Politique de confidentialité

Dernière mise à jour : 24 juin 2026

La présente politique explique quelles données Pinson collecte, pourquoi, comment elles sont utilisées, partagées, conservées et supprimées. Elle couvre en particulier les données obtenues via les plateformes Meta (Facebook et Instagram) lorsque vous connectez vos comptes pour publier automatiquement.

1. Éditeur et responsable du traitement

Le service Pinson est édité et exploité par Ever Pulse (Arthur Couteau, entrepreneur individuel), dont le siège est situé Rue Édouard Vaillant, 94140 Alfortville (voir les mentions légales). Pinson agit en qualité de responsable de traitement pour les données de ses comptes utilisateurs, et en qualité de sous-traitant pour les données de match traitées pour le compte des clubs (voir le DPA). Pour toute question relative à vos données : contact@pinson.club.

2. Données que nous collectons

• Données de compte : email, nom, identifiants d'authentification (gérés par notre système d'authentification Better Auth ; les mots de passe sont stockés hachés).
• Données de club : nom, logo, couleurs, identifiant fédéral (FFBaD).
• Données de match : adversaire, scores, dates, lieux et noms des joueurs, fournis par le club ou récupérés depuis des sources fédérales publiques.
• Données de facturation : gérées par Stripe (nous ne stockons jamais votre numéro de carte).
• Données techniques : journaux, adresse IP, type de navigateur, à des fins de sécurité et de bon fonctionnement.
• Données issues de Meta : voir la section 3 ci-dessous.

3. Données issues de Meta (Facebook & Instagram)

Lorsque vous reliez votre Page Facebook et votre compte Instagram professionnel à Pinson via la connexion Facebook (« Facebook Login for Business »), nous recevons et stockons uniquement les informations strictement nécessaires à la publication en votre nom :

• votre identifiant utilisateur Meta (Meta User ID), afin de rattacher la connexion et de traiter les retraits d'autorisation ;
• l'identifiant et le nom de la Page Facebook cible ;
• l'identifiant et le nom d'utilisateur du compte Instagram professionnel lié à la Page (le cas échéant) ;
• un jeton d'accès de Page de longue durée, stocké chiffré (jamais en clair), ainsi que la liste des autorisations accordées et la date d'expiration indicative du jeton.

Utilisation. Ces données servent exclusivement à publier les contenus que vous avez validés (images, vidéos, légendes) sur vos propres Pages et comptes, sur votre instruction. Nous n'utilisons pas ces données à des fins publicitaires, nous ne les vendons pas, ne les louons pas et ne les partageons avec aucun tiers à des fins commerciales.

Autorisations demandées. Pinson demande uniquement les autorisations nécessaires à la gestion et à la publication de contenu sur vos Pages et comptes Instagram professionnels (notamment pages_show_list, pages_read_engagement, pages_manage_posts, business_management, instagram_basic et instagram_content_publish). Vous pouvez révoquer ces accès à tout moment (voir section 8).

Conformité. Pinson respecte les Conditions des plateformes Meta ainsi que les Politiques pour les développeurs Meta.

4. Protection des mineurs

Les joueurs identifiés comme mineurs (catégories Poussin à Junior) voient leur nom anonymisé par défaut (prénom + initiale) avant toute publication. Aucune donnée de mineur n'est publiée sans cette anonymisation, sauf désactivation explicite et sous la responsabilité du club. Le service n'est pas destiné à des personnes de moins de 16 ans en tant qu'utilisateurs.

5. Finalités et bases légales

• Fourniture du service (exécution du contrat).
• Publication sur les réseaux sociaux, y compris via les API Meta (instruction du club).
• Facturation (obligation légale).
• Amélioration et sécurité du service (intérêt légitime).

6. Sous-traitants et destinataires

Nous faisons appel aux prestataires suivants, chacun présentant des garanties de conformité RGPD : Railway (hébergement applicatif, base de données PostgreSQL et stockage des médias), Stripe (paiement), Resend (envoi des emails) et Meta Platforms Ireland (publication Facebook/Instagram). Nous ne vendons ni ne partageons vos données à des fins publicitaires.

7. Durée de conservation

Les données sont conservées le temps de la relation contractuelle, puis supprimées dans un délai de 30 jours après la clôture du compte (hors obligations légales de conservation, ex. facturation). Les jetons d'accès Meta sont supprimés immédiatement lorsque vous déconnectez un compte ou retirez l'autorisation côté Meta.

8. Vos droits et suppression des données

Vous disposez d'un droit d'accès, de rectification, d'effacement, de portabilité et d'opposition. Vous pouvez à tout moment :

• déconnecter vos comptes Meta depuis vos réglages, ce qui supprime immédiatement les jetons et identifiants associés ;
• supprimer votre compte (droit à l'oubli) directement depuis vos réglages ;
• retirer l'accès de Pinson depuis les paramètres de votre compte Facebook (Paramètres → Applications et sites web), ce qui déclenche automatiquement la suppression des données associées chez nous.

La procédure complète est détaillée sur notre page instructions de suppression des données. Pour toute demande : contact@pinson.club.

9. Sécurité

Les données sont hébergées au sein de l'Union européenne, en région Amsterdam (Pays-Bas) chez notre hébergeur Railway. Les accès sont restreints, les communications chiffrées (HTTPS) et les jetons d'accès tiers sont chiffrés au repos. Toute violation de données est notifiée conformément au RGPD.

10. Cookies

Nous utilisons uniquement des cookies strictement nécessaires (session d'authentification). Aucun cookie publicitaire tiers.

11. Modifications

Cette politique peut évoluer ; la date de dernière mise à jour figure en haut de page. En cas de changement substantiel, nous vous en informerons par email ou via l'application.