Politique de confidentialité

Dernière mise à jour : 26 avril 2026 · Version 1.0

Cette politique explique comment Smash Padel collecte, utilise, stocke et protège vos données personnelles lorsque vous utilisez notre site web (smashpadel-dz.com), notre application web (app.smashpadel-dz.com) et nos applications mobiles. En utilisant nos services, vous acceptez les pratiques décrites ci-dessous.

1. Qui sommes-nous

Smash Padel est un club de padel situé à Dely Ibrahim, Alger, Algérie. Le présent site et l'application sont édités par Smash Padel.

Responsable du traitement : Smash Padel — Dely Ibrahim, Alger, Algérie
Contact : contact@smashpadel-dz.com

2. Données collectées

Nous collectons uniquement les données nécessaires au fonctionnement du service.

Informations de compte

• Nom complet et initiales
• Adresse e-mail
• Numéro de téléphone
• Photo de profil (facultative)
• Niveau de jeu et préférences (côté gauche/droit, style)

Données de réservation et de jeu

• Historique des réservations de courts
• Sessions de coaching réservées
• Tournois rejoints et résultats de matchs
• Posts « recherche de joueurs » (LFP) et participations

Données de paiement

Les paiements sont traités par notre prestataire Chargily Pay. Nous ne stockons jamais vos numéros de carte bancaire complets. Nous conservons uniquement : l'identifiant de la transaction, le montant, la date, et un statut (réussi / en attente / échoué).

Données techniques

• Adresse IP (pour la sécurité et la prévention de la fraude)
• Type d'appareil et de navigateur
• Heures de connexion
• Identifiants de notification push (si vous activez les notifications)

3. Utilisation des données

Nous utilisons vos données pour :

• Fournir le service : traiter vos réservations, gérer votre compte, vous mettre en relation avec d'autres joueurs.
• Communiquer : envoyer des confirmations, rappels, et notifications importantes (annulations, modifications d'horaires).
• Améliorer le service : analyser l'usage de manière agrégée pour améliorer les fonctionnalités.
• Sécurité : détecter les tentatives de fraude ou d'abus.
• Obligations légales : répondre aux demandes des autorités compétentes lorsque la loi l'exige.

Nous ne vendons jamais vos données. Nous ne les utilisons pas pour de la publicité tierce.

4. Partage avec des prestataires

Nous travaillons avec un nombre limité de prestataires techniques pour faire fonctionner le service. Chacun est lié par contrat à un niveau de sécurité strict.

• Supabase (Royaume-Uni / Union européenne) — hébergement de la base de données et authentification. Politique Supabase
• Vercel (États-Unis) — hébergement du site et de l'application. Politique Vercel
• Chargily Pay (Algérie) — traitement des paiements CIB et Dahabia. Politique Chargily
• Resend (États-Unis) — envoi des e-mails transactionnels (confirmations de réservation, codes QR). Politique Resend
• Green API / Twilio — envoi des notifications WhatsApp (rappels de session). Facultatif et activable depuis votre profil.
• Google Cloud — services d'authentification « Sign in with Google » pour les utilisateurs qui choisissent cette méthode. Politique Google

5. Cookies et stockage local

Nous utilisons un nombre minimal de cookies, tous strictement nécessaires :

• Cookie de session : maintient votre connexion. Expire à la déconnexion ou après 7 jours d'inactivité.
• Préférences locales : thème (clair / sombre), langue, dans localStorage de votre navigateur — jamais transmis à nos serveurs.

Nous n'utilisons aucun cookie publicitaire ni de suivi tiers(pas de Google Analytics, pas de Meta Pixel, pas de Hotjar).

6. Vos droits

Conformément au Règlement Général sur la Protection des Données (RGPD) et à la Loi algérienne 18-07 du 10 juin 2018, vous disposez des droits suivants :

• Accès : obtenir une copie de toutes les données que nous détenons sur vous.
• Rectification : corriger des données inexactes.
• Effacement (droit à l'oubli) : demander la suppression de votre compte et de toutes vos données.
• Portabilité : recevoir vos données dans un format lisible par machine (JSON).
• Opposition : refuser certains traitements (ex : marketing).
• Limitation : demander la suspension du traitement dans certains cas.

Pour exercer un de ces droits, écrivez-nous à privacy@smashpadel-dz.com. Nous répondons sous 30 jours maximum.

7. Sécurité

Nous protégeons vos données par :

• Chiffrement en transit : connexions HTTPS / TLS partout.
• Chiffrement au repos : base de données et sauvegardes chiffrées par Supabase.
• Accès restreint : seul le personnel autorisé peut accéder aux données opérationnelles, via authentification multi-facteurs.
• Audit : chaque action administrative est journalisée.
• Mots de passe : hachés avec bcrypt (jamais stockés en clair).

En cas de violation de données susceptible de présenter un risque pour vos droits, nous vous notifierons sous 72 heures conformément au RGPD.

8. Durée de conservation

• Compte actif : tant que votre compte existe.
• Compte supprimé : données effacées sous 30 jours, sauf obligations légales.
• Données comptables (factures, paiements) : 10 ans (obligation légale algérienne).
• Logs techniques : 90 jours maximum.
• Sauvegardes : rétention de 30 jours, puis supprimées.

9. Mineurs

Le service est destiné aux personnes de 16 ans et plus. Les mineurs entre 13 et 16 ans peuvent créer un compte avec l'autorisation parentale écrite. Nous ne collectons sciemment aucune donnée d'enfant de moins de 13 ans. Si vous pensez qu'un enfant nous a fourni des données, contactez-nous immédiatement.

10. Transferts internationaux

Certains de nos prestataires (Vercel, Resend) ont leurs serveurs aux États-Unis. Ces transferts sont encadrés par des Clauses Contractuelles Types approuvées par la Commission Européenne, garantissant un niveau de protection équivalent au RGPD.

11. Modifications

Nous pouvons mettre à jour cette politique pour refléter des changements techniques ou légaux. Toute modification importante vous sera notifiée par e-mail au moins 30 jours avant son entrée en vigueur. La date de dernière mise à jour figure en haut de ce document.

12. Nous contacter

Pour toute question relative à vos données personnelles ou à cette politique :

• E-mail : privacy@smashpadel-dz.com
• Adresse : Smash Padel, Dely Ibrahim, Alger, Algérie

Vous avez également le droit de déposer une plainte auprès de l'Autorité Nationale de Protection des Données Personnelles (ANPDP) en Algérie ou de toute autorité de protection des données compétente dans l'Union Européenne.