Politique de confidentialité.
Dernière mise à jour · 23 avril 2026
En bref
Grinta est un service conçu pour respecter ta vie privée. Aucun cookie publicitaire, aucun tracker tiers, aucune revente de données. On collecte le strict minimum pour faire tourner le service (organiser tes matchs et calculer ton ELO). Tu peux à tout moment consulter, rectifier ou effacer tes données.
Responsable du traitement
Le responsable du traitement est Alex Moreno, entrepreneur individuel (SIRET 100 141 092 00013), 52 Route de Gavarret, 32390 Tourrenquets, France. Contact : support@grinta.pro.
Un délégué à la protection des données (DPO) n'est pas désigné : le responsable de traitement est une structure individuelle ne réalisant pas de traitement systématique à grande échelle au sens de l'article 37 du RGPD.
Quelles données sont collectées ?
À la création de compte
- Adresse email et mot de passe haché (ou identifiant Google OAuth si tu choisis la connexion Google)
- Prénom, nom d'usage, avatar (facultatif)
- Date de naissance (pour vérifier l'âge minimum de 15 ans)
Pendant l'usage du service
- Données de jeu : matchs joués, scores, ELO, rang, MVP, notes post-match, appartenance aux groupes
- Statistiques physiques auto-déclarées (vitesse, tir, passe, dribble, défense, physique) issues du questionnaire onboarding
- Moyens de paiement inter-joueurs que tu choisis de renseigner (téléphone Wero, RIB). Ces données sont visibles uniquement par les membres de tes groupes pour faciliter les remboursements de terrain. Tu peux les effacer à tout moment depuis ton profil.
- Token de notifications push (si tu actives les notifications)
Données techniques
- Adresse IP et user-agent lors de la soumission du formulaire de contact (utilisés pour la limitation anti-abus, voir durée ci-dessous)
- Logs techniques de notre hébergeur Vercel (requêtes HTTP, durée de réponse) conservés automatiquement à des fins de diagnostic et sécurité
Grinta n'utilise aucun outil d'analyse d'audience (pas de Google Analytics, Matomo, Plausible, PostHog, Mixpanel ni pixel publicitaire).
Finalités et bases légales
| Finalité | Base légale |
|---|---|
| Fournir le service (compte, groupes, matchs, classement, notifications) | Exécution du contrat (art. 6.1.b RGPD) |
| Limitation anti-abus du formulaire de contact (IP, débit) | Intérêt légitime (art. 6.1.f) |
| Répondre à tes messages de support | Exécution du contrat / intérêt légitime |
| Respecter nos obligations légales | Obligation légale (art. 6.1.c) |
Âge minimum
Grinta est réservé aux personnes âgées de 15 ans minimum, conformément à l'âge de consentement numérique en France (article 45 de la loi Informatique et Libertés). Si nous apprenons qu'un compte a été créé par un utilisateur de moins de 15 ans, nous procéderons à sa suppression.
Sous-traitants
Pour faire fonctionner Grinta, nous faisons appel aux sous-traitants suivants :
| Sous-traitant | Finalité | Localisation des données |
|---|---|---|
| Supabase | Base de données et authentification | Union européenne (Francfort, Allemagne) |
| Vercel Inc. | Hébergement, logs d'accès | États-Unis |
| Resend | Envoi des emails de support | États-Unis |
| Google LLC | Connexion OAuth (uniquement si tu choisis Google) | États-Unis |
Transferts hors UE
Certains sous-traitants (Vercel, Resend, Google) sont établis aux États-Unis. Les transferts de données vers ces sous-traitants sont encadrés par les clauses contractuelles types de la Commission européenne et, le cas échéant, par l'adhésion au Data Privacy Framework (décision d'adéquation UE-États-Unis du 10 juillet 2023).
Les données de jeu et le profil utilisateur restent stockés en Union européenne (Francfort, via Supabase). Les transferts hors UE concernent uniquement les logs techniques (Vercel) et les envois d'emails de support.
Durées de conservation
| Donnée | Durée |
|---|---|
| Compte actif et données associées | Tant que ton compte existe |
| Compte inactif | Suppression automatique après 3 ans sans connexion, après email de rappel |
| Données de paiement inter-joueurs (Wero, RIB) | Tant que tu les renseignes — effaçables à tout moment |
| IP du formulaire de contact (rate limiting) | 1 heure maximum en mémoire volatile |
| Logs techniques Vercel | 30 jours (standard plateforme) |
| Emails de support | 3 ans après le dernier échange |
Tes droits
Conformément au RGPD et à la loi Informatique et Libertés, tu disposes des droits suivants :
- Accès : obtenir la liste des données te concernant
- Rectification : corriger des données inexactes (possible directement depuis ton profil)
- Effacement : supprimer ton compte et toutes tes données associées
- Portabilité : recevoir tes données dans un format structuré (JSON)
- Opposition : t'opposer à un traitement fondé sur l'intérêt légitime
- Limitation : geler temporairement le traitement de tes données
- Définir des directives post-mortem concernant tes données (loi pour une République numérique)
Comment exercer tes droits
Écris à support@grinta.pro depuis l'adresse email associée à ton compte. Nous te répondrons dans un délai maximum de 30 jours. Une pièce d'identité pourra t'être demandée en cas de doute raisonnable sur l'identité du demandeur.
Réclamation
Si tu estimes que le traitement de tes données n'est pas conforme au RGPD, tu peux adresser une réclamation à la CNIL :
- En ligne : cnil.fr/fr/plaintes
- Par courrier : 3 place de Fontenoy — TSA 80715 — 75334 PARIS CEDEX 07
Cookies
Grinta utilise uniquement des cookies strictement nécessaires au fonctionnement du service (authentification Supabase, préférence de thème, cache PWA). Aucun cookie publicitaire ou de tracking. Le détail figure sur la page dédiée : Politique cookies.
Sécurité
Nous mettons en œuvre des mesures techniques et organisationnelles adaptées pour protéger tes données : connexion chiffrée (HTTPS obligatoire), mots de passe hachés via bcrypt, contrôle d'accès au niveau base de données (Row Level Security Supabase), journalisation des accès sensibles.
En cas de violation de données susceptible d'engendrer un risque pour tes droits, tu seras informé dans les meilleurs délais et la CNIL sera notifiée dans les 72 heures conformément à l'article 33 du RGPD.
Évolution de cette politique
Cette politique peut évoluer pour refléter des changements techniques ou légaux. En cas de modification substantielle, tu seras prévenu par email ou par une notification dans l'app. La date de dernière mise à jour figure en haut de page.
Contact
Pour toute question relative à la protection de tes données : support@grinta.pro