Politique de confidentialité

Dernière mise à jour : 30 août 2026

La présente politique explique quelles données Pinson collecte, pourquoi, comment elles sont utilisées, partagées, conservées et supprimées. Elle couvre en particulier les données obtenues via les plateformes Meta (Facebook et Instagram) lorsque vous connectez vos comptes pour publier depuis Pinson.

1. Éditeur et responsable du traitement

Le service Pinson est édité et exploité par Ever Pulse (Arthur Couteau, entrepreneur individuel), dont le siège est situé Rue Édouard Vaillant, 94140 Alfortville (voir les mentions légales). Pinson agit en qualité de responsable de traitement pour les données de ses comptes utilisateurs, et en qualité de sous-traitant pour les données de match traitées pour le compte des clubs (voir le DPA). Pour toute question relative à vos données : contact@pinson.club.

2. Données que nous collectons

Toutes les données de rencontre proviennent de votre saisie, ou de celle de vos joueurs, via les formulaires du service. Pinson ne collecte aucune donnée sur un site tiers et n'extrait aucune base de données de fédération ou d'organisateur.

• Données de compte : nom et prénom, adresse email, mot de passe (jamais stocké en clair : uniquement son empreinte hachée) et identifiants d'authentification, gérés par notre système d'authentification Better Auth. Le nom et le prénom servent à vous identifier au sein de votre club, à personnaliser l'interface et les emails de service, et à tracer les validations de publication.
• Données de club : nom, logo, couleurs et identifiant du club dans les championnats.
• Données de match : adversaire, scores, dates, lieux, ainsi que les nom et prénom des joueurs (et, si le club les renseigne, leur catégorie d'âge et leur numéro de licence), saisis par le club ou par ses joueurs. Les joueurs mineurs font l'objet d'une anonymisation par défaut avant publication (voir la section 4).
• Contenus que vous importez : photos, vidéos, logos, maquettes, légendes et textes de publication. Une photo déposée via un lien de dépôt est accompagnée du prénom que le déposant indique, afin que le club sache d'où elle vient.
• Données d'usage du service : préférences de notification, journal des publications (étapes, réseau, erreurs) et journal des actions sensibles, conservés pour le support et la sécurité.
• Données de facturation : gérées par Stripe (nous ne stockons jamais votre numéro de carte).
• Données techniques : journaux, adresse IP, type de navigateur et informations de session, à des fins de sécurité et de bon fonctionnement.
• Données issues de Meta : voir la section 3 ci-dessous.

Mode découverte (essai sans compte)

Si vous essayez Pinson sans créer de compte, nous créons pour votre visite un espace de démonstration temporaire et un compte technique jetable, rattachés à un cookie signé déposé dans votre navigateur. Aucune adresse email réelle, aucun nom ne vous est demandé. Cet espace, son compte technique et tout ce que vous y déposez sont supprimés automatiquement au bout de 24 heures. Si vous créez un compte avant ce délai, l'espace vous est rattaché et ce que vous avez préparé est conservé.

La liste exhaustive des données stockées, table par table, avec leur base légale et leur durée de conservation, est tenue à jour dans notre registre interne et peut être communiquée sur simple demande à contact@pinson.club, notamment à un club qui souhaite auditer le service avant de le déployer.

3. Données issues de Meta (Facebook & Instagram)

Lorsque vous reliez votre Page Facebook et votre compte Instagram professionnel à Pinson via la connexion Facebook (« Facebook Login for Business »), nous recevons et stockons uniquement les informations strictement nécessaires à la publication en votre nom :

• votre identifiant utilisateur Meta (Meta User ID), afin de rattacher la connexion et de traiter les retraits d'autorisation ;
• l'identifiant et le nom de la Page Facebook cible ;
• l'identifiant et le nom d'utilisateur du compte Instagram professionnel lié à la Page (le cas échéant) ;
• un jeton d'accès de Page de longue durée, stocké chiffré (jamais en clair), ainsi que la liste des autorisations accordées et la date d'expiration indicative du jeton.

Utilisation. Ces données servent exclusivement à publier les contenus que vous avez validés (images, vidéos, légendes) sur vos propres Pages et comptes, sur votre instruction. Nous n'utilisons pas ces données à des fins publicitaires, nous ne les vendons pas, ne les louons pas et ne les partageons avec aucun tiers à des fins commerciales.

Autorisations demandées. Pinson demande uniquement les autorisations nécessaires à la gestion et à la publication de contenu sur vos Pages et comptes Instagram professionnels (pages_show_list, pages_read_engagement, pages_manage_posts, instagram_basic et instagram_content_publish). Vous pouvez révoquer ces accès à tout moment (voir section 8).

Conformité. Pinson respecte les Conditions des plateformes Meta ainsi que les Politiques pour les développeurs Meta.

4. Protection des mineurs

Les joueurs identifiés comme mineurs (catégories Poussin à Junior) voient leur nom anonymisé par défaut (prénom + initiale) avant toute publication. Aucune donnée de mineur n'est publiée sans cette anonymisation, sauf désactivation explicite et sous la responsabilité du club. Le service n'est pas destiné à des personnes de moins de 16 ans en tant qu'utilisateurs.

5. Finalités et bases légales

• Fourniture du service (exécution du contrat).
• Publication sur les réseaux sociaux, y compris via les API Meta (instruction du club).
• Facturation (obligation légale).
• Amélioration et sécurité du service (intérêt légitime).

Prospection des clubs

Pour faire connaître Pinson aux clubs, nous constituons un fichier de contacts de clubs (nom du club, rôle au sein du bureau, adresse électronique de contact du club). Ces informations sont celles que les clubs publient eux-mêmes sur leurs propres sites et annuaires publics. La base légale est notre intérêt légitime à présenter un outil à des associations sportives, mis en balance avec votre vie privée : nous n'utilisons que des coordonnées de fonction, jamais de données personnelles au-delà du nom et du rôle.

Ces contacts sont conservés 3 ans à compter du dernier échange, puis supprimés. Chaque premier message que nous envoyons rappelle d'où viennent vos coordonnées et comporte un moyen de refuser toute nouvelle sollicitation. Vous pouvez également vous y opposer à tout moment, sans avoir à vous justifier, en écrivant à contact@pinson.club : vos coordonnées sont alors effacées.

6. Sous-traitants et destinataires

Nous ne vendons pas vos données, ne les louons pas et ne les partageons à aucune fin publicitaire. Elles ne sont accessibles qu'aux personnes habilitées chez l'Éditeur et aux sous-traitants listés ci-dessous, qui n'interviennent que sur nos instructions, pour la seule finalité indiquée, dans le cadre d'un contrat conforme à l'article 28 du RGPD.

Destinataires autres que les sous-traitants. Vos données peuvent être communiquées à nos conseils (comptable, avocat) tenus au secret professionnel, ainsi qu'aux autorités administratives ou judiciaires lorsque la loi nous y oblige. Aucune autre communication n'est faite à des tiers.

Aucune source extérieure. Pinson ne lit aucun site tiers : toutes les données de rencontre sont saisies par les clubs et leurs joueurs. Aucune donnée de votre compte n'est transmise à un site extérieur. Pinson est un service indépendant, sans lien avec une fédération sportive (voir nos CGU/CGV, article 11).

Cette liste est tenue à jour. Tout nouveau sous-traitant est ajouté ici avant sa mise en service ; les clubs qui nous ont confié un contrat de sous-traitance (DPA) en sont informés et peuvent s'y opposer dans les conditions qu'il prévoit.

7. Durée de conservation

Chaque donnée est conservée le temps strictement nécessaire à sa finalité :

• Compte, club, équipes, maquettes, rencontres, publications : le temps de la relation contractuelle, puis effacement à la fermeture du compte.
• Photos déposées via un lien de dépôt : 30 jours, puis purge automatique du fichier et de sa fiche.
• Lien de dépôt : fermé automatiquement 7 jours après la rencontre.
• Session de connexion : 7 jours, prolongés si vous utilisez le service.
• Jeton de vérification d'email ou de mot de passe : 1 heure.
• Jetons d'accès Meta : supprimés immédiatement à la déconnexion ou au retrait de l'autorisation côté Meta.
• Journal des emails envoyés : 12 mois. Journal des actions sensibles : 12 mois.
• Pièces comptables et justificatifs de facturation : 10 ans (obligation légale).
• Pré-inscriptions : jusqu'à l'ouverture de votre compte, et au maximum 24 mois.

Après la fermeture d'un compte, l'effacement est immédiat en base et sur notre stockage de fichiers ; il devient définitif sur nos sauvegardes chiffrées sous 30 jours, le temps de leur rotation.

8. Vos droits et suppression des données

Conformément aux articles 15 à 22 du RGPD, vous disposez des droits suivants sur vos données personnelles. Ils s'exercent gratuitement, depuis vos réglages ou par simple email à contact@pinson.club.

• Droit d'accès (article 15) : obtenir la confirmation que nous traitons vos données et en recevoir une copie, accompagnée des finalités, des destinataires et de la durée de conservation.
• Droit de rectification (article 16) : corriger une donnée inexacte ou la compléter. Le nom, le prénom et l'email sont modifiables directement dans vos réglages.
• Droit à l'effacement, dit droit à l'oubli (article 17) : supprimer votre compte et les données associées (voir ci-dessous).
• Droit à la limitation (article 18) : geler l'utilisation de vos données le temps d'examiner une contestation.
• Droit à la portabilité (article 20) : recevoir les données que vous nous avez fournies dans un format structuré et lisible par machine (JSON), ou nous demander de les transmettre à un autre service.
• Droit d'opposition (article 21) : vous opposer, pour un motif tenant à votre situation, à un traitement fondé sur notre intérêt légitime.
• Retrait du consentement (article 7.3) : retirer à tout moment un consentement donné, par exemple pour la mesure d'audience, sans que cela remette en cause la licéité du traitement déjà effectué.
• Directives post mortem (article 85 de la loi Informatique et Libertés) : définir le sort de vos données après votre décès.

Délai de réponse. Nous répondons dans un délai d'un mois à compter de la réception de votre demande, prolongeable de deux mois pour une demande complexe, auquel cas nous vous en informons. Nous pouvons vous demander un justificatif d'identité en cas de doute raisonnable sur l'auteur de la demande.

Ce que la suppression de votre compte efface

La suppression de votre compte, depuis Réglages → Compte, entraîne l'effacement de l'intégralité des données associées, sans copie conservée en dehors des exceptions légales mentionnées plus bas. Sont supprimés :

• votre compte, vos nom et prénom, votre email, votre mot de passe haché et vos sessions actives ;
• les données de votre club, ses équipes, ses membres et leurs rôles ;
• les joueurs enregistrés, les rencontres, les résultats et les statistiques associées ;
• vos maquettes, blocs, visuels générés, ainsi que toutes les photos et vidéos importées, y compris celles déposées via un lien de dépôt ;
• vos publications, brouillons, légendes et leur historique de diffusion ;
• toutes les données Meta : jetons d'accès (chiffrés), identifiants de Page Facebook et de compte Instagram, identifiant utilisateur Meta ;
• les préférences, les données de mesure d'audience rattachées à votre identifiant et les journaux techniques nominatifs.

Exceptions. Seules subsistent, le temps strictement imposé par la loi, les pièces comptables et justificatifs de facturation (conservation de dix ans, article L. 123-22 du Code de commerce) et, le cas échéant, les données nécessaires à la constatation ou à la défense d'un droit en justice. Elles sont isolées, leur accès est restreint, et elles sont supprimées à l'expiration du délai légal.

Délai d'exécution. La suppression est immédiate en base pour les données applicatives et devient définitive sur nos sauvegardes chiffrées dans un délai maximum de 30 jours, le temps de leur rotation. Les jetons Meta, eux, sont supprimés immédiatement.

Vous pouvez aussi, sans supprimer votre compte, déconnecter vos comptes Meta depuis vos réglages (suppression immédiate des jetons et identifiants associés), ou retirer l'accès de Pinson depuis les paramètres de votre compte Facebook (Paramètres → Applications et sites web), ce qui déclenche automatiquement la suppression des données Meta associées chez nous.

La procédure détaillée, étape par étape, figure sur notre page suppression des données.

Réclamation. Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la Commission nationale de l'informatique et des libertés (CNIL), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07.

9. Sécurité

Les données sont hébergées au sein de l'Union européenne, en région Amsterdam (Pays-Bas), chez notre hébergeur Railway : application, base de données PostgreSQL et stockage des fichiers. Les communications sont chiffrées (HTTPS), les mots de passe ne sont jamais stockés en clair (empreinte hachée) et les jetons d'accès tiers sont chiffrés au repos. Les fichiers sont déposés dans un espace privé, sans accès direct depuis Internet : ils ne sont servis qu'à travers notre application, qui vérifie vos droits à chaque requête. Connaître l'adresse d'un fichier ne suffit pas à l'obtenir : il faut une session ouverte appartenant au club propriétaire, ou une autorisation signée de courte durée, délivrée par nos serveurs au moment précis où un visuel doit être remis à Instagram ou Facebook pour publication. Chaque requête est cloisonnée par club, de sorte qu'un club ne peut atteindre les données d'un autre. Toute violation de données est notifiée conformément au RGPD.

Accès du support. Nos équipes peuvent, pour traiter une demande d'assistance ou une anomalie, ouvrir temporairement votre espace en prenant votre identité. Chaque prise d'identité est tracée dans un journal (qui, sur quel compte, quand), conservé et consultable en cas de contestation.

10. Cookies

Nous déposons des cookies strictement nécessaires au fonctionnement du service (session d'authentification, préférences d'interface), exemptés de consentement, et, uniquement si vous y consentez, une mesure d'audience (Mixpanel, données hébergées en Europe). Aucun cookie publicitaire, aucun traceur tiers à des fins commerciales. Le détail, les durées et la façon de revenir sur votre choix figurent dans notre politique cookies.

11. Modifications

Cette politique peut évoluer ; la date de dernière mise à jour figure en haut de page. En cas de changement substantiel, nous vous en informerons par email ou via l'application.