Politique de confidentialité
Dernière mise à jour : 7 septembre 2026
Mon Vestiaire est un outil mis à la disposition des clubs. Pour les données de leurs licenciés, c'est le club qui décide ce qui est collecté et pourquoi : il en est responsable. L'éditeur agit sur ses instructions, comme sous-traitant au sens de l'article 28 du RGPD.
1. Qui fait quoi
1.1 Le club, responsable de traitement
Chaque club décide des données qu'il saisit sur ses licenciés (effectif, licences, présences, convocations, photos, messages) et des finalités poursuivies. Il lui revient d'informer ses membres, de recueillir les consentements nécessaires — en particulier ceux des représentants légaux pour les mineurs — et de répondre aux demandes qui lui sont adressées.
1.2 L'éditeur, sous-traitant
GUIHENEUF Pierre-Alexis, entrepreneur individuel, 44720 Saint-Joachim, France — contact@monvestiaire.app. Il héberge et fait fonctionner le service, n'utilise les données des licenciés que pour fournir ce service, et ne les exploite à aucune autre fin : ni revente, ni publicité, ni entraînement de modèles.
1.3 L'éditeur, responsable pour ses propres clients
Pour la relation commerciale — compte du club, facturation, assistance — l'éditeur est lui-même responsable de traitement.
Aucun délégué à la protection des données n'a été désigné : la structure n'y est pas tenue.
2. Un compte commun avec Mes Amendes
Mon Vestiaire et Mes Amendes, la caisse à amendes des équipes, sont édités par la même personne et partagent un même annuaire de comptes. Une seule adresse et un seul mot de passe ouvrent les deux applications, et le nom renseigné ici est celui qui apparaîtra là-bas si vous y créez ou rejoignez une caisse.
Ce partage se limite au compte — adresse, mot de passe, nom. Le contenu des deux services reste cloisonné : rien de votre club, de vos convocations ou de vos statistiques n'est visible depuis Mes Amendes. Ouvrir une caisse à amendes reste un acte volontaire ; ne rien y faire n'a aucun effet sur votre compte.
Supprimer son compte le supprime des deux services à la fois. Si vous ne souhaitez quitter que l'un des deux, demandez-le explicitement.
3. Données traitées
2.1 Compte d'un utilisateur
- Prénom, nom, éventuel surnom
- Adresse email et mot de passe (chiffré, jamais lisible par l'éditeur)
- Numéro de téléphone, facultatif
- Numéro de licence, facultatif
- Rôle et club de rattachement
2.2 Vie sportive
- Effectif : joueurs d'une catégorie, poste, numéro de licence
- Convocations aux matchs, plateaux et tournois, et réponses associées
- Présences et absences aux entraînements, avec le motif éventuellement saisi
- Disponibilités déclarées pour un week-end
- Statistiques de jeu : buts, passes décisives, cartons
- Rattachements entre un parent et son enfant
2.3 Messagerie
Le contenu des messages échangés dans les fils d'annonces et de groupe, ainsi que les pièces jointes (images, documents). Ces contenus sont visibles des membres du fil concerné et sont conservés tant que le fil existe. L'éditeur ne les consulte pas, sauf demande expresse du club dans le cadre d'une assistance.
2.4 Images
- Photo de match d'un joueur, ajoutée volontairement depuis son profil
- Logo du club, visuel du sponsor, visuels des partenaires
- Pièces jointes envoyées dans la messagerie
La photo d'un joueur mineur ne doit être ajoutée qu'avec l'accord de ses représentants légaux. Elle peut être retirée à tout moment depuis le profil.
2.5 Fonctionnement du service
- Abonnement aux notifications : identifiant technique fourni par le navigateur et clés de chiffrement associées
- Journal de connexion : date et club, pour mesurer l'activité d'un club et détecter un usage anormal
- Clics sur les liens sponsors et partenaires, sous forme de compteurs
- Données de facturation : gérées par Stripe ; aucune donnée bancaire ne transite ni n'est stockée par Mon Vestiaire
4. Finalités et bases légales
| Pourquoi | Sur quelle base |
|---|---|
| Créer et gérer un compte, authentifier | Exécution du contrat |
| Gérer l'effectif, les convocations, les entraînements et les statistiques du club | Intérêt légitime du club à organiser son activité sportive |
| Permettre la messagerie entre membres | Exécution du contrat |
| Envoyer des notifications liées à l'activité du club | Consentement, révocable à tout moment dans les réglages de l'appareil |
| Afficher une photo de joueur, un logo, un visuel de sponsor | Consentement de la personne concernée ou de ses représentants légaux |
| Publier les résultats sur le widget public du club | Intérêt légitime du club à communiquer, avec masquage des noms de mineurs |
| Facturer l'abonnement et tenir la comptabilité | Exécution du contrat et obligation légale |
| Sécuriser le service et détecter les usages anormaux | Intérêt légitime de l'éditeur |
Aucune décision automatisée ni profilage n'est mis en œuvre.
5. Diffusion publique : le widget résultats
Un club peut intégrer sur son site internet un widget affichant ses résultats. Sont alors visibles publiquement : le nom du club, les catégories et équipes, les adversaires, dates, lieux, scores, et le nom des buteurs et passeurs.
Dans toute catégorie acceptant des comptes parents — donc les catégories de jeunes — les noms affichés sur le widget sont réduits au prénom suivi de l'initiale du nom. Les numéros de licence ne sont jamais diffusés publiquement.
6. Qui peut voir quoi
- Un joueur ou un parent voit sa catégorie, et pour un parent uniquement les données de ses enfants rattachés
- Un dirigeant voit sa catégorie
- Un administrateur voit l'ensemble de son club
- Aucun club ne voit les données d'un autre club
- Les numéros de licence ne sont visibles que de l'administrateur du club et du dirigeant de la catégorie concernée
Ces cloisonnements sont appliqués par la base de données elle-même, et non seulement par l'interface.
7. Hébergement et sous-traitants
| Prestataire | Rôle | Localisation |
|---|---|---|
| Supabase | Base de données, authentification, stockage des fichiers | Londres, Royaume-Uni |
| Vercel | Hébergement de l'application | Paris, France — société de droit américain |
| Stripe | Paiement des abonnements | Irlande et États-Unis |
| Resend | Envoi des emails du service | Union européenne et États-Unis |
| Apple, Google, Mozilla | Acheminement des notifications vers les appareils | Selon le navigateur utilisé |
Le Royaume-Uni bénéficie d'une décision d'adéquation de la Commission européenne. Les transferts vers les États-Unis reposent sur les clauses contractuelles types et, le cas échéant, sur le cadre de protection des données UE–États-Unis.
8. Durées de conservation
| Donnée | Durée |
|---|---|
| Compte utilisateur | Tant que le compte existe, puis suppression sur demande |
| Données sportives d'un licencié | Durée d'appartenance au club, puis archivage de la saison |
| Messages et pièces jointes | Tant que le fil de discussion existe |
| Photo de joueur | Jusqu'à son retrait par l'intéressé ou ses représentants légaux |
| Journal de connexion | 12 mois |
| Données de facturation | 10 ans, obligation comptable |
| Compte d'un club résilié | Suppression sur demande, sinon 12 mois après la fin de l'abonnement |
9. Données des mineurs
Une grande partie des licenciés sont mineurs. Leurs données — nom, licence, présences, convocations, statistiques, et le cas échéant leur photo — sont saisies par le club, à qui il revient d'avoir obtenu l'accord des représentants légaux.
- Un compte ne peut être créé par un mineur de moins de 15 ans sans l'accord de ses représentants légaux
- Un parent dispose d'un compte propre et accède aux données de ses seuls enfants rattachés
- Les noms des mineurs sont masqués sur le widget public
- Une photo de joueur est facultative et retirable à tout moment
- Toute demande de suppression émanant d'un représentant légal est traitée sans délai
10. Vos droits
Vous disposez des droits d'accès, de rectification, d'effacement, de limitation, de portabilité et d'opposition, ainsi que du droit de retirer votre consentement à tout moment lorsque le traitement repose sur celui-ci.
Adressez-vous d'abord à votre club, qui décide de ces données. Vous pouvez aussi écrire à contact@monvestiaire.app : la demande sera transmise au club ou traitée directement lorsqu'elle relève de l'éditeur. Réponse sous un mois.
En cas de désaccord, vous pouvez saisir la CNIL — 3 place de Fontenoy, 75007 Paris, www.cnil.fr.
La suppression d'un compte peut être demandée à tout moment depuis « Mon profil » ou par email.
11. Sécurité
- Connexions chiffrées de bout en bout (HTTPS/TLS)
- Mots de passe stockés sous forme d'empreintes, jamais en clair
- Cloisonnement des accès appliqué par la base de données, par club, catégorie et rôle
- Audits de sécurité réguliers du code et des règles d'accès
- Sauvegardes quotidiennes
En cas de violation de données susceptible d'engendrer un risque pour les personnes, l'éditeur en informe le club concerné sans délai, afin qu'il puisse remplir ses obligations de notification.
12. Cookies
Seuls des cookies strictement nécessaires au fonctionnement sont utilisés : maintien de la session et sécurité. Aucun cookie publicitaire, aucun traceur tiers, aucune mesure d'audience externe. Aucun bandeau de consentement n'est donc requis.
13. Modifications
Cette politique peut évoluer avec le service. Toute modification substantielle est signalée aux clubs, et la date de mise à jour figure en haut de cette page.
14. Contact
contact@monvestiaire.app — voir aussi les mentions légales, les CGU et les CGV.