Politique de confidentialité

OPDAY est responsable du traitement des données personnelles collectées via l'application et le site (« le Service »), au sens du Règlement Général sur la Protection des Données (RGPD).

Contact pour toute question relative à vos données personnelles : contact@opday.app

Données de compte : email, pseudo, date de naissance (pour vérifier l'âge minimum de 18 ans), mot de passe (stocké de façon chiffrée, jamais en clair).

Données de profil optionnelles : département, ville, position géographique si vous l'autorisez (pour afficher les terrains et événements proches de vous).

Données de réservation et de participation : événements réservés, historique de réservations, statut de check-in, QR code de billet.

Données de paiement : les paiements sont traités directement par Stripe. OPDAY ne collecte ni ne stocke vos coordonnées bancaires ; nous conservons uniquement le montant, la date et le statut de la transaction.

Données techniques : jeton de notification push (pour vous envoyer des rappels), adresse IP et horodatage de connexion (à des fins de sécurité et de lutte contre la fraude).

Préférences de notification (rappels de réservation, événements à proximité, actualités) que vous configurez dans les réglages.

Gérer votre compte et vous authentifier de façon sécurisée.

Traiter vos réservations, vos paiements et vos remboursements.

Vous envoyer les communications nécessaires au service : confirmation de réservation, rappel avant événement, information d'annulation.

Assurer la sécurité de la plateforme : détection des tentatives de connexion frauduleuses, prévention des abus.

Avec votre consentement, vous informer des actualités et offres OPDAY (vous pouvez désactiver ces communications à tout moment dans les réglages).

Répondre à nos obligations légales, notamment comptables et fiscales.

L'exécution du contrat vous liant à OPDAY justifie le traitement des données nécessaires à la gestion de votre compte et de vos réservations.

Votre consentement est recueilli pour les communications marketing, que vous pouvez retirer à tout moment.

Notre intérêt légitime justifie les traitements liés à la sécurité et à la prévention de la fraude.

Vos données sont hébergées par Supabase, sur des serveurs situés dans l'Union Européenne (région Paris, France).

Stripe traite les données nécessaires au paiement, conformément à sa propre politique de confidentialité.

Resend est utilisé pour l'envoi de nos emails transactionnels (confirmation, rappel, annulation).

Expo (service de notifications push) reçoit le strict nécessaire pour vous transmettre une notification.

Les gestionnaires de terrain voient les informations nécessaires à la gestion de leurs événements (pseudo, statut de réservation, check-in) mais n'ont pas accès à votre email ni à vos données de paiement.

Nous ne vendons jamais vos données personnelles à des tiers.

Certains de nos prestataires (Stripe, Expo) peuvent traiter des données en dehors de l'Union Européenne. Ces transferts sont encadrés par des clauses contractuelles types approuvées par la Commission européenne ou un mécanisme d'adéquation équivalent.

Vos données de compte sont conservées tant que votre compte est actif. En cas de suppression de compte, vos données sont anonymisées conformément au RGPD (email, pseudo et données de localisation sont effacés ; l'historique de réservation est conservé de façon anonymisée à des fins comptables et statistiques).

Les données de connexion (anti-fraude) sont conservées 12 mois maximum.

Conformément au RGPD, vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité sur vos données personnelles.

Vous pouvez exercer directement depuis l'application (Compte & confidentialité) : l'export complet de vos données personnelles au format JSON, et la suppression de votre compte (anonymisation RGPD).

Vous pouvez également nous contacter à contact@opday.app pour toute autre demande relative à vos données.

Vous disposez également du droit d'introduire une réclamation auprès de la CNIL (www.cnil.fr) si vous estimez que vos droits ne sont pas respectés.

Nous mettons en œuvre des mesures techniques et organisationnelles adaptées pour protéger vos données : chiffrement des mots de passe, contrôle d'accès strict, journalisation des actions sensibles, et vérification systématique que chaque accès à une donnée est limité à son propriétaire.

Le Service est réservé aux personnes majeures. La création de compte est bloquée pour toute personne déclarant moins de 18 ans.

Cette politique peut évoluer. Toute modification substantielle vous sera notifiée avant son entrée en vigueur.

Pour toute question relative à vos données personnelles : contact@opday.app