Politique de confidentialité

1. Responsable du traitement

Le responsable du traitement des données collectées via Ovaly est Naël Di Giusto, entrepreneur individuel (micro-entreprise), SIRET 10214608100017, dont le siège est situé 18 rue Herman Lemoine, 33600 Pessac. Pour toute question relative à vos données : contact@ovaly.club.

2. Données collectées

• Compte : nom, adresse email, mot de passe (stocké sous forme chiffrée) ou identifiant de connexion Google.
• Abonnement et paiement : formule souscrite, historique de facturation. Les données de carte bancaire sont traitées directement par Stripe ; nous ne les stockons pas.
• Contenus importés : vidéos de matchs, clips, titres et catégories que vous créez. Ces vidéos peuvent contenir l’image de personnes identifiables (voir section 7).
• Données d’usage et techniques : journaux de connexion, adresse IP, type d’appareil et de navigateur, nécessaires au fonctionnement et à la sécurité du Service.
• Mesure d’audience : données d’interaction (pages consultées, parcours, clics, défilements) collectées de façon pseudonymisée via Microsoft Clarity, afin d’améliorer l’ergonomie du Service. Le contenu des champs de saisie est masqué par défaut dans les enregistrements.

3. Finalités et bases légales

• Fournir et gérer le Service et votre compte — exécution du contrat.
• Gérer les abonnements, paiements et factures — exécution du contrat et obligation légale.
• Assurer la sécurité, prévenir la fraude et améliorer le Service — intérêt légitime.
• Répondre à vos demandes de support — intérêt légitime.
• Mesurer l’audience et améliorer l’ergonomie du Service — consentement.
• Attribuer une éventuelle souscription à l’affilié qui vous a recommandé Ovaly, afin de le rémunérer — consentement.

4. Cookies, mesure d’audience et affiliation

Ovaly dépose des cookies strictement nécessaires à son fonctionnement (notamment la gestion de votre session de connexion). Ces cookies ne requièrent pas de consentement. Nous ne faisons ni publicité ciblée ni reciblage (retargeting) et ne revendons pas vos données à des fins publicitaires. Nous utilisons en revanche un cookie d’affiliation first-party (interne à Ovaly, sans tiers), déposé uniquement après votre consentement à la catégorie « Marketing » du bandeau (voir ci-dessous).

Avec votre consentement, nous utilisons Microsoft Clarity, un outil de mesure d’audience qui analyse de façon pseudonymisée la manière dont le Service est utilisé (parcours, clics, défilements) et peut enregistrer puis rejouer ces interactions (relecture de session), afin d’en améliorer l’ergonomie. Le contenu des champs de saisie est masqué par défaut. Les cookies de mesure d’audience ne sont déposés qu’après votre acceptation via le bandeau de consentement.

Avec votre consentement également, nous déposons un cookie d’affiliation first-party, ovaly_ref, entièrement géré par Ovaly (aucun script ni serveur tiers, aucun appel à un domaine externe). Lorsque vous arrivez sur Ovaly via le lien de recommandation d’un partenaire (par exemple ovaly.club/?ref=CODE), ce cookie mémorise le code de ce partenaire afin d’attribuer une éventuelle souscription à celui-ci et de le rémunérer. Il n’est utilisé qu’à cette fin, ne sert pas à la publicité ciblée, n’est jamais transmis à un tiers et ne contient qu’un simple code alphanumérique, sans donnée d’identification directe.

Le bandeau de consentement vous propose deux choix distincts — « Mesure d’audience » (Microsoft Clarity) et « Marketing » (cookie d’affiliation ovaly_ref) — que vous pouvez accepter ou refuser séparément. Vous pouvez modifier ou retirer vos choix à tout moment via le lien « Gérer les cookies » en bas de page.

5. Destinataires et sous-traitants

Vos données sont accessibles à l’Éditeur et à des sous-traitants techniques, strictement pour les besoins du Service :

Le suivi d’affiliation (cookie ovaly_ref, voir section 4) est traité entièrement en interne : aucun sous-traitant tiers n’y a accès.

Certains prestataires sont situés hors de l’Union européenne. Les transferts éventuels sont encadrés par des garanties appropriées (clauses contractuelles types de la Commission européenne ou certification Data Privacy Framework). Dans la mesure du possible, les données sont hébergées dans une région de l’Union européenne.

6. Durée de conservation

• Données de compte et contenus : pendant la durée de votre compte, puis supprimés dans un délai raisonnable après sa fermeture.
• Vidéos de matchs importées : 12 mois à compter de leur import, puis suppression automatique et définitive (vidéo, segments de lecture, clips et vignettes). Un email de préavis est adressé 14 jours avant la suppression.
• Données de facturation : conservées pendant la durée légale (10 ans pour les pièces comptables).
• Journaux techniques : conservés pour une durée limitée à des fins de sécurité.

7. Vidéos de matchs et personnes filmées

Les vidéos importées peuvent contenir l’image de joueurs, y compris de mineurs. Lorsque vous importez des vidéos, vous agissez en qualité de responsable de traitement de ces images : il vous incombe de recueillir les autorisations nécessaires (droit à l’image), notamment, pour les mineurs, le consentement de leurs représentants légaux. Ovaly agit comme sous-traitant au sens du RGPD : nous traitons ces contenus uniquement selon vos instructions et pour fournir le Service. Un accord de traitement des données (article 28 du RGPD) peut être mis en place avec les clubs sur demande à contact@ovaly.club.

8. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles adaptées (chiffrement des mots de passe, accès restreints, connexions sécurisées) pour protéger vos données contre toute perte, accès non autorisé ou divulgation.

9. Vos droits

Conformément au RGPD, vous disposez d’un droit d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité de vos données. Vous pouvez les exercer à tout moment en écrivant à contact@ovaly.club. Vous avez également le droit d’introduire une réclamation auprès de la CNIL (cnil.fr).

10. Modifications

La présente politique peut être mise à jour pour refléter les évolutions du Service ou de la réglementation. La date de dernière mise à jour figure en haut de cette page.