Politique de confidentialité

1Données que nous collectons

Nous ne collectons que les données nécessaires au fonctionnement de l’application. Nous ne collectons ni données de facturation ou de carte bancaire, ni contacts, ni données de calendrier, ni fichiers audio, ni historique de navigation.

Identifiants de compte (Firebase Authentication) — lors de votre inscription, nous collectons votre numéro de téléphone (requis pour l’inscription par SMS/OTP) et/ou votre adresse e-mail (requise pour l’inscription par e-mail et mot de passe). Nous stockons également l’identifiant utilisateur Firebase attribué à votre compte. Le numéro de téléphone est facultatif si vous choisissez l’inscription par e-mail.

Données de profil — vous pouvez, de manière facultative, renseigner un nom d’affichage, une photo de profil/avatar, une biographie, vos sports favoris, vos langues parlées et votre tranche d’âge. Ces informations sont associées à votre compte et visibles par les autres utilisateurs selon vos paramètres de confidentialité.

Photos et médias — vous pouvez, de manière facultative, téléverser une photo de profil, une bannière de club ou des pièces jointes aux annonces de match. Aucune vidéo ni aucun fichier audio n’est collecté.

Messages et activité dans l’application — si vous utilisez le chat intégré (au sein des matchs ou des clubs), les messages que vous envoyez sont stockés. Le chat est facultatif : si vous ne l’utilisez jamais, aucun message n’est collecté. Nous enregistrons également les matchs, clubs et événements que vous rejoignez ou créez, ainsi que les autres contenus générés (résultats de match, publications de club).

Localisation de l’appareil — nous demandons l’autorisation de localisation pour permettre le filtrage des lieux et des activités. La localisation approximative (à l’échelle de la ville) comme la localisation précise sont facultatives et soumises à autorisation — l’application fonctionne sans accès à la localisation, et vous pouvez refuser ou révoquer l’autorisation à tout moment dans les réglages de votre appareil. La localisation précise n’est utilisée que lorsque vous activez explicitement une fonctionnalité qui en dépend.

Jeton de notifications push (identifiant d’appareil) — nous collectons le jeton Firebase Cloud Messaging (FCM) attribué à votre appareil afin de vous envoyer des notifications push (invitations à des matchs, actualités de club, etc.). Cet identifiant est lié à votre compte et remplacé lorsque vous réinstallez ou réinitialisez l’application.

Rapports de plantage et diagnostics — nous collectons des rapports de plantage et des données de diagnostic via Firebase Crashlytics afin d’identifier et de corriger les bogues. Ces données comprennent les traces d’exécution, le modèle d’appareil, la version du système et la version de l’application. Elles n’incluent pas le contenu de vos messages ni de votre profil.

Centres d’intérêt pour votre fil — pour classer la liste « Pour vous » de l’Accueil, l’application note les activités que vous ouvrez, le temps que vous passez à les lire, et celles que vous rejoignez, partagez ou masquez. Ces notes sont chiffrées, restent sur votre appareil et ne sont jamais envoyées, ni à nous ni à personne d’autre. Vous pouvez à tout moment désactiver « Fil personnalisé » ou utiliser « Réinitialiser mes centres d’intérêt » dans Paramètres → Recommandations personnalisées ; ces notes sont effacées lorsque vous supprimez votre compte.

2Pourquoi nous les collectons

Gestion du compte et authentification — pour créer, sécuriser et récupérer votre compte (nom, e-mail, numéro de téléphone, identifiant Firebase, jeton push).

Fonctionnement de l’application — pour vous permettre de trouver et de rejoindre des clubs, matchs et événements à proximité ; afficher votre profil aux autres membres ; vous envoyer des notifications ; et activer le chat au sein des matchs et des clubs.

Fonctionnalités géolocalisées — pour filtrer les matchs et les lieux par proximité. La localisation n’est demandée que lorsque vous utilisez une fonctionnalité qui en a besoin, et uniquement avec votre autorisation préalable.

Diagnostic des plantages et stabilité — pour détecter et corriger les erreurs de l’application, au bénéfice de tous les utilisateurs.

3Demandes d’organisateur

Devenir organisateur n’est pas automatique. Si vous souhaitez le rôle d’organisateur, vous remplissez le formulaire sur lux-pro.app/organizer et une personne chez Lux Pro décide à la main. Cette section ne concerne que ce formulaire — si vous ne faites jamais de demande, rien de tout cela ne s’applique à vous.

Ce que le formulaire collecte — le nom que vous indiquez, votre adresse e-mail, votre numéro de téléphone, la ville ou la zone où vous organisez, et un texte libre décrivant ce que vous voulez organiser et à quelle fréquence approximative. Si vous avez ouvert le formulaire depuis l’application, il transporte également l’identifiant de votre compte Lux Pro (l’identifiant utilisateur Firebase), afin que la demande puisse être rattachée au bon compte. Nous demandons votre numéro de téléphone bien que votre compte en possède déjà un : les deux réunis permettent à une personne de vérifier à la main que le demandeur est bien le titulaire du compte.

Pourquoi nous les collectons — pour décider de vous accorder ou non le rôle d’organisateur et pour vous joindre à propos de cette décision. Les organisateurs créent des activités auxquelles d’autres personnes s’engagent et se rendent : nous vérifions donc avant d’accorder le rôle, et non après.

Base légale — votre consentement (article 6(1)(a) du RGPD), donné en cochant la case de consentement du formulaire. Le formulaire ne peut pas être envoyé sans elle, la case n’est jamais pré-cochée et elle n’est associée à aucun autre objet. Vous pouvez retirer votre consentement à tout moment en écrivant à privacy@lux-pro.app ; le retrait met fin à l’examen de la demande et n’affecte pas les traitements effectués avant celui-ci.

Qui les traite — la demande est stockée sur la même infrastructure Google Firebase que le reste de vos données (voir « Où les données sont stockées et qui les traite »), et l’alerte nous signalant l’arrivée d’une demande est transmise via l’API Bot de Telegram, comme décrit dans cette section. Elle n’est lue que par l’équipe Lux Pro : elle n’est jamais publiée, jamais montrée aux autres utilisateurs de l’application et jamais utilisée à des fins marketing.

Durée de conservation — si nous accordons le rôle, la demande est conservée aussi longtemps que votre compte le détient, comme trace de la raison de son attribution. Si nous la refusons, ou si vous retirez votre consentement, nous la supprimons dans un délai de 6 mois. La suppression de votre compte Lux Pro supprime toute demande qui y est rattachée.

Si vous préférez ne pas utiliser le formulaire, écrivez plutôt à privacy@lux-pro.app. Nous demanderons les mêmes informations et les mêmes règles s’appliqueront.

4Où les données sont stockées et qui les traite

Toutes les données sont stockées sur l’infrastructure Google Firebase (Firebase Authentication, Firestore, Cloud Storage, Cloud Functions, Firebase Cloud Messaging et Firebase Crashlytics). Les fonctionnalités liées à la localisation utilisent Google Maps Platform (SDK Maps et API Places). Google agit comme sous-traitant dans le cadre d’un accord de traitement des données conclu avec Google LLC.

Google est notre sous-traitant pour tout ce qui est décrit ci-dessus. Un seul autre sous-traitant intervient : Telegram FZ-LLC, qui exploite l’API Bot de Telegram et notre bot @LuxProAppBot. Il est utilisé à trois endroits, tous facultatifs et tous décrits ci-dessous — si vous n’en utilisez aucun, rien de ce qui vous concerne ne parvient à Telegram par notre intermédiaire. Telegram achemine et conserve, selon sa propre politique de confidentialité, tous les messages échangés avec le bot ; ce que nous conservons sur Firebase est exposé ici.

Connexion avec Telegram — si vous choisissez de vous connecter avec Telegram, Telegram nous transmet l’identifiant de votre compte Telegram ainsi que les éléments publics de profil qui y sont attachés : vos prénom et nom, votre nom d’utilisateur et un lien vers votre photo de profil. Votre compte Lux Pro est créé sur la base de cet identifiant. Si vous vous connectez autrement, rien de tout cela n’a lieu.

Vérification du numéro de téléphone via le bot — vous pouvez confirmer votre numéro de téléphone via le bot plutôt que par SMS. Si vous le choisissez, l’application nous demande un lien à usage unique et l’ouvre dans Telegram, et le bot vous propose un bouton « Partager mon numéro ». Le numéro que vous partagez d’une pression est envoyé par Telegram à notre Cloud Function, le bot répond dans cette conversation privée par un code à six chiffres, et lorsque vous saisissez ce code dans l’application, le numéro devient le numéro de téléphone vérifié de votre compte : il est inscrit dans votre enregistrement Firebase Authentication, dans le document de votre compte, dans un document de contact privé que vous seul pouvez lire, et dans une entrée d’index qui associe une empreinte du numéro à l’identifiant de votre compte, afin qu’une personne qui connaît déjà votre numéro en entier puisse vous retrouver. Pendant l’échange, nous conservons également le lien à usage unique, l’identifiant du compte Telegram qui l’a ouvert et le numéro en attente de confirmation ; le code lui-même n’est stocké que sous forme d’empreinte, et ni le numéro ni le code ne sont jamais inscrits dans nos journaux. Le lien et le numéro en attente sont supprimés dès que le code est utilisé, et expirent d’eux-mêmes dans les quinze minutes dans le cas contraire ; l’enregistrement reliant votre compte Telegram à ce lien est conservé jusqu’à sept jours afin qu’un partage ultérieur ne soit pas mal dirigé. La suppression de votre compte Lux Pro efface l’ensemble.

Demandes d’organisateur — l’alerte informant l’exploitant de Lux Pro qu’une nouvelle demande est arrivée (voir « Demandes d’organisateur ») est transmise par ce même bot, et elle contient le nom, l’adresse e-mail et le numéro de téléphone du demandeur. La demande elle-même est stockée sur Firebase ; Telegram achemine et conserve le message de notification. En dehors de ces trois cas, aucune fonctionnalité de l’application ne fait transiter de données par Telegram.

L’application Lux Pro n’utilise ni SDK publicitaires, ni plateformes d’analyse autres que celles mentionnées ci-dessus, ni aucun autre service tiers. Nous ne vendons pas vos données. Le site lux-pro.app fait l’objet d’une section distincte, « Ce site web », ci-dessous.

Chiffrement en transit : toutes les communications entre l’application et les services Firebase ou Google Maps utilisent HTTPS. Aucune connexion réseau non chiffrée n’est établie.

Chiffrement au repos : les données stockées dans Firestore et Cloud Storage sont chiffrées au repos par l’infrastructure par défaut de Google. Les préférences locales de l’appareil sont conservées dans un stockage chiffré.

5Ce site web

Cette section concerne lux-pro.app, le site que vous consultez. Il est distinct de l’application : sa consultation ne nécessite aucun compte et, par défaut, il n’enregistre rien sur votre appareil et ne transmet rien à aucun tiers. Tout ce qui est décrit ci-dessous n’a lieu que si vous y avez consenti, et uniquement tant que vous maintenez ce consentement.

Mesure publicitaire (pixel Meta) — si vous acceptez, nous chargeons le pixel Meta, exploité par Meta Platforms Ireland Limited. Il nous permet de savoir lesquelles de nos publicités amènent des visiteurs sur ce site puis vers les magasins d’applications. Il collecte votre adresse IP, des informations sur votre navigateur et votre appareil, les pages que vous ouvrez sur ce site et — si vous utilisez Facebook ou Instagram dans le même navigateur — un identifiant permettant à Meta de rattacher la visite à votre compte Meta. Nous envoyons également les mêmes événements depuis notre propre serveur (API de conversions de Meta) ; les événements serveur et navigateur portent un identifiant d’événement commun afin d’être comptés une seule fois et non deux.

Base légale — votre consentement (article 6(1)(a) du RGPD), ainsi que votre consentement préalable au stockage d’informations sur votre appareil et à leur consultation (article 5(3) de la directive « vie privée et communications électroniques », telle que transposée au Luxembourg). Rien n’est chargé avant votre acceptation, un refus laisse le site parfaitement utilisable, et vous pouvez retirer votre consentement à tout moment depuis les réglages de confidentialité en bas de chaque page. Le retrait met fin à toute collecte ultérieure ; il n’affecte pas les données déjà collectées.

Rôles — pour la collecte de ces données et leur transmission à Meta, nous agissons avec Meta Platforms Ireland Limited en qualité de responsables conjoints du traitement. Pour tout ce que Meta en fait ensuite, Meta est seul responsable du traitement et sa propre politique de confidentialité s’applique. Meta peut traiter ces données en dehors de l’Espace économique européen sur le fondement des clauses contractuelles types de la Commission européenne et du cadre de protection des données UE–États-Unis.

Étiquettes de campagne sur les liens vers les magasins — les liens App Store et Google Play présents sur ce site peuvent porter une étiquette de campagne permettant aux magasins de nous indiquer, uniquement sous forme de statistiques agrégées, de quelle campagne provient une installation. Ces rapports ne contiennent aucune information sur des personnes identifiées et sont produits par les magasins, non par nous.

Nous ne plaçons aucun autre traceur, de quelque nature que ce soit. Nous n’utilisons aucune plateforme d’analyse web, aucun réseau publicitaire autre que celui décrit ici, aucune carte de chaleur, aucun enregistrement de session et aucun outil de test A/B. Toute question à ce sujet peut être adressée à privacy@lux-pro.app.

6Conservation des données

Nous conservons vos données personnelles tant que votre compte est actif. Lorsque vous supprimez votre compte (voir « Comment supprimer vos données »), vos données sont retirées de nos systèmes dans un délai d’environ 30 jours après le traitement de la demande. Les rapports de plantage conservés par Firebase Crashlytics suivent les paramètres de conservation standard de Google.

7Vos droits au titre du RGPD

En tant que personne concernée au sens du RGPD, vous disposez des droits suivants, que vous pouvez exercer en nous contactant à privacy@lux-pro.app :

• Droit d’accès — vous pouvez demander une copie des données personnelles que nous détenons à votre sujet.
• Droit de rectification — vous pouvez nous demander de corriger des données personnelles inexactes ou incomplètes.
• Droit à l’effacement (« droit à l’oubli ») — vous pouvez demander la suppression de vos données personnelles. La suppression de compte intégrée à l’application est le moyen le plus rapide d’exercer ce droit.
• Droit à la limitation du traitement — vous pouvez nous demander de restreindre l’utilisation de vos données dans certaines circonstances.
• Droit à la portabilité — vous pouvez demander vos données personnelles dans un format structuré, couramment utilisé et lisible par machine.
• Droit d’opposition — vous pouvez vous opposer au traitement de vos données personnelles lorsque celui-ci repose sur notre intérêt légitime.

Vous avez également le droit d’introduire une réclamation auprès d’une autorité de contrôle. L’autorité compétente au Luxembourg est la Commission nationale pour la protection des données (CNPD) : 15, Boulevard du Jazz, L-4370 Belvaux, Luxembourg — cnpd.public.lu.

8Comment supprimer vos données

Suppression dans l’application (recommandée) : ouvrez l’application et allez dans Paramètres → Compte → Supprimer le compte. La confirmation supprime définitivement votre profil, tous vos téléversements (photo de profil, bannières de club, pièces jointes) et votre compte d’authentification. Cette suppression en cascade est automatique et irréversible.

Par e-mail : si vous ne pouvez pas accéder à l’application, envoyez une demande de suppression à privacy@lux-pro.app depuis l’adresse e-mail associée à votre compte. Nous traiterons la demande et confirmerons la suppression sous 30 jours.

9Mineurs

Lux Pro est destiné aux utilisateurs âgés de 16 ans et plus. Nous ne collectons pas sciemment de données personnelles d’enfants de moins de 16 ans. Si vous pensez qu’un enfant de moins de 16 ans s’est inscrit, contactez-nous à privacy@lux-pro.app et nous supprimerons le compte rapidement.

10Modifications de la présente politique

Nous pouvons mettre à jour la présente politique de temps à autre. La date de « Dernière mise à jour » en haut de cette page reflète la révision la plus récente. Nous informerons les utilisateurs de toute modification substantielle par une notification dans l’application ou par la mise à jour de cette page.

11Contact

Responsable du traitement : Lux Pro. Demandes relatives à la confidentialité et à l’exercice des droits RGPD : privacy@lux-pro.app.