Version 2.6 — mise à jour le 22 octobre 2026.
Cette politique couvre le site, l’application web et les applications mobiles SEV7N, exploités par Next7 SRL en Belgique. Pour toute question, y compris sur un joueur sans compte, contactez privacy@my.sev7n.app.
Compte et profil : e-mail, identifiants d’authentification et de compte, nom affiché, langue et pays. La connexion utilise un code e-mail ou un fournisseur compatible ; aucun mot de passe n’est conservé en clair. Les contenus comprennent noms d’équipes et de joueurs, photos, notes, compositions, scores, événements et temps de jeu. Un marqueur facultatif de blessure indique qu’un joueur s’est fait mal pendant le match et peut avoir besoin d’être remplacé. Un marqueur de retour au jeu retire cet indicateur du match. Nous enregistrons le joueur et le temps de match, sans description de blessure, diagnostic, traitement ni programme de rétablissement médical. Ces marqueurs peuvent concerner la santé ; le temps de jeu et les statistiques de participation concernent l’activité physique. Nous ne lisons ni HealthKit ni dossiers médicaux.
Si vous autorisez la localisation, nous utilisons la position approximative ou précise permise par l’appareil. Les lieux et coordonnées confirmés sont enregistrés avec les équipes ou matchs pour les cartes et la météo, sans localisation en arrière-plan. Les recherches et coordonnées sont transmises au fournisseur concerné.
Nous collectons aussi présence, sessions et horodatages liés au compte, jetons de notification et identifiants d’appareil ou d’installation ; historique d’achats, état d’abonnement et identifiants de compte/boutique ; parrainages utilisés et messages au support. Les données de carte sont traitées par le prestataire de paiement, pas stockées par SEV7N.
Les diagnostics de panne, performance et autres incidents comprennent informations techniques, contexte d’erreur et identifiants. Le contexte ajouté par l’application peut contenir des noms de joueurs ou identifiants de matchs : ces diagnostics ne sont pas considérés comme anonymes. Nous ne vendons pas les données et ne les utilisons pas pour la publicité comportementale ou le suivi publicitaire interapplications.
Nous utilisons comptes, contenus et abonnements pour fournir le service demandé (RGPD, art. 6(1)(b)) ; les données techniques et analyses du service/des abonnements pour sa sécurité, sa maintenance et sa compréhension (art. 6(1)(f), sous réserve de vos droits) ; et les documents obligatoires pour respecter la loi (art. 6(1)(c)). Les accès facultatifs de l’appareil et les analyses du site reposent sur l’autorisation ou le consentement lorsque requis (art. 6(1)(a)), révocable dans les réglages de l’appareil ou des cookies.
La personne ou l’organisme saisissant les données d’un joueur doit disposer de l’autorité et d’une base légale appropriées. Les données de santé peuvent nécessiter une condition supplémentaire de l’article 9, comme un consentement explicite valable. Accepter les conditions ou une permission de l’appareil ne suffit pas. Ne saisissez pas de marqueurs de blessure sans l’autorité nécessaire, ni de diagnostics, traitements ou documents médicaux.
Les comptes sont réservés aux personnes de 13 ans ou plus. Avant 18 ans, un parent ou tuteur doit lire et accepter les conditions en votre nom. Ce seuil ne signifie pas que chaque enfant peut consentir seul selon le droit local. Un adulte ajoutant le nom, la photo ou les informations d’un enfant doit disposer des permissions ou d’une autre base légale nécessaires.
Les joueurs conservent leurs droits, quelle que soit la personne ayant saisi les données. Un joueur, parent ou tuteur peut nous demander directement accès, rectification ou effacement, sans avoir besoin de l’accord du titulaire du compte pour faire sa demande. Signalez-nous les comptes d’enfants de moins de 13 ans.
Les notes de match sont privées à leur auteur ; les membres de l’équipe et un nouveau propriétaire n’y ont pas accès.
Les invitations et accès aux équipes ou matchs partagés peuvent rendre noms, photos et données de match accessibles aux destinataires acceptés. L’accès dépend de la connexion, du rôle et de l’adhésion. Révoquer une invitation ne retire pas forcément un membre déjà inscrit : gérez son accès séparément. Exports, images partagées et imports indépendants peuvent rester chez les destinataires. Ne diffusez pas publiquement les données d’enfants sans autorisation.
Supabase assure authentification, base et stockage en région UE, ainsi que temps réel. Cloudflare héberge l’application web et Vercel le site public ; ces hébergeurs traitent des informations réseau et techniques. Resend envoie les e-mails transactionnels.
RevenueCat reçoit identifiants de compte, d’achat et d’appareil pour les abonnements et analyses de revenus. Stripe traite les paiements web et la boutique concernée les achats natifs selon ses conditions. Firebase/Apple acheminent les notifications avec jetons, identifiants d’installation et métadonnées techniques. Firebase traite aussi la télémétrie technique et diagnostique de ses SDK. Sentry reçoit les contextes de panne, performance et diagnostic.
Google Places reçoit recherches de lieux et coordonnées via notre proxy ; Nominatim/OpenStreetMap peut recevoir recherches de secours, coordonnées et informations réseau. Les services cartographiques OpenStreetMap reçoivent les requêtes de cartes. Open-Meteo reçoit coordonnées des lieux et dates de prévision. Google Analytics mesure le site public selon l’article 8. Chaque fournisseur reçoit les données nécessaires à la fonction concernée ; certains appliquent leurs propres conditions de confidentialité.
Des informations peuvent aussi être communiquées si la loi l’impose, à des conseillers tenus à la confidentialité ou lors d’un transfert d’activité assorti des garanties applicables. Les contenus des joueurs ne sont pas fournis à des fins publicitaires.
Les comptes et données de match sont hébergés dans la région UE de Supabase. Des prestataires peuvent traiter des données techniques, d’assistance ou de service hors EEE. Les garanties reconnues, telles que les clauses contractuelles types, s’appliquent lorsqu’elles sont requises. Contactez-nous pour les garanties concernant vos données.
Les comptes et contenus sont conservés tant qu’ils sont nécessaires au service. Exportez vos données avant Profil → Supprimer le compte. La suppression achevée retire le compte et ses données du service actif, notamment historique détenu, médias, jetons et parrainages. Aucun délai d’export après suppression n’est garanti. Les équipes explicitement transférées et leurs données de match partagées restent au nouveau propriétaire. Les notes privées ne sont jamais transférées et sont effacées lorsque leur auteur supprime son compte. Les photos téléversées par la personne qui supprime son compte sont retirées, même après un transfert d’équipe. Les autres joueurs conservent leurs propres droits d’accès et d’effacement. Supprimer le compte n’annule pas les abonnements en boutique.
Des archives de sauvegarde à accès restreint peuvent conserver des copies. La rotation des fichiers visibles n’efface pas nécessairement les versions historiques ; nous ne promettons ni disparition de toutes les copies sous 366 jours ni réapplication automatique de chaque suppression après restauration. Leur conservation et leur restauration sont distinctes de la suppression du service actif ; contactez-nous pour une demande visant ces copies.
Les prestataires peuvent conserver les pièces de facturation imposées par la loi. Journaux, diagnostics et échanges de support sont conservés selon les réglages des services et les besoins de sécurité, d’assistance ou de défense juridique. Nous n’affirmons pas de durées fixes non vérifiées. Vous pouvez demander les durées applicables et l’effacement ; les exceptions légales seront expliquées.
L’application utilise le stockage de session ou sécurisé de l’appareil pour l’authentification, et le stockage local pour préférences, cache et écritures en attente. Elle n’utilise ni IDFA ni suivi publicitaire. Les analyses d’activité et d’achats sont distinctes de la publicité.
Sur le site public, le stockage Google Analytics est refusé avant acceptation des cookies. Consent Mode peut auparavant envoyer des signaux limités sans cookies. Le cookie sev7n_cookie_consent conserve votre choix, modifiable via Paramètres des cookies en pied de page. Les signaux publicitaires sont désactivés.
Nous utilisons également Vercel Web Analytics sur le site public pour mesurer les visites, les pages vues et les sources de trafic sous forme agrégée, indépendamment du choix relatif aux cookies. Cet outil ne dépose pas de cookies analytiques et nous ne lui transmettons aucun identifiant de compte, de joueur ou d’équipe. Nous supprimons les paramètres et fragments de l’URL mesurée et respectons les signaux Do Not Track et Global Privacy Control du navigateur. Vercel calcule une empreinte de visiteur à partir des informations de la requête et supprime la session après 24 heures. Cette mesure répond à notre intérêt légitime à comprendre le trafic du site (article 6(1)(f) du RGPD) ; vous pouvez vous y opposer via les coordonnées ci-dessous. Avec votre consentement aux cookies Google Analytics, nous mesurons aussi les clics vers l’application web, l’App Store et Google Play ; ces clics ne prouvent ni une installation ni une inscription.
Lorsque la mesure d’utilisation est disponible, nous utilisons PostHog (EU Cloud) pour compter les ouvertures anonymes de l’application avant votre choix. Ces événements contiennent des informations générales sur la plateforme et la version de l’application, ainsi qu’un identifiant temporaire conservé en mémoire pendant ce lancement. Nous ne les relions pas à votre compte et ne les utilisons pas pour vous reconnaître d’un lancement à l’autre. Cette mesure limitée répond à notre intérêt légitime de comprendre l’utilisation de l’application (article 6, paragraphe 1, point f du RGPD). Choisir « Non merci » ou activer Do Not Track arrête également cette mesure. Le traitement réseau expose néanmoins l’adresse IP de connexion au prestataire ; nous désactivons l’enrichissement par IP.
Si vous acceptez, nous mesurons aussi l’activité dans l’application, les écrans visités, la création d’équipes et la consultation, le démarrage et la fin des matchs pour améliorer le service. Ces événements sont liés à l’identifiant de votre compte. Dans les applications natives, les informations techniques peuvent inclure le modèle et le fabricant de l’appareil, le système d’exploitation et sa version, ainsi que la version de l’application. Nous n’envoyons pas votre nom, votre e-mail, le contenu des joueurs ou des matchs, les liens bruts des pages ni les identifiants matériels comme propriétés d’utilisation. Consulter un match ne prouve pas qu’il a été enregistré ; les actions de match décrivent une activité sauvegardée localement qui peut précéder sa confirmation par le serveur.
Ce même choix facultatif permet des enregistrements masqués sur Accueil, Bienvenue, Configuration du profil et Équipes pour comprendre les difficultés de configuration. Ils comprennent la disposition des pages, les clics, le défilement et les horodatages. Les valeurs saisies et textes personnels sont masqués ; les images et médias sont bloqués. Les écrans d’authentification, d’invitation, de paiement et de saisie des matchs ne sont pas enregistrés. Ces analyses et enregistrements ne servent pas à la publicité.
Les analyses liées au compte et les enregistrements reposent sur le consentement (article 6, paragraphe 1, point a du RGPD). Le refus ne limite pas le service. Votre choix existant est conservé pour ce compte sur cet appareil. Dans Profil → Dépannage, désactivez « Améliorer Sev7n » pour arrêter les analyses et enregistrements futurs ; les anciennes versions peuvent appeler cette option « Enregistrements de configuration ». Le retrait du consentement n’efface pas les événements ou enregistrements antérieurs. La suppression du compte demande l’effacement du profil PostHog, des événements et des enregistrements liés au compte ; le prestataire traite cette demande de façon asynchrone. Vous pouvez aussi demander l’effacement au contact chargé de la confidentialité ci-dessous. Les enregistrements sont conservés jusqu’à 30 jours selon le paramétrage actuel ; les événements suivent les paramètres de conservation des analyses, disponibles sur demande. La disponibilité dépend de la version installée et des paramètres de déploiement.
Nous comptons aussi les clics sur les boutons de l’application web, de l’App Store et de Google Play avec notre backend Supabase, indépendamment du consentement aux cookies. Le compteur conserve uniquement la date UTC, la destination et le total quotidien ; nous ne lui transmettons aucun identifiant de compte, cookie, paramètre de campagne ou URL de la page d’origine. Nous respectons Do Not Track et Global Privacy Control. Le traitement réseau habituel de l’hébergeur reste applicable. Ces totaux répondent à notre intérêt légitime à comprendre si les visiteurs poursuivent vers l’application (RGPD, art. 6(1)(f)) ; ils n’identifient personne et ne prouvent pas une installation. Les clics répétés, requêtes automatisées, bloqueurs et erreurs réseau peuvent affecter les totaux.
Les joueurs et leurs parents ou représentants légaux peuvent demander l’accès ou l’effacement sans compte ni autorisation du propriétaire de l’équipe. Écrivez à privacy@my.sev7n.app en précisant l’équipe, la saison et les informations concernées, sans détails médicaux. Nous pouvons vérifier votre identité ou votre autorité. Retirer un joueur de l’effectif ne suffit pas à effacer son historique de match.
En vertu du RGPD, vous disposez du droit :
Écrivez à privacy@my.sev7n.app. Nous répondons dans un délai d'un mois, prolongeable de deux mois pour les demandes complexes, auquel cas nous vous en informerons dans le premier mois. L'exercice de vos droits est gratuit ; nous ne pouvons facturer des frais raisonnables qu'en cas de demandes manifestement infondées ou excessives. Nous pouvons devoir vérifier votre identité au préalable.
Un parent ou tuteur peut exercer ces droits pour le compte d'un enfant dont les données figurent dans SEV7N.
Adressez-nous d'abord vos préoccupations — nous préférons corriger. Vous avez également le droit d'introduire une réclamation auprès d'une autorité de contrôle, dans le pays où vous résidez, où vous travaillez ou où le problème est survenu. La nôtre est :
Autorité de protection des données
Rue de la Presse 35, 1000 Bruxelles, Belgique
contact@apd-gba.be — autoriteprotectiondonnees.be
Nous appliquons des mesures adaptées au risque, notamment : chiffrement en transit (TLS) et au repos ; mots de passe conservés uniquement sous forme d'empreintes salées ; contrôles d'accès au niveau des enregistrements empêchant un compte de lire les données d'un autre ; gestion centralisée des secrets ; accès en production limité au strict nécessaire pour un très petit nombre de personnes ; et mise à jour régulière de nos dépendances.
Aucun service en ligne ne peut être garanti totalement sûr et nous ne prétendons pas le contraire. Ce à quoi nous nous engageons : en cas de violation susceptible d'engendrer un risque pour vos droits, nous en informerons l'Autorité de protection des données dans les 72 heures comme l'exige l'article 33, et nous vous informerons directement, sans retard excessif, lorsque le risque pour vous est élevé.
Si vous découvrez une vulnérabilité, signalez-la à security@my.sev7n.app. Nous ne poursuivrons pas les recherches de sécurité menées de bonne foi qui respectent la vie privée des utilisateurs et ne dégradent pas le Service.
Nous mettrons cette politique à jour au fil de l'évolution du Service. Pour les modifications significatives, nous vous en informerons par e-mail ou par notification dans l'application avant leur entrée en vigueur et, lorsque la modification requiert votre consentement, nous le solliciterons. Le numéro de version et la date en tête de page reflètent toujours le texte en vigueur ; les versions antérieures sont disponibles sur demande.
Questions relatives à la vie privée et demandes d'exercice de droits : privacy@my.sev7n.app
Sécurité : security@my.sev7n.app
Nous répondons à ces adresses. Notre adresse postale figure à l'article 14 ci-dessous.
Voir également nos Conditions d'utilisation.
Le responsable du traitement pour les opérations décrites dans la présente politique est Next7 SRL, agissant sous le nom commercial « SEV7N », société à responsabilité limitée de droit belge.
Notre siège social, notre numéro d'entreprise et nos autres données d'identification figurent dans nos Mentions légales, accessibles depuis chaque page de ce site.
Pour toute question relative à vos données personnelles, écrivez à privacy@my.sev7n.app. Nous n'avons pas désigné de délégué à la protection des données, n'y étant pas tenus ; les messages adressés à cette adresse parviennent à une personne, non à une file d'attente.