Politique de confidentialité

1. Généralités et responsable de la base de données

La présente politique explique comment Data Pulse — Bitton Eliran, numéro d’identification 024131856, 4/1, rue Havatzelet, Kiryat Shmona (ci-après l’« exploitant », « nous »), responsable de la base de données de la plateforme Racquet, collecte, conserve et utilise des informations personnelles conformément à la Loi sur la protection de la vie privée, 5741–1981, y compris Amendement n° 13 entré en vigueur en août 2025, et au Règlement sur la protection de la vie privée (sécurité des informations), 5777–2017.

La politique s’applique à la page d’accueil, à l’application dans le navigateur, aux profils et pages de clubs publics, et à tout canal par lequel la plateforme est accessible. Elle fait partie des Conditions d’utilisation.

Nous l’avons rédigée sur la base de ce que le système conserve effectivement à la date de la version, et non sur la base de ce qui est prévu. Lorsqu’une fonctionnalité collectant de nouvelles informations sera ajoutée, la politique sera mise à jour avant sa mise en service.

2. Avis au titre de l’article 11 de la Loi

Lorsque vous nous communiquez des informations — à l’inscription, dans votre profil, dans une demande de service ou d’assistance — sachez que :

• Il n’existe aucune obligation légale de nous communiquer des informations. Leur communication dépend de votre volonté et de votre consentement.
• Sans nom d’affichage, mot de passe et adresse e-mail ou (en Israël) numéro de téléphone mobile, il est impossible d’ouvrir un compte. Tout le reste — la seconde coordonnée, la photo, la zone, la date de naissance, le genre, les niveaux, la description, les services, les justificatifs et les coordonnées de livraison du panier — est facultatif, et ne pas le fournir limite seulement ce que la plateforme peut faire pour vous. Un tournoi soumis à une condition d’âge ou de genre demande la date de naissance ou le genre pour accepter l’inscription.
• Les finalités pour lesquelles les informations sont collectées sont détaillées à l’article 4.
• À qui les informations sont communiquées, et dans quel but — aux articles 6 et 7.
• Vos droits d’accès et de rectification — à l’article 10.

3. Nature des informations collectées

Voici les types d’informations que le système conserve aujourd’hui, selon leur origine. « Obligatoire » signifie que l’action est impossible sans elles ; « facultatif » signifie que vous choisissez de les fournir ou non.

Compte et identification

Profil

• Photo de profil (facultatif). La photo est réencodée sur le serveur dans un petit format ; les métadonnées du fichier d’origine (par exemple le lieu de la prise de vue) ne sont pas conservées.
• Zone d’activité / localité (facultatif).
• Un emplacement pour la recherche « près de moi » (facultatif, pour un prestataire approuvé) : un point exact sur la carte, une adresse si vous l’avez confirmée et le choix d’apparaître ou non dans la recherche « près de moi » (plus loin dans cet article).
• Date de naissance et genre (facultatif). La date de naissance sert à vérifier l’âge lors de l’inscription aux tournois, pour le compte parent jusqu’à 16 ans et pour les protections des mineurs (article 11) ; le genre sert à l’inscription aux tournois et en paires par catégorie, ainsi qu’au placement dans les classements masculin et féminin. Ils ne sont pas affichés sur le profil, mais le placement dans un classement ou dans une catégorie d’âge d’un tournoi permet de les déduire.
• Sports et auto-évaluation du niveau pour chaque sport (facultatif) — ce que vous avez déclaré sur vous-même, et non une mesure.
• Description personnelle et description de l’expérience (facultatif).
• Le choix d’afficher ou non dans le profil public le numéro de téléphone et l’adresse e-mail. Par défaut, les deux sont masqués (article 6).

Services et justificatifs

• Les services que vous proposez, leur description et leurs prix.
• Justificatifs : le type de justificatif, le numéro de référence, les dates de délivrance et d’expiration, et le fichier du document lui-même. Le document est privé, conservé en dehors de la zone publique du serveur, et consulté uniquement par vous et par l’équipe de vérification de la plateforme.
• La décision de vérification : qui a vérifié, quand, ce qui a été décidé et pourquoi.

Club, entreprise et boutique

• Le nom de l’organisation, son type, son adresse, sa description, son logo, les documents de l’organisation, ses terrains et les offres « dernière minute » qu’elle a publiées.
• L’emplacement du lieu sur la carte pour la recherche « près de moi » (facultatif) : un point exact, une adresse et le choix d’apparaître ou non dans la recherche « près de moi » (plus loin dans cet article).
• Qui sont les propriétaires, les gestionnaires, les entraîneurs et les membres de l’organisation, et quelles autorisations a chacun.

Activité sur la plateforme

• Demandes de service : qui a demandé quoi à qui, quand, dans quel statut, et les contre-propositions échangées lors de la négociation (conditions, prix, remarques).
• Demandes de terrains de dernière minute : quelle offre a été prise et par qui.
• Les demandes d’assistance et les échanges qu’elles contiennent, y compris les notes internes de l’équipe qui ne vous sont pas montrées.
• Les demandes de modification que vous avez adressées à l’exploitant, et le suivi de leur traitement.
• Formulaire d’annulation de transaction : le nom, l’adresse e-mail ou le téléphone, les détails de la transaction et le motif que vous avez indiqué, la date de réception, et l’adresse IP et l’identification du navigateur de l’expéditeur, afin de prévenir les abus. La demande et son traitement sont conservés et ne sont pas supprimés.
• Formulaire de contact — vers la plateforme, un club, une boutique ou un prestataire, ainsi que la demande d’un code de vérification supplémentaire : le nom, l’adresse e-mail ou le téléphone, l’objet, le contenu du message, son destinataire, et l’adresse IP et l’identification du navigateur de l’expéditeur, afin de prévenir les abus. Un message adressé à un club, à une boutique ou à un prestataire est également envoyé à son adresse e-mail.
• Les demandes de paiement qui vous sont adressées : leur objet, le montant, la période et le statut de la demande.
• Paiements par carte (lorsque le paiement sur le site sera ouvert aux utilisateurs) : pour quoi (une réservation de terrain ou l’abonnement mensuel d’une entreprise), le montant, la date, le statut, le numéro d’autorisation, les quatre derniers chiffres et le type de carte, un jeton émis par le prestataire de paiement pour les remboursements, le document fiscal émis (numéro et lien), ainsi que les demandes de remboursement et la décision prise — qui a décidé et quand. Les données complètes de la carte ne nous parviennent pas.
• Signalements d’utilisateurs ou de contenus (via une demande d’assistance) et blocages que vous avez définis dans le chat.
• Chat : les messages, les photos et les documents qui y sont joints, et le moment où ils ont été lus. Un message lu est supprimé après un délai déterminé (article 9).
• Tournois, ligues et séries : inscription, partenaire, tableau, résultats des matchs et points de classement. Ainsi que les résultats de matchs disputés hors de la plateforme que vous avez saisis vous-même, ou qu’un club avec lequel vous partagez vos performances a saisis pour vous.
• Cours collectifs, formations, stages d’entraînement et location de terrains : inscription, listes d’attente, présence et réservations.
• Les avis que vous avez rédigés sur des prestataires ou des clubs, et les réponses qui y ont été apportées.
• Publications sur les tableaux d’annonces : annonces d’occasion, offres d’emploi et candidatures, offres spéciales et demandes SOS.
• Le tableau de bord des performances : des synthèses que le système calcule à partir de vos résultats et, si vous y avez consenti, leur partage avec un club.
• Compte parent : le lien entre le compte d’un parent et celui d’un enfant, et les actions effectuées dans le compte de l’enfant par un parent ou un gestionnaire de club (article 11).
• Compte ouvert pour vous par un responsable de tournoi : un responsable de tournoi peut inscrire un joueur qui s’est adressé à lui et lui ouvrir un compte de base — nom, numéro de téléphone vérifié par code ou adresse e-mail et, selon le tournoi, également date de naissance et genre.

Le panier EVENTI PADEL

Sur la page de la boutique EVENTI PADEL (Italie), vous pouvez rassembler des produits dans un panier et transmettre ce panier au site de la boutique. L’achat et le paiement se font directement dans la boutique. Nous lui transmettons le panier, le code de provenance et le pays d’activité, et, avec votre consentement, également les coordonnées de livraison (article 7). Nous ne percevons aucun argent, et les données de paiement ne nous parviennent pas. Nous conservons :

• Les produits du panier : l’identifiant du produit dans la boutique, la taille ou la couleur que vous avez choisie et la quantité. Pour l’affichage, nous conservons également le nom du produit, ainsi que le prix que vous avez vu au moment de l’ajout, si un prix était affiché.
• Coordonnées de livraison (facultatives): prénom et nom de famille, téléphone, rue et numéro, appartement ou entrée, localité et code postal — en caractères latins, pour une livraison en Israël uniquement. Elles sont conservées uniquement dans le panier, pas dans le profil, et seulement après que vous avez consenti à leur transmission (article 5).
• Le consentement au pré-remplissage des informations de commande : quel texte vous a été présenté, quand vous avez donné votre consentement et quand vous l’avez retiré, et si cela s’est fait dans le panier ou dans le profil.
• Chaque transfert du panier vers la boutique : quand, quels produits et en quelles quantités, la langue de la page, le pays d’activité transmis à la boutique, si vous avez demandé le pré-remplissage, et quels champs ont été transmis et quand — sans les valeurs elles-mêmes. Nous conservons également une empreinte (hash) des informations que vous avez vues avant le transfert, afin de vérifier que c’est exactement ce que vous avez vu qui a été transmis.
• Le compte rendu de la boutique sur chaque transfert : quels produits ont été ajoutés au panier sur son site, si vous y étiez connecté à un compte, et si le pays de livraison y a été défini et le pré-remplissage proposé.
• Code de provenance : à chaque passage de chez nous vers la boutique — vers sa page d’accueil, vers la page d’un produit ou avec le panier — un code aléatoire est créé et joint à l’adresse vers laquelle vous vous rendez. Nous conservons avec le compte une empreinte (hash) du code, la date de sa création et votre destination : la page d’accueil de la boutique, un produit précis ou le passage avec le panier. Le code à lui seul ne vous identifie pas aux yeux de la boutique.

Quelles publications sont ouvertes sur RACQUET

Lorsque vous naviguez sur RACQUET, nous enregistrons quelles publications ont été ouvertes : services, cours, stages, tournois, annonces, offres d’emploi, promotions, pages de clubs, de boutiques et d’académies, ainsi que les produits de EVENTI PADEL. Est enregistré un clic qui ouvre une publication ou ses détails, ou la page d’une publication ouverte, et non une publication simplement affichée dans une liste. Nous enregistrons aussi quels produits de EVENTI PADEL sont passés sur le site de la boutique, via le lien du produit ou avec le panier. Pour chaque visite, nous conservons son début, sa fin, la langue de la page et le fuseau horaire du navigateur (un réglage de l’horloge de l’appareil, pas une position). Lors d’une navigation depuis un compte connecté, la visite est conservée avec le compte ; sans compte, elle est conservée comme visite d’invité. Pour chaque visite, nous conservons aussi l’adresse IP et l’identification du navigateur ; elles sont supprimées avec l’enregistrement de la visite au bout de 90 jours, et seul l’administrateur du système les voit, afin de distinguer les vrais visiteurs des programmes automatiques. Le profil d’une personne n’est pas enregistré comme une publication. L’objectif est de savoir ce qui intéresse les utilisateurs et d’améliorer l’offre de la plateforme.

Ce que vous ouvrez dans la boutique EVENTI PADEL sert aussi à vous montrer d’abord les produits que vous avez consultés et des produits liés, et les produits les plus ouverts sont affichés en premier pour tout le monde (à partir des seuls totaux) ; sans compte, la liste des produits que vous avez consultés n’est conservée que dans votre navigateur.

Pour chaque visite incluant la page d’une boutique, l’exploitant du site reçoit un e-mail avec ces informations et le pays — celui du profil lors d’une navigation depuis un compte connecté, et d’après le fuseau horaire du navigateur sans compte — et, pour une visite depuis un compte connecté, également le nom affiché ainsi que l’e-mail et le téléphone vérifiés du compte (pour le compte d’une personne de moins de 18 ans — aucune donnée identifiante), afin de suivre l’intérêt pour les boutiques et les produits. Aucun message n’est envoyé pour les autres visites. L’enregistrement a lieu uniquement sur les pages de RACQUET : sur le site de EVENTI PADEL rien n’est ajouté, et ces informations ne lui sont pas transmises. L’enregistrement de chaque visite est conservé 90 jours ; ensuite, il ne reste que des chiffres agrégés par publication et par jour, sans aucune donnée sur la personne qui a consulté (article 9).

Recherche « près de moi » et emplacement sur la carte

Un prestataire approuvé peut ajouter à son profil le lieu où il travaille, et la personne qui gère un club, une boutique, une académie ou une entreprise peut ajouter son lieu — depuis la position de l’appareil, une adresse saisie ou une épingle sur une carte. C’est facultatif. Sont conservés le point exact (latitude et longitude, sans arrondi), l’adresse si vous l’avez confirmée et le choix « apparaître dans la recherche à proximité ». Tant que ce choix est actif, toute personne qui cherche « près de moi » voit à quelle distance elle se trouve du point, et la fiche, le profil et la page du lieu affichent des boutons de navigation vers le point dansWaze etGoogle Maps — de sorte que le point lui-même est visible par quiconque les ouvre. Vous pouvez désactiver ce choix à tout moment et le point cesse aussitôt d’apparaître ; et vous pouvez supprimer l’emplacement.

Un prestataire peut enregistrer jusqu’à quatre autres lieux avec un nom, et choisir pour chaque service où il est fourni : à son propre lieu, dans un club choisi dans la liste, ou sans lieu fixe. Pour chaque lieu, les mêmes données et le même choix "apparaître dans la recherche à proximité" sont conservés ; un service fourni dans un club est affiché selon le point du club et sous son nom.

Lorsqu’une adresse est saisie, notre serveur envoie l’adresse — et elle seule, avec le code du pays et la langue de la page — au service Nominatim de OpenStreetMap afin de trouver le point. Votre navigateur ne le contacte pas. Lorsqu’une carte est affichée, ses images sont chargées depuis les serveurs de OpenStreetMap, qui voient l’adresseIP de l’appareil et la zone de carte affichée. Pour les lieux qui ont déjà publié une adresse sur leur page, le point a pu être défini automatiquement d’après cette adresse ; la personne qui gère le lieu peut le corriger, le désactiver ou le supprimer.

La personne qui cherche « près de moi »: l’appareil demande s’il faut partager la position, et sans autorisation la recherche reste par zone. Votre position sert à une seule recherche — elle est envoyée dans le corps de la requête et non dans l’adresse de la page, etn’est ni conservée ni enregistrée nulle part, pas même dans les journaux du serveur.

L’application mobile

Dans l’application RACQUET pour téléphone (Android et iPhone) affiche les mêmes écrans que le site et collecte les mêmes informations. En outre, pour les notifications sur le téléphone :

• Après la connexion au compte, et uniquement si vous autorisez les notifications sur l’appareil, nous conservons un jeton de notification (push token) — un identifiant que l’appareil émet uniquement pour l’envoi de notifications —, le type d’appareil (Android ou iOS), la version de l’application et la date de la dernière utilisation. Aucun identifiant publicitaire, aucun contact et aucun fichier de l’appareil ne sont conservés.
• Chaque notification qui apparaît sous la cloche dans l’application est également envoyée au téléphone : le titre, le texte, le lien qui s’ouvre au toucher et le nombre de notifications non lues. La notification passe par Firebase Cloud Messaging de Google, et sur iPhone également par le service de notifications fourni par Apple (article 7).
• La déconnexion du compte sur le téléphone supprime le jeton de cet appareil. Un jeton que le service signale comme n’étant plus valide est marqué comme inactif, et aucune notification ne lui est plus envoyée. La suppression du compte supprime tous ses jetons. Vous pouvez aussi désactiver les notifications à tout moment dans les réglages du téléphone.
• Localisation : l’application ne demande l’accès à la localisation que lorsque vous appuyez sur la recherche « près de moi » ou sur l’ajout d’un emplacement, et seul ce qui est décrit plus haut est conservé (« Recherche près de moi et emplacement sur la carte »).

Journal d’audit (audit log)

Les actions sensibles — connexion, modification du profil, téléversement d’un justificatif, décision de vérification, modification des autorisations, suspension — sont consignées dans le journal avec : l’auteur, l’action, l’élément concerné, la date, le motif (s’il a été donné), et un identifiant de corrélation (correlation id) qui permet de relier les enregistrements d’une même requête. Le journal ne conserve pas les adresses IP, l’identification du navigateur ni le contenu des documents.

Adresse IP et l’identification du navigateur ne sont conservées que là où elles sont nécessaires à la sécurité et à la prévention des abus : avec une demande d’inscription, avec un message envoyé via le formulaire de contact (à la plateforme, à un club ou à un prestataire), avec un formulaire d’annulation de transaction, avec l’enregistrement d’une visite (90 jours, section 9), et dans les journaux techniques du serveur, qui peuvent les contenir et servent à rechercher les pannes et à se protéger contre les attaques. Les journaux techniques sont conservés avec un accès restreint et ne servent qu’à l’exploitation et à la sécurité.

Ce que nous ne collectons pas

• Aucun outil d’analyse (analytics) tiers, aucun pixel de réseau social et aucune publicité.
• La position de la personne qui cherche « près de moi » n’est pas conservée. Un emplacement exact n’est conservé que lorsqu’un prestataire ou la personne qui gère un lieu choisit de l’ajouter (recherche « près de moi », plus haut).
• Aucun numéro de carte bancaire ni code de sécurité (CVV). À la date de cette version, le paiement sur le site est en test interne et n’est pas encore ouvert aux utilisateurs. Lorsqu’il ouvrira (réservations de terrain dans un club et abonnements mensuels des entreprises), les données de carte seront saisies sur la page de paiement du prestataire de paiement (Cardcom) et ne nous parviendront pas ; nous ne conserverons que les données de la transaction : le montant, la date, le statut, le numéro d’autorisation, les quatre derniers chiffres et le type de carte, ainsi qu’un jeton émis par le prestataire de paiement pour effectuer un remboursement.

4. Finalités de l’utilisation

• Activer le compte — identification, connexion, récupération de l’accès, authentification à deux facteurs.
• L’intermédiation elle-même — affichage du profil et des services aux personnes qui cherchent, transmission des demandes de service et des réponses entre les parties, demandes de terrains.
• Confiance — vérification des justificatifs et affichage de la mention « Vérifié », traitement des signalements et des blocages.
• Recherche « près de moi » — afficher les prestataires et lieux proches de la personne qui cherche, leur distance et des boutons de navigation vers ceux qui ont choisi d’apparaître.
• Assistance et exploitation — répondre aux demandes d’assistance, traiter les demandes de modification, rechercher les pannes à l’aide de l’identifiant de corrélation.
• Sécurité et traçabilité — le journal d’audit, la prévention des abus, la sauvegarde et la restauration.
• Messages de service — un code d’inscription, une mise à jour lorsqu’une demande de service change de statut (aux deux parties), une mise à jour sur une demande de modification que vous avez soumise, des messages sur les tournois, les cours et les conversations auxquels vous participez, et un rappel pour compléter les informations de votre compte (par exemple choisir un club, indiquer une ville ou vérifier une adresse e-mail) — par notification sur le site, par e-mail ou par SMS. Chaque SMS de ce type contient un lien pour arrêter : un seul appui, et vous ne recevrez plus ces rappels par SMS. Les messages publicitaires (envois marketing) ne sont envoyés qu’à ceux qui ont donné un consentement exprès et distinct, conformément à l’article 30A de la loi sur les communications, et ce consentement peut être retiré à tout moment.
• Le panier EVENTI PADEL — l’enregistrement du panier et son transfert vers le site de la boutique à votre demande, afin que vous y finalisiez l’achat. Uniquement avec un consentement distinct : l’enregistrement des coordonnées de livraison dans le panier, et le pré-remplissage des informations de commande à la caisse de la boutique, seulement après que vous aurez appuyé pour cela sur son site. Le code de provenance et l’e-mail figurant dans la commande permettent à la boutique et à nous-mêmes d’identifier que l’achat est arrivé par notre intermédiaire, et il en va de même pour vos achats ultérieurs dans la boutique, jusqu’à ce que vous fermiez votre compte chez nous. À la date de cette version, cette identification ne fonctionne pas : l’extension qui doit nous transmettre depuis la boutique les détails des commandes et l’e-mail qu’elles contiennent est installée chez elle mais désactivée, et de notre côté leur réception est également bloquée. Par conséquent, aucun détail de commande ni aucune adresse e-mail ne nous parvient. Avant son activation, la politique sera mise à jour et votre consentement à la nouvelle version sera demandé.
• Ce qui intéresse les utilisateurs — quelles publications et quels produits sont ouverts, et qui les a ouverts lors d’une navigation depuis un compte connecté, afin de savoir ce qui intéresse et d’améliorer l’offre de la plateforme. Pour les visites des pages de boutiques, l’exploitant du site reçoit un e-mail, afin de suivre l’intérêt pour les boutiques et les produits (article 3).
• Conformité à la loi et aux exigences des autorités compétentes.

Nous n’utiliserons pas les informations à une autre fin sans vous en informer et obtenir votre consentement, sauf si la loi le permet.

5. Fondement de la collecte

Les informations sont collectées avec votre consentement — en les fournissant lors de l’inscription et dans votre profil, et en cochant l’acceptation des conditions et de la présente politique. Pour les informations nécessaires au compte et à l’exécution de vos demandes, le fondement est aussi l’exécution de la relation que vous avez demandée. Le journal d’audit et les sauvegardes sont conservés pour la sécurité des informations et la traçabilité, comme l’exige le Règlement sur la sécurité des informations.

Vous pouvez retirer votre consentement à tout moment en fermant le compte (article 9) ou en supprimant de votre profil une information facultative. Le retrait du consentement n’affecte pas les traitements effectués avant celui-ci.

L’enregistrement des coordonnées de livraison dans le panier et le pré-remplissage des informations de commande chez EVENTI PADEL ne se font que avec un consentement explicite et distinct: une case à cocher dans le panier, à côté du texte complet du consentement. Si la case n’est pas cochée, vous remplissez vous-même les informations à la caisse de la boutique. Toute modification du texte du consentement exige un nouveau consentement. Vous pouvez retirer votre consentement à tout moment — dans le panier, ou dans le profil, dans la carte « Confidentialité : partage d’informations avec EVENTI PADEL». Le retrait supprime immédiatement les coordonnées de livraison enregistrées dans le panier et s’applique aux transferts futurs. Les informations déjà transmises sont conservées par la boutique conformément à sa politique de confidentialité.

6. Qui voit quoi

Le profil est public

Tout profil sur la plateforme est Public: il est affiché dans la recherche et sur la page de profil public, y compris pour les personnes non connectées. Ce qui y est affiché — et ce qui ne l’est jamais — est détaillé dans le tableau. Vous choisissez d’afficher ou non votre numéro de téléphone et votre adresse e-mail, chacun séparément, dans les paramètres du profil ; par défaut, les deux sont masqués. Un prestataire validé reçoit aussi des demandes via le formulaire de contact de son profil, qui est envoyé à l’adresse e-mail de son compte.

Tournois et ligues

Le nom de toute personne qui joue dans un tournoi ou une ligue figure dans le tableau, le calendrier des matchs, les résultats et les tableaux de poules, qui sont publics, de même que les classements et les points de chaque sport.

L’autre partie à une demande de service

Lorsque vous envoyez une demande de service, le prestataire voit votre nom d’affichage, le contenu de la demande et les propositions échangées. Lorsqu’une demande est acceptée, chaque partie voit les coordonnées de l’autre dans la mesure où elles sont affichées sur son profil. Terrain de dernière minute : le club voit qui a pris l’offre.

Pages de club

Une page d’organisation publiée est publique et affiche le nom, le logo, l’adresse, la description, les services et les offres. Les documents de l’organisation ne sont pas affichés. Les membres de l’équipe de l’organisation — propriétaires, gestionnaires, entraîneurs et employés — figurent sur la page sous leur nom, avec la photo, la description et l’expérience de leur profil public. Les clients et les membres sans rôle ne sont pas affichés.

Équipe de la plateforme

L’accès de l’équipe aux informations est déterminé par le rôle et limité à ce que le rôle exige : un vérificateur de justificatifs voit les justificatifs en attente ; un agent d’assistance voit les demandes d’assistance ; un administrateur de la plateforme voit les comptes. Chacun de ces accès est consigné dans le journal d’audit avec l’identité de son auteur. Personne dans l’équipe ne peut lire les mots de passe ni les secrets d’authentification.

Les coordonnées de livraison du panier ne sont affichées qu’à vous. Un administrateur de la plateforme, un parent ou un gestionnaire de club qui accède à votre compte ne les voit pas.

7. Transfert à des tiers

Nous ne vendons pas d’informations personnelles et ne les transmettons pas à des acteurs du marketing. Les informations ne parviennent à des tiers que dans les cas suivants :

En outre, nous communiquerons des informations :

• À un autre utilisateur — uniquement ce que décrit l’article 6, et conformément à vos paramètres.
• À une autorité compétente, à un tribunal ou en vertu d’une décision — lorsque la loi l’exige.
• À un acquéreur de la plateforme, si elle est vendue — sous réserve de la présente politique et avec un préavis.

Certains des prestataires du tableau — dont l’hébergeur du serveur, Google Drive où est conservée la sauvegarde, et le fournisseur de messagerie — peuvent conserver des informations hors d’Israël. Un tel transfert s’effectue conformément au Règlement sur la protection de la vie privée (transfert d’informations vers des bases de données situées hors des frontières de l’État), 5761–2001.

Il en va de même pour Google Firebase et le service de notifications fourni par Apple, par lesquels transitent les notifications vers l’application mobile : ils peuvent traiter le jeton et le contenu de la notification hors d’Israël.

Les informations transmises à EVENTI PADEL (dans le tableau ci-dessus) parviennent en Italie, hors d’Israël, et y sont conservées par la boutique conformément à sa politique de confidentialité. Le transfert est effectué à votre demande, afin d’exécuter la commande que vous avez demandée, et les coordonnées de livraison et l’adresse e-mail ne sont transmises qu’avec votre consentement explicite.

8. Sécurité des informations

Nous appliquons ces mesures, conformément au Règlement sur la sécurité des informations :

• La communication avec la plateforme est chiffrée (HTTPS) ; une requête non chiffrée est automatiquement redirigée vers le canal chiffré.
• Les mots de passe ne sont conservés que sous forme d’empreinte robuste (hash). Les jetons de connexion sont stockés en base sous forme d’empreinte, de sorte que même une fuite de la base de données n’expose aucune connexion active.
• Les secrets d’authentification à deux facteurs sont chiffrés dans la base de données et déchiffrés uniquement au moment de la vérification.
• Les fichiers de justificatifs et de documents sont conservés en dehors de la zone publique du serveur et ne sont servis que via un point d’accès qui vérifie l’identité du demandeur. Le type de fichier est déterminé par son contenu, et non par son nom.
• Les images sont réencodées sur le serveur ; ce qui est conservé est ce que le serveur a produit, et non le fichier téléversé.
• Les autorisations sont vérifiées à chaque requête : la révocation d’une autorisation prend donc effet immédiatement.
• Le code d’inscription est limité à cinq tentatives et à 15 minutes, et un nouveau code ne peut pas être demandé plus d’une fois toutes les deux minutes.
• Un journal d’audit des actions sensibles, sans secrets ni contenu de documents.
• Une sauvegarde nocturne automatique de la base de données, conservée avec un accès restreint.
• Accès de l’équipe selon le rôle, et un écran d’administration qui consigne chaque modification.

Aucun système n’est totalement invulnérable. En cas d’incident de sécurité grave touchant vos informations, nous en informerons l’Autorité de protection de la vie privée ainsi que vous-même, comme l’exige la loi, en précisant ce qui s’est passé et ce que nous vous recommandons de faire.

9. Conservation et suppression

Les informations sont conservées tant que le compte est actif, puis :

Vous fermez vous-même le compte dans votre profil dans l’application, dans la carte « Supprimer le compte ». Vous pouvez aussi le demander via une demande d’assistance depuis l’application ou à l’adresse indiquée à l’article 14, et la demande sera exécutée dans les mêmes délais.

Les informations que la loi nous oblige à conserver (par exemple pour nous défendre contre une réclamation ou en vertu d’une décision de justice) seront conservées uniquement pendant la durée requise, séparément et avec un accès restreint.

10. Vos droits

• Accès (article 13 de la Loi) — de consulter les informations conservées à votre sujet. La plupart de ces informations vous sont présentées directement dans votre profil et dans les écrans « Mes demandes » et « Mes demandes d’assistance » ; pour une copie complète, contactez-nous.
• Rectification (article 14) — de rectifier des informations inexactes, incomplètes ou obsolètes. Vous pouvez corriger vous-même la plupart des informations dans votre profil.
• Supprimer — de nous demander de supprimer des informations collectées illégalement, ou l’ensemble du compte (article 9).
• Désinscription des envois — si des e-mails marketing sont envoyés, chaque message comportera un lien de désinscription.
• Retrait du consentement — à tout moment, pour les informations facultatives.
• Les coordonnées de livraison du panier — vous pouvez les consulter et les rectifier dans le panier lui-même lorsque le panier vous est accessible, et les supprimer à tout moment : dans le panier, dans le profil ou par une demande d’assistance.

La demande est envoyée à l’adresse indiquée à l’article 14 ou via une demande d’assistance depuis l’application. Pour vous protéger, nous vérifierons que la demande émane du titulaire du compte, et nous y répondrons conformément à la loi et dans le délai qu’elle fixe. Si nous refusons la demande, nous en indiquerons les motifs, et vous pourrez saisir l’Autorité de protection de la vie privée ou le tribunal de première instance (Magistrates’ Court), comme le prévoit la loi.

11. Mineurs

La plateforme est destinée aux personnes de 18 ans et plus. Une personne de moins de 18 ans ne peut l’utiliser qu’avec le consentement d’un parent ou d’un tuteur, comme le prévoient les Conditions d’utilisation. Si nous découvrons qu’un compte a été ouvert pour un mineur sans le consentement d’un parent, nous le fermerons et supprimerons les informations. Tout parent ou tuteur qui pense qu’un mineur nous a communiqué des informations est invité à nous contacter.

Compte parent

Un parent peut lier son compte à celui d’un enfant de moins de 16 ans : le parent en fait la demande et l’enfant l’approuve dans son profil, ou l’enfant invite le parent par e-mail. Un administrateur système, ou un gestionnaire d’un club dont l’enfant est membre, peut aussi les lier directement, et les deux parties en sont également averties par e-mail. Chaque enfant peut avoir jusqu’à deux parents liés.

Le parent peut faire dans le compte de l’enfant tout ce que l’enfant peut faire, sauf deux choses : il ne voit pas le chat privé de l’enfant ni ses coordonnées (e-mail et téléphone), et il ne peut pas modifier le mot de passe, les coordonnées ou l’authentification à deux facteurs, fermer le compte ni modifier les liens parentaux. Toute modification qu’un parent effectue dans le compte de l’enfant est consignée dans le journal d’audit, et le parent reçoit par e-mail une copie de chaque inscription de l’enfant à un tournoi, à un cours ou à un stage. Le lien cesse de fonctionner le jour des 16 ans de l’enfant, sauf si l’enfant choisit de le conserver, et chacune des parties peut l’annuler à tout moment.

Accès des gestionnaires de club

Un gestionnaire d’un club ou d’une académie approuvés sur la plateforme peut gérer le compte d’un membre du club âgé de moins de 16 ans — par exemple pour l’inscrire à des tournois — même sans le consentement d’un parent. L’enfant et les parents liés sont avertis lorsque l’accès commence, et chaque modification effectuée par le gestionnaire dans le compte est signalée par e-mail aux parents (ou à l’enfant, si aucun parent n’est lié). L’enfant ou le parent peut mettre fin à l’accès à tout moment depuis le profil, et il prend fin le jour des 16 ans de l’enfant. Même avec cet accès, le gestionnaire ne voit ni le chat privé ni les coordonnées de l’enfant, et ne peut ni modifier le mot de passe ni fermer le compte.

Chat avec des mineurs

Un utilisateur majeur ne peut pas envoyer de message de chat à une personne de moins de 18 ans, sauf si tous deux appartiennent au même club. Dans ce cas, l’expéditeur est informé à l’avance qu’une copie du message sera envoyée par e-mail aux parents liés du mineur et aux gestionnaires du club, et la copie est envoyée. Les parents du mineur et l’équipe de la plateforme ne sont pas soumis à cette restriction.

Les entraîneurs n’ont pas le droit de publier sur leur profil des photos ou des informations sur leurs élèves mineurs sans le consentement des parents, et nous retirerons un tel contenu sur signalement.

Dans le panier EVENTI PADEL, le formulaire de coordonnées de livraison et le pré-remplissage des informations de commande ne sont disponibles que pour les titulaires d’un compte âgés de 18 ans ou plus dont la date de naissance figure dans le profil. Dans le compte d’une personne qui n’a pas encore 18 ans, ou dans un compte sans date de naissance, il est impossible d’enregistrer des coordonnées de livraison dans le panier, et ni le nom, ni le téléphone, ni l’adresse, ni l’e-mail ne sont transmis à la boutique. Un parent ou un gestionnaire de club qui accède au compte d’un mineur ne voit que les produits du panier : il ne peut ni modifier le panier ni le transmettre à la boutique, et ne voit pas les coordonnées de livraison.

12. Cookies et stockage dans le navigateur

La plateforme n’utilise pas de cookies (cookies) qui lui soit propre, et ne charge aucun cookie de suivi ou publicitaire. Elle conserve dans votre navigateur, dans le mécanisme de stockage localStorage, uniquement les éléments suivants :

• Le jeton de connexion (racquet.token) — afin que vous n’ayez pas à vous reconnecter sur chaque page. Il est supprimé à la déconnexion, et expire sur le serveur au bout de 72 heures (valeur par défaut du système).
• Préférences d’affichage — la langue que vous avez choisie et le pays dans lequel vous effectuez vos recherches.
• Lien d’inscription au tournoi — si vous gérez un tournoi et lui avez créé un lien d’inscription, le navigateur retient le dernier lien afin de l’afficher à nouveau.
• Produits consultés dans la boutique — les identifiants des produits EVENTI PADEL que vous avez ouverts dans ce navigateur (jusqu’à 24), pour les afficher dans « Vus récemment ». Ils ne nous sont envoyés que pour obtenir les fiches des produits, et nous ne les conservons pas.
• Préférences du menu d’accessibilité — agrandissement du texte, contraste et arrêt des animations, si vous les avez choisis. Conservés uniquement dans le navigateur et non transmis.

Et dans l’onglet du navigateur (sessionStorage), jusqu’à sa fermeture : le dernier onglet que vous avez choisi dans la recherche ; un lien d’invitation que vous avez ouvert (vers un tournoi ou un compte parent), jusqu’à ce que vous vous connectiez et l’utilisiez ; et, lorsqu’une personne accède au compte d’une autre — un parent ou un gestionnaire de club dans le compte d’un enfant, ou l’équipe de la plateforme —, le jeton de connexion temporaire de cet onglet ; et une clé aléatoire de la visite (article 3), qui change après dix minutes sans activité.

Effacer les données du site dans le navigateur les supprime toutes. Utiliser le « mode privé » du navigateur rend la connexion temporaire et limitée à cette fenêtre.

Sur la page de la boutique EVENTI PADEL, le panier conserve dans l’onglet du navigateur (sessionStorage) deux indicateurs seulement : le fait que vous avez choisi de passer le formulaire de livraison, et le numéro du dernier transfert si vous avez choisi de laisser les produits dans le panier après un transfert non confirmé. Ils sont supprimés à la fermeture de l’onglet. Sur le site de la boutique lui-même, ce sont ses propres cookies qui sont enregistrés, conformément à sa propre politique. Les informations pré-remplies sur son site y restent, dans le navigateur où vous les avez remplies, jusqu’à ce que la commande soit passée ou que le panier expire.

13. Déclaration de la base de données

En vertu de la Loi sur la protection de la vie privée, une base de données peut devoir être déclarée auprès du Registraire des bases de données, selon le nombre de personnes dont les informations sont conservées et la sensibilité de ces informations. L’amendement 13 a modifié les obligations de déclaration et de notification. L’exploitant remplira les obligations de déclaration et de notification que la loi impose à la base de données.

Les questions et demandes relatives à la vie privée sont traitées directement par l’exploitant, aux coordonnées indiquées à l’article 14.

14. Coordonnées

Pour toute question, demande d’accès, de rectification ou de suppression, ou pour signaler un incident de confidentialité, contactez-nous ici. Nous nous efforcerons de répondre rapidement.

Responsable de la base de données :

Data Pulse — Bitton Eliran

Numéro d’identification :

024131856

Adresse :

4/1, rue Havatzelet, Kiryat Shmona

Téléphone :

054-8885642

E-mail pour les demandes relatives à la vie privée :

bittoneliran1970@gmail.com

15. Modifications de la politique

Cette politique sera mise à jour lorsque nous ajouterons une fonctionnalité qui collecte de nouvelles informations, lorsque nous changerons de prestataire ou lorsque la loi changera. Chaque version porte un numéro et une date en haut de la page. Un changement important — par exemple une nouvelle finalité, un nouveau prestataire qui reçoit des données personnelles ou une durée de conservation plus courte — sera annoncé dans l’application et par e-mail à l’adresse enregistrée dans le compte avant son entrée en vigueur. Une nouvelle utilisation d’informations déjà collectées, pour une finalité non acceptée — uniquement avec un nouveau consentement.

Ce qui a changé dans cette version (2026-10-23): En vue de l’ouverture du paiement sur le site, le prestataire de paiement (Cardcom) et le prestataire des documents fiscaux (SmartBee) sont décrits aux articles 3 et 7. La section « L’application mobile » a été ajoutée : jeton de notification et envoi de notifications via Google Firebase et le service de notifications fourni par Apple (sections 3, 7, 8 et 9). Les polices sont chargées depuis notre serveur, de sorte que l’adresse de votre appareil n’est plus envoyée à Google Fonts.

La recherche « près de moi » a été ajoutée dans la version 2026-10-16: un prestataire approuvé et le gestionnaire d’un club, d’une boutique, d’une académie ou d’une entreprise peuvent ajouter un emplacement exact sur la carte, affiché aux personnes qui cherchent sous forme de distance, avec des boutons de navigation vers Waze etGoogle Maps tant que le choix « apparaître dans la recherche à proximité » est actif, et il peut être désactivé ou supprimé à tout moment. L’adresse saisie est envoyée àOpenStreetMap pour trouver le point, et les images de la carte sont chargées depuis ses serveurs. La position de la personne qui cherche sert à une seule recherche et n’est ni conservée ni enregistrée. Détails aux articles 3, 4, 6, 7 et 9.

Dans la version précédente (2026-10-06) un enregistrement des publications ouvertes sur RACQUET a été ajouté — services, cours, stages, tournois, annonces, offres d’emploi, promotions, pages de lieux et produits de EVENTI PADEL — et quels produits sont passés à la boutique, avec le compte lorsque la navigation s’est faite depuis celui-ci, afin de savoir ce qui intéresse les utilisateurs ; et un e-mail à l’exploitant du site pour chaque visite de la page d’une boutique, avec le pays. L’enregistrement de chaque visite est conservé 90 jours, puis il ne reste que des chiffres agrégés sans données sur les personnes. Détails aux articles 3, 4, 9 et 12.

Dans la version précédant celle-ci (2026-10-05) la politique est entrée en vigueur le 5.10.2026. Elle décrit désormais aussi ce qui a été ajouté à la plateforme depuis la version précédente : tous les profils sont publics, et le téléphone et l’e-mail ne sont affichés que si vous le choisissez (article 6) ; l’inscription avec un numéro de téléphone (article 3) ; le chat, les tournois, les ligues, les cours collectifs, les avis et les tableaux d’annonces (articles 3, 6 et 9) ; le compte parent, l’accès des gestionnaires de club et la protection des mineurs dans le chat (article 11) ; et ce qui est conservé dans le navigateur (article 12). Elle fixe également les durées de conservation (article 9).

Dans la version précédant celle-là (2026-10-04), nous avons ajouté le panier EVENTI PADEL — ce qui y est conservé, ce qui est transmis à la boutique et quand, avec quel consentement, et pendant combien de temps. Les détails figurent principalement aux articles 3, 5, 7 et 9. Les codes de provenance et le pays d’activité sont transmis à la boutique depuis le 2.10.2026, et le transfert du panier — depuis le 4.10.2026. L’enregistrement des coordonnées de livraison et le pré-remplissage sont actifs depuis le 4.10.2026, et uniquement avec un consentement explicite.

Version 2026-10-23. En vigueur depuis le 23 octobre 2026. Le paiement sur le site et les notifications vers l’application pour téléphone ne sont pas encore actifs pour les utilisateurs ; leur ouverture — et avec elle le transfert de données aux prestataires décrits ici — sera annoncée dans l’application et par e-mail avant son entrée en vigueur (section 15). Rédigée sur la base de ce que le système conserve réellement à cette date.