Version 2.0 du 27 juillet 2026, remplace la version du 12 mars 2026

1. Qui sommes-nous

L'application mobile Smatchy et le site smatchy.app (ensemble, « Smatchy ») sont édités par LBDC Organisation, société par actions simplifiée immatriculée au registre du commerce et des sociétés d'Annecy sous le numéro 839 338 514, dont le siège social est situé 5 rue de l'Industrie, 74000 Annecy, France.

LBDC Organisation est responsable du traitement des données personnelles décrites dans la présente politique. Pour toute question ou demande relative à vos données : donneespersonnelles@smatchy.app.

2. À qui s'applique cette politique

Elle s'applique à toute personne qui utilise l'application Smatchy (participants et organisateurs d'activités), visite le site smatchy.app, nous contacte via nos formulaires ou réseaux sociaux, s'inscrit à nos communications, ou candidate à un poste chez nous.

3. Les données que nous collectons

Données de compte et de profil sportif. Lors de la création de votre compte : nom ou pseudonyme, adresse e-mail, mot de passe, déclaration de majorité (case à cocher certifiant que vous avez 18 ans révolus), photo de profil le cas échéant, ainsi que votre profil sportif : sports pratiqués, niveau par sport, préférences et disponibilités. Votre profil et vos activités sont visibles des autres utilisateurs, c'est le principe du service.

Géolocalisation. Avec votre autorisation (permission demandée par votre téléphone), l'application utilise la position de votre appareil pour vous proposer des activités et des partenaires proches de vous, dans le rayon de recherche que vous choisissez. Vous pouvez retirer cette permission à tout moment dans les réglages de votre appareil ; l'application reste utilisable en renseignant manuellement une ville. Nous conservons un historique de vos positions afin d'assurer le fonctionnement du service et d'améliorer la pertinence des recommandations, tant que votre compte existe. Les lieux des activités auxquelles vous participez sont quant à eux enregistrés avec l'activité.

Recommandations. Smatchy vous recommande des activités et des partenaires au moyen d'un algorithme qui s'appuie sur vos sports, votre niveau, vos disponibilités et votre localisation. Ces recommandations servent uniquement à personnaliser le contenu qui vous est proposé ; elles ne produisent aucune décision ayant un effet juridique à votre égard.

Messagerie et groupes. Le contenu des messages que vous échangez (messagerie privée et groupes) est stocké pour vous fournir le service. Ces échanges ne font pas l'objet d'une surveillance systématique ; ils peuvent être consultés par nos équipes en cas de signalement d'un contenu ou d'un comportement contraire à nos conditions d'utilisation, ou sur réquisition d'une autorité.

Activités. Les activités que vous créez ou auxquelles vous participez : sport, date, lieu, niveau, participants, historique.

Paiements et documents des organisateurs. Les paiements des activités payantes sont traités par notre prestataire de services de paiement Stripe ; Smatchy n'enregistre jamais vos numéros de carte bancaire. Pour les organisateurs professionnels, nous collectons les documents exigés par nos CGV (diplôme ou carte professionnelle, extrait Kbis ou récépissé RNA, licence fédérale, attestation d'assurance RC Pro, SIRET) et Stripe collecte les informations d'identification et de compte nécessaires aux reversements.

Notifications. Pour vous envoyer des notifications (nouvelle demande de participation, message reçu, rappel d'activité…), nous traitons l'identifiant technique de votre appareil et vos préférences de notification, que vous pouvez modifier à tout moment dans l'application ou les réglages de votre téléphone.

Données techniques et de mesure d'audience. Journaux techniques (logs) nécessaires à la sécurité et au bon fonctionnement du service. Sur le site, des cookies de mesure d'audience (Google Analytics) sont utilisés uniquement avec votre consentement, voir notre Politique de cookies.

Formulaires. Les informations que vous transmettez via nos formulaires (contact, pré-inscription) : nom, e-mail, sujet et contenu du message.

4. Pourquoi nous utilisons vos données, et sur quelle base

Fournir le service Smatchy (compte, profil, mise en relation, recommandations, messagerie, activités, notifications de service) : exécution du contrat (CGU).
Traiter les paiements et reversements (paiement d'une activité, wallet organisateur, vérification des documents professionnels) : exécution du contrat ; obligations légales (lutte anti-fraude, comptabilité).
Géolocaliser vos recherches (activités et partenaires à proximité) : consentement (permission de l'appareil), retirable à tout moment.
Sécuriser le service (prévention de la fraude, traitement des signalements, modération sur signalement) : intérêt légitime (sécurité des utilisateurs et du service).
Communiquer avec vous (réponse à vos demandes, informations sur le service et ses évolutions) : exécution du contrat ; intérêt légitime.
Vous adresser des communications marketing (newsletter, offres, désinscription possible dans chaque message) : consentement.
Mesurer l'audience du site (statistiques de visite, Google Analytics) : consentement (bannière cookies).
Respecter nos obligations légales (comptabilité, fiscalité, dont déclaration des revenus des organisateurs, réquisitions) : obligation légale.
Gérer les candidatures (analyse des candidatures, entretiens) : mesures précontractuelles.

5. Qui a accès à vos données

Les autres utilisateurs : votre profil (pseudonyme, photo, sports, niveau) et les activités que vous créez ou rejoignez sont visibles des autres utilisateurs. L'organisateur d'une activité voit la liste des participants inscrits.
Stripe (prestataire de services de paiement) pour les transactions et les reversements aux organisateurs.
Nos hébergeurs et prestataires techniques : MongoDB Atlas (base de données de l'application, hébergée dans l'Union européenne, à Francfort), Amazon Web Services (hébergement du site smatchy.app, serveurs situés à Paris, et stockage des images), qui agissent en qualité de sous-traitants.
Google (mesure d'audience du site, si vous y avez consenti).
Brevo (prestataire d’envoi d’e-mails) pour les messages liés au site smatchy.app, nos e-mails de service et, si vous y avez consenti, nos communications marketing et nos listes d’information.
SendGrid (prestataire d’envoi d’e-mails) pour les messages et les notifications envoyés par l’application Smatchy.
Notion (outil de suivi de nos échanges) lorsque vous nous adressez une demande liée à notre levée de fonds : votre nom, votre adresse e-mail, votre profil LinkedIn le cas échéant et les informations que vous nous transmettez y sont enregistrés pour instruire votre demande et en assurer le suivi.
Nos conseils et partenaires contractuels (experts-comptables, avocats, assureurs) lorsque c'est nécessaire, et les autorités lorsque la loi l'exige (notamment l'administration fiscale au titre des obligations déclaratives des plateformes, et les autorités judiciaires sur réquisition).

Nous ne vendons vos données à personne et ne les transmettons à aucun tiers à des fins de prospection pour son propre compte.

6. Transferts hors Union européenne

Vos données sont hébergées dans l'Union européenne. Certains de nos prestataires sont toutefois des sociétés américaines (Google, Amazon Web Services, MongoDB Inc., Stripe, Notion Labs, Twilio SendGrid) : lorsqu'un transfert hors UE intervient, il est encadré par les garanties prévues par le RGPD, clauses contractuelles types de la Commission européenne et, pour les prestataires certifiés, le cadre de protection des données UE–États-Unis (Data Privacy Framework). Vous pouvez obtenir une copie de ces garanties en écrivant à donneespersonnelles@smatchy.app.

7. Combien de temps nous conservons vos données

Compte et profil : jusqu'à la suppression de votre compte, et au plus tard 10 ans après votre dernière activité.
Messages (messagerie et groupes) : jusqu'à la suppression du compte, et au plus tard 10 ans après la dernière activité.
Historique de géolocalisation : jusqu'à la suppression du compte, et au plus tard 10 ans après la dernière activité.
Données de paiement : 13 mois (données bancaires, détenues par Stripe) ; 10 ans pour les documents comptables (factures).
Documents des organisateurs (diplômes, Kbis, assurances…) : durée de la relation contractuelle + 5 ans.
Logs techniques : 6 à 12 mois.
Formulaires de contact : 1 an après la clôture de la demande.
Prospects (newsletter, pré-inscription) : 3 ans après le dernier contact.
Candidatures : 2 ans après le dernier contact.
Signalements et comptes sanctionnés : durée nécessaire au traitement, puis archivage le temps de la prescription applicable.

Les comptes restés inactifs sont en tout état de cause supprimés, avec l'ensemble des données associées (profil, messages, historique de géolocalisation), au plus tard 10 ans après la dernière activité.

8. Vos droits

Vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité, ainsi que du droit de définir des directives sur le sort de vos données après votre décès, et du droit de retirer à tout moment un consentement donné. Pour les exercer : donneespersonnelles@smatchy.app (ou directement dans l'application pour la plupart des informations de votre profil). Nous répondons dans un délai d'un mois, prolongeable de deux mois pour les demandes complexes. Si vous estimez que vos droits ne sont pas respectés, vous pouvez saisir la CNIL (3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 – www.cnil.fr).

9. Mineurs

Smatchy est réservé aux personnes majeures. Chaque utilisateur déclare avoir 18 ans révolus lors de la création de son compte ; cette déclaration relève de sa responsabilité, Smatchy ne procédant pas à une vérification systématique d'identité. Nous ne collectons pas sciemment de données concernant des mineurs : si nous découvrons ou si l'on nous signale qu'un compte appartient à un mineur, il est supprimé ainsi que les données associées. Tout signalement peut être adressé à support@smatchy.app.

10. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles adaptées : chiffrement des communications (HTTPS), contrôle des accès à la base de données, hébergement dans l'Union européenne, cloisonnement des paiements chez notre prestataire agréé. Aucun système n'étant infaillible, nous vous recommandons d'utiliser un mot de passe unique et robuste et de ne jamais partager vos identifiants.

11. Modifications de cette politique

Chaque version de cette politique porte un numéro et une date. En cas de modification substantielle (nouvelle finalité, nouveau destinataire, changement de durée de conservation), nous vous en informerons par e-mail ou notification dans l'application avant son entrée en vigueur. L'historique des versions est disponible sur demande.

Version 2.0 du 27 juillet 2026 · Refonte complète : description des traitements réels de l'application (géolocalisation, recommandations, messagerie, notifications, paiements), mise à jour des destinataires et des transferts, section mineurs, instauration du versionnage. Remplace la version du 12 mars 2026.

POLITIQUE DE CONFIDENTIALITÉ