1. Contact et responsable du traitement
Le responsable du traitement des données personnelles de TEAMEET est actuellement Amaury Staub, 29 avenue du docteur Terver, Écully, France. Le service est actuellement porté par Amaury Staub en tant que particulier ; aucune entreprise immatriculée n’est déclarée dans ce document. Pour toute question concernant tes données ou pour exercer tes droits, contacte hello@teameet.fr ou écris à cette adresse postale.
2. Données utilisées
TEAMEET utilise les informations de connexion, le prénom, l’identifiant, les informations renseignées dans le profil sportif, la ville et les coordonnées géographiques lorsqu’elles sont renseignées, les disponibilités, contacts, demandes, séances, messages et photos. Le profil peut aussi comporter une date de naissance, un nom de famille, un téléphone et des préférences de visibilité.
Pour les clubs, le service conserve les établissements, terrains, disponibilités, tarifs, formules, demandes d’adhésion et fichiers d’adhérents importés. Ces fichiers peuvent comporter prénom, nom, e-mail, numéro d’adhérent et dates de validité. Des références techniques de réservation, d’envoi de mail et d’événements Stripe de test peuvent être enregistrées. Aucune saisie de carte bancaire n’est proposée par le parcours de paiement actuel.
Informations nécessaires, facultatives et origine des données
Les informations nécessaires à la connexion et au parcours demandé sont indiquées dans le formulaire. Sans identité de connexion, TEAMEET ne peut pas ouvrir un compte personnel ; sans sport et créneau, il ne peut pas rechercher une séance correspondante ; sans les pièces demandées, il ne peut pas examiner un dossier professionnel. Une photo, un objectif sportif libre, une connexion de calendrier ou un choix de visibilité ne constituent pas une obligation générale d’utiliser toutes les fonctions du service.
Les données proviennent principalement de ta saisie et de tes actions. Elles peuvent aussi provenir du fournisseur de connexion que tu choisis, d’un contact qui t’invite, d’un autre participant, d’un signalement ou d’un club qui importe son fichier d’adhérents. Dans ce dernier cas, les catégories traitées sont celles décrites pour les adhésions ; demande également au club les informations sur son propre fichier. Les champs libres ne sont pas destinés à recueillir des diagnostics, informations médicales, pièces d’identité de joueurs ou mots de passe.
Connexion avec Google
Lorsque tu choisis « Continuer avec Google », Google et notre prestataire d’authentification Supabase permettent de vérifier ton identité. Les données d’identification transmises peuvent comprendre ton identifiant Google, ton adresse e-mail et son état de vérification, ton nom et ta photo de profil selon les informations fournies par Google. TEAMEET utilise l’identité vérifiée, l’adresse e-mail et le nom pour reconnaître ton compte et te connecter au service. Ces informations sont associées à ton identité d’authentification ; elles ne donnent pas automatiquement accès à un espace professionnel validé.
TEAMEET ne reçoit pas ton mot de passe Google. Le parcours de connexion présent dans l’application ne demande pas l’accès à tes messages Gmail, à tes fichiers Google Drive, à tes contacts Google ou à ton agenda Google. Les amis et disponibilités affichés dans TEAMEET proviennent des informations et relations créées dans TEAMEET.
Tu peux retirer l’accès de TEAMEET depuis les connexions aux applications tierces de ton compte Google. Ce retrait ne supprime pas à lui seul ton compte TEAMEET ni les informations déjà enregistrées : pour demander leur suppression, utilise Réglages, Mes données, ou contacte hello@teameet.fr.
Connexion facultative avec Apple
Lorsque cette option est disponible et que tu la choisis, Apple et Supabase permettent de vérifier ton identité. TEAMEET associe à ton compte un identifiant Apple et les informations transmises pour la connexion, notamment ton adresse e-mail, qui peut être une adresse relais selon ton choix. TEAMEET ne reçoit pas ton mot de passe Apple.
Une autorisation technique Apple est conservée chiffrée et associée à ton compte pour permettre sa révocation lors de la suppression. Les échanges de vérification et de révocation sont réalisés avec Apple. Ces éléments ne sont pas visibles dans ton profil public. La suppression effective et la révocation doivent être distinguées du seul retrait de l’application dans les réglages Apple.
Connexion facultative des calendriers Google et iCloud
La connexion d’un calendrier est une démarche distincte de « Continuer avec Google ». Lorsqu’elle est disponible et configurée, TEAMEET interroge les périodes occupées des agendas retenus pour éviter de proposer une séance incompatible. Ces requêtes portent sur les plages occupées ; elles ne servent pas à publier le contenu de tes rendez-vous personnels auprès des autres joueurs.
Avec Google, l’autorisation initiale porte sur les périodes occupées. Si tu actives la synchronisation des séances, des autorisations supplémentaires permettent de lister les agendas accessibles et de créer, modifier ou supprimer des événements. TEAMEET utilise cette possibilité pour les événements TEAMEET suivis par son service, dans l’agenda de destination sélectionné. La permission accordée par Google peut être plus large que cet usage ; consulte les autorisations présentées par Google avant de les accepter.
Avec iCloud, le parcours utilise l’adresse du compte Apple et un mot de passe spécifique à l’application pour accéder aux calendriers par CalDAV. Il ne demande pas le mot de passe principal du compte Apple. Ce mot de passe spécifique est traité par le serveur et conservé sous forme chiffrée pour permettre les accès ultérieurs ; ne le transmets pas à l’assistance ni dans un message.
La connexion conserve le fournisseur, l’adresse de compte lorsqu’elle est disponible, une autorisation d’accès chiffrée, les permissions, les identifiants des agendas sélectionnés et de destination, les références des événements synchronisés et l’état technique de la synchronisation. Pour les séances prises en charge, les données transmises au calendrier comprennent le sport, la date, les horaires, le lieu renseigné et une description de séance TEAMEET.
Tu peux demander la déconnexion dans les réglages du calendrier. Le service tente alors de retirer les événements TEAMEET qu’il suit et retire sa connexion locale. Un avertissement indique si la suppression des événements distants n’a pas pu être confirmée ; vérifie alors ton calendrier et retire manuellement les événements concernés si nécessaire. Tu peux aussi retirer l’autorisation depuis ton compte Google ou révoquer le mot de passe spécifique depuis ton compte Apple. Un retrait chez le fournisseur ne supprime pas à lui seul ton compte TEAMEET et peut laisser des événements déjà créés dans ton calendrier.
Après une déconnexion effectuée par TEAMEET, les références locales de connexion et de synchronisation sont retirées. La disponibilité du calendrier dépend du fournisseur et des autorisations accordées ; ton compte TEAMEET peut fonctionner sans cette connexion.
Données liées au coaching
Si tu demandes un espace Coach, TEAMEET traite les informations de ton dossier professionnel : identité, coordonnées, localisation et zone d’exercice, sports enseignés, informations d’entreprise, justificatifs de qualification, carte professionnelle et assurance lorsqu’ils sont demandés. Ces informations servent à examiner ta demande et les sports que tu peux proposer. Les justificatifs sont destinés au coach concerné et à l’administration ; ils ne sont pas présentés dans la recherche publique des coachs.
Après validation et publication, la fiche professionnelle présente aux joueurs les informations nécessaires pour choisir un coach, notamment les sports, la localisation, les offres, les durées et les tarifs renseignés. Les disponibilités servent à rechercher une séance compatible. Le joueur peut transmettre son niveau et ses objectifs au coach dans le cadre de sa demande de séance ; évite de renseigner des informations médicales dans ces champs libres. Les demandes, séances, statuts et évaluations permettent le suivi de la relation sportive.
Localisation et recherche de proximité
La ville et les coordonnées géographiques renseignées permettent de rechercher des partenaires, des clubs ou des coachs à proximité. Le bouton « Utiliser ma position » sollicite l’autorisation de géolocalisation de ton navigateur ; tu peux refuser cette autorisation et renseigner une ville. Cette recherche ne nécessite pas un suivi permanent de tes déplacements.
Les distances et le rayon de recherche servent à filtrer les résultats. Une ville, un lieu de séance ou une distance peuvent être affichés aux personnes concernées ; les coordonnées utilisées pour calculer la proximité des coachs ne sont pas renvoyées dans les résultats de cette recherche.
3. Utilisation des informations
Compte et services demandés : la création et la connexion au compte, le profil sportif nécessaire, les contacts, les disponibilités, les séances, leurs messages de service et les demandes de réservation utilisent les données nécessaires pour te fournir les fonctions que tu demandes. Ce traitement repose sur l’exécution de cette relation de service ou de tes démarches préalables (article 6.1.b du RGPD). Une option facultative ne devient pas nécessaire au seul motif qu’elle figure dans les conditions d’utilisation.
Choix de visibilité et connexions facultatives : la participation à Découverte, la publication du nom de famille, le partage d’activité et la connexion d’un calendrier personnel reposent sur ton choix spécifique lorsqu’ils sont activés. Ces traitements facultatifs reposent sur ton consentement (article 6.1.a). Tu peux retirer ton choix dans les réglages concernés sans supprimer le reste de ton compte ; cela ne remet pas en cause les traitements déjà effectués légalement. La permission du navigateur de localiser le téléphone ne donne pas une autorisation générale de publier cette position. Tu peux saisir une ville ou un lieu manuellement.
Sécurité et modération : la prévention des accès non autorisés, le blocage des comportements abusifs, l’examen des photos et signalements, les traces nécessaires pour traiter un incident et défendre des droits sont fondés sur l’intérêt légitime de protéger les personnes et le service (article 6.1.f). L’accès est limité aux personnes chargées de cette fonction. Les données conservées doivent être pertinentes pour le dossier ; un signalement ne justifie pas la conservation de tout le compte. Tu peux t’opposer à un traitement fondé sur cet intérêt, en expliquant ta situation ; TEAMEET examinera la nécessité de le poursuivre.
Coach et Club : l’étude d’une demande d’espace professionnel initiée par la personne et la gestion du service demandé relèvent de la démarche précontractuelle ou du service (article 6.1.b), dans la mesure où cette personne est partie à cette relation et où les données sont nécessaires à sa demande. Pour les coordonnées d’un représentant intervenant au nom d’une structure, le suivi des échanges relève de l’intérêt légitime de gérer cette relation professionnelle (article 6.1.f). L’examen des justificatifs pour éviter les présentations professionnelles trompeuses relève de l’intérêt légitime de sécuriser la mise en relation (article 6.1.f). Cela ne transforme pas TEAMEET en autorité de certification. Le club reste responsable de ses propres décisions de collecte et de gestion des adhérents ; ses informations de confidentialité doivent préciser ces usages.
Demandes relatives aux données : la vérification proportionnée de l’identité et le traitement des demandes d’accès, rectification ou effacement répondent aux obligations du RGPD (article 6.1.c). Une conservation invoquée au titre d’une obligation légale doit correspondre à un texte réellement applicable et aux seules données concernées. Une éventuelle contestation relève d’un examen ciblé ; aucune obligation générale de conserver tous les profils n’est affirmée.
Les suggestions sportives utilisent notamment les sports, niveaux déclarés, lieux, créneaux et relations communes. Elles proposent des partenaires ou horaires ; elles ne garantissent pas une rencontre. Le filtrage automatique de certains textes n’analyse pas tous les abus. Tu peux signaler une erreur et demander un examen humain à hello@teameet.fr. Aucun consentement global aux usages facultatifs n’est déduit de la lecture de cette politique.
Examen des photos et signalements
Les photos importées sont conservées avec leur propriétaire, leur statut de stockage et leur statut de modération. Avant validation, elles sont accessibles à leur propriétaire et à l’administration chargée de les examiner. Les anciennes photos non examinées suivent également cette règle. Une décision de validation, de refus ou de retrait comporte un motif, une date et l’identité technique de l’opérateur. Le propriétaire peut consulter le statut et demander un réexamen à l’assistance.
Les signalements associent le compte signalant, le compte visé, un motif et les précisions fournies. Lorsque tu signales un contenu précis, le dossier conserve aussi sa référence et, si nécessaire, celle de la conversation ou de la réservation concernée. L’administration chargée de la modération peut consulter le contenu signalé pour examiner ce dossier ; cette fonction ne publie pas une conversation privée. La décision, sa date, sa note et l’identité technique de son auteur sont enregistrées. Masquer un contenu aux utilisateurs ne signifie pas effacer la preuve conservée pour le dossier. La suppression d’un compte ne clôture pas un signalement. Avant l’effacement des données du compte, le service conserve séparément les seules précisions du dossier et le contenu précisément signalé, lorsqu’il est encore disponible ; il ne copie pas tout le profil ni toute la conversation. Les parties supprimées sont remplacées par des références propres au dossier. Ces éléments peuvent encore contenir des données personnelles et restent accessibles uniquement à l’administration chargée de la modération. Le dossier et ses copies privées sont effacés 30 jours après sa clôture, lors du passage quotidien du traitement automatique. Une conservation exceptionnelle nécessite un motif documenté et une échéance ; elle ne justifie pas à elle seule de garder tout le compte. Une suppression technique encore inachevée doit se terminer avant la purge de ses preuves. Les sauvegardes suivent leurs propres délais. Un contrôle automatique limité refuse certains textes comportant des menaces explicites ou des incitations à se faire du mal ; il ne détecte pas tous les contenus interdits et ne remplace pas le traitement humain des signalements.
4. Ce que voient les autres
La recherche de contacts expose une fiche limitée selon les réglages, notamment le prénom, l’identifiant, la photo, la ville et les sports. Elle ne publie pas l’adresse e-mail, la date de naissance ou le planning complet. Masquer un profil de la recherche n’efface pas les contacts ou séances existantes.
Les personnes participant à une séance accèdent aux informations nécessaires à son organisation. Le club gère ses propres adhérents et réservations. L’administrateur dispose d’outils de gestion des comptes, partenaires et indicateurs d’activité. Les statistiques de séances avec un ami commun dans Découverte dépendent des autorisations de partage.
5. Prestataires techniques
Cloudflare assure la diffusion et l’exécution de TEAMEET, la base applicative D1 et le stockage R2 des fichiers. La base D1 est configurée avec une juridiction de stockage européenne. Cette localisation de la base ne signifie pas que toutes les requêtes réseau ou tous les services Cloudflare sont limités à l’Europe. Supabase assure l’authentification : identité de connexion, adresse e-mail et données techniques de session. Le projet Supabase utilisé par TEAMEET est situé dans la région Londres (eu-west-2), au Royaume-Uni. Le Royaume-Uni est hors de l’Espace économique européen ; les flux relevant de la décision d’adéquation renouvelée par la Commission européenne bénéficient de ce cadre. Ce choix de région ne garantit pas que tous les accès techniques, sous-traitants ou traitements de support restent au Royaume-Uni.
OVHcloud héberge hello@teameet.fr et assure l’envoi SMTP des notifications : adresse de destination, contenu du message et informations nécessaires à son acheminement. Apple ou Google interviennent lorsque tu choisis leur connexion ; ils appliquent également les règles de confidentialité de ton compte chez eux. Le calendrier Google ou iCloud n’est interrogé que dans le cadre de la connexion de calendrier distincte décrite plus haut.
Pour une recherche d’adresse, TEAMEET transmet le texte saisi à l’IGN. Le rapprochement d’une position et d’une ville peut transmettre à l’IGN les coordonnées autorisées pour cette demande. La recherche d’installations peut transmettre à Photon (service de Komoot) le texte recherché et la ville ou des coordonnées arrondies à deux décimales. Les recherches passent par le serveur TEAMEET. Les fonds de carte IGN, et certains fonds OpenStreetMap dans d’autres écrans, peuvent être chargés directement par ton navigateur : le fournisseur reçoit alors les requêtes de tuiles, l’adresse IP et les données techniques nécessaires. Aucune adresse e-mail ou conversation n’est nécessaire à ces recherches.
Stripe intervient dans les préparations et essais de paiement, qui ne sont pas des encaissements réels ouverts aux utilisateurs. Les informations de configuration professionnelle et références d’événements de test ne constituent pas une saisie de carte bancaire par le parcours actuel.
Le réseau Cloudflare et les services internationaux peuvent impliquer des traitements hors de l’Espace économique européen. Pour les traitements réalisés pour le compte de TEAMEET, les accords de service et de protection des données encadrent les instructions, la confidentialité, la sécurité et le recours à d’autres prestataires. Cloudflare et Supabase intègrent des clauses contractuelles types de la Commission européenne pour les transferts qui les requièrent ; OVHcloud prévoit également une annexe de protection des données. Une décision d’adéquation ou des garanties contractuelles s’appliquent selon le destinataire et le transfert. Tu peux demander une copie ou une synthèse des garanties applicables à hello@teameet.fr, avec les occultations nécessaires à la sécurité et aux droits des tiers. TEAMEET n’affirme pas un hébergement exclusivement français.
6. Conservation et suppression
Tu peux lancer la suppression depuis Réglages, Mes données. Après ta confirmation, le service vérifie les engagements à régler et les éventuelles situations qui exigent un examen. Le motif d’une étape préalable est affiché. Lorsque la suppression démarre, ton accès au compte est fermé et le traitement se poursuit automatiquement. Un e-mail et un reçu confirment la fin de l’effacement prévu par le parcours. Une simple déconnexion ou une demande en attente ne signifie pas que cet effacement est terminé. Les références à ton compte sont retirées des historiques partagés conservés pour les autres participants. Un dossier de signalement peut encore contenir des données personnelles, selon les règles de sa rubrique dédiée.
Les données du profil et des contacts sont conservées pendant la vie du compte, sauf modification ou effacement plus tôt. Après deux ans sans connexion, un avertissement laisse 30 jours pour se reconnecter. Sans retour, les comptes éligibles sont supprimés automatiquement ; les engagements, dossiers professionnels, signalements et relations partagées qui exigent un examen sont traités séparément. Les disponibilités passées sans séance sont conservées trois mois, les messages douze mois après leur envoi et l’historique détaillé des séances 24 mois après la séance, hors dossier ou conservation ciblée justifiant un délai différent.
Les historiques des réservations gratuites pris en charge par le traitement sont effacés après 24 mois à compter de la fin prévue de la prestation, lorsque leurs engagements sont clos. Cela concerne les réservations Coach non collectives gratuites connues, terminées ou annulées, et les réservations Club gratuites de production, confirmées dans le passé ou annulées, sans incident ni pièce à préserver. Les réservations collectives, les anciens formats non reconnus, les statuts ou montants ambigus et les dossiers signalés nécessitent un examen ciblé avant effacement. Cette règle ne définit pas les durées de factures ou de prestations payantes qui ne sont pas ouvertes dans le service actuel.
Les demandes d’assistance sont conservées douze mois après résolution. Les dossiers Coach déclarés abandonnés ou refusés suivent six mois après le dernier échange ou la décision, hors contestation ou réservation nécessitant un examen. Les justificatifs d’un Coach actif sont utilisés pour examiner et maintenir son dossier professionnel ; leur retrait est traité lors de la clôture ou de la suppression du compte, avec les vérifications nécessaires. Un statut professionnel ou une réservation ne justifie pas, à lui seul, de garder toutes les données du compte sans limite.
Le reçu de suppression est consultable pendant 30 jours. L’adresse utilisée pour envoyer sa confirmation est retirée du traitement après l’envoi réussi. Les références techniques restantes de la demande et de la suppression terminée sont effacées après 30 jours, une fois le reçu expiré et les vérifications de fin de traitement satisfaites. Une opération encore inachevée reste conservée pour permettre sa reprise. Ces éléments ne constituent pas un compte utilisable et ne permettent pas de consulter le profil supprimé.
Les signalements suivent leur propre durée : pendant le traitement puis 30 jours après clôture, sauf exception justifiée et datée. Les autorisations Apple et de calendrier conservées par TEAMEET sont retirées lors de la déconnexion prévue ou de la suppression effective. Des événements peuvent rester dans ton calendrier externe si leur retrait n’a pas abouti ; l’avertissement demande de les vérifier directement dans ce calendrier.
Les traitements de conservation s’exécutent lors de passages planifiés : atteindre une échéance ne signifie pas un effacement à la seconde près. Les données nécessaires à une contestation ou à une obligation applicable peuvent être conservées séparément pour un motif documenté et jusqu’à une échéance fixée. Un dossier ne justifie pas de conserver tout le compte. Les copies de reprise et les journaux techniques suivent les fenêtres précisées ci-dessous. Tu peux exercer tes droits avant les échéances annoncées.
Journaux techniques et copies de reprise
Les journaux techniques du service Cloudflare Workers sont conservés pendant sept jours. La journalisation systématique de chaque invocation est désactivée ; des événements de fonctionnement et erreurs peuvent néanmoins être enregistrés pour la sécurité et la résolution des incidents. Aucune destination supplémentaire d’export de ces journaux n’est configurée dans les réglages examinés.
La base D1 bénéficie d’une fenêtre de reprise de 30 jours. Des données retirées de la base active peuvent donc encore figurer dans cette fenêtre jusqu’à son expiration. Cette durée ne s’applique pas automatiquement aux fichiers R2 ou à un export manuel distinct. Les fichiers de compte sont retirés par leur propre parcours de suppression ; aucune disparition immédiate de toutes les copies internes des fournisseurs n’est affirmée.
Les journaux externes API et base de données de l’offre Supabase utilisée sont conservés pendant un jour ; une limitation liée aux quotas peut réduire cette fenêtre. Il s’agit des journaux du service, distincts des données du compte. L’offre utilisée n’inclut pas de sauvegardes quotidiennes consultables ni de reprise à un instant précis pour le client. Cela n’exclut pas les copies techniques de continuité du fournisseur. Toute conservation supplémentaire décidée pour un incident doit rester limitée à ce dossier, avec un motif et une échéance.
Les copies techniques et éventuels exports ne sont pas destinés à remettre en activité un compte supprimé. En cas de restauration nécessaire du service, les demandes d’effacement déjà effectuées doivent être prises en compte avant de réouvrir les données restaurées aux utilisateurs. Tu peux demander les informations sur les garanties applicables à hello@teameet.fr.
7. Tes droits
Tu peux demander l’accès, la rectification, l’effacement, la limitation, l’opposition et la portabilité de tes données lorsque leurs conditions légales sont réunies, ainsi que retirer un consentement lorsqu’un traitement repose sur celui-ci. Adresse ta demande à hello@teameet.fr ; une vérification proportionnée de ton identité peut être nécessaire.
Le délai légal de réponse est en principe d’un mois, avec prolongation motivée dans les cas prévus. Tu peux également adresser une réclamation à la CNIL sur cnil.fr. Dans « Mes données », la demande de copie prépare un e-mail que tu choisis d’envoyer. La demande de suppression est enregistrée directement dans TEAMEET et dispose d’un suivi ; son dépôt ne prouve pas un effacement déjà effectué.
8. Cookies et stockage technique
TEAMEET utilise des cookies techniques pour conserver et protéger la connexion, mémoriser l’espace Joueur, Coach ou Club et terminer les retours de connexion. Les cookies de retour Google ou Apple sont prévus pour une heure au plus ; celui préparant le retour par e-mail, pour 24 heures ; le choix d’espace, pour 30 jours. Les cookies temporaires de connexion au calendrier Google sont prévus pour dix minutes. Ils peuvent être supprimés plus tôt à la fin du parcours. Les cookies de session de Supabase sont gérés selon l’état et le renouvellement de la session : la durée de validité du seul jeton d’accès n’est pas la durée totale d’une connexion renouvelable.
Le brouillon d’une demande Club est stocké dans l’onglet du navigateur pendant deux heures après sa dernière modification, avec effacement ou invalidation à expiration ; tu peux aussi l’effacer par le parcours. L’onglet peut garder temporairement une référence d’invitation pour la reprendre après connexion. Ce stockage ne signifie pas qu’une invitation ou une demande a été envoyée. Le composant de menu latéral prévoit un cookie de présentation pendant sept jours lorsqu’il est utilisé.
Ces usages assurent la connexion, la sécurité ou une fonction expressément demandée. Ils ne donnent pas un accord pour de la publicité ou du suivi entre services. Les cartes et connexions tierces provoquent les échanges décrits dans cette politique ; leurs fournisseurs peuvent avoir leurs propres stockages techniques. Tu peux effacer les cookies et données de site dans le navigateur, avec pour conséquence possible la perte de connexion ou de brouillons. Aucun consentement à des traceurs facultatifs n’est déduit de l’acceptation des conditions d’utilisation.