Politique de confidentialité • Kelenz

1. Responsable du traitement

Le responsable de traitement des données personnelles collectées via les Services est Kelenz, dont les informations légales détaillées figurent dans nos Mentions légales. Pour toute question relative à la protection des données ou pour exercer vos droits, vous pouvez nous contacter à l'adresse contact@kelenz.com. Aucun délégué à la protection des données (DPO) n'a été désigné, le seuil légal n'étant pas atteint ; les demandes sont traitées directement par l'équipe Kelenz.

2. Données collectées

Selon votre type de profil (Athlète, Coach, Club ou Fan) et votre utilisation des Services, nous collectons les données suivantes :

• Identité et profil : nom affiché, prénom, nom, adresse e-mail, photo de profil, biographie, date de naissance, genre, taille, poids, main directrice (athlète/coach), nationalité, liens vers vos comptes Instagram et X (facultatifs)
• Localisation : ville et pays de résidence avec coordonnées approximatives (latitude/longitude au niveau ville) lorsque vous renseignez votre localisation
• Données sportives : sport pratiqué, postes principal et secondaire, numéro de maillot, statistiques annuelles, accomplissements, parcours sportif (clubs et équipes successifs, années), recherche active d'un club
• Contenu publié : photos et vidéos avec leurs métadonnées techniques (dimensions, durée, recadrage), légendes, accomplissements, descriptions d'équipes ou de matchs
• Messagerie directe : messages texte et médias (images, vidéos) échangés en 1:1, ainsi que les métadonnées techniques associées (horodatage, statut lu/non lu)
• Graphe social : abonnements, mentions « j'aime », appartenance à un club, équipes auxquelles vous êtes rattaché, blocages, mises en sourdine et signalements émis
• Vues de profil : lorsqu'un utilisateur consulte un profil de club, son nom, son type, sa photo et l'horodatage sont enregistrés et restitués au club ciblé (uniquement pour les clubs disposant d'un abonnement Pro ou Premium)
• Données d'abonnement (Clubs uniquement) : formule (Gratuit, Pro, Premium), statut, dates de période de facturation, identifiant client Stripe, identifiant d'abonnement Stripe. Aucune donnée de carte bancaire n'est collectée par Kelenz
• Documents de vérification (facultatif) : document justificatif soumis lors d'une demande de vérification. Ce document est analysé puis supprimé immédiatement après traitement, sans conservation ultérieure
• Données techniques : token de notification push (Expo), version de l'application, type d'appareil et langue préférée pour la diagnostic des erreurs, journaux d'erreurs anonymisés, journaux de connexion (horodatage, adresse IP, agent utilisateur conservés par Supabase Auth)

3. Bases légales du traitement

Conformément à l'article 6 du RGPD, nous traitons vos données sur les bases légales suivantes :

• Exécution du contrat (art. 6.1.b) : création et gestion de votre compte, fourniture des fonctionnalités, traitement des abonnements et paiements, support
• Consentement (art. 6.1.a) : notifications push, soumission d'un document de vérification, publication de contenus facultatifs (photo, biographie, parcours)
• Intérêt légitime (art. 6.1.f) : sécurité du service, prévention de la fraude et des abus, modération du contenu, amélioration des Services, mesures d'audience anonymisées
• Obligation légale (art. 6.1.c) : conservation de certaines données à des fins comptables et fiscales, réponse aux réquisitions d'autorités compétentes

4. Finalités du traitement

Nous utilisons vos données pour :

• Créer et gérer votre compte, votre profil et vos paramètres, et authentifier vos connexions
• Afficher votre profil aux autres utilisateurs et alimenter les listes (athlètes, coachs, clubs, équipes, matchs) selon votre sport, votre localisation et votre activité
• Vous envoyer des notifications push (nouveau message, mention « j'aime », nouvel abonné, nouvelle publication d'un compte suivi) selon vos préférences
• Mesurer la stabilité, la performance et l'usage agrégé du service à des fins d'amélioration, sans profilage publicitaire
• Traiter et stocker les médias que vous publiez (avatars, photos, vidéos, médias de messages) sur un stockage cloud sécurisé
• Gérer les abonnements Club, émettre et conserver les preuves de paiement nécessaires aux obligations comptables et fiscales
• Permettre les fonctionnalités sociales (abonnements, mentions « j'aime », messagerie, appartenance à un club, équipes, matchs)
• Répondre aux demandes de support, notamment via le chat en direct Crisp pour les Clubs abonnés Pro ou Premium
• Rendre votre profil accessible publiquement sur kelenz.com et permettre son référencement par les moteurs de recherche
• Traiter les signalements, faire respecter les Conditions Générales, prévenir les usages abusifs (spam, harcèlement, contournement)

5. Stockage et sécurité

Vos données sont hébergées chez Supabase (base de données PostgreSQL et authentification), vos médias sur Cloudflare R2 (stockage objet) avec un domaine personnalisé. Les paiements transitent et sont stockés exclusivement chez Stripe dans un environnement conforme aux normes PCI DSS. Les jetons d'accès JWT sont stockés localement sur votre appareil via un stockage sécurisé (expo-secure-store sur mobile, localStorage chiffré sur web). Nous appliquons des mesures techniques et organisationnelles raisonnables : chiffrement TLS de bout en bout en transit, contrôles d'accès basés sur les rôles, journalisation des opérations administratives, sauvegardes régulières.

6. Durées de conservation

Vos données sont conservées tant que votre compte est actif. À la suppression de votre compte (depuis l'application mobile), l'ensemble de vos données personnelles, publications, médias, messages et liens sociaux est supprimé de manière immédiate et irréversible, sous réserve des exceptions suivantes : (i) les documents de vérification sont supprimés dès leur traitement, indépendamment du compte ; (ii) les factures et données comptables liées à un abonnement payant sont conservées 10 ans, conformément à l'article L. 123-22 du Code de commerce ; (iii) les journaux techniques d'authentification et de sécurité sont conservés jusqu'à 12 mois ; (iv) les journaux d'erreurs anonymisés peuvent être conservés sans limite à des fins de stabilité du service.

7. Sous-traitants et partage de données

Nous ne vendons jamais vos données. Elles sont partagées uniquement avec les sous-traitants techniques indispensables au fonctionnement de la plateforme, qui agissent strictement sur instruction et dans le respect du RGPD :

• Supabase (hébergement base de données, authentification, edge functions) — Supabase Inc., États-Unis (clauses contractuelles types européennes)
• Cloudflare R2 (stockage des fichiers médias) — Cloudflare Inc., États-Unis (clauses contractuelles types européennes)
• Stripe (traitement des paiements et gestion des abonnements Club) — Stripe Payments Europe Ltd., Irlande
• Expo (envoi des notifications push) — Expo, États-Unis (clauses contractuelles types européennes)
• Google (authentification via Sign in with Google, facultatif) — Google Ireland Limited, Irlande
• Apple (authentification via Sign in with Apple, facultatif, mobile) — Apple Distribution International Ltd., Irlande
• Crisp (chat de support pour Clubs Pro/Premium) — Crisp IM SAS, France
• Vercel (hébergement du site web et mesures de performance anonymisées) — Vercel Inc., États-Unis (clauses contractuelles types européennes)

8. Transferts internationaux

Certains de nos sous-traitants sont établis en dehors de l'Union européenne (notamment aux États-Unis). Ces transferts sont encadrés par les clauses contractuelles types adoptées par la Commission européenne ou par des mécanismes équivalents (Data Privacy Framework lorsque le sous-traitant est certifié). Nous nous assurons que ces sous-traitants offrent un niveau de protection équivalent à celui requis par le RGPD.

9. Cookies et traceurs

Le détail des cookies et traceurs utilisés sur le site web kelenz.com est décrit dans notre Politique relative aux cookies. En résumé : aucun cookie publicitaire n'est utilisé ; les seuls cookies déposés relèvent du fonctionnement strict du service (préférence linguistique, session d'authentification) ou de mesures de performance anonymisées (Vercel Analytics et Speed Insights, sans identifiant tiers). L'application mobile n'utilise pas de cookies.

10. Visibilité publique des profils

Les profils Athlète, Coach, Club et Fan sont publics par défaut sur kelenz.com et indexés par les moteurs de recherche. Les informations affichées (nom, photo, sport, ville, biographie, statistiques, parcours, équipe, club) sont visibles par tout visiteur. Cette visibilité est inhérente au fonctionnement de Kelenz en tant que réseau social sportif. Pour retirer votre profil, supprimez votre compte depuis l'application : votre profil disparaît immédiatement du site et est désindexé progressivement par les moteurs de recherche.

11. Suivi des vues de profil (Clubs Pro/Premium)

Lorsque vous consultez le profil d'un Club, votre identifiant, votre nom affiché, votre type de profil, votre photo et l'horodatage de la consultation sont enregistrés. Cette information est restituée au Club concerné s'il dispose d'un abonnement Pro ou Premium, pour lui permettre d'identifier ses visiteurs et d'engager le dialogue. Pour les Clubs Gratuit, seul un compteur agrégé est conservé. Ce traitement repose sur l'intérêt légitime du Club à connaître ses prospects ; vous pouvez vous y opposer en nous écrivant à contact@kelenz.com.

12. Mineurs

Kelenz est accessible à partir de 13 ans. Pour les utilisateurs résidant en France âgés de 13 à 15 ans, le consentement préalable du ou des titulaires de l'autorité parentale est requis conformément à l'article 8 du RGPD et à l'article 7-1 de la loi Informatique et Libertés. Si vous constatez qu'un mineur de moins de 13 ans a créé un compte sans autorisation, signalez-le à contact@kelenz.com : le compte sera supprimé et ses données effacées dans les meilleurs délais.

13. Vos droits

Conformément au RGPD et à la loi Informatique et Libertés, vous disposez des droits suivants sur vos données :

• Droit d'accès : obtenir confirmation que vos données sont traitées et en recevoir une copie
• Droit de rectification : faire corriger des données inexactes ou incomplètes (modifiable directement depuis votre profil)
• Droit à l'effacement (« droit à l'oubli ») : demander la suppression de votre compte et de l'ensemble de vos données, exerçable directement via la fonction « Supprimer mon compte » de l'application
• Droit à la portabilité : recevoir vos données dans un format structuré, couramment utilisé et lisible par machine, sur demande à contact@kelenz.com
• Droit d'opposition : vous opposer au traitement de vos données, notamment au suivi des vues de profil
• Droit à la limitation du traitement : demander la suspension temporaire d'un traitement contesté
• Droit d'introduire une réclamation auprès de la CNIL (Commission Nationale de l'Informatique et des Libertés, www.cnil.fr) si vous estimez que vos droits ne sont pas respectés

14. Sécurité et notification des violations

Nous nous engageons à mettre en œuvre les mesures techniques et organisationnelles appropriées pour garantir la sécurité de vos données. En cas de violation susceptible d'engendrer un risque élevé pour vos droits et libertés, nous vous en informerons sans délai et, conformément à l'article 33 du RGPD, notifierons la CNIL dans les 72 heures.

15. Modifications de cette politique

Nous pouvons faire évoluer la présente politique pour refléter les changements du service ou du cadre légal. La date d'entrée en vigueur en haut de cette page est mise à jour à chaque révision. Les changements substantiels font l'objet d'une notification dans l'application ou par e-mail.

16. Nous contacter

Pour toute question relative à la présente politique ou pour exercer vos droits, vous pouvez nous contacter :

Courriel : contact@kelenz.com