Politique de confidentialité

1. Introduction

StatRise (« nous », « notre ») est une application mobile de suivi des performances de hockey sur glace conçue pour les parents. Nous nous engageons à protéger votre vie privée. Cette politique explique quelles données nous collectons, où elles sont stockées (sur votre appareil et dans le cloud), comment nous les utilisons, avec quels sous-traitants nous les partageons et quels sont vos droits.

2. Compte et authentification

L’utilisation de l’application StatRise nécessite la création d’un compte. Il n’existe pas d’accès anonyme. L’authentification est gérée par Google Firebase Authentication, qui prend en charge les méthodes suivantes :

• Sign in with Apple (connexion avec votre identifiant Apple).
• Google Sign-In (connexion avec votre compte Google).
• Adresse e-mail et mot de passe.

Données de compte collectées : votre adresse e-mail et votre nom d’affichage. Ces données servent à créer votre compte, à sécuriser l’accès et à synchroniser vos données entre vos appareils.

3. Données collectées

Selon votre utilisation, nous traitons les catégories de données suivantes :

• Données de compte : adresse e-mail et nom d’affichage (voir section 2).
• Profils de joueur : prénom, nom, numéro de maillot, année de naissance, position, taille, poids, nom d’équipe, couleur ou photo d’avatar. Ces profils peuvent décrire des mineurs (voir section 7).
• Données de jeu : matchs, évènements, buts et statistiques associées, y compris les champs privés « adversaire » et « aréna ».
• Courriel du site web : uniquement si vous vous inscrivez à la liste d’attente via notre formulaire (traité par Formspree).
• Préférences du site web : votre préférence de langue (FR ou EN) et votre choix de consentement aux cookies, stockés dans le localStorage de votre navigateur.

4. Stockage local et stockage cloud

Sur votre appareil

Les matchs, évènements et buts sont stockés localement dans une base de données SQLite. Les champs sensibles — notamment les profils ainsi que les champs privés « adversaire » et « aréna » — sont chiffrés via le trousseau sécurisé de votre appareil (Keychain sur iOS, Keystore sur Android). Vos préférences sont conservées dans le stockage local de l’appareil.

Dans le cloud (Google Firebase / Firestore)

Pour permettre la sauvegarde et la synchronisation entre vos appareils, vos matchs, évènements, buts et profils de joueur — y compris les champs privés « adversaire » et « aréna » — sont synchronisés dans le cloud sous votre compte, dans des collections rattachées à votre identifiant utilisateur (users/{uid}/…). En cas de conflit entre deux appareils, la réconciliation suit le principe « dernière écriture gagne ». Contrairement à ce qui était indiqué auparavant, vos données ne restent donc pas uniquement sur votre appareil : elles sont également hébergées sur l’infrastructure de Google.

Protection

Les échanges avec le cloud sont protégés par Firebase App Check (attestation anti-abus) et certaines opérations sont exécutées via des Cloud Functions. Voir aussi la section Sécurité.

5. Sous-traitants et services tiers

Nous faisons appel à des sous-traitants pour fournir le service. Chacun traite uniquement les données nécessaires à sa fonction :

• Google Firebase (Authentication, Firestore, App Check, Cloud Functions) : authentification des comptes, stockage et synchronisation dans le cloud, protection anti-abus et traitements côté serveur. Confidentialité de Firebase / Google.
• Apple : Sign in with Apple et facturation des abonnements via l’App Store. Confidentialité d’Apple.
• Google : Google Sign-In et facturation des abonnements via Google Play. Confidentialité de Google.
• RevenueCat : gestion des abonnements in-app, lié à votre identifiant Firebase. RevenueCat traite les données transactionnelles nécessaires à la gestion de votre abonnement. Confidentialité de RevenueCat.
• Formspree : traitement des inscriptions à la liste d’attente par courriel (site web). Confidentialité de Formspree.
• Cloudflare : hébergement du site web et analytique web anonyme sans cookie. Cloudflare peut traiter des données techniques de connexion (adresse IP, en-têtes HTTP) pour la sécurité et les performances. Confidentialité de Cloudflare.

6. Cookies, publicité et analytique

Nous n’affichons aucune publicité et n’utilisons aucun cookie de pistage publicitaire ni traqueur publicitaire tiers. Pour mesurer le trafic agrégé de notre site, nous utilisons uniquement une analytique web anonyme et sans cookie (Cloudflare Web Analytics). Le seul stockage utilisé dans votre navigateur est le localStorage, pour retenir votre préférence de langue et votre choix de consentement.

7. Données des enfants

StatRise est destiné aux parents qui suivent les performances sportives de leurs enfants. Les profils de joueur peuvent donc décrire des mineurs et contenir des renseignements personnels les concernant (prénom, nom, année de naissance, etc.). Ces profils sont créés et gérés par le parent ou tuteur, qui en demeure responsable. Comme expliqué à la section 4, ces données sont synchronisées dans le cloud (Firebase / Firestore) sous le compte du parent. Nous ne sollicitons pas et ne collectons pas sciemment de données directement auprès d’un enfant. Si vous êtes le parent ou tuteur et souhaitez consulter, corriger ou supprimer les données d’un mineur, écrivez-nous à support@getstatrise.com.

8. Transferts internationaux de données

Les services Firebase / Google que nous utilisons reposent sur des serveurs situés hors du Canada (généralement aux États-Unis). En utilisant l’application, vos données — y compris les profils de joueur — peuvent donc faire l’objet d’un transfert international et être traitées dans une juridiction étrangère, encadrée par les garanties contractuelles offertes par ces fournisseurs. Cette politique est régie par la loi de la province de Québec (Canada), incluant la Loi 25, ainsi que par le RGPD lorsque celui-ci s’applique.

9. Conservation et suppression

• Données cloud : conservées tant que votre compte existe. La suppression de votre compte entraîne la suppression des données associées hébergées dans le cloud.
• Données locales : conservées sur votre appareil jusqu’à ce que vous les supprimiez ou désinstalliez l’application.
• localStorage du navigateur : conservé jusqu’à ce que vous effaciez les données de votre navigateur. Courriel de liste d’attente (Formspree) : conservé conformément à la politique de Formspree.

Pour supprimer votre compte et vos données, utilisez l’option prévue dans l’application ou écrivez-nous à support@getstatrise.com.

10. Vos droits

Conformément à la Loi 25 (Québec), à la LPRPDE / PIPEDA et au RGPD lorsqu’il s’applique, vous avez le droit de :

• Accéder aux données personnelles que nous détenons à votre sujet.
• Rectifier toute information inexacte.
• Supprimer vos données personnelles et votre compte.
• Demander la portabilité de vos données et retirer votre consentement.

Pour exercer ces droits, contactez-nous à support@getstatrise.com.

11. Sécurité

Les échanges entre l’application et Firebase sont chiffrés en transit (TLS) et protégés par l’attestation Firebase App Check. Sur votre appareil, les champs sensibles (profils, champs privés « adversaire » et « aréna ») sont chiffrés via le trousseau sécurisé (Keychain sur iOS, Keystore sur Android). Le site web est servi via HTTPS. Aucun système n’étant infaillible, nous ne pouvons garantir une sécurité absolue.

12. Modifications de cette politique

Nous pouvons mettre à jour cette politique de temps à autre. Toute modification sera publiée sur cette page avec une date de mise à jour révisée. Nous vous encourageons à consulter cette page périodiquement.

13. Contact

Pour toute question concernant cette politique de confidentialité, contactez-nous à support@getstatrise.com.