Politique de confidentialité

1. Responsable du traitement

Le responsable du traitement des données personnelles collectées via le site octopool.fr et, le cas échéant, via les services associés à la marque OctoPool (application app.octopool.fr, boutique, etc.), est :

• Dénomination : SAS OCTOPOOL
• Siège social : 8 place des Terreaux, bâtiment 1, escalier 1, 69001 Lyon 1^er arrondissement, France
• SIREN : 990 580 946
• N° TVA intracommunautaire : FR22 990 580 946

Pour toute question relative à vos données personnelles ou pour exercer vos droits : contact@octopool.fr

La société n’a pas désigné de DPO (délégué à la protection des données) ; le point de contact unique est l’adresse ci-dessus.

2. Données collectées et finalités

Selon les services utilisés (site octopool.fr, application app.octopool.fr, PWA, application iOS, boutique, etc.), peuvent être traitées notamment les catégories suivantes :

• Données d’identification et de compte : nom, prénom, adresse e-mail, mot de passe (haché), date de naissance, ville, numéro de téléphone, photo de profil ;
• Données de connexion tierces : identifiant Google et/ou Apple lorsque vous utilisez « Continuer avec Google » ou « Continuer avec Apple » (selon les informations que le fournisseur communique, par ex. e-mail, nom) ;
• Données sportives et communautaires : inscriptions aux tournois, résultats, classement ELO, présence dans les bars, messages et réactions dans les tchats des bars, mentions entre joueurs ;
• Données de localisation : position géographique approximative lorsque vous l’autorisez (ex. repérage d’un bar sur la page Défis) — collecte uniquement avec votre consentement via l’appareil ;
• Notifications : jeton d’appareil pour les notifications push (navigateur ou application native iOS/Android) et préférences de notification ;
• Paiements et cagnotte : montants, statuts de paiement, historique de cagnotte ; les données de carte bancaire sont traitées par Stripe et ne sont pas stockées par OctoPool ;
• Données de commande boutique : adresse de livraison, historique d’achat lorsque la boutique est utilisée ;
• Données techniques : journaux de connexion, adresse IP, identifiants de session, type d’appareil et de navigateur, cookies ou stockage local strictement nécessaires au fonctionnement.

Les finalités sont notamment : création et gestion du compte, organisation des tournois et des inscriptions, messagerie entre joueurs dans les bars, notifications liées à l’activité sportive, paiements et cagnotte, livraison des commandes, sécurité, amélioration du service, support utilisateur, respect des obligations légales et lutte contre la fraude.

3. Base légale

Les traitements reposent sur : l’exécution d’un contrat ou de mesures précontractuelles ; le consentement lorsque requis (cookies non strictement nécessaires, newsletters, etc.) ; l’intérêt légitime (sécurité, amélioration du service) dans le respect de vos droits ; le respect d’obligations légales.

4. Durée de conservation

Les données sont conservées pendant la durée nécessaire aux finalités poursuivies, augmentée le cas échéant des délais légaux de prescription. Les critères précis (durée de vie du compte inactif, archivage des commandes, etc.) sont définis dans les systèmes OctoPool et peuvent être précisés sur demande.

5. Destinataires, sous-traitants et transferts

Les données sont accessibles aux personnels habilités de la SAS OCTOPOOL et, dans la limite de leurs missions, à des sous-traitants soumis à des obligations contractuelles conformes au RGPD, notamment :

• Hébergement / infrastructure : serveurs exploités pour les besoins du service (voir mentions légales) ;
• OVH SAS : enregistrement des noms de domaine ;
• Stripe : paiements en ligne et rechargement de cagnotte ;
• Google / Apple : authentification lorsque vous choisissez ces modes de connexion ;
• Apple : notifications push pour l’application iOS (APNs) ;
• Fournisseurs de messagerie temps réel / WebSocket (ex. Laravel Reverb, services de push web) lorsque activés pour le tchat et les mises à jour en direct.

Certains prestataires (Google, Apple, Stripe) peuvent traiter des données hors Union européenne. Le cas échéant, des garanties appropriées sont mises en place (clauses contractuelles types de la Commission européenne, mesures complémentaires selon les exigences des autorités).

6. Vos droits

Conformément au RGPD, vous disposez d’un droit d’accès, de rectification, d’effacement, de limitation du traitement, d’opposition, de portabilité (lorsque applicable) et du droit de définir des directives relatives au sort de vos données après votre décès.

Vous pouvez exercer ces droits en écrivant à l’adresse indiquée ci-dessus. Une pièce d’identité peut être demandée pour prévenir toute usurpation.

Suppression de compte dans l’application : connecté à OctoPool (application ou PWA), ouvrez Profil puis la section Supprimer mon compte. La suppression est définitive : votre profil est anonymisé, vos accès révoqués, vos messages de tchat et votre photo effacés ; les inscriptions aux tournois à venir sont annulées. L’historique sportif (matchs, classements) peut être conservé de façon anonymisée pour l’intégrité des compétitions. Un solde de cagnotte restant est perdu si vous confirmez la suppression. Les comptes administrateur global doivent contacter contact@octopool.fr.

Vous avez le droit d’introduire une réclamation auprès de la CNIL (www.cnil.fr).

7. Cookies et traceurs

Le site peut utiliser des cookies strictement nécessaires au fonctionnement (session, sécurité) et, avec votre consentement lorsque la loi l’exige, des cookies de mesure d’audience ou de personnalisation. Vous pouvez paramétrer votre navigateur pour refuser certains cookies ; certaines fonctionnalités peuvent alors être dégradées.

8. Sécurité

La SAS OCTOPOOL met en œuvre des mesures techniques et organisationnelles appropriées pour protéger les données contre la destruction accidentelle ou illicite, la perte, l’altération, la divulgation ou l’accès non autorisé.

9. Application mobile, PWA et App Store

L’application accessible via app.octopool.fr, installable en PWA ou distribuée sur l’App Store iOS, repose sur les mêmes traitements que le service web. Les permissions demandées sur l’appareil (notifications, localisation, accès aux photos pour votre avatar ou les contenus des bars) ne sont utilisées qu’avec votre accord dans les réglages du système ou de l’application.

Les données collectées via l’App Store (téléchargement, avis) peuvent également être traitées par Apple selon sa politique de confidentialité, indépendamment d’OctoPool.

10. Mineurs

Les services s’adressent principalement à un public majeur ou aux mineurs avec l’accord d’un représentant légal. Si vous pensez qu’un mineur nous a transmis des données sans autorisation, contactez-nous pour demander la suppression.

11. Support

Pour toute question ou pour exercer vos droits, consultez aussi la page Support & aide ou écrivez à contact@octopool.fr.