Application mobile
et plateforme MatchPulse

Politique de confidentialité

Application mobile MatchPulse (iOS et Android) et tableau de bord web

Sommaire

1. 1Champ d'application
2. 2Qui est responsable de vos données
3. 3Données que nous traitons
4. 4Finalités et bases juridiques
5. 5Données de santé
6. 6Enfants et adolescents
7. 7Qui voit quoi au sein du club
8. 8Prestataires et destinataires
9. 9Communication à l'étranger
10. 10Durées de conservation
11. 11Sécurité
12. 12Autorisations de l'appareil
13. 13Cookies, traceurs et statistiques
14. 14Décisions automatisées
15. 15Vos droits
16. 16Modifications et contact

1Champ d'application

1.1MatchPulse est une plateforme de gestion de clubs sportifs éditée par InZpocket Sàrl, Avenue des Alpes 36, 1814 La Tour-de-Peilz (VD), Suisse, IDE CHE-212.918.963 (ci-après « InZpocket » ou « nous »).

1.2La présente politique s'applique à l'application mobile MatchPulse, au tableau de bord web et aux services qui y sont liés (ensemble « la Plateforme »). Le site vitrine matchpulse.ch dispose de sa propre politique de confidentialité et de sa politique cookies.

1.3Elle concerne toutes les personnes dont les données sont traitées sur la Plateforme : membres du comité, staff technique, joueuses et joueurs, représentants légaux, arbitres, bénévoles, supporters, sponsors et leurs personnes de contact, ainsi que les responsables des clubs clients.

1.4Nous traitons les données personnelles conformément à la loi fédérale sur la protection des données (nLPD) et à son ordonnance (OPDo), en vigueur depuis le 1^er septembre 2023, ainsi qu'au règlement général européen sur la protection des données (RGPD) lorsqu'il est applicable, notamment pour les personnes qui se trouvent dans l'Union européenne.

2Qui est responsable de vos données

2.1InZpocket est responsable du traitement des données nécessaires au fonctionnement de la Plateforme : création et gestion des comptes, authentification, sécurité, fonctionnement technique de l'application, facturation des abonnements des clubs, support et communications relatives au service. L'application MatchPulse est publiée sur l'App Store et sur Google Play par SB IT Solution Sàrl, pour le compte d'InZpocket Sàrl, éditrice de MatchPulse.

2.2Votre club est responsable du traitement des données qu'il gère dans son espace : membres, effectifs, convocations et présences, séances et tests, contrats, finances, équipement, bénévoles, événements, sponsoring et publications. Pour ces données, InZpocket agit en qualité de sous-traitant au sens de l'art. 9 nLPD (et de l'art. 28 RGPD) : nous les traitons uniquement pour le compte du club, selon ses instructions et conformément aux conditions générales de MatchPulse.

2.3Pour toute question sur les données de votre club (par exemple pourquoi une information est saisie ou qui peut la consulter), adressez-vous d'abord à votre club. Si vous nous contactez directement, nous transmettons votre demande au club concerné et l'aidons à y répondre.

2.4Contact pour la protection des données : InZpocket Sàrl, Protection des données, Avenue des Alpes 36, 1814 La Tour-de-Peilz, info@matchpulse.ch.

3Données que nous traitons

3.1Selon votre rôle et les fonctions utilisées par votre club, les catégories de données suivantes peuvent être traitées :

3.2Ces données proviennent de vous-même, de votre club (par exemple lors de l'import d'une liste de joueurs ou de supporters), d'autres membres autorisés (par exemple un entraîneur qui saisit un résultat de test) et, si votre club les active, de services tiers intégrés (par exemple classements de la fédération, statistiques vidéo VEO ou capteurs GPS).

3.3L'application ne suit pas votre position géographique : si vous choisissez d'indiquer un lieu dans une publication, seul ce lieu est enregistré. Elle n'accède pas à votre carnet d'adresses et ne collecte aucune donnée à des fins publicitaires.

4Finalités et bases juridiques

4.1Nous traitons les données uniquement pour les finalités suivantes :

• fournir la Plateforme et ses fonctions de gestion du club, selon les rôles attribués par le club ;
• envoyer les communications liées au service : invitations, convocations, rappels, notifications push, demandes de signature, réinitialisation du mot de passe ;
• traiter les paiements (abonnements des clubs, cotisations et achats en boutique) et établir la facturation ;
• assurer la sécurité de la Plateforme, prévenir les abus et la fraude ;
• répondre aux demandes de support ;
• améliorer le service à l'aide de statistiques d'utilisation agrégées, sans profilage individuel ;
• respecter nos obligations légales, notamment comptables, et répondre aux demandes des autorités compétentes ;
• informer les responsables des clubs clients des nouveautés de MatchPulse ; ils peuvent s'y opposer à tout moment.

4.2En droit suisse, nous traitons les données dans le respect des principes de licéité, de bonne foi, de proportionnalité et de finalité. Lorsque le RGPD s'applique, les traitements reposent sur l'exécution du contrat (art. 6 al. 1 let. b RGPD), le respect d'une obligation légale (let. c), notre intérêt légitime à exploiter un service sûr et fiable (let. f) et, lorsqu'il est demandé, votre consentement (let. a). Les données de santé ne sont traitées qu'avec votre consentement exprès (art. 9 al. 2 let. a RGPD).

4.3Nous ne vendons pas vos données, ne les louons pas et ne les utilisons pas à des fins publicitaires. Les sponsors n'ont pas accès aux données des membres du club.

5Données de santé

5.1Les données relatives à la santé sont des données sensibles (art. 5 let. c nLPD). Dans MatchPulse, elles comprennent le statut « blessé » et les données physiques saisis par le staff du club.

5.2Ces données servent uniquement à l'organisation sportive (disponibilité, adaptation des séances). Le club recueille le consentement exprès de la joueuse ou du joueur, ou celui de son représentant légal s'il a moins de 16 ans ; ce consentement peut être retiré à tout moment. MatchPulse n'est pas un outil médical et ne pose aucun diagnostic.

5.3Le statut « blessé » et les données physiques ne sont visibles que par la personne concernée, son représentant légal s'il s'agit d'un mineur, le staff technique et les administrateurs autorisés par le club. Les autres rôles (trésorier, bénévoles, supporters, sponsors, autres joueurs) n'y ont pas accès.

5.4Les données de santé ne sont jamais transmises à des sponsors ni à des tiers à des fins commerciales.

6Enfants et adolescents

6.1MatchPulse est utilisé par des clubs qui comptent des juniors. Les enfants de moins de 13 ans n'ont pas de compte personnel : ils sont suivis par l'intermédiaire du compte de leur représentant légal. Une personne de 13 à 15 ans peut disposer d'un compte personnel avec l'accord de son représentant légal ; il appartient au club de recueillir cet accord et de pouvoir en justifier.

6.2Les représentants légaux peuvent exercer les droits de l'enfant décrits au chiffre 15 et demander à tout moment la rectification ou l'effacement de ses données.

6.3La publication de photos ou de vidéos de mineurs, notamment sur les réseaux sociaux du club, nécessite l'accord de leurs représentants légaux. Le club en est responsable.

7Qui voit quoi au sein du club

7.1MatchPulse fonctionne avec des rôles et des autorisations définis par le club (président, entraîneur, trésorier, responsable du matériel, arbitre, joueur, bénévole, etc.). Chaque utilisateur ne voit que les modules et les données que son rôle autorise.

7.2Exemples : une joueuse consulte son propre profil et le calendrier de son équipe ; le trésorier accède aux finances mais pas aux données de santé ; un arbitre voit ses désignations, ses statistiques et ses contrats. Les rôles et autorisations sont attribués uniquement par les administrateurs du club, et chaque modification est journalisée.

7.3Les notes et appréciations des entraîneurs, ainsi que les remarques écrites et les notes audio déposées dans la fiche d'un joueur, sont réservées au staff autorisé. Elles ne sont communiquées au joueur, et à ses parents s'il est mineur, que si l'entraîneur choisit de les partager.

7.4Les publications du fil d'actualité sont visibles par les membres du club auxquels elles sont destinées. Une personne identifiée dans une publication, ou son représentant légal, peut demander le retrait de l'identification ou de la publication.

8Prestataires et destinataires

8.1Nous faisons appel à un nombre limité de prestataires, liés par contrat et tenus à la confidentialité, qui ne peuvent utiliser les données que pour les besoins de MatchPulse :

8.2La signature électronique des contrats est réalisée au sein de la Plateforme. Les contenus que le club choisit de publier sur un réseau social deviennent publics et sont soumis aux règles de ce réseau.

8.3Nous pouvons communiquer des données aux autorités lorsque la loi l'exige, ou à un acquéreur en cas de reprise de l'activité MatchPulse, qui serait alors tenu par la présente politique.

9Communication à l'étranger

9.1Les données de la Plateforme sont hébergées en Suisse. Certains prestataires mentionnés au chiffre 8 peuvent toutefois traiter des données à l'étranger, notamment dans l'Union européenne et aux États-Unis.

9.2Les États de l'Union européenne offrent une protection adéquate reconnue par le Conseil fédéral. Pour les États-Unis, nous ne recourons qu'à des entreprises certifiées selon le Swiss-U.S. Data Privacy Framework, reconnu par le Conseil fédéral depuis le 15 septembre 2024, ou liées par les clauses contractuelles types de la Commission européenne adaptées au droit suisse (art. 16 nLPD). Il en va de même pour tout autre pays sans protection adéquate.

10Durées de conservation

10.1Nous conservons les données aussi longtemps que nécessaire aux finalités décrites, puis nous les effaçons ou les anonymisons :

• Compte utilisateur : pendant toute la durée d'utilisation ; après suppression du compte, effacement des systèmes actifs dans un délai de 30 jours et des sauvegardes dans un délai de 90 jours ;
• Données du club : pendant toute la durée de l'abonnement ; à son terme, le club dispose de 30 jours pour exporter ses données, qui sont ensuite effacées dans un délai de 90 jours ;
• Publications, messages et notes audio : jusqu'à leur suppression par leur auteur ou par le club, au plus tard jusqu'à la fin de l'abonnement du club ;
• Factures et pièces comptables : 10 ans, conformément à l'art. 958f du Code des obligations ;
• Contrats signés et documents officiels du club (procès-verbaux, statuts) : selon les décisions du club et ses obligations légales, au plus tard jusqu'à la fin de l'abonnement ;
• Journaux de sécurité : 12 mois ;
• Échanges avec le support : 24 mois après la clôture de la demande.

10.2Des durées plus longues peuvent s'appliquer si la loi l'exige ou si les données sont nécessaires à la constatation, à l'exercice ou à la défense de droits en justice.

11Sécurité

11.1Nous prenons des mesures techniques et organisationnelles appropriées, notamment : chiffrement des échanges (TLS), mots de passe conservés uniquement sous forme chiffrée, chiffrement du trousseau du club, contrôle d'accès par rôles, journalisation des modifications d'autorisations, sauvegardes régulières en Suisse et accès du personnel d'InZpocket limité au strict nécessaire.

11.2En cas de violation de la sécurité des données entraînant vraisemblablement un risque élevé pour les personnes concernées, nous l'annonçons au Préposé fédéral à la protection des données et à la transparence (PFPDT) dans les meilleurs délais (art. 24 nLPD), informons le club concerné et, si nécessaire, les personnes concernées.

11.3Vous contribuez à la sécurité en gardant vos identifiants confidentiels et en verrouillant votre appareil.

12Autorisations de l'appareil

12.1L'application ne demande l'accès aux fonctions de votre appareil qu'au moment où vous utilisez la fonction concernée. Vous pouvez refuser ou retirer ces autorisations dans les réglages de votre téléphone :

• Caméra : scanner le code QR d'invitation de votre club, prendre une photo ou filmer une vidéo (profil, publication, justificatif, séance) ;
• Microphone : enregistrer une note audio ; l'enregistrement ne démarre que lorsque vous le lancez ;
• Localisation : uniquement si vous choisissez d'indiquer votre position actuelle dans une publication ; aucune localisation en arrière-plan ;
• Photos et fichiers : choisir une image ou un document à téléverser ; seuls les éléments que vous sélectionnez sont transmis ;
• Notifications : recevoir convocations, rappels et alertes ; les types de notifications et les heures de silence se règlent dans le profil ;
• Face ID, Touch ID ou empreinte digitale : déverrouiller l'application. La vérification est effectuée localement par le système de votre appareil ; MatchPulse ne reçoit ni ne conserve aucune donnée biométrique ;
• Calendrier : uniquement si vous choisissez d'ajouter un événement à votre agenda.

13Cookies, traceurs et statistiques

13.1MatchPulse n'utilise ni publicité, ni traceur publicitaire, ni outil d'analyse de tiers (pas de Google Analytics, pas de pixel de réseau social), et ne procède à aucun suivi au sens des règles d'Apple sur la transparence du suivi publicitaire.

13.2L'application et le tableau de bord web n'utilisent que des éléments strictement nécessaires : maintien de la session, préférences d'affichage et de langue. Les statistiques d'utilisation que nous établissons sont internes et agrégées.

14Décisions automatisées

14.1MatchPulse ne prend aucune décision individuelle automatisée au sens de l'art. 21 nLPD. Les classements, scores de tests et indicateurs calculés automatiquement à partir des performances sportives constituent une forme simple de profilage (art. 5 let. f nLPD) ; ce sont uniquement des aides pour le staff. Les décisions sportives et administratives, par exemple les sélections, sont prises par les personnes responsables du club.

15Vos droits

15.1Dans les limites de la loi, vous disposez notamment des droits suivants :

• obtenir l'accès à vos données et des informations sur leur traitement (art. 25 nLPD) ;
• faire rectifier des données inexactes et faire effacer des données (art. 32 nLPD) ;
• recevoir vos données dans un format électronique courant ou les faire transmettre à un autre prestataire (art. 28 nLPD) ;
• vous opposer à un traitement ou en demander la limitation ;
• retirer votre consentement à tout moment, sans effet rétroactif ;
• supprimer votre compte.

15.2Suppression du compte depuis l'application : Profil > Confidentialité et sécurité > Supprimer mon compte. La suppression efface votre compte et vos données personnelles selon les délais du chiffre 10. Les données que votre club doit conserver en vertu de la loi (par exemple pièces comptables ou contrats signés) restent dans l'espace du club, sous sa responsabilité, sans être rattachées à un compte actif.

15.3Pour exercer vos droits, écrivez à info@matchpulse.ch. Nous pouvons vous demander de justifier de votre identité. Nous répondons dans un délai de 30 jours, en principe gratuitement. Les demandes portant sur les données gérées par un club sont traitées avec ce club (chiffre 2.3).

15.4Vous pouvez déposer une réclamation auprès du Préposé fédéral à la protection des données et à la transparence (PFPDT), Feldeggweg 1, 3003 Berne, www.edoeb.admin.ch. Si vous résidez dans l'Union européenne, vous pouvez aussi vous adresser à l'autorité de contrôle de votre pays.

16Modifications et contact

16.1Nous pouvons adapter la présente politique pour tenir compte de l'évolution de MatchPulse ou du droit. La version en vigueur est disponible dans l'application et sur matchpulse.ch. Les modifications importantes vous sont annoncées dans l'application ou par e-mail avant leur entrée en vigueur.

16.2Pour toute question relative à la protection de vos données, contactez-nous :

InZpocket Sàrl · Protection des données
Avenue des Alpes 36 · 1814 La Tour-de-Peilz · Suisse
info@matchpulse.ch · matchpulse.ch

Politique de confidentialité de l'application MatchPulse · version du 8 novembre 2026