Politique de confidentialité

Version du 2 septembre 2026.

1. Qui est responsable

Joue-La Comme (SAS), RCS Bobigny 977 496 488, 33 Quai de Seine, 93450 L'Île-Saint-Denis. Contact : contact@rpz.fans.

2. Ce qu'on collecte

• Compte : email, pseudo, langue. Tu confirmes avoir 15 ans ou plus ; ta date de naissance n'est jamais envoyée ni stockée.
• Ton musée : maillots, souvenirs, photos, saisons — ce que tu déclares.
• Ton profil (optionnel) : photo, bio, localité, équipes suivies. Bio et localité restent privées par défaut.
• Tes commentaires chez d'autres membres : le texte, ton pseudo et la date. Ils sont publiés dans le musée du membre concerné, qui en est prévenu par email avec ton pseudo, jamais ton adresse, et qui peut les retirer.
• Fonctionnement : logs techniques et de sécurité, logs d'emails, erreurs.
• Usage produit : événements anonymisés (« maillot ajouté »), liés à un identifiant technique — jamais à ton email ou pseudo.

On ne déduit jamais tes émotions (toi seul les déclares) et on ne collecte aucune donnée sensible (santé, religion, biométrie...).

3. Pourquoi

• Faire tourner ton musée (exécution du contrat).
• Te renvoyer un souvenir/une amorce par email de temps en temps — désinscription en un clic (intérêt légitime).
• Sécuriser le service et mesurer l'usage produit (intérêt légitime, pas de pub, pas de cookie).
• Statistiques agrégées pour les athlètes/clubs (jamais tes données individuelles — sauf ce que tu déposes toi-même, opt-in, au livre d'or à venir).

4. Ce qu'on ne fait jamais

Vendre tes données. Transmettre ton email ou toute donnée qui t'identifie à un tiers (athlètes et clubs compris). Publicité ciblée ou pistage. Données personnelles sur une blockchain.

5. Mesure d'audience et cookies

Vercel Analytics et PostHog (hébergé UE), réglés sans cookie ni traceur — donc pas de bandeau cookies. PostHog ne reçoit que des événements nommés liés à ton identifiant technique, jamais ton email, pseudo, textes ou photos. Les seuls cookies utilisés sont ceux nécessaires à ta connexion et ta langue.

6. Qui touche à tes données

Nos sous-traitants techniques, et personne d'autre : Supabase (base de données et photos, UE), Vercel (hébergement), Resend (emails), Sentry (surveillance des erreurs), PostHog (mesure d'usage, UE), Cloudflare (la case anti-robots à l'inscription et au mot de passe oublié), Linear (uniquement si tu nous écris via « Aide & remontées »).

7. Combien de temps

Compte et musée : tant que ton compte est actif. Logs techniques : 12 mois max. Suppression de compte : effacement immédiat partout, sauvegardes purgées sous 7 jours. Après suppression, il ne reste que des statistiques anonymes (sport, club, saison) qui ne remontent pas à toi.

8. Tes droits

Accès, rectification, effacement, portabilité, opposition. Les deux principaux sont dans l'app, sans nous écrire : Profil → « Confidentialité & données » → Télécharger mes données / Supprimer mon compte. Sinon : contact@rpz.fans (réponse sous 30 jours). Tu peux aussi saisir la CNIL (cnil.fr).

9. Mineurs

RPZ est réservé aux 15 ans et plus. Ta date de naissance n'est jamais envoyée. Un musée d'enfant est géré par le titulaire du compte et ne peut pas être rendu public.

10. Mise à jour

Si cette politique change de façon substantielle, on te préviendra dans l'app ou par email au moins 30 jours avant.