Retour

Politique de protection des données personnelles

Dernière mise à jour : 9 février 2026 | Version : 1.0.0

1. Introduction

La société JUNGLE, éditeur de la plateforme playr, attache une grande importance à la protection de vos données personnelles et au respect de votre vie privée.

La présente politique de protection des données personnelles (ci-après « Politique de confidentialité ») a pour objectif de vous informer sur la manière dont nous collectons, utilisons, partageons et protégeons vos données personnelles dans le cadre de l'utilisation de la plateforme playr (application mobile, portail web club, site vitrine).

Cette politique est conforme au Règlement général sur la protection des données (RGPD) et à la loi française « informatique et libertés ».

2. Responsable du traitement

Le responsable du traitement de vos données personnelles est :

JUNGLE
SARL
Immeuble Le Serra
17 rue Rémi Le Goff
BP 9499
Nouville
98800 Nouméa
Nouvelle-Calédonie

Délégué à la protection des données (DPO) :
Email : dpo@playr.nc

Pour toute question relative à la protection de vos données personnelles ou pour exercer vos droits, vous pouvez nous contacter à l'adresse : dpo@playr.nc

3. Données personnelles collectées

Nous collectons et traitons différentes catégories de données personnelles selon votre utilisation de la plateforme :

3.1. Données d'identification et de compte

  • Nom et prénom
  • Adresse email
  • Numéro de téléphone
  • Date de naissance
  • Photo de profil
  • Identifiants de connexion (email, mot de passe chiffré)
  • Langue préférée

3.2. Données de localisation

  • Géolocalisation (avec votre consentement) pour rechercher les clubs à proximité
  • Adresse postale (si renseignée)
  • Ville et code postal

3.3. Données relatives aux réservations et activités sportives

  • Historique des réservations de terrains
  • Créneaux horaires réservés
  • Sports pratiqués et niveaux de compétence
  • Participations aux matchs et tournois
  • Préférences de jeu (équipement, conditions de jeu)
  • Statistiques de jeu et résultats

Note importante : Les données bancaires (numéro de carte, cryptogramme) ne sont jamais stockées sur nos serveurs. Elles sont traitées directement et de manière sécurisée par notre prestataire de paiement Stripe, certifié PCI-DSS.

3.4. Données de paiement et financières

  • Informations de paiement (traitées de manière sécurisée par notre prestataire Stripe)
  • Historique des transactions
  • Solde de crédits (portefeuille virtuel)
  • Abonnements et formules souscrites
  • Factures et reçus

3.5. Données de communication

  • Messages échangés via la messagerie intégrée
  • Invitations envoyées ou reçues
  • Notifications et préférences de communication

3.6. Données techniques et de connexion

  • Adresse IP
  • Type et version du navigateur ou de l'application
  • Système d'exploitation
  • Identifiant unique de l'appareil
  • Tokens de notification push (FCM)
  • Logs de connexion et d'utilisation
  • Cookies et technologies similaires

3.7. Données relatives aux clubs (portail club)

  • Informations sur l'établissement (nom, adresse, coordonnées)
  • Terrains et équipements
  • Plannings et disponibilités
  • Tarifs et formules d'abonnement
  • Employés et leurs rôles

4. Finalités et bases légales du traitement

Nous traitons vos données personnelles pour les finalités suivantes :

FinalitéBase légaleDonnées concernées
Création et gestion de votre compteExécution du contratDonnées d'identification, email, mot de passe
Réservation de terrains et gestion des créneauxExécution du contratDonnées de réservation, localisation, paiement
Traitement des paiementsExécution du contratDonnées de paiement, transactions
Organisation de matchs et tournoisExécution du contratDonnées sportives, statistiques, résultats
Messagerie entre utilisateursExécution du contratDonnées de communication
Envoi de notifications (réservations, matchs, promotions)Consentement / Intérêt légitimeEmail, numéro de téléphone, tokens FCM
Géolocalisation pour recherche de clubsConsentementDonnées de localisation GPS
Amélioration de nos services et statistiquesIntérêt légitimeDonnées d'utilisation, logs techniques
Lutte contre la fraude et sécuritéIntérêt légitime / Obligation légaleDonnées de connexion, IP, logs
Respect des obligations légales (comptabilité, fiscalité)Obligation légaleDonnées de facturation, transactions
Service client et supportIntérêt légitimeToutes données nécessaires à la résolution de votre demande

5. Destinataires des données

Vos données personnelles peuvent être transmises aux destinataires suivants :

5.1. Personnel autorisé de JUNGLE

Les employés de JUNGLE ayant besoin d'accéder à vos données dans le cadre de leurs fonctions (support client, développement, administration).

5.2. Clubs partenaires

Lorsque vous effectuez une réservation, les informations nécessaires (nom, prénom, email, téléphone, créneau réservé) sont transmises au club concerné pour la gestion de votre réservation.

5.3. Prestataires de services

  • Stripe : traitement sécurisé des paiements en ligne
  • Amazon Web Services (AWS) : hébergement de la plateforme et des données
  • Firebase (Google) : authentification et notifications push
  • Prestataires de messagerie : envoi d'emails transactionnels et notifications

Ces prestataires agissent en qualité de sous-traitants et sont contractuellement tenus de respecter la confidentialité et la sécurité de vos données conformément au RGPD.

5.4. Autorités légales

En cas d'obligation légale, nous pouvons être amenés à communiquer vos données aux autorités compétentes (justice, police, administration fiscale).

5.5. Autres utilisateurs (selon vos paramètres de confidentialité)

Certaines informations de votre profil (nom, photo, niveau de jeu, statistiques) peuvent être visibles par d'autres utilisateurs de la plateforme selon vos paramètres de confidentialité.

6. Transferts de données hors de l'Union européenne

Vos données sont hébergées sur les serveurs d'Amazon Web Services (AWS) situés en Australie.

Ce transfert est encadré par :

  • Les clauses contractuelles types approuvées par la Commission européenne
  • Les garanties de sécurité mises en place par AWS (certifications ISO 27001, SOC 2, etc.)

Nos autres prestataires (Stripe, Firebase) appliquent également des garanties appropriées pour les transferts internationaux de données conformément au RGPD.

7. Durée de conservation et anonymisation des données

Nous conservons vos données personnelles pendant les durées suivantes :

Catégorie de donnéesDurée de conservationAprès suppression de compte
Données de compte (compte actif)Durée de vie du compteAnonymisation après 30 jours
Données d'identification (nom, prénom, email, téléphone, photo)Durée de vie du compte + 30 joursSuppression et remplacement par des valeurs anonymes après 30 jours
Données de réservation et transactionsConservées indéfiniment (obligation légale comptable)Anonymisées : dissociées de votre identité
Données de paiement (chez Stripe)Selon la politique de StripeSuppression selon politique Stripe
Logs de connexion et sécurité12 moisSuppression automatique après 12 mois
Données de messagerieDurée de vie du compteContenu remplacé par "Anonymisé - RGPD"
Cookies et traceurs13 mois maximumSuppression automatique

7.1. Processus d'anonymisation lors de la suppression de compte

Important : Conformément à notre architecture technique et aux obligations légales (conservation comptable de 10 ans), aucune donnée n'est physiquement supprimée de notre base de données. À la place, nous appliquons un processus d'anonymisation irréversible qui garantit que vous ne pouvez plus être identifié.

Lorsque vous supprimez votre compte, le processus suivant est appliqué :

Phase 1 – Soft delete (Jours 0 à 30) :

  • Votre compte est marqué comme « supprimé » et n'est plus accessible
  • Vos données personnelles sont conservées intactes pendant 30 jours (période de rétractation)
  • Vous pouvez restaurer votre compte en nous contactant pendant cette période

Phase 2 – Anonymisation automatique (Après 30 jours) :

Les données d'identification sont supprimées et remplacées par des valeurs anonymes :

  • Nom → "Utilisateur"
  • Prénom → "Supprimé-[identifiant aléatoire]"
  • Email → "supprime-[identifiant-unique]@anonyme.local"
  • Téléphone → supprimé (null)
  • Date de naissance → supprimée (null)
  • Adresse postale → supprimée (null)
  • Photo de profil → supprimée (null)
  • Tokens d'authentification → supprimés
  • Tokens de notification push → supprimés
  • Identifiants externes (Stripe, etc.) → supprimés

Les données non-identifiantes sont conservées mais dissociées de votre identité :

  • Identifiant technique (_id) : conservé pour maintenir l'intégrité des relations
  • Historique des réservations : dates, créneaux, terrains (sans lien avec vous)
  • Transactions financières : montants, dates, références (obligation légale 10 ans)
  • Statistiques anonymes : nombre de réservations, sports pratiqués (sans identification)

Résultat : Après anonymisation, il est techniquement impossible de vous identifier ou de relier les données conservées à votre identité. Ces données ne sont donc plus considérées comme des données personnelles au sens du RGPD.

Irréversibilité : L'anonymisation est définitive et irréversible. Une fois le processus terminé, il est impossible de restaurer votre compte ou de récupérer vos données personnelles.

8. Sécurité des données

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données personnelles contre la perte, l'utilisation abusive, l'accès non autorisé, la divulgation, l'altération ou la destruction :

  • Chiffrement : transmission des données via protocole HTTPS/TLS, chiffrement des mots de passe (bcrypt)
  • Authentification : système d'authentification sécurisé (Firebase Auth, JWT)
  • Hébergement sécurisé : serveurs AWS avec certifications de sécurité (ISO 27001, SOC 2)
  • Contrôle d'accès : accès aux données limité aux personnes autorisées
  • Surveillance : monitoring et logs de sécurité
  • Sauvegardes : sauvegardes régulières des données
  • Tests de sécurité : audits et tests de pénétration réguliers

Malgré ces mesures, aucun système n'est totalement infaillible. En cas de violation de données susceptible d'engendrer un risque élevé pour vos droits et libertés, nous vous en informerons dans les meilleurs délais conformément au RGPD.

9. Vos droits sur vos données personnelles

Conformément au RGPD et à la loi « informatique et libertés », vous disposez des droits suivants :

9.1. Droit d'accès

Vous pouvez obtenir la confirmation que vos données sont traitées et accéder à vos données personnelles.

9.2. Droit de rectification

Vous pouvez demander la correction de données inexactes ou incomplètes. Vous pouvez également modifier directement vos informations depuis votre compte.

9.3. Droit à l'effacement (« droit à l'oubli »)

Vous pouvez demander l'anonymisation de vos données personnelles à tout moment en supprimant votre compte ou en nous contactant.

Processus d'anonymisation : Après un délai de 30 jours (période de rétractation), vos données personnelles identifiantes (nom, prénom, email, téléphone, photo, etc.) sont supprimées et remplacées par des valeurs anonymes de manière irréversible.

Architecture technique : Conformément à notre architecture et aux obligations légales (conservation comptable de 10 ans), les données ne sont pas physiquement supprimées de la base de données. À la place, nous appliquons un processus d'anonymisation irréversible qui garantit que :

  • Toutes vos données d'identification sont supprimées ou remplacées par des valeurs anonymes
  • Les données conservées (réservations, transactions) ne permettent plus de vous identifier
  • Il est techniquement impossible de faire le lien entre ces données et votre identité

Conformité RGPD : Une fois anonymisées, ces données ne sont plus considérées comme des données personnelles au sens du RGPD (considérant 26 du RGPD) car elles ne permettent plus de vous identifier directement ou indirectement.

9.4. Droit à la limitation du traitement

Vous pouvez demander la limitation du traitement de vos données dans certaines circonstances (contestation de l'exactitude, traitement illicite, etc.).

9.5. Droit à la portabilité

Vous pouvez recevoir vos données dans un format structuré, couramment utilisé et lisible par machine, et les transmettre à un autre responsable de traitement.

9.6. Droit d'opposition

Vous pouvez vous opposer au traitement de vos données pour des raisons tenant à votre situation particulière (sauf si nous avons des motifs légitimes impérieux).

Vous pouvez vous opposer à tout moment au traitement de vos données à des fins de prospection commerciale.

9.7. Droit de retirer votre consentement

Lorsque le traitement est fondé sur votre consentement, vous pouvez le retirer à tout moment (géolocalisation, notifications push, etc.).

9.8. Droit de définir des directives post-mortem

Vous pouvez définir des directives relatives à la conservation, à l'effacement et à la communication de vos données après votre décès.

9.9. Comment exercer vos droits ?

Pour exercer vos droits, contactez-nous :

  • Par email : dpo@playr.nc
  • Par courrier : JUNGLE – DPO, Immeuble Le Serra, 17 rue Rémi Le Goff, BP 9499, Nouville, 98800 Nouméa, Nouvelle-Calédonie

Nous vous répondrons dans un délai d'un mois à compter de la réception de votre demande. Ce délai peut être prolongé de deux mois en cas de complexité ou de nombre élevé de demandes.

Pour des raisons de sécurité, nous pourrons vous demander de justifier de votre identité avant de traiter votre demande.

10. Droit de réclamation

Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de l'autorité de contrôle compétente :

Commission Nationale de l'Informatique et des Libertés (CNIL)
3 Place de Fontenoy
TSA 80715
75334 Paris Cedex 07
France
Téléphone : +33 1 53 73 22 22
Site web : https://www.cnil.fr

11. Cookies et technologies similaires

La plateforme playr utilise des cookies et technologies similaires pour améliorer votre expérience utilisateur, réaliser des statistiques de visite et personnaliser les contenus.

11.1. Types de cookies utilisés

  • Cookies strictement nécessaires : essentiels au fonctionnement de la plateforme (authentification, panier, sécurité)
  • Cookies de performance : statistiques d'utilisation anonymes pour améliorer nos services
  • Cookies fonctionnels : mémorisation de vos préférences (langue, paramètres)
  • Cookies de ciblage : personnalisation des contenus et publicités (avec votre consentement)

11.2. Gestion des cookies

Vous pouvez paramétrer l'utilisation des cookies :

  • Via le bandeau de consentement lors de votre première visite
  • Dans les paramètres de votre navigateur ou de l'application
  • En nous contactant à dpo@playr.nc

La désactivation de certains cookies peut affecter le bon fonctionnement de la plateforme.

Durée de conservation des cookies : 13 mois maximum.

12. Données des mineurs

La plateforme playr est destinée aux personnes âgées de 13 ans et plus.

Pour les mineurs de moins de 16 ans, le consentement du titulaire de l'autorité parentale est requis pour le traitement de leurs données personnelles. Nous pouvons demander une preuve de ce consentement.

Si nous apprenons qu'un enfant de moins de 13 ans nous a fourni des données personnelles sans consentement parental, nous supprimerons ces données dans les meilleurs délais.

13. Modifications de la politique de confidentialité

Nous pouvons être amenés à modifier la présente politique de confidentialité pour refléter les évolutions de nos pratiques, de la réglementation ou de nos services.

En cas de modification substantielle, nous vous en informerons par notification dans l'application, par email ou via un message sur le site, avec un délai raisonnable avant l'entrée en vigueur des changements.

Nous vous encourageons à consulter régulièrement cette page pour prendre connaissance des éventuelles mises à jour.

Date de dernière mise à jour : 9 février 2026

14. Contact

Pour toute question relative à la présente politique de confidentialité ou à la protection de vos données personnelles :

Délégué à la protection des données (DPO) :
Email : dpo@playr.nc

Adresse postale :
JUNGLE – DPO
Immeuble Le Serra
17 rue Rémi Le Goff
BP 9499
Nouville
98800 Nouméa
Nouvelle-Calédonie

Éditeur : JUNGLE SARL – RIDET 1 626 951.001 – SIRET 99015807300017
Immeuble Le Serra, 17 rue Rémi Le Goff, BP 9499, Nouville, 98800 Nouméa, Nouvelle-Calédonie
Marque : playr
Plateforme : application mobile playr, portail club, site playr (playr.nc, wearejungle.co)

© 2026 playr - tous droits réservés

Mentions légales
made with energy