Politique de Confidentialité
Dernière mise à jour : 7 mars 2026
1. Responsable du traitement
Conformément au Règlement (UE) 2016/679 (RGPD) et à la loi organique espagnole 3/2018 (LOPDGDD), le responsable du traitement est :
- Responsable : Alejandro Espinosa López
- N° fiscal (NIF) : 48649484E
- Adresse : Calle Federico García Lorca 3, 30009, Murcia, Espagne
- Email : info@sphairatech.com
- Site web : https://sphairatech.com
Pour toute question relative à la protection des données, écrivez à info@sphairatech.com (objet : “Protection des données / RGPD”).
2. Données personnelles que nous collectons
Selon la relation de l'utilisateur avec Sphaira Tech et son utilisation de la plateforme, nous pouvons collecter : des données d'identification et de contact, des données relatives aux mineurs, des données de santé, des données biométriques (traitées et stockées localement sur l'appareil — jamais transmises à nos serveurs), des données financières (données de carte traitées exclusivement par Stripe), des données sportives et de performance, des données audiovisuelles et des données techniques et de navigation (détaillées dans notre Politique de Cookies).
3. Finalités du traitement
Nous traitons vos données pour : la gestion de compte, la gestion sportive, la gestion des paiements, les communications, les notifications push, le traitement des données de santé (avec consentement explicite), la gestion de la documentation fédérative, l'enregistrement de vidéos, la diffusion en direct, le suivi GPS (avec consentement), l'analyse par intelligence artificielle, l'authentification biométrique (locale), les communications commerciales (avec consentement), le respect des obligations légales et l'analyse statistique de la plateforme.
La base juridique pour chaque traitement est l'exécution du contrat (Art. 6.1.b), le consentement (Art. 6.1.a), l'obligation légale (Art. 6.1.c) ou l'intérêt légitime (Art. 6.1.f), selon le cas.
4. Traitement des données des mineurs
Les mineurs de moins de 18 ans ne peuvent pas s'inscrire sur Sphaira Tech. Ce sont toujours les parents ou tuteurs légaux qui s'inscrivent et saisissent les données. Le club sportif doit obtenir le consentement exprès du parent ou tuteur légal avant de saisir les données du mineur. Les tuteurs légaux peuvent exercer tous les droits de la section 8 au nom du mineur et peuvent révoquer le consentement à tout moment.
5. Coresponsabilité avec les clubs sportifs
Sphaira Tech agit en tant que sous-traitant (Art. 28 RGPD) pour les données saisies par les clubs dans la plateforme. Le club sportif est le responsable du traitement des données de ses joueurs, entraîneurs, personnel et familles. Un Accord de traitement des données (DPA) est disponible sur demande à info@sphairatech.com.
6. Destinataires et sous-traitants
Vos données peuvent être communiquées à des prestataires technologiques : Stripe (paiements), Firebase/Google (notifications push), OpenAI (IA, données pseudonymisées), Backblaze (stockage vidéo, UE), Google (Gmail, Analytics 4), Microsoft Clarity et Activa Network (hébergement, UE). Les données de mineurs ne sont jamais envoyées avec de vrais noms identifiables à des services d'IA externes.
7. Transferts internationaux de données
La base de données principale est hébergée dans l'Union européenne. Les transferts internationaux sont encadrés par le cadre UE-États-Unis pour la protection des données ou les Clauses Contractuelles Types (CCT) approuvées par la Commission européenne.
8. Vos droits
Vous disposez des droits d'accès, de rectification, d'effacement, d'opposition, de portabilité, de limitation du traitement et de retrait du consentement. Pour exercer ces droits, envoyez un e-mail à info@sphairatech.com (objet : “Exercice de droits RGPD”). Nous répondrons dans un délai maximum de 30 jours.
Vous pouvez également saisir l'Agence espagnole de protection des données (AEPD) à www.aepd.es ou l'autorité de contrôle de votre pays de résidence.
9. Conservation des données
Les données de compte sont conservées pendant la durée d'activité du compte et 5 ans après la clôture. Les données des mineurs sont supprimées dans les 30 jours suivant le départ du club. Les données de santé sont supprimées dans les 30 jours suivant le départ ou la révocation du consentement. Les données financières sont conservées 5 ans. Les vidéos sont conservées tant que l'abonnement est actif.
10. Mesures de sécurité
Sphaira Tech met en œuvre : communications HTTPS/TLS, chiffrement au repos AES-256, mots de passe hachés bcrypt, tokens JWT, contrôle d'accès basé sur les rôles (RBAC), tokenisation PCI-DSS Level 1 pour les paiements et stockage biométrique local sur le dispositif.
11. Utilisation de l'intelligence artificielle
Sphaira Tech utilise des services d'IA (OpenAI) avec pseudonymisation automatique avant tout envoi de données : les noms sont remplacés par des codes (JOUEUR_1, ÉQUIPE_1, etc.). OpenAI s'engage à ne pas utiliser les données pour entraîner ses modèles. Aucun vrai nom identifiable de mineur n'est jamais envoyé à des services d'IA externes.
13. Modifications de la politique de confidentialité
Sphaira Tech se réserve le droit de modifier cette politique. Les modifications substantielles seront notifiées via la plateforme, par e-mail et par notification push. La date de la dernière mise à jour est indiquée en haut du document.
14. Droits spécifiques selon votre pays ou territoire
Outre les droits reconnus par le RGPD, les résidents au Royaume-Uni sont protégés par le UK GDPR (autorité : ICO). Les résidents en Californie ont des droits supplémentaires en vertu de la CCPA/CPRA. Les résidents au Brésil sont protégés par la LGPD (autorité : ANPD). Les résidents au Canada sont protégés par la PIPEDA. Les résidents en Australie sont protégés par la Privacy Act 1988. Pour exercer tout droit, contactez info@sphairatech.com en indiquant votre pays de résidence.
15. Contact
- Email de contact : info@sphairatech.com
- Protection des données / RGPD : info@sphairatech.com (objet : “Protection des données”)
- Téléphone/WhatsApp : +34 623 91 17 72
Agence espagnole de protection des données (AEPD) : www.aepd.es ou C/ Jorge Juan, 6, 28001 Madrid.