Politique de confidentialité

Le responsable du traitement est l'éditeur de Grinta — [Raison sociale exacte], [Rue et numéro], [NPA] [Ville], Suisse.

Pour toute question ou demande relative à la protection des données : contact@grinta.app.

Grinta agit comme responsable du traitement pour les données strictement liées à votre compte : création et sécurité du compte, authentification, support, facturation et amélioration du produit.

Pour les données sportives saisies par un club au sujet de ses joueurs (mesures physiques, évaluations, planification, présences), Grinta agit comme sous-traitant du club, sur ses instructions et dans le cadre d'un accord de traitement des données (DPA). Le club reste responsable de ces données.

Données d'identité et de compte : prénom, nom, adresse e-mail, date de naissance, rôle (staff, joueur, parent) et Grinta ID.

Données de profil facultatives : selon les cas, numéro de téléphone, poste, club et informations complémentaires que vous ou votre club renseignez.

Données sportives saisies par le club : appartenance à une équipe, présences, mesures physiques, évaluations et éléments de planification.

Données techniques : journaux de connexion, adresse IP, type d'appareil et de navigateur, utiles au fonctionnement, à la sécurité et au diagnostic.

Données de facturation : traitées par notre prestataire de paiement. Nous ne stockons jamais les numéros complets de carte.

Fournir et sécuriser le service, gérer les comptes et les abonnements, assurer le support : exécution du contrat (CGU / CGV).

Produire des statistiques d'usage agrégées et anonymes pour améliorer le produit : ces agrégats ne sont pas des données personnelles.

Envoyer des communications marketing (nouveautés, offres) : consentement, révocable à tout moment.

Respecter nos obligations légales (comptabilité, réponses aux autorités) : obligation légale.

Traiter des catégories de données sensibles (santé, image) : consentement exprès, donné par la personne majeure ou, pour un mineur, par son représentant légal.

Pour comprendre l'usage de Grinta et l'améliorer, nous ne conservons que des statistiques agrégées et irréversiblement anonymisées, calculées sur des cohortes d'au moins 30 personnes. Ces agrégats ne permettent d'identifier personne et ne contiennent jamais de données de santé.

N'étant pas des données personnelles, ils ne nécessitent ni consentement ni réglage de votre part, et peuvent être utilisés à des fins d'analyse ou commerciales.

Nous n'envoyons de communications marketing qu'aux personnes majeures ayant donné leur consentement. Chaque message comporte un lien de désinscription, et vous pouvez retirer ce consentement à tout moment dans vos réglages.

Les messages strictement liés au service (sécurité, facturation, information de compte) ne sont pas des communications marketing et ne peuvent pas être désactivés tant que le compte est actif.

Grinta applique des seuils d'âge (13, 16 et 18 ans) dans l'interface et en base de données. Un compte autonome suppose l'âge minimum requis ; en dessous, la fiche du joueur est gérée par un club et médiée par un représentant légal.

Les finalités réservées aux personnes majeures (par exemple le marketing) retournent structurellement « non » pour un profil mineur : elles ne peuvent pas être activées, même par erreur.

Les réglages sensibles concernant un mineur (photos, données de santé) sont décidés par son représentant légal depuis l'espace parent.

La publication d'une photo identifiant une personne repose sur son consentement. Pour un mineur, ce consentement est donné par son représentant légal et peut être retiré à tout moment, ce qui met fin à l'utilisation future de l'image.

Une photo n'est jamais rendue visible au-delà du cercle nécessaire (le club et, le cas échéant, le groupement) sans base appropriée.

Certaines données de suivi peuvent relever de la santé (par exemple une blessure). Ce sont des données sensibles : elles ne sont traitées que sur consentement exprès, dans le seul but du suivi sportif, et avec un accès restreint aux personnes qui en ont besoin.

Les données de santé ne sont jamais incluses dans les statistiques d'amélioration ni dans les agrégats anonymes.

Nous faisons appel à des sous-traitants agissant sur nos instructions et tenus à la confidentialité : Supabase (base de données et authentification), Vercel (hébergement de l'application), Resend (e-mails transactionnels) et Stripe (paiements).

Lorsqu'un transfert de données a lieu hors de Suisse ou de l'EEE, il est encadré par des garanties appropriées (notamment des clauses contractuelles types), conformément à la nLPD.

Lorsque des clubs collaborent au sein d'un groupement (au sens des règlements ASF), chaque club membre peut activer, pour ce groupement, un partage limité aux données de suivi sportif de ses joueurs : mesures physiques et évaluations. La composition des équipes et la planification des entraînements ne sont jamais partagées.

Ce partage n'est jamais actif par défaut : il est déclenché explicitement par les responsables du club membre et peut être désactivé à tout moment, ce qui met fin à l'accès du groupement aux données concernées.

Ce traitement repose sur la convention de groupement conclue entre les clubs et sur leur intérêt légitime à assurer un encadrement sportif coordonné. Lorsque les joueurs concernés sont mineurs, les données restent traitées dans le seul cadre du groupement, avec la retenue exigée par la nLPD.

Grinta privilégie les cookies strictement nécessaires et une mesure d'audience sans traceur publicitaire. Le détail figure dans notre politique relative aux cookies.

Vos préférences de confidentialité restent modifiables à tout moment dans Réglages → Confidentialité.

Les données sont conservées le temps nécessaire aux finalités décrites et pendant la durée de la relation contractuelle, puis supprimées ou anonymisées sous réserve des obligations légales de conservation.

À titre indicatif : une demande de suppression de compte bénéficie d'un délai d'annulation de 30 jours ; les notifications lues sont purgées après 12 mois ; les données d'import temporaires sont purgées après 90 jours. Les sauvegardes sont purgées selon un cycle défini.

Lorsqu'un compte est supprimé après le délai d'annulation, le compte personnel est supprimé ou anonymisé. Les fiches joueur sont détachées du compte ; les données sportives saisies par un club restent conservées sous la responsabilité du club concerné, selon ses obligations et règles de conservation.

Conformément à la nLPD (et au RGPD lorsqu'il s'applique), vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, ainsi que du droit à la portabilité de vos données.

Vous pouvez retirer un consentement à tout moment et vous opposer aux traitements fondés sur l'intérêt légitime. L'export de vos données et la demande de suppression sont disponibles directement dans Réglages → Confidentialité.

Pour exercer vos droits, écrivez à contact@grinta.app. Vous pouvez aussi vous adresser au Préposé fédéral à la protection des données et à la transparence (PFPDT).

L'éditeur met en œuvre des mesures techniques et organisationnelles appropriées (chiffrement, contrôle des accès, journalisation) pour protéger les données contre tout accès, perte ou altération non autorisés. Aucun système n'étant totalement infaillible, nous vous invitons à protéger vos identifiants et à ne jamais les partager.

Nous pouvons faire évoluer cette politique pour refléter des changements légaux ou techniques. En cas de modification substantielle, nous vous en informons dans l'application ou par e-mail. La date de dernière mise à jour figure en tête de page.