Politique de confidentialité

Next Football est responsable du traitement des données personnelles décrites dans cette politique. Nous décidons des finalités et des moyens du traitement des données collectées via l'application et le site Next Football.

• Compte : adresse e-mail, mot de passe chiffré, identifiant de connexion (y compris via Google si vous choisissez ce mode de connexion).
• Profil sportif : prénom, âge, catégorie, poste, niveau, championnat, style de jeu, objectifs, matériel et installations disponibles ; pour les entraîneurs, la catégorie et le nombre de joueurs.
• Utilisation du service : programmes et séances générés, séances validées, retours de fin de séance (difficulté, fatigue, commentaire), points de compétences, XP, badges, planning d'entraînements et de matchs.
• Échanges avec le coach IA : les messages que vous envoyez et les réponses générées.
• Support : le contenu de vos demandes lorsque vous nous contactez.
• Données techniques : adresse IP, type d'appareil et de navigateur, journaux d'erreurs et données d'usage nécessaires au fonctionnement et à la sécurité.
• Abonnement : statut, formule, dates de période et identifiants d'abonnement. Les données de carte bancaire sont collectées et traitées directement par notre prestataire de paiement ; nous n'y avons pas accès.

• Créer et gérer votre compte, générer vos programmes et suivre votre progression — exécution du contrat.
• Gérer votre abonnement et vos accès premium — exécution du contrat et obligation légale (comptabilité, facturation).
• Assurer la sécurité, prévenir la fraude et les abus, corriger les erreurs — intérêt légitime.
• Améliorer le service et mesurer son usage de façon agrégée — intérêt légitime.
• Répondre à vos demandes de support — exécution du contrat et intérêt légitime.
• Vous envoyer des notifications ou des communications non essentielles — consentement, que vous pouvez retirer à tout moment dans les paramètres.

Nous ne vendons pas vos données. Nous les partageons avec :

• Prestataires techniques (sous-traitants) : hébergement, base de données et authentification, envoi d'e-mails, fournisseurs de modèles d'intelligence artificielle utilisés pour générer les programmes et les réponses du coach, outils de suivi d'erreurs.
• Vendeur officiel (Merchant of Record) : Paddle.com, pour la vente des abonnements, la gestion des paiements et des renouvellements, la conformité fiscale et la facturation.
• Conseils professionnels : avocats, comptables et auditeurs lorsque cela est nécessaire.
• Autorités : lorsque la loi l'exige ou pour défendre nos droits.

Certains de nos prestataires peuvent traiter des données en dehors de l'Espace économique européen. Dans ce cas, le transfert est encadré par une décision d'adéquation ou par les clauses contractuelles types de la Commission européenne, accompagnées de mesures de sécurité complémentaires.

Nous conservons vos données de compte et d'entraînement pendant la durée de vie de votre compte. Après sa suppression, elles sont effacées ou anonymisées dans un délai de 90 jours, sauf lorsque la loi impose une conservation plus longue (par exemple les justificatifs comptables liés aux abonnements, conservés le temps prévu par la réglementation). Les journaux techniques sont conservés pour une durée courte, nécessaire à la sécurité et au diagnostic.

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées : chiffrement des données en transit, mots de passe stockés sous forme de hachage, règles d'accès par utilisateur au niveau de la base de données et limitation des accès internes. Aucun système n'étant infaillible, nous vous invitons à utiliser un mot de passe unique et robuste.

Conformément au RGPD, vous disposez des droits d'accès, de rectification, d'effacement, de limitation, de portabilité et d'opposition, ainsi que du droit de retirer votre consentement à tout moment. Vous pouvez exercer ces droits en nous écrivant depuis l'application ; nous répondons dans un délai d'un mois. Vous pouvez également introduire une réclamation auprès de votre autorité de protection des données, en France la CNIL.

L'application s'adresse notamment à de jeunes joueurs. Si l'utilisateur n'a pas l'âge du consentement numérique dans son pays, le compte doit être créé et supervisé par un parent ou un représentant légal, qui peut à tout moment demander l'accès aux données ou leur suppression.

Nous utilisons uniquement des cookies et un stockage local strictement nécessaires : session de connexion, sécurité, langue choisie et préférences d'affichage. Nous n'utilisons pas de cookies publicitaires. Vous pouvez effacer ces données depuis les réglages de votre navigateur, ce qui vous déconnectera de l'application.

Nous pouvons mettre à jour cette politique. En cas de changement important, nous vous en informerons dans l'application ou par e-mail avant son entrée en vigueur.