Sommaire
1. Responsable du traitement
Le responsable du traitement des données personnelles collectées via notygo.fr, notygo.app et l’application mobile Notygo (iPhone et Android) est :
- SASU SEVEN COMWEB
- 103 rue de Chaponnière, 71870 HURIGNY, FRANCE
- SIRET : 94868367700017
- Email : contact@notygo.fr
2. Données collectées et finalités
Nous collectons uniquement les données nécessaires au fonctionnement du service. Notygo s’adresse aux organisateurs et participants de 13 ans et plus.
Demander la suppression de votre compte Notygo ou de vos données
| Données collectées | Finalité | Base légale | Durée de conservation |
|---|---|---|---|
| Adresse email, nom du contact, informations du club, mot de passe (haché) | Création et gestion du compte organisateur | Exécution du contrat | Durée du compte, puis suppression sur demande ; pièces comptables conservées selon les obligations légales |
| Numéro d'équipe, nom du joueur | Abonnement aux notifications push pour un concours | Consentement | Suppression programmée après 48 heures suivant la dernière journée de l’événement, au passage du nettoyage quotidien dans la base Notygo |
| Adresse d’abonnement Web Push et clés (p256dh, auth), ou jeton Firebase Cloud Messaging ; plateforme web, iOS ou Android | Envoi des notifications sur le Web et dans l’application mobile | Consentement | Suppression programmée après 48 heures suivant la dernière journée de l’événement, au passage du nettoyage quotidien dans la base Notygo |
| Données du concours (équipes, terrains, appels) | Gestion et historique des concours | Exécution du contrat | Suppression programmée après 90 jours suivant la dernière journée, une fois l’événement inactif |
| Nom, prénom, email, téléphone facultatif, licence et club des participants ; code personnel pour les challenges | Inscriptions, participation aux challenges, échanges de service et classement | Exécution du contrat ; l’organisateur détermine les champs de son formulaire | Suppression avec l’événement : nettoyage programmé après 90 jours suivant sa dernière journée, une fois inactif |
| Montant et statut du paiement d’une inscription, référence du prestataire ; IBAN du club si renseigné | Suivi des encaissements et virements par l’organisateur | Exécution du contrat | Suivi des inscriptions supprimé avec l’événement ; IBAN conservé dans les réglages du club jusqu’à son retrait ou la suppression du club |
| Nom, prénom, email et profil arbitre | Compte arbitre et interventions sur les événements où l’arbitrage est proposé | Exécution du contrat | Profil jusqu’à la suppression du compte ; interventions et messages avec les données de l’événement |
| Logos, images de partenaires, plan du site, annonces, messages et scores | Présentation du club et organisation des événements | Exécution du contrat | Données du club jusqu’à leur retrait ou la suppression du club ; données d’un événement supprimées avec celui-ci |
| Audio et texte de la dictée vocale facultative | Transcription de la voix par Groq, puis extraction des numéros d’équipes et de terrain par Notygo | Consentement de l’organisateur, demandé avant la première dictée et retirable dans Paramètres du club > Avancé | Audio et transcription non archivés par Notygo ; date de l’accord gardée sur le compte jusqu’à son retrait |
| Événements d’envoi, d’affichage et d’ouverture des notifications ; clics sur un partenaire | Fiabilité du service et mesure des interactions, sans identifiant du joueur dans ces compteurs | Intérêt légitime | Historique lié au match ou à l’événement ; compteurs de service conservés sans ce lien après sa suppression |
| Signalements de contenus (contenu signalé et sa copie, raison, précision, page, email facultatif du déclarant) | Traitement des contenus contraires aux CGU (article 5 des CGU), sous 48 heures ouvrées | Intérêt légitime et obligation de retirer les contenus illicites signalés | 12 mois après le traitement ; blocage d’un organisateur gardé seulement sur le téléphone du participant |
| Historique des emails envoyés (adresse du destinataire, objet, date, statut d'envoi) | Preuve d'envoi, assistance et suivi de la bonne délivrance des emails | Intérêt légitime | Organisateurs : durée du compte. Participants à un événement : supprimé avec les données de l'événement, et au plus tard 13 mois après l'envoi |
| Statistiques agrégées et anonymisées (sport, date, nombre d'équipes/notifications/terrains — aucune donnée personnelle) | Statistiques internes et démonstration commerciale (ex. auprès de sponsors) | Intérêt légitime | Conservées indéfiniment (données anonymes) |
| Adresse IP | Sécurité, limitation des abus (rate limiting) | Intérêt légitime | 1 heure |
| Carnet du joueur (facultatif) : adresse email de connexion, parties notées (sport, date, format, noms de partenaires et d'adversaires saisis librement, résultat, score, notes), parties importées de Notygo avec leur référence | Carnet personnel du joueur : historique de ses parties et statistiques visibles de lui seul | Exécution du contrat (service demandé par le joueur) | Jusqu'à la suppression d'une partie, du carnet entier ou du compte par le joueur ; rien n'est supprimé avec un événement |
| Données de paiement | Facturation (traitées par Stripe) | Exécution du contrat | 10 ans (obligation légale) |
Carnet du joueur. Le carnet est facultatif et privé : seul le joueur connecté à son compte lit ses parties. Les noms de partenaires et d'adversaires qu'il saisit ne sont ni vérifiés, ni reliés à un compte, ni montrés à d'autres personnes ; Notygo ne s'en sert pour aucun classement, aucune statistique collective et aucune prospection. L'import des parties Notygo reprend seulement les résultats validés des équipes suivies sur le téléphone du joueur, résultats déjà publics sur la page de l'événement. Le joueur peut exporter son carnet (CSV), supprimer une partie, supprimer tout son carnet ou supprimer son compte : ses parties sont alors effacées.
3. Destinataires des données
Vos données sont traitées par les sous-traitants suivants, sélectionnés pour leur conformité au RGPD :
- Supabase Inc. (États-Unis) — base de données et authentification. Transfert encadré par les Clauses Contractuelles Types (CCT) de la Commission européenne.
- Vercel Inc. (États-Unis) — hébergement de l'application. Transfert encadré par les CCT.
- Resend Inc. (États-Unis) — envoi d'emails transactionnels. Transfert encadré par les CCT.
- Groq Inc. (États-Unis) — transcription de l’audio de la dictée vocale, seulement après l’accord de l’organisateur. La conservation zéro des données est activée sur le compte Notygo : Groq ne conserve ni l’audio ni la transcription, sauf obligation légale. Notygo n’archive pas cet audio. Le texte transcrit n’est transmis à aucun autre prestataire : l’extraction des numéros est faite par Notygo. Politique de conservation Groq.
- Google (Firebase Cloud Messaging) et Apple (Apple Push Notification service) — acheminement des notifications mobiles : identifiants techniques d’installation et contenu de la notification. Firebase relaie les notifications vers Apple sur iPhone. Les identifiants d’installation gérés par Firebase ont leur propre cycle de conservation, distinct de l’abonnement supprimé de la base Notygo. Confidentialité Firebase.
- Services Web Push des navigateurs (notamment Google, Apple et Mozilla) — acheminement des notifications de la version Web.
- Stripe — paiement des offres Notygo et, selon le choix du club, des inscriptions ; HelloAsso — paiement des inscriptions pour les associations qui utilisent ce service. La saisie des données de carte se fait sur la page du prestataire ; Notygo ne reçoit pas les numéros de carte. L’organisateur et son prestataire conservent leurs pièces comptables selon leurs obligations.
Nous ne vendons, ne louons et ne cédons jamais vos données personnelles à des tiers à des fins commerciales.
4. Cookies
Site vitrine (notygo.fr)
Le site vitrine notygo.fr n'utilise pas de cookies de traçage ou publicitaires. Seuls des cookies techniques strictement nécessaires au fonctionnement du site peuvent être déposés (session de navigation).
Pour compter ses visites, le site notygo.fr enregistre, sans cookie, l'adresse de la page consultée, la page de provenance et une empreinte non réversible de l'adresse IP. Cette empreinte change chaque jour : elle ne permet ni de vous identifier ni de suivre vos visites d'un jour à l'autre. Lorsque vous scannez une affiche Notygo, le type d'affiche scannée est aussi enregistré. Ces données servent uniquement à des statistiques de fréquentation internes.
Application (notygo.app)
L'application utilise des cookies de session pour maintenir votre connexion (authentification Supabase). Ces cookies sont nécessaires au fonctionnement du service et ne nécessitent pas de consentement préalable au titre de l'article 82 de la loi Informatique et Libertés.
Application mobile (iPhone et Android)
La session de connexion et les préférences nécessaires au service sont conservées dans l’application. Notygo n’utilise pas de cookie publicitaire ni d’identifiant publicitaire pour suivre les joueurs.
5. Notifications push
Vous choisissez une équipe ou un challenge à suivre et activez les notifications dans Notygo, puis autorisez leur réception dans le navigateur ou le téléphone. L’abonnement associe un identifiant technique (adresse Web Push ou jeton Firebase Cloud Messaging), la plateforme et l’équipe ou le participant suivi. Il sert à recevoir les appels, annonces et informations de l’événement.
Vous pouvez désactiver les notifications dans Notygo lorsqu’un contrôle de désactivation est proposé, ou dans les réglages de notifications du téléphone ou du navigateur. Les abonnements de la base Notygo font l’objet d’un nettoyage quotidien après un délai de 48 heures suivant la dernière journée de l’événement. Cette suppression est distincte de la conservation technique des identifiants par les services d’acheminement.
La caméra sert à lire les QR codes sur l’appareil : les images du scan ne sont pas envoyées à Notygo. Le microphone ne sert qu’à la dictée vocale déclenchée par l’organisateur ; évitez de dicter des informations personnelles sans rapport avec les numéros à saisir.
6. Vos droits (RGPD)
Conformément au Règlement (UE) 2016/679 (RGPD) et à la loi Informatique et Libertés, vous disposez des droits suivants :
- Droit d'accès : obtenir une copie de vos données personnelles
- Droit de rectification : corriger vos données inexactes ou incomplètes
- Droit à l'effacement ("droit à l'oubli") : demander la suppression de vos données
- Droit à la portabilité : recevoir vos données dans un format structuré et lisible par machine
- Droit d'opposition : vous opposer à un traitement fondé sur l'intérêt légitime
- Droit à la limitation : demander la suspension temporaire d'un traitement
Pour exercer ces droits, contactez-nous à : contact@notygo.fr
Nous nous engageons à répondre dans un délai d'un mois. Vous disposez également du droit d'introduire une réclamation auprès de la CNIL (Commission Nationale de l'Informatique et des Libertés) : www.cnil.fr
Suppression de votre compte Notygo et de vos données
Sans accès à l’application : envoyez un email à contact@notygo.fr avec l’objet « Suppression de compte Notygo », de préférence depuis l’adresse du compte concerné, en indiquant le nom du club. Il n’est pas nécessaire de réinstaller l’application. Nous pouvons vérifier votre identité avant de traiter la demande ; nous répondons dans un délai d’un mois.
Organisateur, depuis l’application ou le site : ouvrez Menu > Paramètres du club > Avancé > Supprimer mon compte, puis confirmez en saisissant le nom du club. Les abonnements Notygo encore facturables sont résiliés automatiquement avant la suppression. Si cette étape échoue, contactez-nous pour terminer la procédure.
La suppression efface le club, ses événements, équipes, inscriptions, abonnements aux notifications, contenus et emails liés au club. Le compte de connexion est supprimé également, sauf s’il reste titulaire d’un autre club ou s’il possède des droits d’administration ; contactez-nous pour traiter ces situations. Les écritures de paiement Notygo sont détachées du club et conservées pour les obligations comptables pendant dix ans ; les pièces détenues par les prestataires de paiement suivent leurs propres obligations.
Arbitre : lorsqu’il est disponible, le profil arbitre propose « Supprimer mon compte arbitre ». La demande par email reste accessible même si le module arbitre est désactivé.
Joueur ou participant sans compte : pour effacer une inscription, une participation à un challenge ou d’autres données d’événement, contactez l’organisateur ou écrivez-nous en précisant l’événement et les données concernées. La désactivation des notifications arrête leur réception mais ne constitue pas une demande de suppression de toutes vos données.
Les événements inactifs sont supprimés par le nettoyage programmé lorsqu’ils sont terminés depuis plus de 90 jours, avec leurs inscriptions, participants de challenge et suivis de paiements. Un événement maintenu actif reste conservé pour permettre son organisation ; vous pouvez demander l’effacement de vos données à tout moment. Des statistiques de service sans identifiant de joueur et les traces nécessaires à la sécurité ou aux obligations légales peuvent être conservées.
7. Sécurité
Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données contre tout accès non autorisé, perte, destruction ou divulgation : chiffrement des communications (HTTPS/TLS), hachage des mots de passe, contrôle d'accès par rôles, rate limiting, et politiques de sécurité au niveau de la base de données (RLS).
8. Transferts hors Union Européenne
Certains de nos sous-traitants sont établis aux États-Unis. Ces transferts sont encadrés par les Clauses Contractuelles Types (CCT) adoptées par la Commission européenne, garantissant un niveau de protection adéquat de vos données.
9. Modifications
Cette politique peut être mise à jour. La date de dernière modification est indiquée en bas de page. Nous vous informerons de tout changement significatif par email ou par notification dans l'application.
Dernière mise à jour : 27 octobre 2026
Une question sur ces informations ? Utilisez le formulaire de contact ou écrivez à contact@notygo.fr.