Politique de confidentialité
Dernière mise à jour : 7 octobre 2026
Gameday est l'application d'un club de football américain : le staff y dépose le playbook, les convocations, la composition et les vidéos ; chaque joueur y voit ce qui le concerne. Cette page explique, sans jargon, quelles données nous traitons, pourquoi, qui peut les voir et comment vous en gardez le contrôle.
1. Qui est responsable
Gameday est édité par Nexflow (Arthur Cissac, micro-entreprise, Île-de-France), responsable du traitement au sens du RGPD. Contact : contact@nexflow.agency.
Votre club (ses coachs) décide de ce qui est publié dans l'application (playbook, convocations, compositions, vidéos). Nexflow fournit l'outil et héberge les données.
2. Ce que nous collectons
Nous ne collectons que ce que vous saisissez vous-même ou ce qui est indispensable au fonctionnement. Il n'y a ni outil d'analyse d'audience, ni publicité, ni traceur tiers.
| Données | Pourquoi | Qui les voit |
|---|---|---|
| Email, mot de passe (haché), ou identifiant Google / Apple | Créer votre compte et vous connecter | Vous ; jamais affiché aux autres membres |
| Prénom, nom, date de naissance, numéro de maillot, postes, taille, poids, expérience, parcours, photo | Votre fiche dans l'équipe ; afficher vos assignments selon vos postes | Les membres de votre club (coéquipiers et staff) |
| Téléphone, Instagram, Facebook (facultatifs) | Que vos coéquipiers puissent vous joindre | Les membres de votre club ; sur une annonce du vide-grenier, le téléphone n'apparaît que si vous cochez « Afficher mon téléphone » |
| Contact d'urgence (nom, téléphone, lien) et notes médicales (facultatives) | Réagir vite en cas de blessure à l'entraînement ou en match | Uniquement le staff de vos équipes. Jamais les coéquipiers. Ce sont des données sensibles : ne renseignez que ce que vous souhaitez que le staff sache. |
| Certificat médical (fichier que vous déposez) et dossier administratif (licence, cotisation, équipement prêté) | Permettre au club de vérifier que vous pouvez jouer et de suivre l'inscription | Vous et le staff de votre équipe. Jamais les coéquipiers. |
| Vidéos des matchs et entraînements où vous apparaissez, avec les commentaires, correctifs et dessins posés dessus | Revoir les actions et progresser | Le staff ; toute l'équipe quand le staff publie la vidéo. Un commentaire privé n'est vu que de son auteur, une note staff que du staff. |
| Montages (highlights) que vous créez | Garder et partager vos meilleures actions | Vous seul ; et toute personne qui a le lien si vous choisissez de le partager. Ce lien n'est pas référencé par les moteurs de recherche et vous pouvez le couper à tout moment. |
| Stats sportives (matchs, yards, plaquages, mesures physiques…) | Suivre votre progression | Vous et votre staff ; vos coéquipiers seulement si vous choisissez « partager avec l'équipe » |
| Réponses aux convocations et motifs d'absence, covoiturages | Organiser entraînements et matchs | Le staff ; les coéquipiers voient présents / absents et les trajets |
| Messages, photos et réactions du chat, annonces du vide-grenier | Communiquer dans l'équipe ; vendre du matériel entre membres | Les membres du groupe (chat) ou du club (vide-grenier) ; un message privé n'est vu que par ses deux participants |
| Lectures de plays | Vous aider à apprendre le playbook ; permettre au staff de voir qui est prêt | Vous et votre staff |
| Abonnement aux notifications, préférences, thème, vibrations | Vous prévenir (nouveau play, convocation, message) selon vos choix | Personne ; réglages techniques |
| Abonnement du club : adresse e-mail de facturation, références de l'abonnement chez Stripe | Facturer l'abonnement du club | Nexflow. Les données de carte bancaire sont saisies chez Stripe et ne nous parviennent jamais. |
| Données de session (adresse IP, navigateur) | Sécuriser la connexion, détecter un usage anormal | Personne ; conservées le temps de la session |
Contact d'urgence : en le renseignant, vous communiquez des données sur une autre personne. Assurez-vous qu'elle est d'accord.
3. Ce que nous ne faisons pas
- Pas de vente ni de partage de vos données à des fins commerciales.
- Pas de publicité, pas de profilage, pas de suivi entre applications (aucun traceur, pas de pixel).
- Pas de géolocalisation : l'adresse d'un événement est saisie par le coach ; le bouton « Itinéraire » ouvre Google Maps sur votre appareil, sans que nous sachions où vous êtes.
- Pas d'accès à vos contacts. L'appareil photo, le micro et la galerie ne servent qu'aux photos et vidéos que vous choisissez d'envoyer.
4. Où sont hébergées les données
Chez des prestataires qui agissent pour notre compte (sous-traitants). La base de données et les fichiers sont stockés dans l'Union européenne :
- Neon (base de données) — région Francfort, Allemagne.
- Cloudflare R2 (photos, planches, logos, certificats médicaux) — juridiction Union européenne. Les fichiers sont privés : ils ne sont servis qu'aux membres autorisés, via l'application.
- Bunny.net (BunnyWay d.o.o., Slovénie) — stockage et diffusion des vidéos. Une vidéo ne se lit que par un lien signé qui expire au bout de quelques heures, délivré aux seuls membres autorisés. Pour accélérer la lecture, des copies temporaires passent par son réseau mondial de serveurs.
- Vercel (hébergement de l'application) — serveurs à Francfort, Allemagne.
- Resend (envoi des e-mails : confirmation d'adresse, nouveau mot de passe, assistance) — envoi depuis l'Irlande. Il reçoit votre adresse e-mail et le contenu du message.
- Stripe (paiement de l'abonnement du club) — Stripe Payments Europe, Irlande. Seul le membre du staff qui souscrit est concerné.
- Apple et Google (notifications) — le service de notifications de votre iPhone, de votre téléphone Android ou de votre navigateur reçoit un identifiant d'appareil et le texte de la notification.
- Google ou Apple, uniquement si vous choisissez de vous connecter avec eux : ils nous transmettent votre email et votre nom, rien d'autre. Avec Apple, vous pouvez masquer votre email.
- Base Adresse Nationale (service public français, api-adresse.data.gouv.fr) : pour suggérer une adresse quand le coach saisit un lieu. L'appel part de notre serveur ; aucune donnée vous concernant n'est transmise.
Certains de ces prestataires sont des sociétés américaines (Vercel, Resend, Stripe, Apple, Google). Les transferts éventuels hors de l'Union européenne sont encadrés par les garanties prévues par le RGPD (clauses contractuelles types de la Commission européenne).
5. Combien de temps
- Tant que votre compte existe, vous gardez la main sur tout.
- Si vous quittez une équipe, vos messages et réponses dans cette équipe restent visibles pour son historique, mais votre profil n'y est plus accessible. Votre dossier administratif et votre certificat médical sont supprimés. Votre profil, vos stats et vos montages vous suivent : le staff de votre prochaine équipe voit vos stats passées.
- Un certificat médical est supprimé au plus tard 18 mois après son dépôt.
- Les vidéos restent tant que le club est abonné à la formule Vidéo. Si elle prend fin, le staff dispose de 30 jours pour les télécharger, puis elles sont supprimées.
- Si vous supprimez votre compte (page « Moi » ou « Réglages » → Compte), tout ce qui vous est personnel est effacé immédiatement : profil, photos, stats, messages, commentaires, montages (et leurs liens de partage), annonces, réponses, données d'apprentissage, abonnements. Les contenus qui appartiennent au club (plays, événements, composition, vidéos) restent, sans votre nom.
- Les sauvegardes techniques de la base sont conservées au plus 7 jours puis écrasées.
6. Vos droits
Vous pouvez à tout moment consulter et modifier vos données dans l'application (page « Moi » → Modifier mon profil), choisir la visibilité de vos stats et de votre téléphone, télécharger toutes vos données (« Moi » → « Mes données ») et supprimer votre comptevous-même, sans nous demander.
Pour tout autre droit (opposition, rectification, question), écrivez à contact@nexflow.agency — réponse sous 30 jours. Vous pouvez aussi saisir la CNIL (cnil.fr).
7. Mineurs
Pour un joueur de moins de 15 ans, le compte doit être créé avec l'accord d'un parent ou responsable légal, qui peut exercer les droits ci-dessus en son nom.
8. Sécurité
Connexion chiffrée (HTTPS), mots de passe hachés, adresse e-mail vérifiée, chaque donnée n'est servie qu'aux membres autorisés de votre club (vérifié côté serveur à chaque requête), fichiers stockés en privé, vidéos lisibles seulement par des liens signés et temporaires. Nous pouvons vous notifier en cas d'incident de sécurité vous concernant.
9. Modifications
Si cette politique change de façon importante, vous en serez informé dans l'application. La date en haut de page indique la dernière version.