Politique de confidentialité

1. Responsable du traitement

Les données personnelles traitées via le site et l'application Sport License Academy le sont par AZ GLOBAL ECOM LTD, private limited company immatriculée en Angleterre et au pays de Galles sous le n° 17219061, dont le siège est situé 82a James Carter Road, Mildenhall, IP28 7DE, Royaume-Uni (ci-après « nous »).

Contact pour toute question relative à vos données : support@sportlicenseacademy.com.

Représentant dans l'Union européenne (article 27 du RGPD) : en cours de désignation.

La présente politique s'applique au regard du règlement (UE) 2016/679 (« RGPD »), du RGPD tel que maintenu en droit britannique (« UK GDPR ») et de la loi française n° 78-17 du 6 janvier 1978 relative à l'informatique, aux fichiers et aux libertés.

2. Données que nous traitons

Accès gratuit. Lors de la création d'un accès gratuit, nous collectons votre prénom, votre adresse e-mail, votre numéro de mobile, l'identifiant et le mot de passe choisis (mot de passe stocké haché) et, si vous le cochez, votre consentement à recevoir nos offres. Ces données servent à créer et sécuriser le compte, à empêcher les inscriptions multiples et, avec votre accord, à vous envoyer nos offres. Elles sont conservées pendant la durée du compte, puis 3 ans à compter du dernier contact à des fins de prospection si vous y avez consenti.

a) Liste d'attente (le cas échéant)

Prénom, adresse e-mail, numéro de mobile, formule choisie, consentement facultatif à recevoir nos offres (case jamais pré-cochée) et date de la demande.

b) Compte

Identifiant (pseudo), mot de passe et code de secours. Ces codes sont stockés sous forme hachée : nous ne les connaissons jamais en clair.

c) Fiche joueur

Numéro, couleurs, équipe, club ou nation choisis, métier et motivation. Cette fiche est visible des autres membres dans le classement.

d) Questionnaire d'inscription

Vos attentes, les raisons de votre choix et la façon dont vous avez connu Sport License Academy. Ces réponses restent privées.

e) Données d'apprentissage

Réponses aux questions, progression, résultats aux examens blancs, séries.

f) Club et communauté

Messages du chat, memes (photos, GIF, vidéos de 15 Mo maximum), réactions et mentions.

g) Profil public et Réseau (facultatif)

Photo, titre, statut, ville, bio, comptes Instagram et LinkedIn, e-mail et mobile. Chaque champ n'est affiché que si vous le choisissez. Trois modes sont proposés :

• masqué (par défaut) : rien n'est affiché ;
• privé : seuls votre prénom et votre ville sont affichés ;
• public : les champs que vous avez cochés sont affichés.

Dans tous les cas, ces informations ne sont visibles que par les membres connectés, jamais par le public ni par les moteurs de recherche.

h) Sécurité

Appareils connectés (identifiant d'appareil, type, libellé), dans la limite de deux appareils par compte afin d'empêcher le partage de compte ; journal de sécurité (connexions, alertes) ; empreinte réseau hachée. Votre adresse IP n'est jamais conservée en clair.

i) Notifications

Si vous les activez, l'abonnement aux notifications de votre navigateur.

j) Paiement et facturation

Formule, montants, statut du paiement et identifiants techniques attribués par notre prestataire de paiement. Nous ne recevons ni ne stockons jamais vos numéros de carte bancaire.

k) Signalements

Auteur du signalement, contenu visé et motif invoqué.

l) Assistant « Le staff SLA » (page de vente, blog, pages d'information)

Les questions que vous posez à l'assistant et ses réponses, la page consultée, un identifiant de conversation aléatoire et une empreinte réseau hachée servant uniquement à limiter les abus. Aucun nom ni aucune coordonnée ne vous est demandé : les adresses e-mail et numéros de téléphone éventuellement saisis sont masqués automatiquement avant l'enregistrement. Les réponses sont générées par un modèle d'intelligence artificielle et peuvent contenir des erreurs.

Si vous demandez à parler à l'équipe depuis l'assistant, votre adresse e-mail, votre message et la conversation en cours sont transmis par e-mail à notre service client, uniquement pour vous répondre.

m) Avis clients

Après un achat, votre adresse e-mail est transmise à Trustpilot, qui vous invite à laisser un avis sur Sport License Academy. Laisser un avis est libre et facultatif ; vous pouvez ignorer l'invitation ou vous y opposer en écrivant au service client.

n) Statistiques de visite et provenance

Pour compter nos visites, sans cookie : la page consultée et son titre, l'heure, le nom de domaine du site d'où vous venez (par exemple google.com, sans l'adresse complète), la provenance de la visite (nom d'une campagne, « google-ads », « instagram », « direct »…), le type d'appareil (mobile, tablette, ordinateur), la langue du navigateur, le temps passé sur la page et un identifiant de visite tiré au hasard, gardé dans l'onglet et effacé à sa fermeture. Ni votre adresse IP, ni votre compte, ni un identifiant durable ne sont enregistrés avec ces statistiques (voir la section 6).

La provenance de votre visite est aussi gardée 30 jours dans votre navigateur et, si vous créez un compte ou achetez une formule, enregistrée avec celui-ci, pour savoir quelles campagnes et quels canaux nous amènent des élèves (même mécanisme que nos liens de campagne et de partenaires).

Pour les comptes connectés, nous comptons les ouvertures de l'application (une par jour et par appareil) afin de mesurer l'usage du service.

3. Finalités, bases légales et durées de conservation

Lorsque la fourniture d'une donnée est nécessaire à la création du compte ou à la conclusion du contrat, le formulaire l'indique. Sans elle, nous ne pouvons pas vous donner accès au service. Aucune décision produisant des effets juridiques à votre égard n'est prise sur le seul fondement d'un traitement automatisé.

4. Destinataires et sous-traitants

Vos données sont accessibles aux seules personnes habilitées de Sport License Academy et à nos prestataires techniques, dans la limite de ce qui est nécessaire à leur mission :

• Vercel Inc. (États-Unis) : hébergement du site et de l'application ;
• Supabase Inc. : base de données, stockage des fichiers et authentification, dans la région précisée prochainement ;
• Stripe Payments Europe, Ltd. (Irlande) : traitement des paiements. Vos données de carte sont saisies directement auprès de Stripe et ne transitent jamais par nos serveurs. Pour ses propres obligations (lutte contre la fraude, obligations réglementaires), Stripe agit en qualité de responsable de traitement distinct, selon sa propre politique de confidentialité.
• Hostinger International Ltd (Chypre) : envoi des e-mails (messages liés au compte, relances et réponses du service client) depuis notre adresse support@sportlicenseacademy.com ;
• Trustpilot A/S (Danemark) : envoi des invitations à laisser un avis après un achat.
• Google Ireland Limited (Irlande) et Google LLC (États-Unis) : mesure des conversions publicitaires Google Ads, uniquement si vous l'avez accepté dans la bannière cookies. Google agit pour ces cookies en qualité de responsable de traitement distinct, selon ses propres règles de confidentialité.
• Meta Platforms Ireland Limited (Irlande) et Meta Platforms, Inc. (États-Unis) : mesure des conversions publicitaires Facebook et Instagram (pixel Meta), uniquement si vous l'avez accepté dans la bannière cookies. Pour la collecte et la transmission de ces données, Sport License Academy et Meta Platforms Ireland Limited sont responsables conjoints (article 26 du RGPD) ; Meta traite ensuite les données en qualité de responsable de traitement distinct, selon sa propre politique de confidentialité (facebook.com/privacy/policy).
• Anthropic, PBC (États-Unis) : génération des réponses de l'assistant « Le staff SLA » à partir des questions posées. Conformément à ses conditions commerciales, les données transmises ne sont pas utilisées pour entraîner ses modèles.

Les autres membres voient uniquement les informations décrites ci-dessus comme visibles (fiche joueur, contenus publiés dans la communauté, champs de profil que vous avez choisi d'afficher).

Vos données ne sont jamais vendues ni louées. Elles peuvent être communiquées aux autorités lorsque la loi l'exige.

5. Transferts hors de l'Union européenne et du Royaume-Uni

L'hébergement par Vercel Inc., l'assistant fourni par Anthropic, PBC et, si vous l'avez accepté, la mesure publicitaire de Google LLC et de Meta Platforms, Inc. impliquent des transferts vers les États-Unis. Ils sont encadrés par le cadre de protection des données UE–États-Unis (Data Privacy Framework) et son extension britannique et/ou par les clauses contractuelles types de la Commission européenne (et l'addendum britannique correspondant).

Les données gérées par Supabase sont hébergées dans la région précisée prochainement. Si cette région est située hors de l'Union européenne, les transferts sont encadrés par les clauses contractuelles types.

Vous pouvez obtenir une copie des garanties applicables en nous écrivant.

6. Cookies et stockage local

Sport License Academy n'utilise aucun outil de mesure d'audience tiers (pas de Google Analytics) : nous établissons nos propres statistiques de visite, anonymes et sans cookie (voir ci-dessous). Les polices de caractères sont hébergées sur nos propres serveurs : aucun service tiers n'est appelé lors de l'affichage des pages. Les seuls traceurs tiers possibles sont la balise Google Ads et le pixel Meta décrits ci-dessous, chacun uniquement si vous l'acceptez.

Stockage nécessaire au fonctionnement

L'application utilise le stockage local de votre navigateur pour son fonctionnement : maintien de la session, progression, réglages et mode hors ligne. Sur la page de vente, le blog et les pages d'information, la conversation avec l'assistant est gardée dans l'onglet (stockage de session) le temps de votre visite, puis effacée à sa fermeture. Votre choix concernant les cookies est lui aussi gardé dans le stockage local (avec sa date, comme preuve de votre choix). Ces informations sont strictement nécessaires à la fourniture du service que vous avez demandé : elles sont donc dispensées de consentement (article 82 de la loi du 6 janvier 1978 ; règlement 6 des Privacy and Electronic Communications Regulations 2003 au Royaume-Uni).

Statistiques de visite anonymes (sans cookie, avec droit d'opposition)

• Finalité : uniquement produire des statistiques de fréquentation pour nous-mêmes (nombre de visites, pages les plus consultées, provenance des visiteurs, type d'appareil, temps passé, part des visiteurs repartis après une seule page), afin d'améliorer le site. Elles ne servent ni à la publicité, ni à vous suivre sur d'autres sites, et ne sont jamais croisées avec votre compte ni avec d'autres traitements.
• Fonctionnement : aucun cookie n'est déposé. Un identifiant de visite tiré au hasard est gardé dans le stockage de l'onglet (sessionStorage) : il disparaît à la fermeture de l'onglet et il est renouvelé après 30 minutes d'inactivité. Votre adresse IP n'est pas enregistrée, et du site d'où vous venez seul le nom de domaine est gardé.
• Base légale : notre intérêt légitime à connaître la fréquentation de notre site. Cette mesure d'audience respecte les conditions de dispense de consentement fixées par la CNIL (article 82 de la loi du 6 janvier 1978) : finalité strictement statistique, données anonymes, pas de recoupement, durées limitées.
• Destinataires : Sport License Academy uniquement ; les données sont hébergées par Supabase Inc. (voir la section 4).
• Durée : les données de visite sont supprimées automatiquement au bout de 13 mois ; seuls des totaux sans aucun identifiant peuvent être gardés au-delà.
• Vous opposer : à tout moment, avec l'option « Ne pas me compter dans les statistiques » : ne plus être compté (aussi accessible par Gérer mes cookies › Personnaliser). Votre choix est gardé dans votre navigateur. Les robots et les navigateurs automatisés ne sont pas comptés.

Cookies publicitaires Google Ads (avec votre accord)

À votre première visite, une bannière vous propose d'accepter, de refuser ou de personnaliser les cookies publicitaires. Refuser est aussi simple qu'accepter, et le site fonctionne de la même façon dans les deux cas.

• Finalité : mesurer l'efficacité de nos annonces Google Ads, c'est-à-dire savoir si une personne arrivée par une annonce a ensuite démarré un essai gratuit, terminé le quiz, cliqué pour payer ou acheté une formule (avec le montant de la formule), afin de dépenser notre budget publicitaire à bon escient. Si vous activez aussi l'option « Personnalisation des publicités », Google peut utiliser ces informations pour vous montrer des annonces Sport License Academy adaptées.
• Base légale : votre consentement (article 82 de la loi du 6 janvier 1978 et article 6.1.a du RGPD). Sans accord, la balise Google n'est pas chargée du tout et aucune information n'est transmise à Google.
• Cookies concernés : _gcl_au, _gcl_aw (sur sportlicenseacademy.com) et les cookies publicitaires de Google sur les domaines google.com et doubleclick.net.
• Destinataires : Google Ireland Limited et Google LLC. Le transfert vers les États-Unis est encadré par le cadre de protection des données UE–États-Unis (Data Privacy Framework).
• Durée : 13 mois au plus pour les cookies ; votre choix est mémorisé 6 mois, puis la bannière vous est de nouveau proposée.
• Retirer ou modifier votre choix : à tout moment, avec le lien Gérer mes cookies présent en bas de chaque page (et dans l'application, rubrique des documents légaux). Le retrait est aussi simple que l'accord : les cookies Google Ads déposés sur notre domaine sont alors effacés.

Pixel Meta : Facebook et Instagram (avec votre accord)

• Finalité : savoir si une personne arrivée par une de nos annonces Facebook ou Instagram a ensuite démarré un essai gratuit, terminé le quiz, cliqué pour payer ou acheté une formule (avec le montant de la formule), et permettre à Meta de vous montrer des annonces Sport License Academy adaptées.
• Base légale : votre consentement, donné avec l'option « Publicités Meta » de la bannière, indépendante du choix Google (article 82 de la loi du 6 janvier 1978 et article 6.1.a du RGPD). Sans accord, le pixel n'est pas chargé du tout et aucune information n'est transmise à Meta.
• Données transmises : les pages visitées, l'événement concerné et son montant, ainsi que des informations techniques (adresse IP, navigateur, identifiants des cookies Meta). Lors d'un achat, nos serveurs confirment aussi l'achat directement à Meta (API Conversions) avec la formule, le montant, ces mêmes informations techniques, votre adresse e-mail et votre identifiant de compte sous forme hachée (transformés de manière irréversible en une empreinte SHA-256, qui permet seulement de rapprocher l'achat d'un compte Meta existant). Cet envoi n'a lieu que si vous avez accepté l'option « Publicités Meta ». Aucun nom ni numéro de téléphone n'est envoyé.
• Cookies concernés : _fbp et _fbc (sur sportlicenseacademy.com) et les cookies de Meta sur le domaine facebook.com si vous y êtes connecté.
• Destinataires : Meta Platforms Ireland Limited et Meta Platforms, Inc. Le transfert vers les États-Unis est encadré par le cadre de protection des données UE–États-Unis (Data Privacy Framework).
• Durée : 90 jours pour _fbp et _fbc ; votre choix est mémorisé 6 mois, puis la bannière vous est de nouveau proposée.
• Retirer ou modifier votre choix : avec le lien Gérer mes cookies ; les cookies Meta déposés sur notre domaine sont alors effacés.

Vous pouvez aussi effacer le stockage local et les cookies à tout moment depuis les réglages de votre navigateur ; vous devrez alors vous reconnecter, et les données non encore synchronisées pourront être perdues.

7. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles adaptées : chiffrement des échanges (HTTPS), hachage des codes d'accès et de secours, hachage de l'empreinte réseau, contrôle d'accès aux données, limitation du nombre d'appareils et journal de sécurité. Aucun système n'étant infaillible, nous vous invitons à garder votre mot de passe confidentiel.

8. Mineurs

Le service est destiné aux personnes majeures. Par exception, un mineur de plus de 16 ans peut l'utiliser avec l'accord de son représentant légal, qui en assume la responsabilité. Si vous constatez qu'un mineur nous a transmis des données sans cet accord, écrivez-nous afin que nous les supprimions.

9. Vos droits

Vous disposez des droits suivants sur vos données :

• accès : obtenir la confirmation que nous traitons vos données et en recevoir une copie ;
• rectification des données inexactes ou incomplètes ;
• effacement, dans les cas prévus par la loi ;
• limitation du traitement ;
• portabilité : recevoir les données que vous nous avez fournies dans un format structuré et lisible par machine ;
• opposition aux traitements fondés sur notre intérêt légitime, pour des raisons tenant à votre situation particulière, et à tout moment et sans motif à la prospection commerciale ;
• retrait de votre consentement à tout moment, sans remettre en cause la licéité des traitements antérieurs ;
• en France, le droit de définir des directives relatives au sort de vos données après votre décès (article 85 de la loi du 6 janvier 1978).

Comment les exercer

Écrivez-nous à support@sportlicenseacademy.com, depuis l'adresse ou avec l'identifiant associé à votre compte. Nous pourrons vous demander un élément permettant de vérifier votre identité en cas de doute raisonnable. Nous répondons dans un délai d'un mois, qui peut être prolongé de deux mois pour les demandes complexes ou nombreuses ; vous en serez alors informé.

Suppression du compte : vous pouvez demander la suppression de votre compte à tout moment en contactant le support depuis l'application ou par e-mail. Seules les données que la loi nous impose de conserver (facturation) sont alors archivées pendant la durée légale.

Désinscription : chaque e-mail commercial contient un lien de désinscription.

Réclamation

Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL (France, cnil.fr), de l'ICO (Royaume-Uni, ico.org.uk) ou de l'autorité de contrôle de votre pays de résidence dans l'Union européenne. Nous vous invitons à nous contacter au préalable afin que nous puissions tenter de résoudre la difficulté.

10. Modifications

Nous pouvons faire évoluer la présente politique, notamment en cas de nouvelle fonctionnalité ou d'évolution de la réglementation. En cas de modification importante, nous vous en informerons dans l'application ou par e-mail avant son entrée en vigueur. La date de dernière mise à jour figure en haut de cette page.