🔒 Politique de confidentialité de Poteau
Dernière mise à jour : 29 septembre 2026
Entrée en vigueur : 1er novembre 2026
Cette page explique quelles données on utilise quand tu joues avec Poteau, pourquoi, qui peut les voir, et comment tu gardes la main dessus.
On l'a écrite pour qu'elle se lise. Si quelque chose n'est pas clair, écris-nous à contact@poteau.team et on te répondra.
1. Qui est responsable de tes données
Krank, société par actions simplifiée (SAS)
18 bis rue d'Anjou, 75008 Paris, France
SIREN : 809 684 533
TVA intracommunautaire : FR 78 809684533
Contact : contact@poteau.team
Dans ce texte, « on » et « nous », c'est Krank.
Poteau est l'app des joueurs. Poteau Max est l'app des centres sportifs partenaires. Cette politique couvre les deux, et précise quand quelque chose ne concerne que l'une des deux.
2. Les données qu'on utilise
2.1 Ce que tu nous donnes
Donnée | Pour quoi faire | Base légale |
|---|---|---|
Adresse e-mail | Créer ton compte, te connecter, t'écrire au sujet de tes matchs et de ton compte | Exécution du contrat |
Numéro de téléphone | Permettre à l'organisateur ou au capitaine de ton match, et aux centres partenaires, de te joindre | Exécution du contrat |
Prénom, nom, pseudo, photo | Que les autres joueurs sachent avec qui ils jouent et te reconnaissent sur le terrain | Exécution du contrat |
Sports, poste, niveau, réponses au test de niveau | Te proposer des matchs et des joueurs à ton niveau | Exécution du contrat |
Tes disponibilités (créneaux et zones où tu veux jouer) | T'inviter aux matchs qui te correspondent | Exécution du contrat |
Messages et photos dans les conversations de match | Échanger avec les autres joueurs | Exécution du contrat |
Résultats, scores et buts que tu déclares après un match | Afficher les scores et les statistiques des joueurs | Exécution du contrat |
Date de naissance | Facultative. Compléter ton profil | Consentement |
Genre | Facultatif. Accorder les textes de l'app (« inscrit » ou « inscrite ») | Consentement |
2.2 Ce qu'on enregistre quand tu utilises l'app
Donnée | Pour quoi faire | Base légale |
|---|---|---|
Ta position | Te montrer les matchs autour de toi. On ne la lit que quand tu le demandes, app ouverte, jamais en arrière-plan | Consentement (autorisation de ton téléphone) |
Tes dernières adresses et ta dernière position | Retrouver tes zones habituelles sans tout ressaisir | Exécution du contrat |
Tes matchs, inscriptions et désinscriptions | Faire marcher le service, appliquer les règles des matchs, calculer tes statistiques | Exécution du contrat |
Signalements, retours d'après-match et cartons | Protéger les joueurs des comportements abusifs | Intérêt légitime |
Identifiant de compte et d'appareil, version de l'app, modèle de téléphone | Faire fonctionner ton compte et corriger les bugs | Intérêt légitime |
Rapports de plantage | Comprendre pourquoi l'app a planté et la réparer | Intérêt légitime |
Ton utilisation de l'app (écrans ouverts, actions) | Comprendre ce qui marche et ce qui coince, pour améliorer l'app | Intérêt légitime |
Ton prénom, ta photo de profil et ce que tu fais dans les matchs publics | Montrer l'activité des matchs sur la page d'accueil de poteau-app.com (voir 4.3) | Intérêt légitime |
2.3 Paiements
Quand tu paies un match dans l'app ou que tu t'abonnes à Poteau Gold :
On ne voit jamais les numéros de ta carte et on ne les garde jamais. Stripe s'en occupe pour les matchs, Apple ou Google pour Gold.
On garde seulement le montant, la date, le statut du paiement, le match concerné et une référence client Stripe.
2.4 Les contacts de ton téléphone
L'app déclare encore un accès à tes contacts, qui date d'une ancienne fonction d'invitation. Cette fonction n'est plus utilisée : on ne lit pas tes contacts et on ne les envoie nulle part. On retirera cette autorisation dans une prochaine version.
3. Âge minimum
Poteau est réservé aux 16 ans et plus. On ne vérifie pas l'âge, mais si on apprend qu'un compte appartient à quelqu'un de plus jeune, on le supprime.
Si tu es parent et que ton enfant a créé un compte, écris-nous à contact@poteau.team et on le supprimera.
4. Qui voit tes données
On ne vend pas tes données à des tiers.
4.1 Les autres joueurs
Tout le monde sur Poteau peut voir ton profil : ton prénom ou ton pseudo, ta photo, tes sports, ton poste, ton niveau, tes statistiques, ton nombre de matchs, ton indice de fiabilité, ton statut Gold et tes cartons avec leur motif.
Les personnes qui ouvrent un match voient qui y est inscrit et peuvent lire sa conversation.
L'organisateur ou le capitaine d'un match peut voir ton numéro pour t'appeler ou t'écrire : dans les 4 heures avant le match, ou à tout moment s'il est membre Gold.
Ton adresse e-mail n'est jamais visible des autres joueurs.
4.2 Les centres partenaires
Les centres qui utilisent Poteau Max peuvent rechercher un joueur par son nom, et voir son prénom et son nom, sa photo, son numéro de téléphone, son niveau, son statut Gold, sa dernière activité et les retours laissés par les autres joueurs. Ils s'en servent pour gérer leurs matchs et joindre les joueurs.
4.3 Sur le web
Sur la page d'accueil de poteau-app.com, le fil « En ce moment sur Poteau » montre l'activité récente des matchs publics : ton prénom et ta photo de profil, le centre, l'heure du match et ce que tu viens de faire, par exemple « Hugo a rejoint le five » ou « Sarah a pris la dernière place ». Ton nom de famille, ton numéro, ton e-mail et le reste de ton profil n'y apparaissent jamais, pas plus que les matchs organisés à une adresse privée. Le fil est recalculé toutes les 5 minutes et ne montre qu'une vingtaine d'événements récents.
On le fait pour montrer que des matchs ont lieu tous les jours (intérêt légitime). Si tu ne veux pas y apparaître, écris-nous à contact@poteau.team et on te retire du fil.
Les pages web des matchs montrent la date, l'heure, le lieu et le sport, jamais les joueurs. Quand tu partages ton lien d'invitation, l'aperçu montre ta photo de profil.
4.4 Nos prestataires
Ces entreprises traitent des données pour nous, sur nos instructions, et n'ont pas le droit de s'en servir pour elles-mêmes.
Prestataire | Rôle | Données | Où |
|---|---|---|---|
Google (Firebase) | Hébergement, base de données, connexion, stockage des photos, notifications, rapports de plantage | L'essentiel de ton compte | Union européenne ( |
Google Maps Platform | Recherche d'adresses et de lieux | Adresses recherchées, position | Mondial |
Photon (komoot) | Trouver l'adresse qui correspond à une position | Position | Allemagne |
BigDataCloud | Déterminer ton pays à partir de ta position | Position | Australie |
OpenStreetMap | Afficher les cartes | Adresse IP | Royaume-Uni |
Stripe | Paiement des matchs | Nom, e-mail, téléphone, montants | Union européenne et États-Unis |
RevenueCat | Gestion des abonnements Gold | Identifiant de compte, statut d'abonnement | États-Unis |
Algolia | Recherche de joueurs, invitations aux matchs | Nom, pseudo, e-mail, téléphone, photo, date de naissance, ville, position, statut Gold, disponibilités | Union européenne |
Amplitude | Mesure d'usage | Identifiant de compte, utilisation de l'app, et avec certaines actions ton nom, ton e-mail, ton téléphone, ta position et le texte des notifications que tu reçois | États-Unis |
Amazon Web Services (SES) | Envoi des e-mails | Adresse e-mail, contenu du message | Suède |
Cloudflare | Diffusion des images | Photos | Réseau mondial |
Anthropic | Outils d'intelligence artificielle internes : résumé quotidien des conversations de match pour notre équipe, aide au support et à la modération, réponses aux avis sur les stores | Messages des conversations de match avec le nom de leur auteur, et les informations de compte que l'équipe consulte, e-mail et téléphone compris | États-Unis |
Slack | Outil interne de modération et de support | Signalements, appels, extraits et photos de conversations, nom, e-mail et téléphone des personnes concernées | États-Unis |
Apple, Google | Connexion avec Apple ou Google, notifications, abonnements | Identifiant d'appareil, e-mail, contenu des notifications, statut d'abonnement | Mondial |
GoCardless | Prélèvements des abonnements des centres (Poteau Max) | Coordonnées bancaires du centre | Royaume-Uni et Union européenne |
4.5 Transferts hors Union européenne
Tes données sont hébergées en Europe, avec quelques exceptions :
une partie de nos traitements serveur tourne encore sur des serveurs Google aux États-Unis. On les rapatrie peu à peu en Europe ;
Stripe, RevenueCat, Amplitude, Anthropic et Slack sont des entreprises américaines, et BigDataCloud une entreprise australienne ;
Cloudflare et Google Maps servent leurs contenus depuis le serveur le plus proche de toi.
Ces transferts sont encadrés par les clauses contractuelles types de la Commission européenne et, pour les entreprises qui y adhèrent, par le Data Privacy Framework.
4.6 Mesure de nos campagnes
Il n'y a aucune publicité dans l'app.
L'app contient en revanche le kit de développement de Meta (Facebook), qui nous sert à mesurer l'efficacité de nos campagnes sur Facebook et Instagram. Dès que tu ouvres l'app, il envoie notamment à Meta l'installation et les ouvertures de l'app, les achats faits dans l'app (montant, devise, produit) et des informations techniques sur ton téléphone (modèle, système, langue, fuseau horaire, version de l'app). Sur Android, il envoie aussi l'identifiant publicitaire de ton téléphone. Il n'envoie ni ton nom, ni ton e-mail, ni ton numéro. Meta Platforms Ireland traite ces données selon sa propre politique de confidentialité, y compris aux États-Unis.
Sur Android, tu peux réinitialiser ou supprimer ton identifiant publicitaire dans les réglages de ton téléphone. Sur iPhone, l'app ne demande pas l'accès à l'identifiant publicitaire et ne l'envoie donc pas.
4.7 Quand la loi l'exige
On peut transmettre des données si la loi nous y oblige, à la demande d'une autorité judiciaire, ou pour faire valoir nos droits en justice, notamment quand un joueur s'en est pris gravement à un autre.
5. Notifications et e-mails
On t'envoie des notifications et des e-mails sur tes matchs (inscriptions, rappels, changements, paiements), des invitations aux matchs qui correspondent à tes disponibilités, et les informations importantes sur ton compte, comme un changement de ces règles.
Tu peux couper les notifications dans les réglages de ton téléphone, et nos e-mails avec le lien de désinscription en bas de chaque e-mail. Les messages indispensables sur ton compte, comme l'avertissement avant la suppression d'un compte inactif ou un changement de ces règles, te sont envoyés quand même.
6. Combien de temps on garde tes données
Donnée | Durée |
|---|---|
Compte actif | Tant que ton compte existe |
Compte inactif | Supprimé après 3 ans sans activité. On te prévient par e-mail un mois avant, et il suffit de rouvrir l'app pour le garder |
Compte bloqué | Gardé tant que la sanction dure, pour empêcher une nouvelle inscription |
Historique de tes matchs | Tant que ton compte existe, puis anonymisé |
Messages de conversation | 5 ans après la date du match |
Photos de conversation | 5 ans après la date du match |
Paiements (montants, dates) | 10 ans, obligation comptable |
Rapports de plantage | 90 jours |
Utilisation de l'app | 25 mois |
Signalements et sanctions | 5 ans après la sanction |
7. Tes droits
Le RGPD te donne ces droits, à tout moment :
Accès : savoir quelles données on a sur toi et en recevoir une copie.
Rectification : corriger une donnée fausse. La plupart se modifient directement dans l'app.
Effacement : faire supprimer ton compte et tes données.
Opposition : t'opposer à ce qu'on fait sur la base de notre intérêt légitime.
Limitation : faire geler un traitement le temps de vérifier une contestation.
Portabilité : récupérer tes données dans un format lisible par une machine.
Retrait du consentement : à tout moment, sans remettre en cause ce qui a été fait avant.
Supprimer ton compte
Tu peux le faire directement dans l'app : Réglages, puis « Supprimer mon compte ». La suppression est immédiate.
Ce qui est effacé : ton profil, ta photo, ton e-mail, ton téléphone, ta date de naissance, tes positions, tes disponibilités, tes réponses au test de niveau, tes alertes et tes cartons.
Ce qui reste, sans rien qui permette de t'identifier : les matchs auxquels tu as joué, pour que l'historique des autres reste juste. Tu y apparais comme un joueur supprimé. Tes messages dans les conversations de match restent aussi, mais sans ton nom ni ta photo.
Ce qu'on garde, parce que la loi nous y oblige : les traces de tes paiements, pendant 10 ans.
Tes autres droits
Écris à contact@poteau.team. On te répond sous un mois.
Si tu n'es pas satisfait
Tu peux saisir la Commission nationale de l'informatique et des libertés (CNIL) :
3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07
www.cnil.fr
8. Sécurité
Tes données sont chiffrées pendant leur transfert et là où elles sont stockées. Les paiements sont confiés à des prestataires certifiés PCI-DSS.
Aucun système n'est parfaitement sûr. Si une fuite de données risque de te toucher sérieusement, on te prévient directement, et on prévient la CNIL dans les 72 heures.
9. Décisions automatiques
Certaines décisions sont prises automatiquement, sans intervention humaine :
un carton jaune quand tu quittes un match complet dans l'heure qui précède. Nos serveurs mesurent eux-mêmes l'heure de ton départ ;
un carton jaune quand trois joueurs d'un même match déclarent le même problème à ton sujet (absence, retard, comportement). Un même motif ne peut te valoir qu'un seul carton de cette façon ;
le blocage d'un compte qui montre les signes clairs d'un spam ou d'une arnaque.
Deux cartons jaunes font un carton rouge, qui bloque ton compte (voir les Conditions d'utilisation, article 8).
Tu peux contester chacune de ces décisions et demander qu'une personne de l'équipe la réexamine : depuis l'écran qui s'affiche si ton compte est bloqué, ou en écrivant à contact@poteau.team.
Un signalement isolé ne te vaut jamais de sanction à lui seul : il alerte notre équipe, qui regarde la situation.
10. Quand cette politique change
Cette politique peut évoluer. Si on change quelque chose d'important, on te prévient dans l'app ou par e-mail au moins 30 jours avant.
La date de la dernière mise à jour est en haut de cette page.
11. Nous contacter
Pour toute question sur cette politique ou sur tes données :
Krank, 18 bis rue d'Anjou, 75008 Paris
Merci de ta confiance.