Politique de confidentialité

ONLEAGUE est une plateforme de gestion et de découverte d'événements sportifs amateurs, éditée et exploitée par ONLITE FRANCE, responsable du traitement au sens du Règlement (UE) 2016/679 (RGPD).

Contact pour toute question relative aux données personnelles : support@onleague.app.

Sites et applications concernés : onleague.app, www.onleague.app et les applications mobiles ONLEAGUE distribuées via Google Play et l'App Store.

Nous ne collectons que les données nécessaires au fonctionnement décrit ci-dessous. Aucune donnée n'est collectée à des fins publicitaires et aucune donnée n'est vendue.

• Compte : adresse e-mail, identifiant de compte, état du compte, dates de création et de connexion. L'authentification est gérée par notre prestataire d'infrastructure.
• Profils (sous-comptes) : nom affiché, identifiant public (handle), persona (organisateur, coach, joueur, supporter, sponsor, prestataire), biographie, ville déclarée, poste de jeu, photo de profil, préférences d'interface.
• Fiches personnes sportives : prénom, nom, date de naissance, nationalités, photo, liens sociaux, appartenance à un effectif.
• Contenus publiés : publications, photos, vidéos, stories (durée de vie 24 h), miniatures, commentaires, réactions, favoris, mentions, signalements.
• Messagerie : conversations, participants, messages et pièces jointes envoyées entre utilisateurs.
• Compétitions et équipes : équipes, effectifs, rôles, inscriptions à des compétitions, catégories, feuilles de match, événements de match, classements, arbitres (nom et e-mail de convocation), documents d'inscription demandés par l'organisateur.
• Billetterie : commandes, billets, QR de contrôle, scans à l'entrée.
• Business, prestataires et sponsoring : fiche établissement (nom, adresse, ville, pays, e-mail et téléphone de contact, site web, SIRET, numéro de TVA, réseaux sociaux), services, disponibilités, portfolio, devis, réservations, livrables, avis, litiges, offres et candidatures de sponsoring.
• Vérifications et badges : demandes de badge VÉRIFIÉ / OFFICIEL / JOUEUR PRO et justificatifs déposés, stockés dans des espaces privés.
• Notifications : notifications applicatives destinées à un profil (contenu, lien, état de lecture).
• Recherche : historique de recherche rattaché à votre profil, utilisé pour vous proposer vos recherches récentes.
• Données techniques et de sécurité : journal d'audit des actions sensibles, compteurs anti-abus (limitation de débit), empreintes techniques d'adresse e-mail ou d'adresse IP (valeurs hachées, non réversibles), consentements légaux enregistrés (document, version, date).

ONLEAGUE ne collecte pas votre position GPS : aucune géolocalisation de l'appareil n'est demandée ni traitée. Seules des informations de lieu que vous saisissez vous-même (ville d'un profil, adresse d'un établissement, adresse d'un terrain) sont enregistrées.

ONLEAGUE n'utilise pas d'outil d'analyse d'audience tiers, ni de traceur publicitaire, ni de profilage automatisé produisant des effets juridiques.

ONLEAGUE ne stocke aucune donnée bancaire complète : les coordonnées de paiement sont saisies directement chez le prestataire de paiement.

• Création et gestion du compte, des profils et de l'authentification — exécution du contrat.
• Publication et diffusion de vos contenus, fil social, stories, commentaires et messagerie — exécution du contrat.
• Organisation sportive : équipes, effectifs, invitations joueur, inscriptions, feuilles de match, résultats, arbitrage — exécution du contrat.
• Billetterie, paiements, facturation et remboursements — exécution du contrat et obligations légales comptables.
• Vérification d'identité professionnelle et attribution des badges — exécution du contrat et intérêt légitime à la fiabilité de la plateforme.
• Modération, signalements, prévention des abus, limitation de débit, journal d'audit — intérêt légitime à la sécurité du service et obligations légales.
• Notifications applicatives et e-mails de service (invitation, confirmation) — exécution du contrat.
• Amélioration et maintien en condition opérationnelle du service — intérêt légitime.

Les publications, photos, vidéos, stories, commentaires, profils publics, équipes et événements que vous publiez sont, par nature, visibles par les autres utilisateurs et peuvent être consultés publiquement lorsqu'ils sont partagés via un lien public (par exemple onleague.app/p/…).

Les fichiers déposés (avatars, médias de publication, pièces jointes de messagerie, bannières d'événement, justificatifs, documents d'inscription) sont hébergés dans des espaces de stockage privés et servis par des liens signés à durée limitée aux personnes autorisées.

Les justificatifs de vérification (badges, joueur professionnel, documents business et documents d'inscription) ne sont jamais publics : ils sont accessibles uniquement à l'utilisateur concerné, à l'organisateur destinataire lorsque c'est le sens du dépôt, et aux administrateurs habilités.

Les messages échangés entre utilisateurs sont stockés afin de vous permettre de retrouver vos conversations. Ils ne sont pas chiffrés de bout en bout et peuvent être consultés par une équipe habilitée dans le seul cadre d'un signalement, d'une obligation légale ou d'une enquête de sécurité.

N'utilisez pas la messagerie pour transmettre des données sensibles.

Les notifications ONLEAGUE sont des notifications applicatives affichées dans l'application (invitations, décisions administratives, activité sur vos contenus, messages, inscriptions). Certains messages de service sont également envoyés par e-mail, notamment les invitations de joueur.

Aucune notification n'est utilisée à des fins publicitaires.

Les paiements (billets, inscriptions payantes, prestations de la marketplace) sont opérés par Stripe. Vous êtes redirigé vers une page de paiement hébergée par Stripe : ONLEAGUE ne voit ni ne conserve votre numéro de carte.

ONLEAGUE conserve uniquement les informations nécessaires au suivi commercial et comptable : montant, devise, statut, identifiants de transaction du prestataire, événements de paiement, commissions, factures, remboursements et versements.

Le montant dû est toujours recalculé côté serveur et l'état financier n'est appliqué qu'à réception d'une notification signée du prestataire de paiement.

Nous faisons appel à un nombre limité de sous-traitants, uniquement pour faire fonctionner le service :

• Supabase — hébergement de la base de données, authentification et stockage des fichiers (Union européenne).
• Cloudflare — diffusion et exécution de l'application web (réseau mondial).
• Stripe — traitement des paiements et remboursements.
• Prestataire d'envoi d'e-mails transactionnels — remise des e-mails d'invitation et de service.

Les données applicatives sont hébergées dans l'Union européenne. Certains prestataires techniques (diffusion applicative, paiement, envoi d'e-mails) peuvent traiter des données depuis des pays situés hors de l'Union européenne. Ces transferts sont encadrés par les clauses contractuelles types de la Commission européenne et par les garanties propres à chacun de ces prestataires.

L'accès aux données est contrôlé au niveau de la base de données (Row Level Security) : chaque lecture et chaque écriture est vérifiée côté serveur en fonction de votre compte, de votre profil actif et de vos rôles.

Les écritures sensibles passent exclusivement par des procédures serveur contrôlées, avec journalisation d'audit, limitation de débit anti-abus et protection contre le rejeu des appels machine à machine.

Les jetons d'invitation sont stockés hachés, les adresses de contact d'invitation sont chiffrées, et l'accès administrateur requiert une liste d'autorisation et une authentification à double facteur réévaluée à chaque opération sensible.

• Compte, profils et contenus : conservés tant que le compte est actif.
• Stories : automatiquement expirées 24 heures après publication.
• Invitations joueur : jeton valable 14 jours, invitations non consommées expirées automatiquement.
• Journal d'audit : conservé jusqu'à l'échéance de rétention associée à chaque événement, puis purgé automatiquement.
• Compteurs anti-abus et anti-rejeu : purgés automatiquement à l'expiration de leur fenêtre.
• Données de paiement, factures et pièces comptables : conservées pendant la durée légale applicable (10 ans en France).
• Justificatifs de vérification : conservés le temps de l'instruction et de la durée de validité du badge accordé.

Conformément au RGPD, vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité, ainsi que du droit de définir des directives relatives au sort de vos données après votre décès.

Vous pouvez exercer une partie de ces droits directement dans l'application : modification de votre profil et de vos informations d'identité, suppression de vos publications, commentaires et messages, retrait d'un effectif, archivage d'une équipe, suppression de votre historique de recherche.

Pour toute autre demande, écrivez à support@onleague.app. Nous répondons dans un délai maximum d'un mois. Vous pouvez également introduire une réclamation auprès de la CNIL (www.cnil.fr).

Vous pouvez supprimer votre compte ONLEAGUE à tout moment, sans justification, directement dans l'application : Paramètres › Aide & compte › « Supprimer mon compte ». La suppression est exécutée immédiatement après confirmation, et de façon définitive.

Si vous n'avez plus accès à votre compte, une demande peut être déposée depuis la page publique onleague.app/suppression-compte ou par e-mail à support@onleague.app ; elle est traitée sous 30 jours maximum après vérification.

Sont supprimés : votre compte et tous vos profils, vos identifiants de connexion, vos contenus (publications, médias, stories, miniatures, commentaires, réactions, favoris), le contenu de vos messages et vos pièces jointes, vos fiches personnes non partagées, votre historique de recherche, vos abonnements, vos notifications et vos justificatifs de vérification, y compris les fichiers stockés correspondants.

Sont conservés au-delà de la suppression, pour des motifs légaux : les pièces comptables liées à un paiement (facture, montant, date) pendant la durée légale, les preuves de consentement, et les enregistrements d'audit de sécurité jusqu'à l'échéance de conservation applicable. Les contenus qui ne peuvent être dissociés d'un historique sportif collectif (effectif, feuille de match, résultat, classement) sont conservés sous forme anonymisée, sans que vous puissiez être identifié.

ONLEAGUE est destiné aux personnes âgées d'au moins 15 ans. La création de comptes pour des mineurs de moins de 15 ans n'est pas ouverte à ce jour.

Une date de naissance peut être renseignée sur une fiche joueur créée par un club ou un coach. Si vous estimez qu'une fiche concerne un mineur sans autorisation du titulaire de l'autorité parentale, écrivez à support@onleague.app : la fiche sera retirée.

ONLEAGUE n'utilise aucun cookie publicitaire ni aucun traceur de mesure d'audience tiers.

Seuls sont utilisés des stockages strictement nécessaires au fonctionnement du service : maintien de votre session d'authentification, thème clair/sombre, préférences d'affichage, brouillons en cours de rédaction et repères de lecture (par exemple stories déjà vues). Ces éléments restent sur votre appareil et ne nécessitent pas de consentement préalable.

Cette politique peut évoluer avec le service. En cas de modification substantielle, vous en serez informé dans l'application avant l'entrée en vigueur des changements. La date de dernière mise à jour figure en tête de page.

ONLITE FRANCE — éditeur d'ONLEAGUE. Pour toute question relative à cette politique, à vos données ou à l'exercice de vos droits : support@onleague.app.