Politique de confidentialité de Babal
Version du 11 novembre 2026. Elle explique quelles données Babal utilise, pourquoi, combien de temps, et quels sont tes droits (règlement (UE) 2016/679 « RGPD », loi Informatique et Libertés).
1. Le responsable
Paul DEPARDAY, éditeur de Babal (mentions légales). Pour toute question sur tes données, écris à contact@babaltennis.com en précisant « Données personnelles ».
2. Ce que nous utilisons, et pourquoi
| Données | Pourquoi | Base légale | Combien de temps |
|---|---|---|---|
| Adresse e-mail, ou identifiant Apple ou Google | Créer et sécuriser ton compte, t'envoyer le code d'inscription | Le contrat (les CGU) | Tant que le compte existe |
| Pseudo, mascotte, objets, club | Te montrer aux autres joueurs (classements, commentaires, clubs) | Le contrat | Tant que le compte existe |
| Pronos, Babals, trophées, historique des mouvements | Faire fonctionner le jeu, régler les pronos, tenir les classements | Le contrat | Tant que le compte existe |
| Commentaires, mentions « j'aime », signalements, joueurs masqués | La communauté et sa modération | Le contrat ; l'obligation légale (DSA) pour la modération | Tant que le compte existe |
| Joueurs et tournois suivis, réglages (langue, circuit, notifications), réponses des premiers pas (ce que tu veux voir en premier, tournois suivis, pays) | Personnaliser l'app et son accueil | Le contrat | Sur ton téléphone, tant que l'app est installée ; sur le serveur, tant que le compte existe |
| Questions posées à la mascotte | Te répondre (Mistral AI), limiter le nombre de questions par jour | Le contrat | Les questions ne sont pas conservées ; le compteur (une ligne par jour), tant que le compte existe |
| Données techniques : adresse IP, appareil, journaux de connexion | Sécurité, lutte contre la fraude et les comptes multiples | L'intérêt légitime | Quelques jours (journaux de Supabase) |
Babal ne vend pas tes données. Il ne fait aucun profilage qui produirait des effets juridiques pour toi. La seule décision automatisée est le masquage d'un commentaire signalé trois fois. Tu peux demander qu'une personne le réexamine.
3. Les notifications
Les rappels (début d'un match suivi, prono à jouer) sont programmés sur ton téléphone. Aucun identifiant de notification n'est envoyé à nos serveurs. Tu les coupes à tout moment dans l'app ou dans les réglages du téléphone.
4. Qui reçoit tes données
Seulement des prestataires qui agissent pour nous (des « sous-traitants »), liés par contrat :
| Prestataire | Rôle | Où |
|---|---|---|
| Supabase Inc. | Hébergement de la base de données, comptes, fonctions serveur | Serveurs en Irlande (UE). Société américaine : clauses contractuelles types de la Commission européenne. |
| Mistral AI | Réponses de la mascotte | France (UE) |
| Apple, Google | Connexion avec un compte Apple ou Google, si tu la choisis | Selon leurs politiques |
| Resend (Plus Five Five, Inc.) | Envoi des e-mails du compte (code d'inscription, mot de passe oublié) | Envoi depuis l'Irlande (UE). Société américaine : clauses contractuelles types. |
| Cloudflare, Inc. | Hébergement de ce site, redirection des e-mails envoyés à contact@babaltennis.com | États-Unis et UE, clauses contractuelles types |
Les autres joueurs voient ton pseudo, ta mascotte, ton club, tes classements et tes commentaires. Ils ne voient jamais ton e-mail.
Les sources sportives (ESPN, Wikipédia, The Odds API, LiveTennisAPI) ne reçoivent aucune donnée sur toi : nos serveurs ou l'app leur demandent des informations sur les matchs, pas sur les joueurs de Babal.
5. Tes droits
Tu peux demander à tout moment : - l'accès à tes données, et une copie (la portabilité) ; - la correction d'une donnée fausse ; - l'effacement : la suppression du compte, dans Profil, efface tout immédiatement ; - la limitation d'un traitement, ou t'y opposer quand il repose sur l'intérêt légitime ; - le retrait de ton consentement (publicité personnalisée), aussi facilement que tu l'as donné.
Écris à contact@babaltennis.com. Nous répondons dans un délai d'un mois. Si la réponse ne te convient pas, tu peux saisir la CNIL (cnil.fr, 3 place de Fontenoy, 75007 Paris).
6. La sécurité
Les échanges sont chiffrés (HTTPS). Chaque joueur n'accède qu'à ses propres données privées : le serveur le vérifie à chaque demande. Les mots de passe ne sont jamais stockés en clair. La connexion Google utilise le flux PKCE, et la connexion Apple un nonce, pour empêcher le rejeu d'un jeton.
7. L'âge
Babal est ouvert à tous ; avant 15 ans, avec l'accord des parents.
8. Les changements
Toute modification importante de cette politique est annoncée dans l'application. Babal n'affiche pas de publicité aujourd'hui : si cela change, cette politique sera mise à jour avant, et ton consentement demandé quand la loi l'exige.