Version 2.1 du 14 octobre 2026, remplace la version 2.0 du 27 juillet 2026

1. Qui sommes-nous

L'application mobile Smatchy et le site smatchy.app (ensemble, « Smatchy ») sont édités par LBDC Organisation, société par actions simplifiée immatriculée au registre du commerce et des sociétés d'Annecy sous le numéro 839 338 514, dont le siège social est situé 5 rue de l'Industrie, 74000 Annecy, France.

LBDC Organisation est responsable du traitement des données personnelles décrites dans la présente politique. Pour toute question ou demande relative à vos données : donneespersonnelles@smatchy.app.

2. À qui s'applique cette politique

Elle s'applique à toute personne qui utilise l'application Smatchy (participants et organisateurs d'activités), visite le site smatchy.app, nous contacte via nos formulaires ou réseaux sociaux, s'inscrit à nos communications, ou candidate à un poste chez nous.

3. Les données que nous collectons

Données de compte et de profil sportif. Lors de la création de votre compte : nom ou pseudonyme, adresse e-mail, mot de passe, déclaration de majorité (case à cocher certifiant que vous avez 18 ans révolus), photo de profil le cas échéant, ainsi que votre profil sportif : sports pratiqués, niveau par sport, préférences et disponibilités. Votre profil et vos activités sont visibles des autres utilisateurs, c'est le principe du service.

Géolocalisation. Avec votre autorisation, l'application utilise la position de votre appareil pour vous proposer des activités et des partenaires proches de vous, dans le rayon de recherche que vous choisissez. Avant que votre téléphone ne vous demande cette autorisation, un écran vous explique à quoi elle sert et vous laisse répondre plus tard.

Nous n'enregistrons que deux informations de position, et nous ne constituons aucun historique de vos déplacements. La première est la position rapportée par votre téléphone, enregistrée uniquement lorsque vous activez ce réglage dans l'application. La seconde est le point correspondant à la ville que vous déclarez, si vous préférez renseigner une ville plutôt que d'autoriser la géolocalisation ; le service reste alors entièrement utilisable. Nous ne conservons ni votre adresse ni votre domicile, et rien n'est relevé lorsque l'application est fermée.

Votre position exacte n'est montrée à personne. Les autres utilisateurs voient en revanche la distance en kilomètres qui vous sépare d'eux.

Pour traduire une ville en coordonnées et des coordonnées en nom de lieu, nous faisons appel au service de géocodage de Google, auquel ces coordonnées sont transmises.

Vous disposez de deux moyens d'arrêter cette collecte. Le réglage de l'application la désactive et efface la position enregistrée sur nos serveurs. Le retrait de la permission dans les réglages de votre téléphone empêche votre appareil de communiquer une nouvelle position ; tant que vous n'avez pas utilisé le réglage de l'application ou écrit à donneespersonnelles@smatchy.app, la dernière position enregistrée peut subsister.

Les lieux des activités auxquelles vous participez sont enregistrés avec l'activité. La liste des cinq dernières villes que vous avez recherchées reste sur votre appareil, dans l'application, et n'est pas transmise à nos serveurs.

Votre poids

Si vous le renseignez, votre poids sert uniquement à estimer l'énergie qu'une séance vous demande, et cette estimation ne vous est montrée qu'à vous. Il n'apparaît sur aucun profil, n'est transmis à aucun organisateur, à aucun autre participant et à aucun tiers, et ne sert ni à la publicité ni à une analyse statistique. Seules les personnes habilitées de Smatchy peuvent y accéder, dans le cadre de l'assistance et de la modération.

Ce champ est facultatif. Sans lui, l'estimation repose sur un poids moyen et reste disponible. Vous pouvez le modifier ou le retirer à tout moment depuis la modification de votre profil ; le retirer l'efface de nos serveurs. Vous pouvez également désactiver entièrement ces estimations dans les paramètres de l'application, auquel cas aucun calcul n'est effectué.

Le poids est supprimé avec les autres données de votre profil lorsque vous supprimez votre compte.

Base légale : votre consentement, que vous donnez en renseignant ce champ et retirez en l'effaçant.

Recommandations. Smatchy vous recommande des activités et des partenaires au moyen d'un algorithme qui s'appuie sur vos sports, votre niveau, vos disponibilités et votre localisation. Ces recommandations servent uniquement à personnaliser le contenu qui vous est proposé ; elles ne produisent aucune décision ayant un effet juridique à votre égard.

Messagerie et groupes. Le contenu des messages que vous échangez (messagerie privée et groupes) est stocké pour vous fournir le service. Ces échanges ne font pas l'objet d'une surveillance systématique ; ils peuvent être consultés par nos équipes en cas de signalement d'un contenu ou d'un comportement contraire à nos conditions d'utilisation, ou sur réquisition d'une autorité.

Activités. Les activités que vous créez ou auxquelles vous participez : sport, date, lieu, niveau, participants, historique.

Paiements et documents des organisateurs. Les paiements des activités payantes sont traités par notre prestataire de services de paiement Stripe ; Smatchy n'enregistre jamais vos numéros de carte bancaire. Pour les organisateurs professionnels, nous collectons les documents exigés par nos CGV (diplôme ou carte professionnelle, extrait Kbis ou récépissé RNA, licence fédérale, attestation d'assurance RC Pro, SIRET) et Stripe collecte les informations d'identification et de compte nécessaires aux reversements.

Notifications. Pour vous envoyer des notifications (nouvelle demande de participation, message reçu, rappel d'activité…), nous traitons l'identifiant technique de votre appareil et vos préférences de notification, que vous pouvez modifier à tout moment dans l'application ou les réglages de votre téléphone.

Données techniques et de mesure d'audience. Journaux techniques (logs) nécessaires à la sécurité et au bon fonctionnement du service.

Sur le site smatchy.app, des cookies de mesure d'audience (Google Analytics) ne sont déposés qu'avec votre consentement, voir notre Politique de cookies.

Dans l'application mobile, une mesure d'usage distincte est active depuis le 12 août 2026. Elle repose sur Google Analytics pour Firebase, ne fonctionne pas comme celle du site, et nous la décrivons donc en détail.

Ce qu'elle enregistre. L'ouverture de l'application, le début de session et les écrans consultés, ainsi que neuf actions précises : consultation d'une activité, inscription à une activité, consultation d'un groupe, demande d'adhésion à un groupe, adhésion à un groupe, déclaration d'un sport, recherche, début de paiement et fin de paiement. À chacune sont associés des identifiants internes d'activité ou de groupe, le sport concerné, le lieu, des valeurs numériques (prix, places restantes, nombre de membres, nombre de résultats) et l'endroit de l'application d'où part l'action. Pour les paiements s'y ajoutent le montant, la devise et le résultat, réussite ou échec. En cas d'échec, le motif est également transmis. Aucun de ces paramètres n'est destiné à transporter votre nom, votre adresse e-mail ni le contenu de vos messages.

Trois points que nous préférons écrire clairement plutôt que de les laisser dans le détail technique. Premièrement, lorsque vous lancez une recherche après avoir choisi un lieu dans la liste de suggestions, c'est l'adresse complète de ce lieu qui est transmise et pas seulement le nom de la commune ; comme on cherche le plus souvent un partenaire près de chez soi ou de son travail, cette adresse peut en dire long. Deuxièmement, cette mesure n'est pas anonyme : dès que vous êtes connecté, elle est rattachée à l'identifiant technique de votre compte, ce qui permet de relier vos sessions entre elles et d'un appareil à l'autre. Troisièmement, le motif d'échec d'un paiement est transmis tel qu'il nous parvient. C'est un message technique produit par notre prestataire de paiement ou par une erreur survenue dans l'application, et non un code que nous aurions défini à l'avance. Nous ne maîtrisons donc pas entièrement son contenu, et il peut comporter des éléments de contexte du paiement concerné.

Cette mesure est active dès le premier lancement de l'application. Elle ne vous est pas soumise à acceptation.

À partir de la version 2.2.5 de l'application, vous pouvez la désactiver à tout moment depuis votre profil, dans les réglages. Si vous utilisez une version antérieure, écrivez à donneespersonnelles@smatchy.app et nous donnerons suite à votre opposition.

Deux précisions sur ce réglage, pour que vous sachiez exactement ce qu'il fait. Votre refus est enregistré sur l'appareil depuis lequel vous l'exprimez : il y demeure après une mise à jour de l'application et après une déconnexion, mais il ne vous suit pas sur un autre téléphone et il disparaît si vous réinstallez l'application, auquel cas il vous faut le renouveler. Et lorsque vous désactivez la mesure, nos propres événements cessent immédiatement et les données déjà rattachées à votre appareil sont réinitialisées, tandis que la collecte automatique propre à Google Analytics pour Firebase, limitée à l'ouverture de l'application et au début de session, peut ne s'interrompre qu'au lancement suivant.

Vous pouvez dans tous les cas vous opposer à cette mesure et demander l'effacement des données vous concernant en écrivant à donneespersonnelles@smatchy.app.

Formulaires. Les informations que vous transmettez via nos formulaires (contact, pré-inscription) : nom, e-mail, sujet et contenu du message.

4. Pourquoi nous utilisons vos données, et sur quelle base

Fournir le service Smatchy (compte, profil, mise en relation, recommandations, messagerie, activités, notifications de service) : exécution du contrat (CGU).
Traiter les paiements et reversements (paiement d'une activité, wallet organisateur, vérification des documents professionnels) : exécution du contrat ; obligations légales (lutte anti-fraude, comptabilité).
Géolocaliser vos recherches (activités et partenaires à proximité) : consentement, donné par le réglage de l'application et la permission de l'appareil, retirable à tout moment.
Estimer l'énergie dépensée lors d'une séance, à partir du poids que vous renseignez : consentement, retirable à tout moment en effaçant le champ.
Sécuriser le service (prévention de la fraude, traitement des signalements, modération sur signalement) : intérêt légitime (sécurité des utilisateurs et du service).
Communiquer avec vous (réponse à vos demandes, informations sur le service et ses évolutions) : exécution du contrat ; intérêt légitime.
Vous adresser des communications marketing (newsletter, offres, désinscription possible dans chaque message) : consentement.
Mesurer l'audience du site (statistiques de visite, Google Analytics) : consentement (bannière cookies).
Mesurer l'usage de l'application mobile et améliorer le service (parcours dans l'application, recherches, tunnel de paiement, Google Analytics pour Firebase) : intérêt légitime (comprendre l'usage réel du service pour l'améliorer). Vous pouvez vous y opposer, voir la section 8.
Respecter nos obligations légales (comptabilité, fiscalité, dont déclaration des revenus des organisateurs, réquisitions) : obligation légale.
Gérer les candidatures (analyse des candidatures, entretiens) : mesures précontractuelles.

5. Qui a accès à vos données

Les autres utilisateurs : votre profil (pseudonyme, photo, sports, niveau) et les activités que vous créez ou rejoignez sont visibles des autres utilisateurs. L'organisateur d'une activité voit la liste des participants inscrits.
Stripe (prestataire de services de paiement) pour les transactions et les reversements aux organisateurs.
Nos hébergeurs et prestataires techniques : MongoDB Atlas (base de données de l'application, hébergée dans l'Union européenne, à Francfort), Amazon Web Services (hébergement du site smatchy.app, serveurs situés à Paris, et stockage des images), qui agissent en qualité de sous-traitants.
Google (mesure d'audience du site si vous y avez consenti, mesure d'usage de l'application mobile via Google Analytics pour Firebase, et géocodage des villes et des coordonnées de recherche).
Brevo (prestataire d'envoi d'e-mails) pour les messages liés au site smatchy.app, nos e-mails de service et, si vous y avez consenti, nos communications marketing et nos listes d'information.
SendGrid (prestataire d'envoi d'e-mails) pour les messages et les notifications envoyés par l'application Smatchy.
Notion (outil de suivi de nos échanges) lorsque vous nous adressez une demande liée à notre levée de fonds : votre nom, votre adresse e-mail, votre profil LinkedIn le cas échéant et les informations que vous nous transmettez y sont enregistrés pour instruire votre demande et en assurer le suivi.
Nos conseils et partenaires contractuels (experts-comptables, avocats, assureurs) lorsque c'est nécessaire, et les autorités lorsque la loi l'exige (notamment l'administration fiscale au titre des obligations déclaratives des plateformes, et les autorités judiciaires sur réquisition).

Nous ne vendons vos données à personne et ne les transmettons à aucun tiers à des fins de prospection pour son propre compte.

6. Transferts hors Union européenne

Vos données sont hébergées dans l'Union européenne. Certains de nos prestataires sont toutefois des sociétés américaines (Google, Amazon Web Services, MongoDB Inc., Stripe, Notion Labs, Twilio SendGrid) : lorsqu'un transfert hors UE intervient, il est encadré par les garanties prévues par le RGPD, clauses contractuelles types de la Commission européenne et, pour les prestataires certifiés, le cadre de protection des données UE–États-Unis (Data Privacy Framework). Vous pouvez obtenir une copie de ces garanties en écrivant à donneespersonnelles@smatchy.app.

7. Combien de temps nous conservons vos données

Compte et profil : jusqu'à la suppression de votre compte, et au plus tard 10 ans après votre dernière activité.
Messages (messagerie et groupes) : jusqu'à la suppression du compte, et au plus tard 10 ans après la dernière activité.
Position et ville déclarée : jusqu'à ce que vous les effaciez depuis le réglage de l'application, et en tout état de cause jusqu'à la suppression du compte. Nous ne conservons aucun historique de positions.
Poids : jusqu'à son effacement par vous, et en tout état de cause jusqu'à la suppression du compte.
Données de paiement : 13 mois (données bancaires, détenues par Stripe) ; 10 ans pour les documents comptables (factures).
Documents des organisateurs (diplômes, Kbis, assurances…) : durée de la relation contractuelle + 5 ans.
Logs techniques : 6 à 12 mois.
Mesure d'audience du site : 2 mois pour les données d'événement, 14 mois pour les données rattachées à un identifiant, ce dernier délai repartant à chaque nouvelle visite.
Mesure d'usage de l'application : au plus 14 mois.
Formulaires de contact : 1 an après la clôture de la demande.
Prospects (newsletter, pré-inscription) : 3 ans après le dernier contact.
Candidatures : 2 ans après le dernier contact.
Signalements et comptes sanctionnés : durée nécessaire au traitement, puis archivage le temps de la prescription applicable.

Les comptes restés inactifs sont en tout état de cause anonymisés, avec l'ensemble des données associées (profil, messages, position), au plus tard 10 ans après la dernière activité.

8. Vos droits

Vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité, ainsi que du droit de définir des directives sur le sort de vos données après votre décès, et du droit de retirer à tout moment un consentement donné. Pour les exercer : donneespersonnelles@smatchy.app (ou directement dans l'application pour la plupart des informations de votre profil). Nous répondons dans un délai d'un mois, prolongeable de deux mois pour les demandes complexes. Si vous estimez que vos droits ne sont pas respectés, vous pouvez saisir la CNIL (3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 – www.cnil.fr).

9. Mineurs

Smatchy est réservé aux personnes majeures. Chaque utilisateur déclare avoir 18 ans révolus lors de la création de son compte ; cette déclaration relève de sa responsabilité, Smatchy ne procédant pas à une vérification systématique d'identité. Nous ne collectons pas sciemment de données concernant des mineurs : si nous découvrons ou si l'on nous signale qu'un compte appartient à un mineur, il est supprimé ainsi que les données associées. Tout signalement peut être adressé à support@smatchy.app.

10. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles adaptées : chiffrement des communications (HTTPS), contrôle des accès à la base de données, hébergement dans l'Union européenne, cloisonnement des paiements chez notre prestataire agréé. Aucun système n'étant infaillible, nous vous recommandons d'utiliser un mot de passe unique et robuste et de ne jamais partager vos identifiants.

11. Modifications de cette politique

Chaque version de cette politique porte un numéro et une date. En cas de modification substantielle (nouvelle finalité, nouveau destinataire, changement de durée de conservation), nous vous en informerons par e-mail ou notification dans l'application avant son entrée en vigueur. L'historique des versions est disponible sur demande.

Version 2.1 du 14 octobre 2026 · Description de la mesure d'usage de l'application mobile, active depuis le 12 août 2026, de ce qu'elle enregistre, de son rattachement au compte et du réglage permettant de la désactiver, disponible à partir de la version 2.2.5 de l'application ; ajout du champ facultatif poids, de sa finalité, de sa base légale et de sa durée ; ajout des durées de conservation de la mesure d'audience ; refonte du paragraphe Géolocalisation après vérification dans le code, qui supprime la mention d'un historique de positions inexistant et ajoute la distance visible par les autres utilisateurs, le recours au géocodage de Google et les deux moyens d'arrêter la collecte ; précision sur l'anonymisation des comptes inactifs. Remplace la version 2.0 du 27 juillet 2026.

POLITIQUE DE CONFIDENTIALITÉ