Politique de confidentialité

Dernière mise à jour : 12 octobre 2026

Traduction fournie pour information. En cas de divergence, la version espagnole prévaut.

Cette politique explique comment les données personnelles sont traitées dans HandBrain (le site www.handbrain.top et l'application) et lors des contacts commerciaux que nous établissons avec des clubs et des entraîneurs. Elle comporte deux parties : les données de l'application et la prospection commerciale.

1. Responsable du traitement

• Éditeur : Tomás Hernández
• NIF : 02648307H
• Adresse : Calle Padre Antonio Salelles 7, Oliva, Valencia
• Contact et protection des données : hello@handbrain.top

Nous n'avons pas désigné de délégué à la protection des données, notre activité ne l'exigeant pas ; toute question relative à la vie privée est traitée à l'adresse ci-dessus.

2. Données de l'application HandBrain

2.1 Compte utilisateur et club

Données : adresse e-mail, mot de passe (conservé uniquement sous forme de hachage, jamais en clair), nom et logo du club, langue, rôle dans le club et sessions ouvertes.
Finalité : créer et gérer le compte et fournir le service.
Base légale : exécution du contrat (art. 6.1.b RGPD).
Conservation : tant que le compte est actif. À sa clôture, les données du compte et du club sont supprimées, sauf celles que la loi impose de conserver (facturation). Les inscriptions dont l'e-mail n'est jamais confirmé sont supprimées après 7 jours.

2.2 Prévention des abus de la période d'essai

Données : l'adresse IP utilisée pour créer le compte et un identifiant aléatoire du navigateur (cookie did ; la base de données n'en conserve qu'une empreinte chiffrée, jamais la valeur).
Finalité : empêcher l'enchaînement de comptes d'essai gratuits.
Base légale : intérêt légitime à prévenir la fraude (art. 6.1.f et considérant 47 RGPD).
Conservation : l'IP, 30 jours ; l'identifiant chiffré, tant que le compte existe.

2.3 Abonnement et paiements

Les paiements sont traités par Stripe (Stripe Payments Europe, Ltd., Irlande). Les données de carte sont collectées et conservées par Stripe : HandBrain ne les voit ni ne les stocke. Nous conservons l'identifiant client Stripe, l'état de l'abonnement et les factures.
Base légale : exécution du contrat (art. 6.1.b RGPD) et respect des obligations comptables et fiscales (art. 6.1.c RGPD).
Conservation : factures et pièces comptables, 6 ans (art. 30 du Code de commerce espagnol), et les délais imposés par la réglementation fiscale.

2.4 Données des joueurs, des équipes et des matchs

Les données saisies par chaque club (noms ou surnoms des joueurs, numéros, postes, compositions et statistiques) sont déterminées et contrôlées par le club ou l'utilisateur qui les saisit, qui est le responsable du traitement. HandBrain agit en tant que sous-traitant (art. 28 RGPD, selon l'accord de sous-traitance) : il ne les traite que pour fournir le service et selon les instructions du club, ne les utilise pas à ses propres fins ni ne les communique, et les supprime à la demande du club ou à la clôture du compte.

Si des données de mineurs sont enregistrées, le club doit disposer de la base légale nécessaire (par exemple, l'autorisation des parents ou tuteurs). Nous recommandons de n'enregistrer que l'essentiel : nom ou surnom et numéro.

2.5 Assistant IA, voix et connecteur MCP

Les fonctions d'IA sont facultatives. Si le club les active avec son propre fournisseur (Anthropic, OpenAI ou Azure OpenAI) et sa propre clé, le texte des commandes et les données du match nécessaires pour les comprendre sont envoyés à ce fournisseur, selon les conditions que le club a conclues avec lui. Avec la voix, la reconnaissance est effectuée par le navigateur ou le système lui-même (par exemple Google dans Chrome ou Apple dans Safari) : HandBrain ne reçoit que le texte, jamais l'audio. Si l'utilisateur connecte un assistant externe via MCP, cet assistant accède aux données du club que l'utilisateur autorise.

2.6 Formulaire de contact

Données : nom, e-mail, club (facultatif), le message et l'adresse IP (uniquement pour limiter les abus).
Finalité : répondre à la demande.
Base légale : intérêt légitime à répondre aux demandes reçues et, si la demande précède un contrat, mesures précontractuelles (art. 6.1.f et 6.1.b RGPD).
Conservation : jusqu'à 12 mois après le dernier échange.

2.7 E-mails du service

Nous envoyons les e-mails nécessaires au service : vérification de l'adresse, invitations, récupération du mot de passe, factures et avis de paiement. Ils ne sont pas publicitaires et sont envoyés tant que vous avez un compte.

3. Prospection commerciale auprès des clubs et des entraîneurs

Pour faire connaître HandBrain, nous contactons des clubs de handball et leur encadrement technique.

• Données : coordonnées professionnelles : nom et prénom, fonction (entraîneur, coordinateur, directeur sportif), club, catégorie ou compétition, et l'adresse e-mail ou le téléphone de contact publiés.
• Source : des sources accessibles au public : les sites des clubs eux-mêmes, ceux des fédérations et des compétitions et des profils professionnels publics. Nous n'achetons pas de fichiers. Notre premier message indique la source précise.
• Finalité : présenter HandBrain, un service en rapport avec l'activité professionnelle de la personne contactée, et lui répondre si elle est intéressée.
• Base légale : intérêt légitime (art. 6.1.f et considérant 47 RGPD), que nous avons mis en balance par écrit avec les droits des personnes contactées. Nous n'envoyons de messages commerciaux par e-mail que lorsque la réglementation des communications électroniques le permet (en France, l'article L34-5 du Code des postes et des communications électroniques autorise la prospection entre professionnels lorsqu'elle est en rapport avec la profession du destinataire et qu'un moyen de s'y opposer est proposé ; en Espagne, l'article 21 de la LSSI).
• Conservation : au maximum 2 ans après le dernier contact resté sans réponse, ou jusqu'à ce que la personne s'y oppose. En cas de désinscription, nous ne conservons que l'adresse e-mail dans une liste d'opposition afin de ne plus jamais écrire à cette personne.
• Destinataires : notre prestataire d'envoi d'e-mails (Resend). Nous ne communiquons pas les données à des tiers.
• Opposition et désinscription : à tout moment, gratuitement et sans justification, sur www.handbrain.top/desinscription, en répondant « STOP » à l'un de nos e-mails ou en écrivant à hello@handbrain.top.

4. Prestataires et transferts internationaux

Tous traitent les données pour notre compte dans le cadre d'un contrat de sous-traitance. Les transferts hors de l'Espace économique européen reposent sur le cadre de protection des données UE-États-Unis (Data Privacy Framework), lorsque le prestataire y adhère, ou sur les clauses contractuelles types adoptées par la Commission européenne (art. 45 et 46 RGPD).

5. Cookies et stockage dans le navigateur

Tous sont techniques ou de sécurité, strictement nécessaires au service demandé, et ne requièrent donc pas de consentement. Nous n'utilisons ni cookies de mesure d'audience, ni cookies publicitaires, ni cookies tiers, et les polices sont servies depuis notre propre serveur. Lors du paiement, la page de Stripe utilise ses propres cookies, selon sa politique.

6. Vos droits

Vous pouvez exercer vos droits d'accès, de rectification, d'effacement, d'opposition, de limitation du traitement et de portabilité, et retirer à tout moment le consentement donné, en écrivant à hello@handbrain.top et en précisant le droit exercé. En cas de doute raisonnable sur votre identité, nous pourrons vous demander d'en justifier. Nous répondons dans un délai d'un mois au plus. Pour les données de joueurs saisies par un club, adressez-vous à ce club ; si la demande nous parvient, nous la lui transmettrons.

7. Réclamations

Si vous estimez que vos droits n'ont pas été respectés, vous pouvez introduire une réclamation auprès d'une autorité de contrôle, notamment :

• France : Commission Nationale de l'Informatique et des Libertés (CNIL), 3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — www.cnil.fr
• Espagne : Agencia Española de Protección de Datos (AEPD), C/ Jorge Juan 6, 28001 Madrid — www.aepd.es

ou auprès de l'autorité du pays de l'UE où vous résidez ou travaillez.

8. Sécurité

Les connexions sont chiffrées (HTTPS), les mots de passe sont conservés sous forme de hachage, les données de chaque club sont séparées et seules les personnes du club y ont accès, ainsi que le personnel de HandBrain lorsque c'est nécessaire pour l'assistance.

9. Âge

Les comptes sont destinés aux clubs, entraîneurs et membres de l'encadrement technique majeurs.

10. Modifications

Si nous modifions cette politique, nous publierons ici la nouvelle version avec sa date et, si le changement est important, nous en informerons les utilisateurs par e-mail.