1. Données collectées

Lorsque vous créez un compte HLMFootFR, nous collectons :

• Nom et adresse email (obligatoires à l'inscription)
• Vos préférences : clubs, ligues, sujets favoris (pour personnaliser votre fil)
• Données d'abonnement push (endpoint navigateur chiffré, pas de numéro de téléphone)
• Données de paiement : traitées intégralement par PayPal (site web uniquement), Google Play In-App Purchase (app Android) ou Apple In-App Purchase (app iOS) ; HLMFootFR ne stocke JAMAIS vos numéros de carte
• Données d'usage anonymisées : pages visitées, clubs recherchés (pour améliorer l'app)

2. Utilisation des données

Vos données sont utilisées uniquement pour :

• Vous authentifier et sécuriser votre compte
• Vous envoyer les notifications que vous avez activées
• Personnaliser votre fil d'actualité
• Traiter vos paiements (via PayPal sur le site web, Google Play sur Android, Apple sur iOS)
• Améliorer l'application (analyses anonymisées)

Nous ne revendons JAMAIS vos données à des tiers.

3. Vos droits (RGPD)

Conformément au Règlement Général sur la Protection des Données (UE 2016/679), vous disposez à tout moment des droits suivants :

• Accès : connaître les données que nous avons sur vous
• Rectification : corriger une donnée erronée
• Effacement (droit à l'oubli) : supprimer votre compte et toutes vos données
• Portabilité : récupérer vos données dans un format exploitable
• Opposition : refuser certains traitements

Pour exercer ces droits : écrivez à pro@hlmfootfr.com. Réponse sous 30 jours.

4. Cookies & stockage local

Nous utilisons uniquement des cookies techniques essentiels au fonctionnement de l'application (authentification, préférences de langue). Aucun cookie publicitaire ni de tracking tiers n'est déposé sans votre consentement explicite.

5. Sécurité

Vos mots de passe sont chiffrés avec bcrypt. Toutes les communications sont en HTTPS/TLS. La base de données est accessible uniquement aux administrateurs autorisés.

6. Sous-traitants

Nous faisons appel aux services suivants, tous conformes au RGPD :

• PayPal (paiements sur le site web)
• Google Play In-App Purchase (paiements dans l'app Android)
• Apple In-App Purchase (paiements dans l'app iOS)
• API-Football (données sportives)
• Google (authentification OAuth, facultative)
• Hébergeur cloud (infrastructure applicative & IA)

7. Contact DPO

Pour toute question relative à la protection des données :
pro@hlmfootfr.com