Dernière mise à jour : 7 octobre 2026

Qui est responsable

Le responsable du traitement de tes données est Nicolas Belliard, gérant, pour The Good Target, SARL au capital de 2 000 euros, immatriculée au RCS de Rennes sous le numéro 903 487 379, siège social 18 rue du Courtil Vaillant, 35740 Pacé.

Pour toute question sur tes données, une seule adresse : contact@padelblaze.com. Nous répondons sous un mois, et plus vite quand c’est possible.

Le principe

Padel Blaze ne vend pas tes données et ne fait pas de publicité ciblée. Nous collectons ce qu’il faut pour que l’application marche, rien de plus.

Tes données sont hébergées chez Supabase, sur des serveurs situés dans l’Union européenne.

Ce que nous collectons

À l’inscription : prénom, nom, adresse e-mail, numéro de téléphone avec son indicatif, mot de passe (jamais lisible par nous, il est haché).

Sur ton profil : photo, adresse, ville, genre, main et côté préférés, créneaux et jours de jeu, marque de raquette, numéro de licence si tu le renseignes.

Par l’usage : tes matchs et leurs scores, ton niveau et son évolution, tes abonnements à d’autres joueurs, tes messages, tes publications et tes commentaires.

Ta position, seulement si tu l’autorises : elle sert à te proposer les parties ouvertes et les terrains autour de toi, et n’est jamais montrée aux autres joueurs. Les autres voient une distance, jamais un point sur une carte.

Les demandes de créneau que tu envoies à un club : le club, le jour, l’heure, la durée et ton message.

Ta date de naissance, si tu la renseignes : elle sert aux filtres par tranche d’âge du classement, et n’est affichée nulle part.

Les photos et vidéos que tu envoies dans un match, une publication ou une discussion.

Un identifiant technique de ton appareil, pour repérer les comptes multiples ouverts depuis un même téléphone.

La date de ta dernière visite, pour savoir quels comptes sont actifs.

Si l’application installée sur ton téléphone plante : le message d’erreur, l’endroit du code en cause, le modèle et le système du téléphone et la version de l’application. Ce rapport ne contient ni ton identité, ni ton adresse e-mail, ni ton adresse IP.

Si tu t’abonnes au Premium : la formule, ses dates, son état (en cours, résilié, échu) et la référence de l’achat. Le paiement est traité par Apple ou Google : nous ne voyons jamais ton moyen de paiement.

Ton carnet d’adresses

Si tu autorises l’accès aux contacts, ton carnet ne quitte pas ton téléphone. Chaque numéro est remis au format international puis transformé en empreinte chiffrée sur ton appareil.

Seules ces empreintes sont envoyées, comparées à celles des inscrits, puis oubliées. Nous ne pouvons pas redescendre d’une empreinte vers un numéro, et nous ne conservons aucune liste de tes contacts.

Qui voit quoi

Ton profil public montre ton prénom et nom, ta photo, ta ville, ton niveau, tes statistiques et tes publications. Tout membre connecté peut le consulter.

Ne sont visibles de personne d’autre que toi : ton adresse e-mail, ton numéro de téléphone, ta position exacte, tes réglages et les signalements que tu déposes.

Tes messages privés ne sont lisibles que par les membres de la conversation.

Trouver un terrain

Pour chercher un terrain, ta position, ou la ville que tu tapes, est envoyée à notre serveur afin de trouver les clubs autour de toi. Elle n’est pas enregistrée dans notre base.

Pour afficher les créneaux libres, notre serveur interroge le système de réservation des clubs qui les publient (Doinsport aujourd’hui). Il ne lui transmet que le club et le jour, jamais une donnée te concernant.

Quand tu appuies sur « Envoyer la demande au club », et seulement à ce moment-là, un e-mail part au club depuis Padel Blaze, affiché à ton nom. Le club reçoit ton prénom, ton nom, ton adresse e-mail, le jour, l’heure, la durée et ton message, pour pouvoir te répondre directement. Tu es en copie, ainsi que Padel Blaze (contact@padelblaze.com), qui garde cette copie pour suivre les demandes et traiter une réclamation, jamais pour de la prospection.

Une fois l’e-mail reçu, le club utilise ces informations sous sa propre responsabilité, pour traiter ta réservation.

Pourquoi nous traitons ces données

Exécution du contrat : créer ton compte, calculer ton niveau, organiser matchs et tournois, faire fonctionner la messagerie, transmettre au club les demandes de créneau que tu envoies.

Ton consentement : la position, l’accès aux contacts et les notifications. Tu peux le retirer à tout moment depuis les réglages de l’application ou du téléphone.

Intérêt légitime : la sécurité du service, la correction des plantages, la lutte contre les abus, le traitement des signalements et le suivi des demandes de créneau envoyées aux clubs.

Combien de temps

Tant que ton compte existe. À sa suppression, ton profil, tes messages, tes demandes, tes photos et tes vidéos sont effacés immédiatement, et ton adresse est retirée de notre trace d’envoi de courriels.

Les matchs auxquels d’autres joueurs ont participé sont conservés sans ton identité : les supprimer fausserait leur historique et leur classement.

Un compte resté sans connexion pendant trois ans est supprimé, après un courriel de prévenance.

Les traces techniques d’envoi de courriels sont conservées douze mois, celles des actions d’administration trois ans, les rapports de plantage trente jours.

Les demandes de créneau, et la copie qu’en reçoit Padel Blaze, sont conservées douze mois après leur envoi. Elles figurent dans l’export de tes données et partent avec ton compte s’il est supprimé.

L’adresse ou le numéro d’une personne invitée qui ne s’est jamais inscrite est effacé au bout de trois mois.

Tes droits

Tu peux accéder à tes données, les corriger, les faire effacer, t’opposer à un traitement et demander leur portabilité.

La correction et l’effacement se font directement dans l’application : Réglages, Profil pour corriger, Réglages, Confidentialité, Supprimer mon compte pour effacer.

La portabilité aussi : Réglages, Données, Exporter mes données te rend un fichier avec tout ce que nous gardons de toi.

Pour le reste, écris à contact@padelblaze.com. Nous répondons sous un mois.

Tu peux introduire une réclamation auprès de la CNIL, 3 place de Fontenoy, 75007 Paris, ou sur cnil.fr.

Comment tes données sont protégées

Tout transite en HTTPS. Les mots de passe sont hachés, jamais lisibles. Sur mobile, ta session est chiffrée dans le coffre du téléphone.

La base applique une règle par table et par colonne : un autre joueur ne peut lire que ton profil public, jamais ton adresse, ta position ni ton numéro. Les photos et vidéos échangées en message privé ne sont accessibles qu’aux membres de la conversation, par une adresse signée et temporaire.

Les empreintes de tes contacts sont calculées avec un secret que seule notre base connaît : sans lui, personne ne peut remonter d’une empreinte à un numéro.

Une sauvegarde chiffrée de la base est réalisée chaque jour. Un accès d’administration exige un second facteur, et chaque action d’administration est journalisée.

Sous-traitants

Supabase, pour l’hébergement de la base de données, de l’authentification et des fichiers, dans l’Union européenne.

Vercel, pour l’hébergement de la version web.

OpenStreetMap (service Nominatim), pour la recherche de lieux et l’affichage des cartes, et OSRM (routing.openstreetmap.de), pour le calcul d’un itinéraire vers un club. Une recherche de lieu envoie le texte saisi ; un itinéraire envoie ta position de départ et celle du club, jamais ton identité.

Brevo, pour l’envoi des e-mails (confirmation d’inscription, invitations, rappels, demandes de créneau aux clubs). Brevo reçoit ton adresse e-mail et le contenu du message.

CARTO, pour les fonds de carte affichés dans l’application.

RevenueCat, pour vérifier les abonnements achetés sur l’App Store ou le Play Store. RevenueCat reçoit l’identifiant technique de ton compte, les reçus d’achat transmis par Apple ou Google et des informations sur ton appareil, jamais ton nom ni ton adresse e-mail. Ses serveurs sont aux États-Unis : le transfert est encadré par les clauses contractuelles types de la Commission européenne.

Sentry, pour recevoir les rapports de plantage de l’application mobile, hébergés dans l’Union européenne (Francfort). Sentry ne reçoit ni ton identité, ni ton adresse e-mail, ni ton adresse IP.

L’annuaire des clubs

Pour t’aider à trouver un club où jouer, Padel Blaze tient un annuaire des clubs de padel en France. Il est constitué à partir de sources publiques : OpenStreetMap, le recensement des équipements sportifs du ministère des Sports (Data ES) et le répertoire SIRENE des entreprises. Google Places sert seulement à confirmer qu’un club existe : nous n’en conservons que l’identifiant du lieu, jamais son nom, son adresse ni sa position.

Une fiche contient le nom du club, son adresse, sa position, son nombre de pistes et, quand OpenStreetMap les publie, son téléphone et son site web. Pour un club exploité en entreprise individuelle, le nom repris de SIRENE peut être celui de son exploitant. Aucune autre donnée sur les gérants n’est importée.

Pour les clubs qui publient leurs créneaux sur un système de réservation (Doinsport aujourd’hui), la fiche reprend aussi ce que ce système publie : logo, photos, services et équipements, créneaux et tarifs.

Pour recevoir les demandes de créneau des joueurs, nous conservons l’adresse e-mail de contact que le club publie lui-même sur son site ou dans ses mentions légales, avec la page où elle figure. Quand un gérant n’a mis ni logo ni photo sur sa fiche, nous pouvons reprendre ceux de son site. Cette adresse n’est montrée à aucun joueur. Un club peut en demander le retrait à tout moment, ou répondre STOP à une demande.

Si tu gères un club, tu peux revendiquer sa fiche dans l’application pour la tenir à jour. Tu peux aussi demander la correction de ses informations, ou t’opposer à sa présence dans l’annuaire, en écrivant à contact@padelblaze.com.