Politique de confidentialité
Dernière mise à jour : 9 octobre 2026
En bref. L’app du club sert à suivre les matchs, cumuler des points, commander au stand et, pour les partenaires, échanger au sein du réseau. Nous ne collectons que ce qui sert à ces fonctions. Aucune publicité, aucun outil de mesure d’audience, aucune revente de données. Vous pouvez à tout moment télécharger vos données ou supprimer votre compte depuis l’app.
1. Qui est responsable de vos données ?
Responsable de traitement : BOXERS DE BORDEAUX (SIREN 801 432 717), le club qui vous propose l’app. Adresse : 95 cours du Maréchal Juin, 33000 Bordeaux. Contact : pierre@lsb-group.fr.
Sous-traitant : LEMONSTRAWBERRY, SARL au capital de 10 000 €, qui édite et héberge l’app pour le compte du club (et édite STRAW, l’outil de gestion commerciale du club). Adresse : 1 rue de la Capitainerie, 33130 Bègles. SIREN : 832 810 113 R.C.S. Bordeaux.
Pour toute question sur vos données : pierre@lsb-group.fr.
2. Quelles données, pour quel compte ?
Supporter (Fan Straw)
- Identité : prénom, nom, adresse e-mail, mot de passe (enregistré sous forme chiffrée irréversible, jamais lisible).
- Connexion avec Apple ou Google, si vous la choisissez : l’identifiant fourni par Apple ou Google et l’adresse e-mail associée.
- Fidélité : vos points et leur historique (matchs pointés, pronostics, achats, parrainage), vos récompenses, votre code de parrainage.
- Pronostics et votes aux sondages.
- Abonnement Boxers+, si vous le prenez : formule (mensuelle ou annuelle), dates de début et de fin, renouvellement automatique ou non. Le paiement est traité par Apple ou Google : nous ne voyons jamais votre carte bancaire.
- Commandes au stand (food) et leurs factures ; offres partenaires consultées et utilisées.
- Boutique en ligne du club : nous ne gardons qu’une empreinte chiffrée de l’adresse e-mail de la commande (impossible à retransformer en adresse), son montant et son statut, pour vous créditer des points. Le reste de la commande reste chez la boutique.
Partenaire (Straw Business)
En plus des données ci-dessus :
- Profil de l’annuaire : photo, fonction, biographie, site, LinkedIn, téléphone (facultatif), société.
- Votre e-mail et votre téléphone sont masqués dans l’annuaire tant que vous ne choisissez pas de les montrer (Mon compte › Confidentialité).
- Messages privés et messages du réseau, réactions, commentaires, opportunités publiées, membres bloqués, signalements.
- Inscriptions aux événements, billets (nom des personnes qui les portent), commandes et factures, demandes et propositions de places.
- Acceptation de la charte du réseau ; date de dernière visite (vue par l’équipe du club).
Équipe du club (staff)
Les mêmes données qu’un partenaire, et le journal des actions d’administration (invitations, suspensions, modération).
Données techniques, pour tous
- Sessions de connexion : type d’appareil (tel que déclaré par l’app), dates de connexion.
- Jeton de notification du téléphone, et vos choix de notifications.
- Codes à 6 chiffres envoyés par e-mail (enregistrés chiffrés).
- Journaux techniques du serveur : date, adresse appelée et code de réponse, sans adresse IP ni contenu.
Noter l’app sur l’App Store ou Google Play
De temps en temps, l’app peut afficher la fenêtre de notation d’Apple ou de Google, et Mon compte propose un lien « Noter l’app ». Cette fenêtre est entièrement gérée par Apple ou Google : l’app ne leur transmet aucune donnée, ne reçoit ni votre note ni votre avis, et ne sait pas si vous en avez laissé un. Aucune contrepartie n’y est attachée. Seules les dates du premier lancement et du dernier affichage de la fenêtre restent sur votre téléphone, pour ne pas vous la proposer trop souvent.
Les photos que vous envoyez sont réencodées : leurs métadonnées, dont la position GPS, sont supprimées.
3. Pourquoi, et sur quelle base légale ?
| Finalité | Base légale |
|---|---|
| Créer et gérer votre compte, vous connecter, sécuriser l’accès | Exécution du service que vous demandez (contrat) |
| Programme de fidélité, pronostics, carte de membre, offres partenaires, abonnement Boxers+ | Contrat |
| Annuaire, messagerie et événements du réseau des partenaires | Contrat ; intérêt légitime du club à animer son réseau de partenaires |
| Commandes, billets et factures | Contrat ; obligation légale (comptabilité) |
| Notifications sur le téléphone | Votre consentement (autorisation du téléphone), réglable famille par famille |
| Modération, journal des actions du staff, prévention des abus | Intérêt légitime (sécurité du réseau) |
| E-mails transactionnels (codes, invitations, confirmations) | Contrat. Aucun e-mail publicitaire n’est envoyé. |
4. Combien de temps ?
| Données | Durée de conservation |
|---|---|
| Compte, profil, points, préférences | Tant que le compte existe. Supprimées dès que vous supprimez votre compte. |
| Messages privés et commentaires | Tant que le compte existe ; supprimés avec le compte. |
| Messages publiés dans les conversations de groupe du réseau | Conservés pour garder les conversations lisibles, mais détachés de votre nom à la suppression du compte. |
| Factures (billets, food) | 10 ans (obligation comptable, Code de commerce art. L123-22). Détachées de votre compte à sa suppression. |
| Commandes jamais payées | 90 jours |
| Codes à 6 chiffres (inscription, connexion, invitation, mot de passe) | 7 jours après usage ou expiration |
| Sessions de connexion | 60 jours au plus ; effacées à leur expiration, ou 30 jours après déconnexion |
| Invitations non acceptées | 30 jours après expiration ou annulation |
| Notifications envoyées | 30 jours |
| E-mails en file d’envoi | 30 jours |
| Journal des actions du staff | 12 mois |
| Jeton de notification | Jusqu’à la déconnexion, la désinstallation de l’app ou la suppression du compte |
| Journaux techniques du serveur | Effacés automatiquement par rotation (quelques jours à quelques semaines selon l’activité) |
| Billets de match SULF (affichage dans l’app) | Non enregistrés : 5 minutes au plus dans la mémoire du serveur |
| Sauvegardes chiffrées | 30 jours ; une donnée supprimée disparaît donc des sauvegardes au plus tard 30 jours après |
Ces effacements sont faits automatiquement, chaque nuit, par le serveur.
5. Qui voit vos données ?
- L’équipe du club (responsables, commerciaux) : vos coordonnées et votre activité dans l’app, pour gérer le réseau, les billets et le programme de fidélité.
- Les autres partenaires du réseau (comptes Straw Business uniquement) : votre profil d’annuaire, sans e-mail ni téléphone sauf si vous choisissez de les montrer. Les supporters ne voient jamais l’annuaire.
- Aucune donnée n’est vendue, louée ni utilisée à des fins publicitaires.
Prestataires (sous-traitants)
- OVHcloud (OVH SAS, Roubaix, France) : hébergement du serveur et de la base de données, dans son centre de données de Londres (Royaume-Uni).
- Notre propre serveur d’e-mails, sur ce même hébergement : envoi des e-mails transactionnels.
- Apple et Google : acheminement des notifications vers votre téléphone ; connexion avec Apple ou Google si vous la choisissez ; paiement et gestion de l’abonnement Boxers+ (App Store, Google Play), si vous le prenez.
- Expo (650 Industries, États-Unis) : relais des notifications vers Apple et Google, et distribution des mises à jour de l’app. Une notification contient un titre court, jamais le texte d’un message privé.
- Boutique en ligne du club (WooCommerce, hébergée par le club) : lecture des commandes pour créditer les points.
- Mollie (Mollie B.V., Pays-Bas, données traitées dans l’Union européenne) : paiement en ligne des billets d’événements et des commandes food. Mollie reçoit le montant, la description de la commande et les informations de paiement que vous saisissez sur sa page sécurisée ; nous ne voyons jamais votre carte bancaire, seulement le résultat du paiement et son moyen (carte, Apple Pay, Google Pay).
- SULF (billetterie officielle des matchs, 12 rue de Gémini, 87280 Limoges) : quand vous achetez un billet de match sur la billetterie, SULF est responsable de cette vente et des données que vous lui confiez, selon sa propre politique. Une fois la liaison activée, notre serveur interroge SULF avec l’adresse e-mail vérifiée de votre compte pour afficher vos billets dans l’app (match, placement, nom du porteur, QR code d’entrée) ; le club est responsable de cet affichage. Ces billets ne sont pas enregistrés par l’app : ils restent quelques minutes dans la mémoire du serveur, puis sont relus chez SULF. La liaison n’est pas encore active.
Le serveur de l’app est situé au Royaume-Uni. Ce pays bénéficie d’une décision d’adéquation de la Commission européenne au titre du RGPD : vos données y sont protégées de façon équivalente à l’Union européenne, sans garantie supplémentaire à mettre en place. Les sauvegardes restent sur ce même hébergement.
Apple, Google et Expo peuvent traiter des données hors de l’Union européenne (États-Unis). Ces transferts sont encadrés par le cadre de protection des données UE–États-Unis (Data Privacy Framework) ou par les clauses contractuelles types de la Commission européenne.
6. Vos droits
Vous disposez d’un droit d’accès, de rectification, d’effacement, de portabilité, de limitation et d’opposition, et du droit de retirer votre consentement aux notifications à tout moment.
- Corriger votre profil : Mon compte › Modifier mon profil.
- Télécharger toutes vos données (fichier JSON) : Mon compte › Télécharger mes données.
- Supprimer votre compte : Mon compte › Supprimer mon compte. La suppression est immédiate et définitive.
- Notifications : Mon compte › Notifications, ou les réglages du téléphone.
- Pour toute autre demande : pierre@lsb-group.fr. Nous répondons sous un mois.
Si vous estimez que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL : www.cnil.fr/fr/plaintes, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07.
7. Pas de pistage
L’app n’utilise ni cookie publicitaire, ni outil de mesure d’audience, ni pixel, ni service d’analyse tiers. Elle ne lit pas votre position. Les liens vers des sites extérieurs (billetterie, boutique, diffusion des matchs) s’ouvrent dans le navigateur et relèvent de la politique de ces sites.
8. Mineurs
L’inscription est réservée aux personnes de 15 ans ou plus (article 45 de la loi Informatique et Libertés). Chaque personne le confirme en créant son compte. Si vous apprenez qu’un enfant de moins de 15 ans a créé un compte, écrivez-nous : pierre@lsb-group.fr.
9. Sécurité
Connexions chiffrées (HTTPS), mots de passe et codes enregistrés sous forme chiffrée irréversible, sessions de courte durée, accès aux données contrôlé par la base elle-même, photos privées accessibles aux seuls membres autorisés, sauvegardes chiffrées.
10. Modifications
Cette politique évolue avec l’app : chaque nouvelle donnée collectée ou chaque nouveau prestataire y est ajouté avant sa mise en service. La date de dernière mise à jour figure en haut de la page.
Mentions légales · Conditions d’utilisation · Conditions de vente · Confidentialité