Politique de confidentialité

Selon l’utilisation du service, les informations suivantes peuvent être traitées :

• prénom, nom, email, rôle et date de naissance ;
• catégorie, poste, pied dominant, club et numéro de maillot ;
• informations du Passport, parcours sportif, Histoire et Souvenirs ;
• objectifs, progression, Academy, Challenges, badges et XP ;
• relations autorisées avec un Parent, Coach ou Club ;
• données techniques nécessaires au fonctionnement et à la sécurité.

Certaines informations sont obligatoires pour fournir le service ; d’autres sont facultatives.

Immersion Passport permet d’ajouter un avatar, des photos ou vidéos de Souvenirs, des vidéos de Challenges et certains contenus Coach autorisés.

Les médias privés ne sont pas destinés à être librement accessibles sur Internet. L’avatar constitue une exception technique et peut être accessible publiquement.

Chaque utilisateur doit respecter la vie privée, le droit à l’image et les droits des autres personnes présentes dans un contenu.

Le Passport est privé par défaut. Son partage public est volontaire et des protections supplémentaires s’appliquent aux jeunes utilisateurs. Pour les moins de 15 ans, la première publication publique nécessite la validation du Parent principal selon le fonctionnement actuel de l’application.

Un Passport public peut afficher notamment :

• prénom, nom, avatar et âge ;
• club, catégorie, poste et pied dominant ;
• citation, certaines compétences et réussites ;
• certains objectifs et éléments du parcours.

Ce mécanisme ne publie pas la date de naissance complète, les vidéos Challenge ni les médias privés des Memories.

• créer et sécuriser les comptes ;
• construire le Passport et conserver Histoire et Souvenirs ;
• faire fonctionner Academy, Challenges, objectifs et progression ;
• permettre l’accompagnement autorisé par un Parent, Coach ou Club ;
• gérer invitations et rattachements ;
• assurer sécurité, support et traitement des demandes d’accès, correction ou suppression ;
• comprendre et améliorer le fonctionnement de la bêta.

Aucune publicité ciblée, aucun Google Analytics, aucun Meta Pixel et aucun tracker marketing ne sont actuellement intégrés.

• le Player accède à ses propres informations ;
• le Parent accède à un enfant lié par une relation acceptée, dans la limite de ses permissions ;
• les Coachs et Clubs accèdent uniquement aux Players liés et selon les autorisations prévues ;
• l’administration accède aux éléments nécessaires au fonctionnement, à la sécurité et au support.

Immersion Passport est notamment utilisé par des joueurs mineurs. Un Parent peut créer le Passport d’un enfant sans compte personnel. Plus tard, l’enfant peut obtenir son propre accès sans changer de Player ni perdre son histoire sportive.

Lorsqu’une validation Parent est requise, la décision prise et la version de l’information présentée peuvent être conservées.

Certaines questions générales liées au football peuvent être transmises à OpenAI afin de produire un conseil personnalisé. Seuls la question, une tranche d’âge et, lorsqu’ils sont utiles, la catégorie sportive, le poste et le pied dominant sont transmis. Le nom, l’email, les identifiants internes, les objectifs privés et l’historique complet ne sont pas envoyés.

Immersion Passport ne conserve pas dans sa base le texte de ces questions ni celui des réponses. Seules des métriques techniques de consommation sont enregistrées. Les créations déterministes de séances et d’exercices, les recherches et l’Academy ne nécessitent pas cet appel à OpenAI.

OpenAI peut conserver temporairement certaines données techniques selon ses propres conditions de traitement et mesures de prévention des abus. Les questions médicales, dangereuses ou concernant des régimes et compléments utilisent une réponse locale contrôlée lorsque cela est possible. Une validation juridique humaine reste nécessaire concernant les transferts internationaux et la durée exacte applicable au contrat OpenAI utilisé.

• Supabase : authentification, base de données et stockage ;
• Vercel : hébergement de l’application et logs techniques ;
• Resend : emails applicatifs et emails d’authentification ;
• OpenAI : génération de certains conseils football généraux avec un contexte limité ;
• YouTube : certains contenus Academy lorsqu’une vidéo externe est utilisée.

Les données liées au Passport et à l’histoire sportive sont conservées tant que le compte ou le Passport existe, car leur conservation dans le temps constitue une fonction centrale d’Immersion Passport.

Une demande de suppression est traitée dans un délai maximal de 30 jours, sous réserve d’éventuelles obligations légales applicables.

Les mesures utilisées comprennent notamment l’authentification, HTTPS, le contrôle des rôles et relations autorisées, les règles RLS, le stockage privé de certains médias, des URLs temporaires ou signées et des invitations sécurisées.

Aucun système ne peut toutefois promettre une sécurité absolue.

Selon ta situation, tu peux demander l’accès, la correction ou la suppression de tes informations, obtenir des explications et retirer une autorisation lorsque cela s’applique.

Écris à support@immersionpassport.com.

Pendant la bêta, la suppression intégrale automatique en un clic n’est pas encore disponible. La demande se fait par email à support@immersionpassport.com.

L’identité et les droits du demandeur sont vérifiés avant intervention. Le délai maximal annoncé est de 30 jours.

Le service utilise uniquement les cookies fonctionnels nécessaires à l’authentification, un cookie temporaire de récupération de mot de passe et du stockage de session nécessaire à certaines expériences.

Aucun cookie publicitaire ni tracker marketing n’est actuellement intégré.

La bêta et ses fonctionnalités peuvent évoluer. Cette politique peut donc être mise à jour et une nouvelle information ou validation pourra être demandée lorsque cela sera nécessaire.

Version : beta-v1