, nous le demanderions.

14. Réclamation auprès de l'autorité de contrôle

Si vous estimez que nos traitements enfreignent le RGPD, vous avez le droit d'introduire une réclamation auprès d'une autorité de contrôle.

Slovaquie : Office de protection des données personnelles de la République slovaque, Galvaniho 7/B, 821 04 Bratislava ; e-mail : statny.dozor@pdp.gov.sk ; site : https://pdp.gov.sk. En tant qu'utilisateur de l'UE, vous pouvez également vous adresser à l'autorité de contrôle de votre pays de résidence.

Royaume-Uni : Information Commissioner's Office (ICO), https://ico.org.uk.

Nous apprécierons que vous nous contactiez d'abord à support@spareya.eu — nous réglons directement et rapidement la plupart des questions.

15. Modifications, entrée en vigueur et version

Nous pouvons actualiser la présente Politique au fil du temps (par exemple en cas d'évolution des fonctions, des sous-traitants ou des exigences légales). Nous vous informerons des modifications substantielles par un moyen approprié (dans l'Application ou par e-mail). La version à jour est toujours disponible sur le Site.

En vigueur depuis le : 13 octobre 2026