Politique de confidentialité

Ce que SetMatcher fait de tes données personnelles, pourquoi, combien de temps, et ce que tu peux nous demander.

En bref

SetMatcher est un endroit pour trouver des partenaires de sports de raquette, enregistrer tes matchs et suivre ton rating, dans des groupes et des tournois. Pour cela, il conserve certaines données personnelles te concernant. Cette politique dit lesquelles, pourquoi, sur quelle base légale, combien de temps, qui les voit et ce que tu peux nous demander.

Nous ne conservons que ce que le service utilise. Nous ne vendons pas tes données. La seule chose chargée depuis une autre entreprise est la publicité de Google, sur les pages qui portent une annonce et jamais pour qui a SetMatcher Plus ; elle est décrite plus bas.

Qui est responsable

L’exploitant de SetMatcher, indiqué ci-dessous, est le responsable du traitement de tes données personnelles au sens du règlement général sur la protection des données (RGPD). Écris à l’adresse de contact pour tout ce qui concerne cette politique.

Ce que nous conservons, et pourquoi

Pour chaque type de données : ce que c’est, pourquoi nous le conservons, sa base légale dans le RGPD et combien de temps il reste.

Ton compte

Quoi: Ton nom, ton adresse e-mail et ton mot de passe (le mot de passe uniquement sous forme d’empreinte à sens unique, que personne ne peut retrouver), ta langue, ton rôle, la date de création du compte et celle de ta dernière connexion. Où tu es connecté : pour chaque connexion, le navigateur et le système d’exploitation sous des noms comme « Chrome » et « Windows », quand elle a commencé et quand elle a servi pour la dernière fois ; jamais ton adresse internet, et jamais la description complète que ton navigateur envoie. Si tu actives la validation en deux étapes : la clé que ton application d’authentification partage avec SetMatcher, le moment où un code de celle-ci a été accepté pour la dernière fois, et tes codes de récupération, les codes uniquement sous forme d’empreinte à sens unique ; tout cela est supprimé quand tu la désactives. Quelle version des conditions tu as acceptée et quelle version de cette politique t’a été montrée, et quand. Si tu te connectes avec Google plutôt qu’avec un mot de passe : l’identifiant que Google attribue à ton compte Google, pour te reconnaître la fois suivante. Nous ne conservons alors aucun mot de passe pour toi. Et d’où vient ton compte : par quel canal tu es arrivé sur SetMatcher, comme une publicité ou un lien sur un autre site, l’offre par laquelle tu t’es inscrit si tu venais d’une de nos pages d’offre, comme l’offre de lancement, ainsi que le pays et la ville d’où tu t’es inscrit. Ton adresse internet est consultée une fois pour cela et n’est pas conservée.
Pourquoi: Pour te donner un compte, te connecter et t’écrire à son sujet, par exemple avec un lien pour réinitialiser ton mot de passe. Et pour pouvoir montrer quelles conditions tu as acceptées et ce que nous t’avons dit.
Base légale: L’exécution de notre contrat avec toi (article 6, paragraphe 1, point b), du RGPD). Pour la trace de cette politique qui t’a été montrée : notre obligation légale de t’informer (article 6, paragraphe 1, point c), avec l’article 13 du RGPD).
Combien de temps: Tant que tu as un compte. S’il n’y a aucune connexion pendant trois ans, nous t’écrivons et le supprimons 30 jours plus tard, sauf si tu te connectes d’ici là. Une connexion, 90 jours après sa dernière utilisation, pour reconnaître un appareil quand il se reconnecte et te prévenir d’un appareil que nous ne connaissions pas. Un compte dont l’adresse e-mail n’est jamais confirmée est supprimé 14 jours après sa dernière utilisation.

Ton profil de joueur

Quoi: Ce que tu ajoutes à ton profil : une courte description, une photo, un numéro de téléphone, les langues que tu parles, la main avec laquelle tu joues, ton côté sur un terrain de padel, ta ville, ta région et ton pays, quand tu es généralement libre, les sports que tu pratiques et le niveau que tu t’attribues dans chacun, et si tu es ouvert aux défis. Tout cela est facultatif. Aussi les vues du classement que tu enregistres, et si tu veux être prévenu quand quelqu’un de nouveau entre dans l’une d’elles.
Pourquoi: Pour te montrer aux autres joueurs et te proposer des adversaires de ton niveau près de chez toi.
Base légale: L’exécution de notre contrat avec toi (article 6, paragraphe 1, point b), du RGPD).
Combien de temps: Tant que tu as un compte, ou jusqu’à ce que tu le retires.

Ton jeu

Quoi: Les groupes que tu rejoins ou demandes à rejoindre, les matchs que tu organises et joues, leurs résultats et scores, les ratings qu’ils te donnent et leur évolution, les tournois auxquels tu participes, et les messages écrits sur un match.
Pourquoi: C’est le service : classements, ratings, tableaux et ton historique de matchs.
Base légale: L’exécution de notre contrat avec toi (article 6, paragraphe 1, point b), du RGPD).
Combien de temps: Tant que tu as un compte. Un match appartient aussi à ton adversaire : si ton compte est supprimé, les matchs que tu as joués restent dans l’historique de tes adversaires, avec toi comme compte supprimé.

Notifications et e-mails

Quoi: Les messages que SetMatcher t’affiche dans l’application, et les e-mails qu’il envoie au sujet de ton compte, comme un lien pour réinitialiser ton mot de passe. Si tu autorises un appareil à t’afficher des notifications, nous conservons aussi ce dont cet appareil a besoin pour les recevoir : l’adresse que son navigateur nous a donnée, les deux clés qui chiffrent le message, quel navigateur et quel système c’est, et quand il a accepté. Une notification envoyée à un appareil porte les mêmes mots que tu lirais dans l’application, et rien de plus.
Pourquoi: Pour te tenir au courant de tes matchs, groupes et tournois, et pour que ton compte reste le tien.
Base légale: L’exécution de notre contrat avec toi (article 6, paragraphe 1, point b), du RGPD).
Combien de temps: Les notifications, 30 jours, lues ou non. Un e-mail n’est plus entre nos mains une fois envoyé. Un appareil, jusqu’à ce que tu coupes ses notifications, jusqu’à ce que tu mettes fin à la session sur laquelle il a été configuré, ou après 180 jours sans qu’il ouvre SetMatcher.

Les problèmes que tu signales

Quoi: Quand tu utilises Signaler un problème : ce que tu écris, une image de la page et les fichiers que tu ajoutes, le contexte technique de la page (quelle page, ton navigateur, tes dernières actions et les erreurs récentes, jamais ce que tu as tapé dans la page) et ton compte si tu es connecté. Si tu coches la case, aussi le fait que tu acceptes d’être contacté à ce sujet.
Pourquoi: Pour trouver et corriger ce qui n’a pas marché et, si tu l’as accepté, te prévenir quand c’est corrigé.
Base légale: Notre intérêt légitime à offrir un service qui fonctionne (article 6, paragraphe 1, point f), du RGPD). Être contacté repose sur ton consentement (article 6, paragraphe 1, point a), du RGPD), que tu peux retirer en nous le disant.
Combien de temps: Tant que le signalement est ouvert. Une fois qu’il est traité, ton compte, le contexte technique, l’image et les fichiers en sont retirés au bout de 90 jours, et le signalement entier au bout d’un an.

Rapports d’erreur et journaux du serveur

Quoi: Les rapports d’erreur automatiques décrits sur la page Cookies et stockage, et les journaux de notre serveur : quelle adresse a été demandée, quand, comment cela s’est passé et combien de temps cela a pris. Les adresses internet (IP) sont retirées de ce qui est écrit dans les journaux ; elles ne sont gardées en mémoire que quelques minutes, pour limiter le nombre de fois où une adresse peut se connecter, créer des comptes, envoyer des rapports ou demander des liens de réinitialisation de mot de passe.
Pourquoi: Pour que le service reste en marche et sûr, et pour trouver ce qui ne va pas.
Base légale: Notre intérêt légitime à offrir un service qui fonctionne et qui est sûr (article 6, paragraphe 1, point f), du RGPD). Tu peux t’opposer aux rapports d’erreur automatiques sur la page Cookies et stockage.
Combien de temps: 14 jours.

Qui est sur le site

Quoi: Quand une page est ouverte, la page indique à notre serveur de quelle page il s’agit et, pour la première page d’une visite, d’où la visite venait : le site qui y renvoyait, ou la campagne et l’annonce nommées dans l’adresse. Notre serveur déduit le pays et la ville la plus proche de l’adresse internet (IP), sur le serveur lui-même à partir d’une copie de la base gratuite de DB-IP, puis efface l’adresse. Ce qui est conservé, ce sont des nombres : combien de pages, combien de navigateurs différents sur une journée (l’adresse et le nom du navigateur hachés avec une clé aléatoire qui change chaque jour et n’est jamais enregistrée), quels pays, quelles pages, quelles campagnes, quels boutons de la page de l’offre de lancement ont été pressés, et pendant une demi-heure la ville de chaque page ouverte, sur une carte que seul un administrateur voit, et si ce navigateur était connecté (oui ou non, jamais quel compte). Rien n’est enregistré dans ton navigateur et aucun compte n’y est lié.
Pourquoi: Pour voir si des gens trouvent SetMatcher, d’où, et lesquelles de nos propres annonces les amènent, sans confier ton adresse à qui que ce soit.
Base légale: Notre intérêt légitime à savoir si le service est trouvé et utilisé (article 6, paragraphe 1, point f), du RGPD). Rien ici ne peut t’identifier, il n’y a donc rien à contester en ton nom ; tu peux tout de même nous écrire à ce sujet.
Combien de temps: La ville d’une page ouverte : 30 minutes, dans la mémoire du serveur seulement. Les nombres quotidiens : 400 jours.

Administration

Quoi: Un registre de ce que font les administrateurs (qui a changé quoi, et quand) qui inclut ton compte quand un administrateur agit dessus, par exemple quand un groupe est retiré, un compte suspendu ou l’application consultée comme un joueur la voit. Quand un mot de passe est changé, la date est enregistrée, jamais le mot de passe, afin de pouvoir fermer toute autre connexion antérieure au changement.
Pourquoi: Pour que l’administration rende des comptes, et pour enquêter sur les abus.
Base légale: Notre intérêt légitime à offrir un service administré de façon équitable et sûre (article 6, paragraphe 1, point f), du RGPD).
Combien de temps: Le registre de ce que font les administrateurs : deux ans. La date à laquelle un mot de passe a été changé : un jour.

Ton navigateur

Quoi: Ce que ton navigateur conserve pour SetMatcher, détaillé clé par clé sur la page Cookies et stockage. SetMatcher lui-même ne dépose aucun cookie. La publicité de Google dépose les siens sur les pages qui portent une annonce, et Google Ads aussi, seulement une fois que tu lui as dit oui ; cette page les nomme.
Pourquoi: Pour te garder connecté et garder ce que tu as choisi.
Base légale: Ce qui est nécessaire au service que tu as demandé est conservé sans te le demander. Mémoriser tes choix repose sur ton consentement (article 6, paragraphe 1, point a), du RGPD), que tu peux retirer là-bas à tout moment.
Combien de temps: Comme indiqué sur cette page.

Publicité (Google)

Quoi: Sur les pages qui portent une annonce, sauf si tu as SetMatcher Plus, le script publicitaire de Google fonctionne dans ton navigateur et l’affiche. Une plateforme de consentement certifiée par Google demande si les annonces peuvent être personnalisées. Avec un oui, Google peut stocker et lire des informations sur ton appareil pour les choisir ; avec un non, il affiche des annonces limitées, qui ne sont pas personnalisées et ne stockent rien sur ton appareil hormis ce dont Google a besoin pour détecter la fraude. Par ailleurs, Google Ads fonctionne aussi, sur chaque page sauf les deux nommées ci-dessous, dans un mode qui ne stocke rien sur ton appareil et n’envoie aucun identifiant à Google tant que tu ne lui as pas dit oui : sans ton oui, Google apprend, sans savoir par qui, qu’une page a été ouverte ou qu’un compte ou un club a été créé. Avec un oui, il enregistre aussi que tu es arrivé par l’une des annonces de SetMatcher sur Google, et quelles pages de SetMatcher tu ouvres ; et quand tu crées un compte, il reçoit aussi l’adresse e-mail avec laquelle tu le crées, hachée (SHA-256), pour que Google puisse rattacher l’inscription à l’annonce sans lire l’adresse, et jamais l’adresse elle-même. Google reçoit ton adresse internet à chaque requête, comme tout site que tu charges. Aucun des deux ne fonctionne sur les pages d’administration ni dans un panneau du club sur un autre site, et hormis cette adresse hachée SetMatcher n’envoie rien de ton compte à Google.
Pourquoi: Pour financer le service gratuit par la publicité ; et pour savoir lesquelles de nos annonces sur Google amènent des gens sur SetMatcher, et pour remontrer nos annonces aux personnes déjà venues (remarketing).
Base légale: Pour les annonces limitées, notre intérêt légitime à financer un service gratuit par la publicité (article 6, paragraphe 1, point f), du RGPD) ; SetMatcher Plus permet d’utiliser SetMatcher sans elles. Pour les annonces personnalisées et pour Google Ads, ton consentement (article 6, paragraphe 1, point a), du RGPD), qui est aussi ce que le droit néerlandais exige pour les cookies (article 11.7a de la Telecommunicatiewet). Tu peux retirer l’un ou l’autre consentement à tout moment sur la page Cookies et stockage, et celui pour Google Ads aussi dans tes réglages.
Combien de temps: SetMatcher n’en conserve rien ; tout reste chez Google. Les cookies de Google Ads sur ce site durent 90 jours. La durée des cookies publicitaires de Google et celle pendant laquelle Google conserve ce qu’il recueille sont indiquées dans sa propre politique de confidentialité.

Qui peut voir quoi

Ton nom, ta photo, tes ratings, tes résultats et ta localisation suivent tes réglages de confidentialité. Pour un compte créé le 28 septembre 2026 ou après, ils sont visibles dès le départ par tout joueur connecté, pour que les autres joueurs puissent te trouver et jouer contre toi ; un compte créé avant garde les réglages qu’il avait, qui commençaient privés. Privé veut dire que seules les personnes avec qui tu joues les voient : les joueurs de tes groupes, tous ceux avec ou contre qui tu as joué, et la personne qui organise un groupe que tu as demandé à rejoindre ; les autres joueurs voient alors ton prénom et l’initiale de ton nom, rien de plus. Tout joueur connecté peut voir les sports que tu pratiques, les langues que tu parles, quand tu es généralement libre, tes informations de jeu et les groupes dont tu fais partie. Ton numéro de téléphone, si tu en ajoutes un, n’est vu par personne d’autre que toi, sauf si tu choisis les personnes avec qui tu joues, et jamais par tous les joueurs ; ton calendrier de disponibilité et ton historique de présence ne sont vus par personne d’autre que toi tant que tu n’en décides pas autrement. Les membres d’un groupe voient qui d’autre en fait partie et les matchs du groupe, et la personne qui organise un groupe voit qui demande à le rejoindre. Rien te concernant n’est montré aux personnes sans compte.

Ton adresse e-mail n’est visible que par toi et par les administrateurs de SetMatcher.

Dans Réglages, Confidentialité, tu choisis qui voit chacun de ces quatre éléments : les personnes avec qui tu joues ou tous les joueurs, et pour ta localisation, aussi personne d’autre que toi. Quiconque ne peut pas voir ton rating ne te trouve pas dans les classements, et quiconque ne peut pas voir ta localisation ne te trouve pas dans les classements locaux. Un match que tu as joué est toujours visible pour ses joueurs et pour son groupe.

Les administrateurs peuvent voir toutes les données, pour faire fonctionner le service et assurer l’assistance. Pour aider à résoudre un problème, ils peuvent voir l’application comme la voit un joueur précis, sans pouvoir rien modifier ; chaque fois qu’ils le font, c’est enregistré.

Nous ne vendons pas tes données. Quelques entreprises les traitent pour nous, en tant que sous-traitants, et ne peuvent les utiliser que pour nous fournir ce service : notre hébergeur, Microsoft Azure, qui fait tourner les serveurs et la base de données et dont le service de surveillance reçoit aussi ce que nos serveurs mesurent de chaque requête et les erreurs qu’ils signalent ; le service de messagerie qui achemine nos e-mails ; et, lorsque tu achètes quelque chose, notre prestataire de paiement, Stripe, qui encaisse, conserve les données de carte ou bancaires que nous ne voyons jamais, et émet la facture. Les annonces sur SetMatcher viennent de Google, qui décide lui-même de ce que son propre script collecte : il ne travaille pas pour nous, et nous ne lui envoyons rien à ton sujet.

Pour Google Ads non plus, Google ne travaille pas pour nous. Pour les annonces comme pour Google Ads, il utilise ce que ses scripts recueillent en tant que responsable de traitement à part entière, selon sa propre politique de confidentialité (policies.google.com/privacy), et peut le transférer aux États-Unis, où Google LLC est certifiée au titre du cadre de protection des données UE-États-Unis (Data Privacy Framework). La seule exception est l’adresse e-mail hachée qui accompagne une inscription après ton oui : pour elle, Google travaille pour nous, comme sous-traitant, selon les conditions de traitement des données de Google Ads, et ne l’utilise que pour rattacher l’inscription à l’annonce. SetMatcher Plus supprime les annonces, et sans ton oui Google Ads ne stocke rien sur ton appareil et n’apprend rien sur qui tu es.

Si tu choisis de te connecter avec Google, Google nous indique l’adresse e-mail de ton compte Google, le fait qu’il a vérifié cette adresse, et ton nom. Nous ne lui demandons rien d’autre. Google apprend ainsi que tu t’es connecté à SetMatcher et quand, et traite cette information en tant que responsable de traitement à part entière, selon sa propre politique de confidentialité (policies.google.com/privacy). Nous ne disons rien à Google de ce que tu fais sur SetMatcher. Tu n’es jamais obligé de l’utiliser : une adresse e-mail et un mot de passe fonctionnent tout aussi bien.

Si tu autorises un appareil à t’afficher des notifications, chacune passe par le service de notifications propre à cet appareil : Google, Mozilla, Apple ou Microsoft, selon qui a fait ton navigateur. C’est ton appareil qui l’a choisi, pas nous : ce n’est donc pas une entreprise qui travaille pour nous. C’est pourquoi le message est chiffré avant de partir : le service le transporte et le garde jusqu’à ce que ton appareil soit joignable, et n’en peut lire un seul mot.

L’endroit où se trouvent les serveurs et la base de données est indiqué sous Qui est responsable. Notre hébergeur fait partie d’un groupe dont une partie du personnel se trouve hors d’Europe ; celui-ci n’accède aux données que lorsqu’il aide à faire fonctionner le service, et les clauses contractuelles types approuvées par la Commission européenne, qui font partie de notre contrat avec lui, encadrent cet accès. Notre service d’e-mail peut traiter aux États-Unis les e-mails qu’il distribue ; les mêmes clauses, qui font partie de notre contrat avec lui, encadrent ce traitement.

Nous ne transmettons des données à une autorité que lorsque la loi nous y oblige.

Combien de temps nous les conservons

Comme indiqué ci-dessus pour chaque type de données. En bref : ton compte et ce que tu en as fait, tant que tu as un compte, et pas plus de trois ans après ta dernière connexion ; où tu t’es connecté, 90 jours après la dernière utilisation de chaque connexion ; les notifications, 30 jours ; un appareil que tu as autorisé à t’afficher des notifications, 180 jours après la dernière fois qu’il a ouvert SetMatcher ; les journaux du serveur et les rapports d’erreur automatiques, 14 jours ; un problème que tu as signalé, jusqu’à ce qu’il soit traité, puis un an au plus ; le registre de ce que font les administrateurs, deux ans. Notre serveur retire lui-même, plusieurs fois par jour, ce qui a dépassé sa durée : rien de tout cela ne dépend de la mémoire de quelqu’un.

Tes droits

Tu peux nous demander de :

te montrer ce que nous conservons à ton sujet, et t’en donner une copie (tu peux la télécharger toi-même dans Réglages, Confidentialité) ;
le corriger (tu peux modifier toi-même l’essentiel dans les Réglages) ;
les supprimer (tu peux supprimer ton compte toi-même dans Réglages, Confidentialité ; il est supprimé 30 jours après ta demande, et les matchs que tu as joués restent dans l’historique de tes adversaires, avec toi comme compte supprimé) ;
limiter son utilisation pendant qu’une question à son sujet est réglée ;
te remettre les données que tu nous as données dans un format courant et lisible par machine (ce même téléchargement est un fichier JSON dans un zip) ;
arrêter ce que nous faisons sur la base de notre intérêt légitime (les rapports d’erreur automatiques, tu les désactives toi-même sur la page Cookies et stockage).

Tu peux retirer un consentement à tout moment ; cela n’annule pas ce qui a été fait avant. Celui qui concerne ton navigateur se trouve sur la page Cookies et stockage.

Écris à l’adresse de contact indiquée sous Qui est responsable. Nous répondons dans un délai d’un mois et, s’il nous faut plus de temps, nous te disons pourquoi. Nous pouvons te demander de montrer que c’est bien toi qui demandes.

Aucune décision produisant des effets juridiques ou t’affectant de manière significative n’est prise par une machine. Ton rating est calculé automatiquement à partir de tes résultats ; il décide où tu apparais dans les classements et quels adversaires te sont proposés, rien de plus.

Si tu penses que nous traitons mal tes données, tu peux déposer une plainte auprès de l’autorité néerlandaise de protection des données, l’Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl), ou auprès de l’autorité du pays où tu vis. Nous aimerions l’apprendre d’abord par toi, mais tu n’y es pas obligé.

Ce que tu dois nous donner

Pour avoir un compte, tu dois donner une adresse e-mail et un mot de passe, ou te connecter avec Google, puis un nom et les sports que tu pratiques ; sans eux, nous ne pouvons pas en créer un. Tout le reste, c’est toi qui décides.

Enfants

SetMatcher s’adresse aux personnes de 16 ans et plus. Les joueurs plus jeunes ne peuvent l’utiliser qu’avec l’autorisation d’un parent ou d’un tuteur.

Sécurité

Les mots de passe ne sont conservés que sous forme d’empreinte à sens unique. Dans Réglages, Sécurité, tu peux activer la validation en deux étapes : la connexion te demande alors aussi un code d’une application sur ton téléphone. Tout passe par une connexion chiffrée (HTTPS). Ce que font les administrateurs est enregistré. Si une violation met tes données en danger, nous te prévenons, ainsi que l’Autoriteit Persoonsgegevens, comme la loi l’exige.

Modifications de cette politique

Cette politique a une version et une date, indiquées en haut. Quand nous changeons ce qu’elle dit de tes données, nous publions la nouvelle version ici et te prévenons à l’avance dans l’application. Les versions précédentes sont conservées, et nous en envoyons une à quiconque la demande.