Politique de confidentialité

Version du 30 septembre 2026 (réf. 2026-09-30)

Responsable du traitement : JOPPRA, édité par Cassien Brajeul, joignable à cassien@joppra.fr.

Les données que votre club gère sur la plateforme (ses membres, ses équipes, sa comptabilité) relèvent de la responsabilité de votre club : JOPPRA les traite pour son compte, dans le cadre d'un accord de sous-traitance.

1. Ce que nous traitons, pourquoi et sur quelle base

Votre compte: Prénom, nom, date de naissance, email, mot de passe, téléphone (facultatif), fonction et numéro de licence dans le club. Sans les champs obligatoires, le compte ne peut pas être créé.Base légale : Exécution du service
L’activité du club: Vos réponses aux convocations, vos statuts sportifs, les informations que votre club vous demande et les contenus que vous publiez.Base légale : Exécution du service
Fiche créée par votre club: Si votre club vous inscrit sans que vous ayez de compte : prénom, nom, date de naissance et une adresse de contact (celle d’un parent pour un mineur), fournis par le club.Base légale : Exécution du service
Moins de 15 ans: L’email d’un parent ou tuteur, pour recueillir son accord avant l’ouverture du compte.Base légale : Accord du parent ou tuteur
Messagerie: Vos messages et pièces jointes. Notre équipe n’y accède que sur signalement, à votre demande d’assistance ou pour préparer votre export de données.Base légale : Exécution du service
Paiements, comptabilité et frais de déplacement: Nom, montants et pièces comptables. Pour les frais d’un bénévole : adresse, véhicule, carte grise et attestation d’assurance.Base légale : Exécution du service et obligation légale (comptabilité, reçu fiscal)
Salariés du club: Heures et absences (type et dates). Pour un arrêt maladie ou un accident du travail, jamais le motif médical.Base légale : Obligation légale (droit du travail)
Signature électronique: Date, copie du document signé et adresse IP sous une forme illisible, comme preuve de la signature.Base légale : Obligation légale
Certificat médical: Le certificat que vous déposez pour votre licence (donnée de santé).Base légale : Votre accord explicite
Partenaires du club: Les coordonnées que vous choisissez de transmettre à un partenaire. Votre accord vous est demandé à chaque fois.Base légale : Votre accord
Demande de démonstration: Les coordonnées saisies dans le formulaire, pour vous recontacter, et, si vous arrivez par le lien d’un de nos emails, la date de cet envoi.Base légale : Votre accord
Lettre d’information: Votre email. Elle est envoyée aux dirigeants et encadrants des clubs et aux personnes qui l’ont acceptée. Chaque lettre contient un lien de désinscription en un clic.Base légale : Intérêt légitime pour les dirigeants et encadrants (les informer du service qu’utilise leur club), votre accord pour les autres
Mesure de nos emails: Les emails que JOPPRA vous envoie au sujet de votre compte, de nos conditions ou d’une demande de démonstration contiennent une image invisible d’un pixel, et leurs liens passent par nos serveurs : nous savons ainsi si l’email a été ouvert et quels liens ont été cliqués, pour vérifier qu’il arrive bien. Les autres emails, dont la lettre d’information, ne sont pas mesurés.Base légale : Votre accord
Assistant IA: Vos échanges avec l’assistant, si votre club l’active, et les informations du club auxquelles vous avez déjà accès.Base légale : Exécution du service
Vérification du contenu public: Ce qu’un club rend public, ainsi que les partenaires affichés dans l’application, est vérifié par une intelligence artificielle avant sa mise en ligne. Ce contenu peut montrer ou nommer des personnes, y compris des mineurs. Ce qui reste privé n’est jamais envoyé.Base légale : Intérêt légitime (protéger les visiteurs et les membres)
Sécurité et bon fonctionnement: Connexions, journal de sécurité (adresse IP incomplète), détection des usages anormaux et traces des pannes, consultés par notre équipe en cas d’incident.Base légale : Intérêt légitime (sécurité du service)
Statistiques de visite: Pages vues et provenance des visites, sans cookie et sans pouvoir suivre un visiteur d’un jour à l’autre.Base légale : Intérêt légitime (améliorer le service)
Application mobile: Les photos et fichiers que vous choisissez d’envoyer, et le jeton qui permet de vous adresser des notifications. L’application n’accède ni à votre position, ni à votre appareil photo, ni à vos contacts.Base légale : Exécution du service

Aucune décision ayant des effets juridiques pour vous n'est prise par une machine seule : un contenu mis en attente par la vérification automatique est examiné par une personne, et vous pouvez contester en nous écrivant.

2. Qui reçoit vos données

Les responsables de votre club et l'encadrement de vos groupes, selon leur fonction. La plupart de nos prestataires les traitent pour notre compte, uniquement pour faire fonctionner le service ; certains reçoivent seulement nos requêtes, sans agir pour notre compte, et la liste ci-dessous le signale. Ceux situés hors de l'Union européenne sont encadrés par les garanties du RGPD (cadre de protection des données entre l'Union européenne et les États-Unis, ou clauses types de la Commission européenne).

IONOS (Union européenne) : hébergement de la plateforme et envoi des emails.

Scaleway (France (Paris)) : stockage des fichiers déposés sur la plateforme.

HelloAsso (France (UE)) : paiements en ligne : votre nom, votre email et le montant lui sont transmis. Vos données bancaires ne passent jamais par nos serveurs.

Mistral AI (France (UE)) : assistant IA. Les échanges sont traités en Europe et ne sont pas utilisés pour entraîner ses modèles.

Anthropic (États-Unis) : vérification par intelligence artificielle du contenu rendu public : son texte et ses images, qui peuvent montrer ou nommer des personnes, y compris des mineurs, lui sont transmis. Anthropic les conserve 30 jours au plus et ne les utilise pas pour entraîner ses modèles.

Expo (États-Unis) : acheminement des notifications de l'application. Expo conserve le jeton de notification de votre appareil ; le titre et le texte de chaque notification transitent sans être conservés.

Google (États-Unis) : dernier maillon de la livraison des notifications sur Android. Seuls le titre et le texte court transitent, sans stockage.

Apple (États-Unis) : dernier maillon de la livraison des notifications sur iPhone. Seuls le titre et le texte court transitent, sans stockage.

Géoplateforme (IGN) (France (UE)) : calcul des distances à partir d'une adresse saisie, qui lui est transmise. Service public français : la requête ne quitte pas la France. Il reçoit nos requêtes sans agir pour notre compte.

CrowdSec (France (UE)) : protection contre les attaques : seules les adresses IP identifiées comme malveillantes peuvent lui être partagées. Il reçoit nos requêtes sans agir pour notre compte.

3. Durées de conservation

Passé ces délais, les données sont supprimées ou rendues anonymes automatiquement.

Compte et données du club: Tant que vous êtes membre et que le club utilise la plateforme
Historique de votre fiche membre: 24 mois (10 ans pour ce qui concerne un paiement)
Messages: 12 mois, pièces jointes 3 mois. Un message du club qui accompagne une démarche, une somme due, une attestation ou une note de frais reste tant que celle-ci existe
Échanges avec l’assistant IA: 12 mois
Connexions et détection des usages anormaux: 30 jours (90 jours pour une alerte de sécurité)
Journal de sécurité: 90 jours, 1 an pour les changements importants sur votre compte
Statistiques de visite, emails et notifications envoyés, mesure de nos emails: 90 jours
Certificat médical: 1 mois
Signatures électroniques: 5 ans (10 ans pour un document comptable)
Comptabilité et frais de déplacement: Au moins 10 ans, avec le nom du payeur (obligation légale)
Sommes dues au club: 5 ans maximum, avec le nom de la personne
Heures et absences des salariés du club: Gardées avec le nom, pour la paie
Contacts transmis aux partenaires ou recueillis pour un tournoi: 30 jours après votre désinscription
Lettre d’information: Jusqu’à votre désinscription, et au plus 3 ans sans activité de votre part. Une adresse désinscrite reste notée comme telle, pour qu’on ne vous écrive plus
Demande de contact ou de démonstration: 3 ans après le dernier échange
Cookies de connexion: 30 jours sans utilisation
Sauvegardes: 3 mois : une donnée supprimée peut y subsister jusqu’à leur expiration
Après suppression de votre compte: 30 jours pour changer d’avis, puis le compte est rendu anonyme : seul reste ce que la loi impose de garder, et votre historique sportif reste au club sans votre nom. Vos messages restent eux aussi, sans votre nom, jusqu’à la fin de leurs 12 mois

4. Cookies

Nous n'utilisons que les cookies nécessaires à votre connexion : aucun cookie publicitaire, de mesure d'audience ou de tiers.

5. Vos droits

Vous pouvez accéder à vos données, les rectifier, les effacer, en limiter l'utilisation, en obtenir une copie dans un format réutilisable, et retirer à tout moment un accord que vous avez donné.

Vous pouvez aussi vous opposer aux traitements fondés sur notre intérêt légitime.

Pour les données que gère votre club, vous pouvez aussi vous adresser à lui.

Contact vie privée : cassien@joppra.fr

Si vous estimez que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL : www.cnil.fr.

6. Prospection des clubs

JOPPRA, édité par Cassien Brajeul, contacte des dirigeants de club de football par SMS, e-mail ou téléphone pour leur présenter la plateforme.

D'où viennent vos coordonnées : de l'annuaire des clubs publié par la Fédération française de football (votre nom, votre fonction, votre club, et le téléphone ou l'adresse e-mail qui y figurent). S'y ajoute le suivi de nos échanges avec vous.

Base légale : notre intérêt légitime à faire connaître JOPPRA aux clubs.

Durée : 3 ans après le dernier contact. Si vous refusez d'être contacté, seul votre numéro ou votre adresse est gardé, pour ne plus vous contacter.

Pour ne plus être contacté : répondez STOP à un SMS, répondez à un e-mail, dites-le pendant un appel, ou écrivez à cassien@joppra.fr. C'est définitif.

Vous pouvez aussi demander l'accès à ces données, leur rectification ou leur effacement à la même adresse, et adresser une réclamation à la CNIL : www.cnil.fr.

7. Modifications

En cas de changement important de cette politique, il vous est demandé de la relire à votre prochaine connexion.

La plateforme traitant des données de mineurs, une analyse d'impact a été menée et des protections renforcées s'appliquent.

Mentions légales•Retour à l'accueil

JOPPRA.FR