Politique de confidentialité d'AllProspects
Dernière mise à jour : 22 octobre 2026
Cette politique explique quelles données personnelles AllProspects utilise, pourquoi, qui les reçoit, combien de temps nous les conservons et de quels droits vous disposez. Elle couvre l'application AllProspects pour iPhone et Android, le site web allprospects.app, la page boutique shop.allprospects.app et l'abonnement « Support us ».
1. Qui est responsable
AllProspects est édité par Marwan Aliou Diallo, entrepreneur individuel, exerçant sous le nom commercial AllProspects, immatriculé à Paris (SIREN 131 188 641, RCS Paris), 74 rue de Gergovie, 75014 Paris, France. Il est le responsable du traitement.
Contact pour toute question relative à vos données : hello@allprospects.app (indiquez « Confidentialité » (ou « Privacy ») en objet). Nous répondons en anglais ou en français.
2. En bref
- Nous utilisons vos données pour faire fonctionner un réseau social consacré au basketball : votre compte, votre profil, ce que vous publiez, vos messages, les événements, les ligues et The Run.
- Nous ne vendons pas vos données. AllProspects ne contient aucune publicité et ne vous suit pas sur d'autres applications ou sites web.
- Vos données sont stockées dans l'Union européenne (Paris).
- Vous devez avoir 13 ans ou plus. Les comptes des personnes âgées de 13 à 17 ans sont soumis à des réglages plus stricts (section 9).
- Vous pouvez supprimer votre compte dans l'application à tout moment : Settings › Privacy and safety › Delete account (Réglages › Confidentialité et sécurité › Supprimer le compte).
3. Les données que nous utilisons
| Catégorie | Données | Origine | Obligatoire ? |
|---|---|---|---|
| Compte | Adresse e-mail, mot de passe (stocké sous forme hachée par notre prestataire d'authentification), rôle (fan, athlète, coach, recruteur, club, établissement scolaire, marque…), pays (et État, aux États-Unis), année et mois de naissance (nous ne conservons jamais le jour), date à laquelle vous avez accepté nos Conditions d'utilisation | Vous | Oui |
| Connexion avec Apple ou Google | L'adresse e-mail et le nom qu'Apple ou Google nous transmettent lorsque vous choisissez cette option | Apple ou Google, à votre demande | Uniquement si vous l'utilisez |
| Profil | Nom affiché sur votre profil, photo, image de couverture, bio, sport, poste, équipe, taille, poids et autres informations de profil que vous choisissez de renseigner, liens, parcours (Journey), statut de recrutement, ville que vous indiquez sur votre profil | Vous | Nom et rôle uniquement |
| Contenus | Publications, Plays (vidéos), photos, audio, légendes, commentaires, Stories, événements, ligues et scores de matchs, Pronostics, sondages, lieu que vous associez à une publication ou à un événement (un terrain ou une ville), personnes que vous identifiez | Vous | Non |
| Interactions | Abonnements, réactions, enregistrements, partages, participation aux événements et aux ligues, choix Fan ID, points Run, stickers et séries | Vous | Non |
| Messages | Messages privés et de groupe, photos, vidéos, messages vocaux, documents et stickers que vous envoyez | Vous et les personnes avec qui vous échangez | Non |
| Localisation | Le centre de la ville indiquée sur votre profil (arrondi à environ 1 km). Lorsque vous utilisez la carte, « Near me » (« Près de moi »), le sélecteur de terrain ou un check-in de match de The Run, la position de votre téléphone est utilisée à ce moment-là et n'est pas conservée (section 6) | Vous, votre téléphone | Non |
| Utilisation | Ce que vous consultez, lisez, passez ou marquez « Not interested » (« Pas intéressé ») dans les fils, les profils que vous ouvrez, le moment de votre dernière activité (vous pouvez le masquer), votre fuseau horaire | Nos systèmes | Oui |
| Appareil | Un jeton de notification push, le type et la version du système de votre téléphone, un identifiant d'installation utilisé pour livrer les mises à jour de l'application | Votre téléphone | Oui pour les notifications et les mises à jour |
| Diagnostic | Rapports de plantage et rapports que vous envoyez via « Give feedback / Report a problem » (« Donner votre avis / Signaler un problème ») | Votre téléphone, vous | Non |
| Sécurité | Signalements que vous effectuez ou recevez, blocages, décisions de modération | Vous, les autres membres, notre équipe | Oui |
| Support us | Votre statut de soutien, le montant, les dates de votre abonnement, votre e-mail pour les reçus. Les données de votre carte ou de votre portefeuille électronique sont transmises à Stripe, jamais à nous. Si l'application a ouvert notre page de paiement via le programme de liens d'Apple ou de Google, la référence de transaction que nous devons leur déclarer (sans données personnelles) | Vous, Stripe | Uniquement si vous vous abonnez |
| Site web | Adresse e-mail si vous vous inscrivez à notre liste de diffusion, ce que vous écrivez dans nos formulaires de signalement ou de suppression de compte | Vous | Non |
Nous ne demandons ni pièce d'identité, ni numéro de téléphone, ni vos dossiers scolaires.
Informations concernant d'autres personnes. Notre annuaire de clubs et de joueurs professionnels vous aide à saisir le nom d'une équipe ou d'un joueur. Il contient des informations publiques (nom, nationalité, année de naissance, club) issues de Wikidata, ainsi que des villes issues de GeoNames. Un joueur professionnel qui ne souhaite pas y figurer peut nous écrire et nous l'en retirons.
4. Pourquoi nous les utilisons, et sur quelle base légale
| Finalité | Base légale (RGPD de l'UE et RGPD du Royaume-Uni) |
|---|---|
| Créer et sécuriser votre compte, afficher votre profil, publier vos contenus, acheminer vos messages, faire fonctionner les événements, les ligues, les Pronostics et The Run, envoyer les notifications que vous autorisez | Exécution du contrat qui nous lie à vous (les Conditions d'utilisation) |
| Vérifier votre âge, appliquer les réglages de protection aux personnes âgées de 13 à 17 ans, fermer l'inscription là où la loi l'exige | Obligation légale et intérêt légitime à protéger les mineurs |
| Vous afficher la carte, « Near me », les événements et terrains à proximité, les distances | Exécution du contrat (vous avez demandé la fonctionnalité) ; votre téléphone vous demande d'abord votre autorisation |
| Ordonner et recommander les contenus (section 7) | Intérêt légitime à vous montrer des contenus de basketball pertinents |
| Assurer la sécurité du service : signalements, blocages, modération, prévention de la fraude et du spam, application de nos règles | Intérêt légitime ; obligations légales (règlement européen sur les services numériques, DSA) |
| Corriger les plantages et les bugs | Intérêt légitime à disposer d'une application qui fonctionne |
| Encaisser et gérer un abonnement « Support us », envoyer les reçus, tenir la comptabilité, déclarer à Apple ou Google les ventes passées par leurs liens lorsque leurs règles l'exigent | Exécution du contrat ; obligation légale (comptabilité) |
| Envoyer notre newsletter (site web) | Votre consentement, que vous pouvez retirer en un clic |
| Répondre aux autorités et conserver des preuves lorsque la loi l'exige | Obligation légale |
Lorsque nous nous fondons sur l'intérêt légitime, vous pouvez vous y opposer (section 11).
5. Qui peut voir vos données
- Tout le monde, y compris les personnes sans compte : votre profil (nom, photo, rôle, pays, ville, bio, informations de profil que vous avez renseignées), vos publications et Plays publics, les commentaires sous les publications publiques, votre parcours, vos événements et ligues publics, votre niveau et vos points Run, vos abonnements publics. Les contenus peuvent être partagés par lien. Les comptes des personnes âgées de 13 à 17 ans sont restreints (section 9).
- Vos abonnés uniquement, ou vous seul : les publications pour lesquelles vous avez choisi cette audience.
- Les participants à une conversation : les messages de cette conversation.
- Notre équipe : uniquement ce qui est nécessaire pour traiter un signalement, une demande ou un problème technique. Les accès sont limités et journalisés.
- Nos prestataires (section 8), uniquement pour nous fournir leur service.
- Les autorités : lorsque la loi l'exige, pour signaler une menace pour la vie ou la sécurité d'une personne, ou pour signaler des contenus d'abus sexuels sur des enfants.
Les notifications push peuvent afficher le nom de l'expéditeur et le début d'un message ou d'un commentaire. Pour les acheminer, ce texte transite par Expo, puis par Apple (iPhone) ou Google (Android). Vous choisissez les notifications que vous recevez dans Settings › Notifications (Réglages › Notifications), et les réglages de votre téléphone déterminent ce qui s'affiche sur l'écran verrouillé.
6. Localisation
- Votre ville. La ville que vous indiquez sur votre profil est convertie en coordonnées cartographiques par le service système de votre téléphone (Apple ou Google). Nous conservons le centre de la ville, arrondi à environ 1 km. Si « Show in Discover » (« Afficher dans Discover ») est activé, vous pouvez apparaître sur la carte au niveau de cette ville.
- La position de votre téléphone. Elle n'est lue que lorsque vous utilisez une fonctionnalité qui en a besoin et que vous avez autorisé l'accès à la localisation, uniquement pendant que vous utilisez l'application, jamais en arrière-plan. La carte, « Near me » et les événements à proximité l'utilisent sur votre téléphone. Le sélecteur de terrain envoie au serveur une zone d'environ 3 km autour de vous pour lister les terrains qui s'y trouvent. Un check-in de match de The Run envoie votre position une seule fois pour vérifier que vous êtes bien sur le terrain ou à l'événement ; nous ne la conservons pas. Nous conservons le terrain ou l'événement et sa distance par rapport à votre ville, pour comptabiliser vos déplacements.
- Lieux associés aux publications et aux événements. Le terrain ou la ville que vous choisissez est affiché avec la publication ou l'événement, pour toutes les personnes qui peuvent le voir.
- Photos. Nous supprimons les données de localisation contenues dans les photos avant leur envoi. Les fichiers vidéo sont stockés tels que vous les envoyez : si votre appareil photo enregistre la localisation dans les vidéos, désactivez cette option dans les réglages de l'appareil photo de votre téléphone.
7. Comment nous ordonnons les contenus
Nous ordonnons les fils et les suggestions selon des règles simples : la fraîcheur, les comptes que vous suivez, les contenus avec lesquels vous avez interagi, la qualité d'une publication et la découverte de nouveaux athlètes et de nouveaux pays. Pour cela, nous utilisons ce que vous consultez, lisez, passez et aimez, et nous conservons un résumé de vos centres d'intérêt, mis à jour au fil de votre utilisation de l'application.
- Sur une publication, « Why you're seeing this post » (« Pourquoi vous voyez cette publication ») explique la raison principale, et « Not interested » vous montre moins de contenus de ce type.
- Le fait de payer (pour « Support us » ou pour toute autre chose) ne modifie jamais le classement des contenus.
- Un compte d'une personne âgée de 13 à 17 ans n'est pas suggéré aux adultes avec lesquels il n'est pas connecté, et les adultes signalés ou bloqués par des mineurs ne sont pas suggérés aux mineurs.
- Aucune décision produisant des effets juridiques vous concernant ou vous affectant de manière significative de façon similaire n'est prise de manière automatisée.
Les événements de visionnage détaillés sont effacés au bout de 90 jours.
8. Nos prestataires et les transferts internationaux
| Prestataire | Ce qu'il fait pour nous | Où se trouvent les données |
|---|---|---|
| Supabase (Supabase Pte. Ltd.) | Base de données, authentification, stockage de fichiers, fonctions serveur | Union européenne (Paris, France) |
| Expo (650 Industries, Inc.) | Acheminement des notifications push et des mises à jour de l'application | États-Unis |
| Apple et Google | Acheminement des notifications push (Apple Push Notification service, Firebase Cloud Messaging), connexion avec Apple et Google, cartes et recherche d'adresses sur votre téléphone | Selon leurs propres politiques de confidentialité, dans le monde entier |
| Sentry (Functional Software, Inc.) | Rapports de plantage et retours que vous envoyez | Union européenne (Allemagne) |
| Cloudflare, Inc. | Hébergement du site web et de sa base de données, routage des e-mails, protection contre les attaques | Réseau mondial |
| Resend | Envoi de nos e-mails (confirmation d'inscription, réinitialisation du mot de passe, réponses) | États-Unis |
| Google (Gmail) | Boîte de réception de hello@allprospects.app | Monde entier |
| Brevo (Sendinblue SAS) | Liste de diffusion du site web | Union européenne |
| Stripe Payments Europe, Ltd. | Paiement de l'abonnement « Support us ». Stripe est également responsable de ses propres contrôles de prévention de la fraude et contrôles légaux | Union européenne et États-Unis |
| Fourthwall, Inc. | Vente et expédition des produits de shop.allprospects.app. Lorsque vous achetez, Fourthwall est le vendeur et sa politique de confidentialité s'applique. La page boutique charge les images des produits depuis les serveurs de Fourthwall | États-Unis |
L'application charge également quelques images d'illustration depuis Pexels et Wikimedia, et la carte du site web utilise des tuiles OpenFreeMap : ces services voient l'adresse IP de votre appareil lorsque l'image ou la tuile se charge. Les résultats sportifs proviennent de BALLDONTLIE et de football-data.org ; nous ne leur transmettons aucune donnée personnelle.
Lorsqu'un prestataire situé en dehors de l'Espace économique européen reçoit des données personnelles, le transfert est encadré par les clauses contractuelles types de la Commission européenne ou par le Data Privacy Framework UE–États-Unis lorsque le prestataire est certifié. Vous pouvez nous demander une copie de ces garanties.
Nous ne vendons ni ne louons jamais vos données personnelles, et nous ne les partageons pas avec des annonceurs ou des courtiers en données.
9. Enfants et adolescents
- Vous devez avoir au moins 13 ans pour utiliser AllProspects. Nous demandons à chacun son mois et son année de naissance. En dessous de 13 ans, l'inscription est refusée et la date n'est pas conservée. Si nous apprenons qu'un compte appartient à un enfant de moins de 13 ans, nous le supprimons. En Australie et au Brésil, AllProspects n'est pas disponible pour le moment. Aux États-Unis, nous vous demandons votre État : les résidents du Mississippi ne peuvent pas créer de compte pour le moment, pas plus que les résidents de Floride, de Géorgie et du Tennessee âgés de moins de 18 ans. Lorsqu'Apple ou Google nous transmettent une tranche d'âge ou l'accord d'un parent pour votre compte (par exemple au Texas), nous ne l'utilisons que pour appliquer ces règles.
- Si vous avez moins de 18 ans, demandez l'accord d'un parent ou d'un tuteur avant de vous inscrire, et utilisez AllProspects avec son accord lorsque la loi de votre pays l'exige.
Les comptes des personnes âgées de 13 à 17 ans sont soumis aux règles suivantes :
- Un adulte ne peut leur envoyer un premier message que s'ils suivent cet adulte ou s'ils lui ont déjà écrit. Cela s'applique également aux invitations à des groupes et aux invitations à des ligues.
- Ils ne sont pas montrés aux adultes avec lesquels ils ne sont pas connectés : ni dans la recherche, ni dans Discover, ni dans les suggestions, ni dans les listes d'abonnés, ni sur la carte. « Connecté » signifie que vous vous suivez mutuellement, que vous jouez dans la même équipe d'une ligue, que le mineur vous a écrit dans une conversation ou que le mineur a rejoint AllProspects grâce à votre invitation. Suivre un mineur ne suffit pas.
- « Show in Discover » est désactivé par défaut.
- Leur âge n'est visible que par eux-mêmes et par les personnes avec lesquelles ils sont connectés.
- Ils ne peuvent pas associer de lieu à leurs publications ou à leurs événements.
- Aucune fonctionnalité payante, aucun versement, aucun abonnement « Support us ».
- Le mentorat et les services proposés « on request » (« sur demande ») leur sont masqués.
Un parent ou un tuteur peut écrire à hello@allprospects.app pour demander l'accès aux données de son enfant ou leur suppression. Un adolescent peut supprimer son propre compte à tout moment, sans rien demander à personne.
10. Durées de conservation
| Données | Durée |
|---|---|
| Votre compte et votre profil | Tant que votre compte existe |
| Contenus et messages | Jusqu'à ce que vous les supprimiez ou que vous supprimiez votre compte. Lorsque vous supprimez votre compte, les messages que vous avez envoyés sont effacés pour tout le monde |
| Un compte dont vous demandez la suppression | Masqué immédiatement, effacé 30 jours plus tard (le temps de changer d'avis en vous reconnectant). Les copies de sauvegarde sont écrasées dans les 30 jours qui suivent |
| Événements de visionnage détaillés | 90 jours. Choix « Not interested » : jusqu'à ce que vous les annuliez |
| Votre résumé de centres d'intérêt | Mis à jour en continu, effacé avec votre compte |
| Notifications | 12 mois |
| Stories | Visibles 24 heures, effacées de nos serveurs 30 jours plus tard |
| Jetons push | Jusqu'à ce que vous vous déconnectiez, que l'application soit désinstallée ou que vous supprimiez votre compte |
| Rapports de plantage | 90 jours |
| Signalements et décisions de modération | 1 an après la clôture du dossier, plus longtemps si une procédure judiciaire l'exige. Un signalement que vous avez effectué est conservé, sans votre nom, après la suppression de votre compte |
| Preuves d'infractions graves, y compris les contenus d'abus sexuels sur des enfants | Stockées sans copie, avec un accès très restreint, pendant 1 an après leur signalement aux autorités, plus longtemps si une autorité le demande |
| Identifiant d'un compte banni (une empreinte codée de son adresse e-mail) | Pendant toute la durée du bannissement |
| Enregistrements des paiements « Support us » | 10 ans, comme l'exige le droit comptable français (conservés par Stripe et dans notre comptabilité ; votre statut de soutien dans l'application est effacé avec votre compte) |
| Liste de diffusion du site web | Jusqu'à votre désinscription ; preuve de votre consentement : 3 ans après celle-ci |
| Formulaires de signalement et de suppression du site web | 1 an après leur traitement |
| Journaux serveur | De quelques jours à 30 jours, selon le prestataire |
11. Vos droits
Vous pouvez demander à accéder à vos données (droit d'accès), à les rectifier (droit de rectification), à les effacer (droit d'effacement), à en limiter l'utilisation (droit à la limitation), à vous opposer à leur utilisation fondée sur l'intérêt légitime (droit d'opposition), à les recevoir dans un format portable (droit à la portabilité), et retirer votre consentement à tout moment. Vous pouvez également donner des directives sur le sort de vos données après votre décès (directives post mortem, France).
- Vous pouvez faire l'essentiel vous-même : modifier votre profil, supprimer des publications, changer vos paramètres de confidentialité, supprimer votre compte (Settings › Privacy and safety › Delete account, ou sur allprospects.app/delete-account).
- Pour tout le reste, y compris obtenir une copie de vos données, écrivez à hello@allprospects.app. Nous pouvons vous demander de confirmer la demande depuis l'adresse e-mail de votre compte. Nous répondons dans un délai d'un mois ; pour les demandes complexes, ce délai peut être prolongé de deux mois supplémentaires, et nous vous en indiquons les raisons.
Réclamations. Vous pouvez introduire une réclamation auprès de l'autorité de protection des données du lieu où vous vivez ou travaillez, ou du lieu où vous pensez qu'une violation s'est produite. En France : CNIL, www.cnil.fr. Au Royaume-Uni : ICO, ico.org.uk.
Californie et autres États américains. Nous ne vendons pas et ne partageons pas d'informations personnelles à des fins de publicité comportementale intercontextuelle, et nous n'utilisons pas d'informations personnelles sensibles pour en déduire des caractéristiques. Les résidents de tous les États américains peuvent exercer les droits ci-dessus, et vous ne serez pas traité différemment parce que vous les exercez. Vous pouvez recourir à un mandataire autorisé.
Canada. Vous pouvez accéder à vos renseignements personnels et les corriger, et porter plainte auprès du Commissariat à la protection de la vie privée du Canada.
Afrique. Vous pouvez également contacter votre autorité nationale : Sénégal : Commission de Protection des Données Personnelles (CDP) ; Côte d'Ivoire : ARTCI ; Maroc : CNDP ; Mali : APDP ; Nigeria : Nigeria Data Protection Commission ; Ghana : Data Protection Commission ; Kenya : Office of the Data Protection Commissioner ; Afrique du Sud : Information Regulator.
12. Cookies et technologies similaires
L'application ne stocke sur votre téléphone que ce dont elle a besoin pour fonctionner : votre session, vos comptes enregistrés, vos réglages, vos brouillons et certaines données conservées pour gagner en rapidité. Elle n'utilise ni identifiants publicitaires ni technologies de pistage, et ne sollicite pas d'autorisation App Tracking Transparency.
Le site web et la page boutique n'utilisent que ce qui est strictement nécessaire ou ce que vous demandez : votre thème clair ou sombre (un cookie conservé 1 an), le fait que vous ayez fermé ou non le bandeau de langue, votre panier et, si vous vous connectez sur la page boutique, votre session. Ils ne contiennent aucun traceur publicitaire ni aucun traceur de réseaux sociaux. Les éventuelles statistiques de visite proviennent de Cloudflare Web Analytics, qui ne dépose aucun cookie et ne conserve aucun profil personnel. C'est pourquoi nous n'affichons pas de bandeau cookies.
13. Sécurité
Les données sont chiffrées en transit (HTTPS) et au repos par notre hébergeur. Les règles d'accès sont appliquées au sein même de la base de données, de sorte que chaque personne ne peut lire que ce qu'elle est autorisée à voir. Les clés secrètes ne figurent jamais dans l'application. Les accès de notre équipe sont limités et journalisés. Si une violation de données crée un risque pour vous, nous la notifions à l'autorité compétente dans un délai de 72 heures et nous vous en informons lorsque le risque est élevé.
14. Modifications
Lorsque nous modifions cette politique de manière importante, nous vous en informons dans l'application avant que la modification ne prenne effet. La date indiquée en haut de cette page correspond à la dernière version. Les versions antérieures sont disponibles sur demande.