Politique de Confidentialité & Protection des Données
Dernière mise à jour : 2 novembre 2026 • Entrée en vigueur immédiate
1. Responsable du Traitement & Contact
L'application LOCKR (accessible sur le web à l'adresse https://lockr.club et sur le Google Play Store) est éditée par LOCKR Club. Nous nous engageons à préserver la confidentialité et la sécurité des données personnelles de chaque membre, conformément au Règlement Général sur la Protection des Données (RGPD — Règlement UE 2016/679).
2. Données Collectées & Finalités
LOCKR applique le principe de minimisation des données (Article 5 du RGPD). Nous ne collectons que les informations strictement nécessaires à la vie sportive et associative de votre vestiaire :
- Identité du compte : Adresse e-mail, prénom, nom ou pseudonyme sportif de votre carte.
- Vie sportive du club : Rôle dans l'équipe (joueur, capitaine, coach), numéro de maillot, poste de jeu préféré, participation aux convocations, statistiques de match (buts, passes décisives, victoires).
- Votes d'après-match : Bulletins exprimés pour le MVP, les trophées méritocratiques et de chambrage.
- Registre « L'Ardoise » : Inscriptions déclaratives de retards ou cotisations au sein de votre vestiaire.
- Sécurité technique : Horodatage des sessions, vérification anti-robot Cloudflare Turnstile sans cookie de pistage publicitaire.
3. Hébergement Sécurisé dans l'Union Européenne
Vos données sont hébergées et traitées exclusivement au sein de l'Union Européenne sur l'infrastructure globale Cloudflare D1 (UE) avec réplication sécurisée.
- Chiffrement en transit : Protocole sécurisé TLS 1.3 obligatoire.
- Chiffrement au repos : Chiffrement AES-256 de la base de données.
- Hachage robuste des mots de passe : Dérivation salée PBKDF2 avec SHA-256 (100 000 itérations).
- Paiements Stripe : Les transactions du Pack Captain sont déléguées à Stripe (certifié PCI-DSS Niveau 1). Aucune coordonnée bancaire ne transite ni n'est stockée sur nos serveurs.
4. Vos Droits RGPD & Procédure de Suppression Définitive
Conformément aux Articles 15 à 22 du RGPD, vous disposez d'un droit d'accès, de rectification, de portabilité et de suppression de l'ensemble de vos données.
Dans l'application, onglet Mon Compte > Confidentialité & RGPD, un clic sur « Exporter mes données JSON » télécharge immédiatement toutes vos statistiques et données de profil.
Dans l'application, onglet Mon Compte > Supprimer définitivement mon compte, la validation purge immédiatement vos identifiants, révoque vos jetons de session et anonymise votre historique sportif en base SQL.
Vous pouvez également formuler toute demande d'accès ou de suppression par e-mail à [email protected]. Une réponse vous sera adressée sous 24 à 48 heures ouvrées.
5. Politique relative aux Cookies & Traceurs
LOCKR n'utilise aucun cookie publicitaire, aucun traceur inter-sites et aucune solution de reciblage marketing. Seuls des jetons d'authentification strictement nécessaires au fonctionnement du service (session sécurisée JWT et préférences d'affichage local) sont conservés dans votre navigateur ou stockage d'application.