Politique de confidentialité

1. Objet de la politique de confidentialité

La présente politique de confidentialité a pour objet d'informer les utilisateurs de l'application ALL IN 1 sur la manière dont leurs données à caractère personnel sont collectées, utilisées, conservées, protégées et, le cas échéant, transmises à des prestataires techniques.

ALL IN 1 accorde une importance particulière au respect de la vie privée de ses utilisateurs et à la protection de leurs données personnelles.

La présente politique est établie conformément à la réglementation applicable en matière de protection des données personnelles, notamment le Règlement (UE) 2016/679 du 27 avril 2016 relatif à la protection des données (« RGPD ») ainsi que la loi française Informatique et Libertés.

Elle s'applique à l'application mobile ALL IN 1, ainsi qu'aux services associés proposés par ALL IN 1.

2. Responsable du traitement

Le responsable du traitement des données personnelles collectées dans le cadre de l'utilisation de ALL IN 1 est JDV COM, 24 ter allée des tricheries, 31840 SEILH.

3. Données personnelles collectées

Selon les fonctionnalités utilisées par l'utilisateur, ALL IN 1 peut collecter et traiter différentes catégories de données personnelles.

3.1. Données d'identification et de compte

Lors de la création et de l'utilisation d'un compte ALL IN 1, les données suivantes peuvent notamment être collectées :

• nom ;
• prénom ;
• adresse e-mail ;
• identifiant utilisateur ;
• données nécessaires à l'authentification ;
• photo de profil, lorsque l'utilisateur choisit d'en ajouter une ;
• informations renseignées volontairement dans son profil.

3.2. Données relatives à la pratique du golf

Afin de permettre le fonctionnement des fonctionnalités golfiques de ALL IN 1, l'application peut traiter notamment :

• index ou handicap ;
• scores ;
• résultats de parties ;
• nombre de coups ;
• nombre de putts ;
• résultats par trou ;
• statistiques de jeu ;
• statistiques par compartiment de jeu ;
• résultats des exercices ;
• historique des performances ;
• données relatives aux parcours joués ;
• informations relatives aux clubs utilisés ;
• données nécessaires au calcul et à l'affichage des statistiques.

Ces données sont utilisées afin de permettre à l'utilisateur de suivre et d'analyser sa pratique du golf.

4. Données de parcours et cartographie

ALL IN 1 utilise des services externes afin de fournir certaines informations relatives aux parcours de golf.

4.1. Golf-API

ALL IN 1 utilise Golf-API pour récupérer certaines informations relatives aux parcours de golf.

Les informations susceptibles d'être récupérées comprennent notamment :

• le nom du parcours ;
• les coordonnées géographiques du parcours ;
• les informations relatives au parcours nécessaires au fonctionnement de l'application.

Ces données concernent le parcours de golf et non la position personnelle du joueur. La position GPS du joueur n'est pas transmise à Golf-API dans le cadre de cette fonctionnalité.

4.2. Mapbox

ALL IN 1 utilise Mapbox pour certaines fonctionnalités de cartographie et d'affichage des parcours.

Mapbox peut être utilisé notamment pour :

• afficher les cartes des parcours ;
• afficher les informations géographiques nécessaires au fonctionnement des fonctionnalités cartographiques ;
• permettre certaines fonctionnalités liées à la cartographie.

Les données éventuellement transmises à Mapbox sont limitées à celles nécessaires au fonctionnement des fonctionnalités concernées.

5. Données de géolocalisation du joueur

Certaines fonctionnalités de ALL IN 1 nécessitent l'utilisation de la fonction de géolocalisation du téléphone de l'utilisateur.

Lorsque l'utilisateur autorise l'accès à sa localisation, ALL IN 1 peut utiliser temporairement la position GPS fournie directement par le téléphone afin notamment de :

• déterminer la position du joueur sur le parcours ;
• afficher la position du joueur sur la carte ;
• calculer les distances ;
• permettre la mesure des coups ;
• permettre certaines fonctionnalités de suivi de la partie.

5.1. Utilisation temporaire de la position

La position GPS du joueur est utilisée temporairement par l'application pour permettre le fonctionnement des fonctionnalités concernées.

La position GPS du joueur n'est pas enregistrée dans les serveurs ALL IN 1 et n'est pas conservée dans la base de données de l'utilisateur.

Elle n'est donc pas conservée dans l'historique des parties sous la forme d'un historique de déplacement GPS.

La position GPS du joueur n'est pas transmise à Golf-API dans le cadre de la récupération des informations relatives aux parcours.

L'accès à la localisation peut être autorisé ou désactivé par l'utilisateur depuis les paramètres de son téléphone.

La désactivation de la localisation peut empêcher l'utilisation de certaines fonctionnalités nécessitant cette donnée.

6. Données relatives au coaching et à l'entraînement

Lorsque l'utilisateur utilise les fonctionnalités d'entraînement ou choisit de bénéficier d'un accompagnement par un coach, ALL IN 1 peut traiter :

• les statistiques de jeu ;
• les résultats d'exercices ;
• les performances ;
• les données de progression ;
• les exercices réalisés ;
• les consignes ;
• les commentaires ;
• les vidéos ou photographies volontairement transmises par l'utilisateur, lorsque cette fonctionnalité est disponible.

Certaines de ces données peuvent être accessibles au coach lorsque l'utilisateur choisit de bénéficier de cet accompagnement.

ALL IN 1 veille à ce que seules les données nécessaires à cette fonctionnalité soient accessibles au coach concerné.

7. Données relatives aux compétitions et événements

Lorsque l'utilisateur participe à une compétition, un tournoi ou un événement organisé ou proposé dans le cadre de ALL IN 1, certaines données peuvent être utilisées pour :

• enregistrer son inscription ;
• gérer sa participation ;
• organiser l'événement ;
• établir les résultats ;
• établir les classements lorsque cela est nécessaire ;
• communiquer les résultats sportifs ;
• assurer la gestion administrative de l'événement.

Les données utilisées sont limitées à celles nécessaires à l'organisation de l'événement concerné.

8. Données de paiement

ALL IN 1 peut proposer des abonnements, options, inscriptions ou services payants.

Les paiements sont réalisés par l'intermédiaire de Stripe.

Les données bancaires nécessaires au paiement sont traitées par Stripe dans le cadre de son service de paiement.

ALL IN 1 ne stocke pas les données complètes de carte bancaire de ses utilisateurs sur ses propres serveurs.

Les informations nécessaires au suivi d'un paiement peuvent toutefois être conservées par ALL IN 1, notamment :

• l'identification du client ;
• le montant du paiement ;
• la date du paiement ;
• le statut du paiement ;
• la référence de transaction ;
• les informations nécessaires à la gestion des abonnements.

Le traitement des données effectué par Stripe est également soumis à la politique de confidentialité et aux conditions applicables de Stripe.

9. Données techniques et de connexion

Pour assurer le fonctionnement, la sécurité et l'amélioration de l'application, ALL IN 1 peut traiter certaines données techniques telles que :

• type d'appareil ;
• système d'exploitation ;
• version de l'application ;
• identifiants techniques ;
• adresse IP ;
• date et heure de connexion ;
• données relatives aux erreurs et dysfonctionnements ;
• journaux techniques nécessaires à la sécurité et au fonctionnement du service.

Ces données sont utilisées uniquement dans la mesure nécessaire aux finalités concernées.

10. Finalités des traitements

Les données personnelles peuvent être utilisées pour les finalités suivantes :

Gestion du compte

• créer et gérer le compte utilisateur ;
• authentifier l'utilisateur ;
• permettre l'accès aux fonctionnalités de ALL IN 1.

Fonctionnement de l'application

• permettre l'utilisation des fonctionnalités de parcours ;
• enregistrer les résultats ;
• calculer les statistiques ;
• permettre l'utilisation des fonctionnalités d'entraînement ;
• permettre l'utilisation des fonctionnalités de coaching ;
• afficher les parcours et leurs informations.

Géolocalisation

• afficher temporairement la position du joueur ;
• calculer les distances ;
• permettre certaines fonctionnalités de mesure ;
• faciliter le suivi de la partie.

Compétitions et événements

• gérer les inscriptions ;
• organiser les compétitions ;
• gérer les résultats et classements ;
• communiquer les informations nécessaires aux participants.

Paiement et abonnements

• gérer les abonnements ;
• traiter les paiements ;
• gérer les renouvellements ;
• gérer les factures et justificatifs ;
• prévenir les fraudes et impayés.

Sécurité

• sécuriser l'application ;
• détecter les comportements frauduleux ;
• prévenir les accès non autorisés ;
• assurer l'intégrité du service.

Amélioration du service

• analyser les dysfonctionnements ;
• améliorer les fonctionnalités ;
• améliorer l'expérience utilisateur ;
• assurer la maintenance de l'application.

Communication

• envoyer les communications nécessaires au fonctionnement du compte ;
• informer l'utilisateur concernant son abonnement ;
• communiquer les informations relatives aux compétitions et événements ;
• envoyer des communications commerciales lorsque cela est autorisé et, lorsque cela est nécessaire, avec le consentement de l'utilisateur.

11. Bases juridiques des traitements

Selon les traitements concernés, ALL IN 1 peut s'appuyer sur différentes bases juridiques prévues par le RGPD.

11.1. Exécution du contrat

Certaines données sont nécessaires pour fournir les services demandés par l'utilisateur, notamment :

• création et gestion du compte ;
• utilisation des fonctionnalités de l'application ;
• gestion des abonnements ;
• gestion des compétitions ;
• traitement des demandes de l'utilisateur.

11.2. Consentement

Lorsque la réglementation exige le consentement de l'utilisateur, celui-ci est recueilli avant le traitement concerné.

L'utilisateur peut retirer son consentement à tout moment.

Le retrait du consentement ne remet pas en cause la licéité des traitements effectués avant ce retrait.

11.3. Intérêt légitime

ALL IN 1 peut également s'appuyer sur son intérêt légitime pour certains traitements, notamment :

• sécurité de l'application ;
• prévention des fraudes ;
• maintenance ;
• amélioration du service ;
• gestion des incidents.

11.4. Obligation légale

Certaines données peuvent être conservées lorsque leur conservation est nécessaire au respect d'une obligation légale, notamment en matière comptable, fiscale ou juridique.

12. Destinataires des données

Selon les besoins du service, certaines données peuvent être accessibles aux catégories de destinataires suivantes :

• ALL IN 1 ;
• prestataires techniques agissant pour le compte de ALL IN 1 ;
• hébergeur ;
• prestataire de paiement Stripe ;
• prestataire de cartographie Mapbox ;
• prestataire de données de parcours Golf-API ;
• prestataires informatiques ;
• coach, lorsque l'utilisateur utilise volontairement une fonctionnalité de coaching ;
• clubs ou organisateurs, lorsque cela est nécessaire à l'organisation d'une compétition ou d'un événement.

ALL IN 1 ne vend pas les données personnelles de ses utilisateurs.

13. Hébergement des données

Les données de l'application ALL IN 1 sont hébergées sur des serveurs situés en France.

Les données hébergées sur l'infrastructure ALL IN 1 sont protégées au moyen de mesures techniques et organisationnelles adaptées.

Hébergeur : AWS EUROPE WEST 3 - PARIS

14. Transferts de données hors de l'Union européenne

Les données de l'application ALL IN 1 sont principalement hébergées en France. Toutefois, certains prestataires externes utilisés par ALL IN 1 peuvent traiter certaines données en dehors de l'Union européenne.

Lorsque cela est le cas, ALL IN 1 veille à ce que les transferts soient réalisés conformément au RGPD et qu'un mécanisme juridique approprié soit applicable. Ces mécanismes peuvent notamment reposer, selon le prestataire et le traitement concerné, sur :

• une décision d'adéquation de la Commission européenne ;
• des clauses contractuelles types ;
• une certification ou un mécanisme reconnu par la réglementation applicable ;
• tout autre mécanisme prévu par le RGPD.

Stripe

Stripe est utilisé pour le traitement des paiements et des abonnements.

Certaines données nécessaires à ces services peuvent être traitées en dehors de l'Union européenne conformément au cadre juridique applicable au traitement des données par Stripe.

Mapbox

Mapbox est utilisé pour les fonctionnalités de cartographie.

Certaines données nécessaires au fonctionnement de ses services peuvent être traitées en dehors de l'Union européenne.

ALL IN 1 veille à ce que les éventuels transferts soient encadrés conformément aux exigences du RGPD.

Golf-API

Golf-API est utilisé pour récupérer les informations relatives aux parcours de golf.

ALL IN 1 limite les données transmises à Golf-API aux informations nécessaires à l'utilisation du service, notamment les informations permettant d'identifier le parcours concerné.

La position GPS personnelle du joueur n'est pas transmise à Golf-API dans le cadre de cette fonctionnalité.

15. Durée de conservation

ALL IN 1 conserve les données personnelles uniquement pendant la durée nécessaire aux finalités pour lesquelles elles sont traitées, sous réserve des obligations légales de conservation.

Les durées définitives seront déterminées en fonction de la nature de chaque catégorie de données.

16. Sécurité des données

ALL IN 1 met en œuvre des mesures techniques et organisationnelles appropriées afin de protéger les données personnelles contre notamment :

• l'accès non autorisé ;
• la perte ;
• la destruction ;
• la modification ;
• la divulgation non autorisée ;
• l'utilisation illicite.

Ces mesures peuvent notamment comprendre :

• sécurisation des accès ;
• authentification ;
• chiffrement lorsque cela est approprié ;
• contrôle des accès ;
• sauvegardes ;
• surveillance et maintenance des infrastructures ;
• mesures de protection contre les accès non autorisés.

ALL IN 1 applique le principe de protection des données dès la conception et par défaut, en limitant notamment les données collectées et accessibles à ce qui est nécessaire au fonctionnement des services.

17. Droits des utilisateurs

Conformément au RGPD, l'utilisateur dispose, dans les conditions prévues par la réglementation, des droits suivants :

• droit d'accès à ses données ;
• droit de rectification ;
• droit à l'effacement ;
• droit à la limitation du traitement ;
• droit d'opposition ;
• droit à la portabilité des données ;
• droit de retirer son consentement lorsque le traitement repose sur celui-ci.

L'utilisateur peut également définir des directives relatives au sort de ses données après son décès dans les conditions prévues par la réglementation française.

Il dispose enfin du droit d'introduire une réclamation auprès de la CNIL.

18. Exercice des droits

Pour exercer ses droits ou obtenir des informations concernant le traitement de ses données personnelles, l'utilisateur peut contacter ALL IN 1 via le formulaire de contact.

ALL IN 1 pourra demander certaines informations permettant de vérifier l'identité du demandeur lorsque cela est nécessaire.

Les demandes sont traitées dans les délais prévus par la réglementation applicable.

19. Suppression du compte et des données

L'utilisateur peut demander la suppression de son compte ALL IN 1.

Lorsque cette fonctionnalité est disponible, la demande peut être effectuée directement depuis l'application.

Une demande peut également être adressée via le formulaire de contact.

Lorsque le compte est supprimé, les données personnelles associées sont supprimées ou anonymisées, sous réserve :

• des données dont la conservation est imposée par la loi ;
• des données nécessaires à la constatation, à l'exercice ou à la défense de droits en justice ;
• des données qui doivent être conservées pour répondre à une obligation légale.

La suppression du compte n'entraîne pas nécessairement la suppression immédiate de toutes les données lorsque leur conservation est légalement obligatoire.

20. Communications commerciales

ALL IN 1 peut envoyer à l'utilisateur des communications nécessaires au fonctionnement du service, notamment concernant :

• son compte ;
• son abonnement ;
• ses paiements ;
• la sécurité ;
• les compétitions auxquelles il participe ;
• les événements auxquels il est inscrit.

ALL IN 1 peut également envoyer des communications commerciales dans le respect de la réglementation applicable.

Lorsque le consentement est nécessaire, celui-ci est recueilli préalablement.

L'utilisateur peut se désinscrire des communications commerciales à tout moment au moyen du lien ou mécanisme prévu dans les communications concernées.

21. Cookies et technologies similaires

L'application ALL IN 1 n'utilise pas de cookies ou de technologies similaires.

22. Données des mineurs

ALL IN 1 est destinée aux utilisateurs autorisés à utiliser le service conformément à l'âge minimum applicable.

Lorsque la réglementation impose l'intervention ou le consentement d'un titulaire de l'autorité parentale pour le traitement des données d'un mineur, les mesures appropriées sont mises en œuvre.

Âge minimum applicable : 18 ans

23. Services et liens de tiers

ALL IN 1 peut utiliser ou intégrer des services fournis par des sociétés tierces, notamment :

• Stripe ;
• Mapbox ;
• Golf-API.

Ces prestataires peuvent disposer de leurs propres politiques de confidentialité et conditions d'utilisation.

Les utilisateurs sont invités à consulter les politiques de confidentialité applicables aux services concernés.

24. Modification de la politique de confidentialité

ALL IN 1 peut modifier la présente politique de confidentialité afin de tenir compte notamment :

• de l'évolution de l'application ;
• de l'ajout ou de la modification de fonctionnalités ;
• de l'évolution des prestataires techniques ;
• de l'évolution de la réglementation ;
• de l'évolution des pratiques de traitement des données.

La version applicable est celle publiée dans l'application et/ou sur le site internet ALL IN 1.

La date de dernière mise à jour est indiquée en haut de la présente politique.

25. Contact

Pour toute question concernant la présente politique de confidentialité ou le traitement des données personnelles, utilisez le formulaire de contact.