Dernière mise à jour : juillet 2026
Le service StatFlow est édité à titre individuel par Alexis Diez. La présente politique décrit les traitements de données à caractère personnel réalisés lors de l'utilisation du site statflow.fr et de l'application StatFlow.
Contact général : contact@statflow.fr
Contact données personnelles : rgpd@statflow.fr
Selon la nature des données, les rôles au sens du RGPD se répartissent comme suit :
Les personnes concernées par des données saisies par un club (par ex. joueurs) sont invitées à s'adresser en priorité au club pour exercer leurs droits. StatFlow peut les assister dans la limite de son rôle technique et des instructions reçues.
Sont notamment concernées les catégories suivantes :
StatFlow permet aux clubs de téléverser et gérer certains contenus visuels :
Où sont stockées les images ? Sur l'infrastructure Supabase (hébergement fichiers), dans les régions configurées pour le projet.
Quand sont-elles publiques ? Lorsque le club utilise des fonctionnalités de partage (live public, stat cards partagées, URLs publiques de fichiers) ou lorsque les fichiers sont accessibles via une URL publique de stockage.
Comment demander la suppression ? Pour les données dont le club est responsable (photos de joueurs, logos, etc.), contactez en priorité le club. Vous pouvez aussi écrire à rgpd@statflow.fr ; StatFlow interviendra dans la limite de son rôle technique et des instructions reçues. Pour votre compte utilisateur, voir la section « Durée de conservation » et « Vos droits ».
Les traitements reposent notamment sur les fondements suivants :
Pour les données dont le club est responsable, les bases légales sont déterminées par le club (contrat avec les membres, intérêt légitime du club, obligation légale, consentement des personnes concernées, etc.). StatFlow les traite sur instruction dans le cadre du service.
Le service peut être utilisé dans un contexte sportif impliquant des mineurs. Les clubs garantissent disposer des autorisations et du fondement juridique requis pour saisir et, le cas échéant, rendre publiques des données relatives à des mineurs (notamment via le live public ou des visuels), y compris, lorsque le droit applicable l'exige, celles des titulaires de l'autorité parentale. StatFlow ne vérifie pas systématiquement l'âge des personnes renseignées dans les formulaires clubs.
Des fonctionnalités peuvent produire des synthèses ou analyses (ex. « rapport IA »). Les données utilisées pour générer ces contenus sont traitées pour la finalité de fourniture du service. Lorsque cette fonctionnalité est utilisée, des données de match (statistiques et éléments de contexte transmis au modèle pour la génération du texte) peuvent être transmises au prestataire d'IA désigné à la section « Prestataires techniques ». Les résultats sont indicatifs, peuvent être incomplets ou inexacts et ne constituent pas un conseil professionnel.
Les données transmises au prestataire d'IA sont limitées à celles nécessaires à la fourniture de la fonctionnalité de génération, dans le cadre du fonctionnement actuel du service.
Supabase (Supabase Inc.) — hébergement et services associés pour l'authentification des utilisateurs, la base de données applicative (stockage des données de clubs, matchs, etc.) et le stockage de fichiers (photos joueurs, logos sponsor). Les données peuvent être hébergées dans les régions proposées par Supabase selon la configuration du projet ; les flux et documentation du prestataire s'appliquent quant à la sous-traitance et aux garanties contractuelles.
Vercel Inc. — hébergement de l'application Next.js et des fonctions associées (mise en ligne du site et des API applicatives).
Resend — envoi d'e-mails transactionnels (invitations à rejoindre un club, et le cas échéant futures notifications opérationnelles). Données traitées : adresses e-mail des destinataires, contenu des messages, métadonnées techniques d'envoi. Base légale : exécution du contrat.
PostHog — analytics produit (sections dédiées et Politique cookies) — sous réserve de consentement.
Stripe (Stripe Payments Europe, Ltd. ou entité Stripe applicable) — traitement des paiements et, le cas échéant, données de facturation associées lorsque les offres payantes seront activées ; non utilisé publiquement pour le paiement à la date du présent document.
Hostinger peut être utilisé pour des services connexes (nom de domaine, messagerie), selon la configuration en vigueur.
OpenAI (OpenAI, LLC, ou entité du groupe OpenAI contractuellement désignée) — lorsque le club utilise la fonctionnalité de rapport de match assisté par IA, des données issues du match (statistiques et données de contexte nécessaires à la génération du texte) sont transmises à OpenAI pour produire le contenu, dans la limite du nécessaire à cette finalité (voir également la section sur les rapports IA). Ce traitement est nécessaire à la fourniture de cette fonctionnalité au sein du service. Les documents contractuels et politiques de confidentialité publiés par OpenAI s'appliquent à ce traitement côté prestataire ; StatFlow ne garantit pas des engagements techniques ou contractuels au-delà de ce qui résulte de l'intégration en vigueur.
StatFlow utilise PostHog pour mesurer l'usage du produit (parcours dans l'application, événements fonctionnels, indicateurs d'interaction), dans le but d'améliorer le service et de comprendre les usages — uniquement après votre consentement via la bannière cookies ou le lien « Cookies » du pied de page (voir Politique cookies).
Les outils analytiques peuvent également être mobilisés pour mesurer les interactions avec certains contenus publics diffusés via la plateforme (par exemple pages accessibles sans compte) et pour produire des statistiques agrégées et/ou pseudonymisées, lorsque cela est applicable, susceptibles d'être mises à disposition des clubs (par exemple indicateurs de visibilité ou d'interaction liés à des contenus partenaires ou sponsor, ou à des éléments visibles sur des espaces publics). Il ne s'agit pas d'une promesse d'anonymisation absolue de l'ensemble des mesures ; l'usage repose sur des vues d'ensemble ou des agrégats lorsque le contexte technique le permet.
Ces traitements ne visent pas la publicité ciblée et ne fondent pas la revente de données personnelles à des annonceurs. StatFlow n'utilise pas de cookies publicitaires tiers à cette fin.
La configuration s'appuie notamment sur l'hébergement PostHog en Union européenne (ex. eu.i.posthog.com ou équivalent selon paramétrage). Des identifiants techniques peuvent être déposés ou stockés localement par le navigateur pour assurer la mesure d'audience ; ils ne servent pas à vous suivre sur des sites tiers à des fins publicitaires.
En savoir plus : posthog.com/privacy
Les données sont utilisées pour :
Aucune vente de données personnelles à des tiers dans une logique commerciale de cession de fichiers.
Les données de compte et les données de clubs sont conservées pendant la durée de la relation contractuelle (utilisation du service avec un compte actif).
Après suppression du compte ou demande d'effacement dûment prise en compte, les données sont supprimées ou anonymisées dans un délai maximal de trente (30) jours suivant le traitement effectif de la demande, sauf obligation légale ou nécessité de conservation à des fins limitées (preuve, réclamation ou litige en cours) dans les limites prévues par le droit applicable.
Les fichiers stockés (photos, logos) sont supprimés avec les données associées ou sur demande, dans les mêmes délais lorsque StatFlow en a la maîtrise technique.
Lorsque la monétisation sera active, des données de facturation ou comptables pourront être conservées pendant les durées imposées par la loi, indépendamment de la suppression du compte utilisateur lorsque la loi l'exige.
Vous pouvez demander la suppression de votre compte ou l'effacement de certaines données en nous contactant ; pour les données dont votre club est responsable, contactez également le club.
Les échanges avec le site et l'application sont protégés par HTTPS. L'accès aux comptes est soumis à authentification. Des mesures techniques et organisationnelles raisonnables sont mises en œuvre compte tenu de la nature du service et de la phase bêta.
Certains prestataires peuvent traiter des données depuis des pays situés hors de l'Espace économique européen ; le cas échéant, des garanties appropriées (clauses types, mesures complémentaires) sont recherchées conformément au RGPD.
En phase bêta, une disponibilité ou une sécurité absolues ne peuvent être garanties.
Vous disposez notamment des droits d'accès, de rectification, d'effacement, de limitation, d'opposition (dans les conditions légales), de portabilité et du droit de définir des directives relatives au sort de vos données après votre décès (droit français).
Pour les traitements dont StatFlow est responsable : rgpd@statflow.fr. Vous pouvez également introduire une réclamation auprès de la CNIL (cnil.fr).
Pour les données gérées par un club, adressez-vous en premier lieu à ce club ; StatFlow peut vous orienter ou intervenir dans la mesure de ses possibilités techniques.
Opposition / retrait du consentement analytics : vous pouvez à tout moment retirer votre consentement aux cookies analytics via le lien « Cookies » en pied de page (ou en refusant les analytics lors de la première visite). Le retrait n'affecte pas la licéité du traitement fondé sur le consentement effectué avant ce retrait.
La présente politique peut être mise à jour pour refléter l'évolution du service, des prestataires ou du cadre légal. La date de « dernière mise à jour » en tête de page est modifiée en conséquence. Nous vous invitons à la consulter régulièrement.
Mentions légales · Politique cookies · Conditions Générales d'Utilisation · Conditions Générales de Vente (version de travail)