Politique de confidentialité

1Données que nous collectons

Nous ne collectons que les données nécessaires au fonctionnement de l’application. Nous ne collectons ni données de facturation ou de carte bancaire, ni contacts, ni données de calendrier, ni fichiers audio, ni historique de navigation.

Identifiants de compte (Firebase Authentication) — lors de votre inscription, nous collectons votre numéro de téléphone (requis pour l’inscription par SMS/OTP) et/ou votre adresse e-mail (requise pour l’inscription par e-mail et mot de passe). Nous stockons également l’identifiant utilisateur Firebase attribué à votre compte. Le numéro de téléphone est facultatif si vous choisissez l’inscription par e-mail.

Données de profil — vous pouvez, de manière facultative, renseigner un nom d’affichage, une photo de profil/avatar, une biographie, vos sports favoris, vos langues parlées et votre tranche d’âge. Ces informations sont associées à votre compte et visibles par les autres utilisateurs selon vos paramètres de confidentialité.

Photos et médias — vous pouvez, de manière facultative, téléverser une photo de profil, une bannière de club ou des pièces jointes aux annonces de match. Aucune vidéo ni aucun fichier audio n’est collecté.

Messages et activité dans l’application — si vous utilisez le chat intégré (au sein des matchs ou des clubs), les messages que vous envoyez sont stockés. Le chat est facultatif : si vous ne l’utilisez jamais, aucun message n’est collecté. Nous enregistrons également les matchs, clubs et événements que vous rejoignez ou créez, ainsi que les autres contenus générés (résultats de match, publications de club).

Localisation de l’appareil — nous demandons l’autorisation de localisation pour permettre le filtrage des lieux et des activités. La localisation approximative (à l’échelle de la ville) comme la localisation précise sont facultatives et soumises à autorisation — l’application fonctionne sans accès à la localisation, et vous pouvez refuser ou révoquer l’autorisation à tout moment dans les réglages de votre appareil. La localisation précise n’est utilisée que lorsque vous activez explicitement une fonctionnalité qui en dépend.

Jeton de notifications push (identifiant d’appareil) — nous collectons le jeton Firebase Cloud Messaging (FCM) attribué à votre appareil afin de vous envoyer des notifications push (invitations à des matchs, actualités de club, etc.). Cet identifiant est lié à votre compte et remplacé lorsque vous réinstallez ou réinitialisez l’application.

Rapports de plantage et diagnostics — nous collectons des rapports de plantage et des données de diagnostic via Firebase Crashlytics afin d’identifier et de corriger les bogues. Ces données comprennent les traces d’exécution, le modèle d’appareil, la version du système et la version de l’application. Elles n’incluent pas le contenu de vos messages ni de votre profil.

2Pourquoi nous les collectons

Gestion du compte et authentification — pour créer, sécuriser et récupérer votre compte (nom, e-mail, numéro de téléphone, identifiant Firebase, jeton push).

Fonctionnement de l’application — pour vous permettre de trouver et de rejoindre des clubs, matchs et événements à proximité ; afficher votre profil aux autres membres ; vous envoyer des notifications ; et activer le chat au sein des matchs et des clubs.

Fonctionnalités géolocalisées — pour filtrer les matchs et les lieux par proximité. La localisation n’est demandée que lorsque vous utilisez une fonctionnalité qui en a besoin, et uniquement avec votre autorisation préalable.

Diagnostic des plantages et stabilité — pour détecter et corriger les erreurs de l’application, au bénéfice de tous les utilisateurs.

3Demandes d’organisateur

Devenir organisateur n’est pas automatique. Si vous souhaitez le rôle d’organisateur, vous remplissez le formulaire sur lux-pro.app/organizer et une personne chez Lux Pro décide à la main. Cette section ne concerne que ce formulaire — si vous ne faites jamais de demande, rien de tout cela ne s’applique à vous.

Ce que le formulaire collecte — le nom que vous indiquez, votre adresse e-mail, votre numéro de téléphone, la ville ou la zone où vous organisez, et un texte libre décrivant ce que vous voulez organiser et à quelle fréquence approximative. Si vous avez ouvert le formulaire depuis l’application, il transporte également l’identifiant de votre compte Lux Pro (l’identifiant utilisateur Firebase), afin que la demande puisse être rattachée au bon compte. Nous demandons votre numéro de téléphone bien que votre compte en possède déjà un : les deux réunis permettent à une personne de vérifier à la main que le demandeur est bien le titulaire du compte.

Pourquoi nous les collectons — pour décider de vous accorder ou non le rôle d’organisateur et pour vous joindre à propos de cette décision. Les organisateurs créent des activités auxquelles d’autres personnes s’engagent et se rendent : nous vérifions donc avant d’accorder le rôle, et non après.

Base légale — votre consentement (article 6(1)(a) du RGPD), donné en cochant la case de consentement du formulaire. Le formulaire ne peut pas être envoyé sans elle, la case n’est jamais pré-cochée et elle n’est associée à aucun autre objet. Vous pouvez retirer votre consentement à tout moment en écrivant à privacy@lux-pro.app ; le retrait met fin à l’examen de la demande et n’affecte pas les traitements effectués avant celui-ci.

Qui les traite — la demande est stockée sur la même infrastructure Google Firebase que le reste de vos données (voir « Où les données sont stockées et qui les traite »), et l’alerte nous signalant l’arrivée d’une demande est transmise via l’API Bot de Telegram, comme décrit dans cette section. Elle n’est lue que par l’équipe Lux Pro : elle n’est jamais publiée, jamais montrée aux autres utilisateurs de l’application et jamais utilisée à des fins marketing.

Durée de conservation — si nous accordons le rôle, la demande est conservée aussi longtemps que votre compte le détient, comme trace de la raison de son attribution. Si nous la refusons, ou si vous retirez votre consentement, nous la supprimons dans un délai de 6 mois. La suppression de votre compte Lux Pro supprime toute demande qui y est rattachée.

Si vous préférez ne pas utiliser le formulaire, écrivez plutôt à privacy@lux-pro.app. Nous demanderons les mêmes informations et les mêmes règles s’appliqueront.

4Où les données sont stockées et qui les traite

Toutes les données sont stockées sur l’infrastructure Google Firebase (Firebase Authentication, Firestore, Cloud Storage, Cloud Functions, Firebase Cloud Messaging et Firebase Crashlytics). Les fonctionnalités liées à la localisation utilisent Google Maps Platform (SDK Maps et API Places). Google agit comme sous-traitant dans le cadre d’un accord de traitement des données conclu avec Google LLC.

Google est notre sous-traitant pour tout ce qui est décrit ci-dessus. Un seul autre sous-traitant intervient, et uniquement pour les demandes d’organisateur (voir « Demandes d’organisateur ») : l’alerte informant l’exploitant de Lux Pro qu’une nouvelle demande est arrivée est transmise via l’API Bot de Telegram, exploitée par Telegram FZ-LLC, et cette alerte contient le nom, l’adresse e-mail et le numéro de téléphone du demandeur. La demande elle-même est stockée sur Firebase ; Telegram achemine et conserve le message de notification. Aucune autre fonctionnalité de l’application ne fait transiter de données par ce canal.

Nous n’utilisons ni SDK publicitaires, ni plateformes d’analyse autres que celles mentionnées ci-dessus, ni aucun autre service tiers. Nous ne vendons pas vos données.

Chiffrement en transit : toutes les communications entre l’application et les services Firebase ou Google Maps utilisent HTTPS. Aucune connexion réseau non chiffrée n’est établie.

Chiffrement au repos : les données stockées dans Firestore et Cloud Storage sont chiffrées au repos par l’infrastructure par défaut de Google. Les préférences locales de l’appareil sont conservées dans un stockage chiffré.

5Conservation des données

Nous conservons vos données personnelles tant que votre compte est actif. Lorsque vous supprimez votre compte (voir « Comment supprimer vos données »), vos données sont retirées de nos systèmes dans un délai d’environ 30 jours après le traitement de la demande. Les rapports de plantage conservés par Firebase Crashlytics suivent les paramètres de conservation standard de Google.

6Vos droits au titre du RGPD

En tant que personne concernée au sens du RGPD, vous disposez des droits suivants, que vous pouvez exercer en nous contactant à privacy@lux-pro.app :

• Droit d’accès — vous pouvez demander une copie des données personnelles que nous détenons à votre sujet.
• Droit de rectification — vous pouvez nous demander de corriger des données personnelles inexactes ou incomplètes.
• Droit à l’effacement (« droit à l’oubli ») — vous pouvez demander la suppression de vos données personnelles. La suppression de compte intégrée à l’application est le moyen le plus rapide d’exercer ce droit.
• Droit à la limitation du traitement — vous pouvez nous demander de restreindre l’utilisation de vos données dans certaines circonstances.
• Droit à la portabilité — vous pouvez demander vos données personnelles dans un format structuré, couramment utilisé et lisible par machine.
• Droit d’opposition — vous pouvez vous opposer au traitement de vos données personnelles lorsque celui-ci repose sur notre intérêt légitime.

Vous avez également le droit d’introduire une réclamation auprès d’une autorité de contrôle. L’autorité compétente au Luxembourg est la Commission nationale pour la protection des données (CNPD) : 15, Boulevard du Jazz, L-4370 Belvaux, Luxembourg — cnpd.public.lu.

7Comment supprimer vos données

Suppression dans l’application (recommandée) : ouvrez l’application et allez dans Paramètres → Compte → Supprimer le compte. La confirmation supprime définitivement votre profil, tous vos téléversements (photo de profil, bannières de club, pièces jointes) et votre compte d’authentification. Cette suppression en cascade est automatique et irréversible.

Par e-mail : si vous ne pouvez pas accéder à l’application, envoyez une demande de suppression à privacy@lux-pro.app depuis l’adresse e-mail associée à votre compte. Nous traiterons la demande et confirmerons la suppression sous 30 jours.

8Mineurs

Lux Pro est destiné aux utilisateurs âgés de 16 ans et plus. Nous ne collectons pas sciemment de données personnelles d’enfants de moins de 16 ans. Si vous pensez qu’un enfant de moins de 16 ans s’est inscrit, contactez-nous à privacy@lux-pro.app et nous supprimerons le compte rapidement.

9Modifications de la présente politique

Nous pouvons mettre à jour la présente politique de temps à autre. La date de « Dernière mise à jour » en haut de cette page reflète la révision la plus récente. Nous informerons les utilisateurs de toute modification substantielle par une notification dans l’application ou par la mise à jour de cette page.

10Contact

Responsable du traitement : Lux Pro. Demandes relatives à la confidentialité et à l’exercice des droits RGPD : privacy@lux-pro.app.