Politique de confidentialité
Mon Équipe Hockey (« Hockey Trackr Team ») est une application de compilation de statistiques de hockey destinée aux entraîneurs, aux gérants d’équipe et aux parents. Elle est conçue et exploitée par un développeur indépendant, Matt Lipscomb, au Québec, Canada. La présente politique explique ce que l’application enregistre, qui peut le voir, où cela s’en va, et comment vous en débarrasser.
La version courte. L’application est gratuite. Elle conserve vos équipes et vos matchs sur votre appareil, ainsi qu’une copie sur un serveur pour qu’ils survivent à la perte d’un téléphone et pour que le reste de votre équipe puisse suivre. Les personnes que vous invitez dans une équipe voient l’alignement, les matchs et les statistiques de cette équipe — c’est tout l’intérêt. Rien n’est vendu, et rien n’est remis à des réseaux publicitaires. Vous pouvez tout supprimer depuis l’application.
Ce que l’application enregistre
| Renseignements | Provenance |
|---|---|
| Données d’équipe et de match — noms d’équipe et de saison, noms des joueurs et numéros de chandail, adversaires, arénas, dates, statistiques en direct, buts, punitions et vos propres notes | Saisis par vous |
| Logos d’équipe — images que vous téléversez, ou logos produits par la fonction d’IA de l’application | Choisis ou générés par vous |
| Un nom affiché — généralement un prénom, pour que votre équipe sache qui tient le pointage | Saisi par vous au moment de joindre une équipe |
| Renseignements de compte — votre adresse courriel et un identifiant de compte | La connexion Google, ou l’adresse courriel avec laquelle vous vous inscrivez, uniquement si vous choisissez de créer un compte |
| Événements d’utilisation — qu’un match a été démarré, qu’un rapport a été généré, qu’une invitation a été acceptée, et quel lien partagé a amené quelqu’un | Enregistrés par l’application au fil de votre utilisation |
| Compte d’utilisation de l’IA — combien d’images ont été générées par l’IA pour une équipe, par rapport à son allocation | Enregistré lorsque vous utilisez la fonction de logo par IA |
L’application ne demande ni votre position, ni vos contacts, ni votre calendrier, ni votre microphone, ni votre pellicule photo au-delà de l’image que vous choisissez comme logo. Elle ne recueille aucun identifiant publicitaire et ne contient aucun logiciel publicitaire ou de pistage de tiers.
Utiliser l’application sans compte
Vous pouvez ouvrir l’application, bâtir une équipe et compiler un match complet sans vous inscrire à quoi que ce soit. Si vous arrivez en balayant le code QR d’un coéquipier, l’application peut créer automatiquement un compte anonyme pour vous, afin que votre adhésion et les données de votre appareil aient un endroit où exister. Un compte anonyme n’a aucune adresse courriel rattachée et ne vous identifie auprès de nous que par un identifiant aléatoire et le nom affiché que vous avez saisi.
En contrepartie, il est lié à ce navigateur. Effacer les données de votre navigateur le supprime, et personne — nous y compris — ne peut vous le redonner, parce que rien ne permet de prouver qu’il était le vôtre. L’application vous proposera de rattacher un compte Google ou une adresse courriel pour qu’il puisse être récupéré. C’est facultatif.
Où les renseignements sont conservés
Tout est écrit d’abord sur votre appareil, pour que l’application fonctionne sans réseau dans un aréna. Une copie est conservée dans une base de données et un espace de fichiers exploités par Supabase, afin qu’elle survive à la perte d’un téléphone et que les membres d’une équipe voient les mêmes matchs. Des règles d’accès sur le serveur restreignent chaque enregistrement au compte qui le détient et aux membres de l’équipe à laquelle il appartient. Le site lui-même est diffusé par Cloudflare, qui conserve de courts journaux de requêtes (incluant les adresses IP) dans le cadre de l’exploitation du service.
Le partage avec votre équipe
Une équipe est une chose partagée, et l’application est bâtie autour de ça. Concrètement :
- Les membres d’une équipe voient l’alignement de cette équipe, ses matchs, ses pointages en direct et ses statistiques de saison, y compris les rapports rédigés par l’IA à leur sujet. Toutes les personnes que vous invitez obtiennent la même vue.
- Quiconque détient un lien d’invitation ou un code QR peut joindre l’équipe et obtenir cette vue. L’application n’a aucun moyen de savoir de qui il s’agit. Les liens se transfèrent dans les conversations de groupe ; considérez un lien comme public dès l’instant où vous l’envoyez. Le propriétaire d’une équipe peut régénérer le lien à tout moment, ce qui désactive l’ancien.
- Quiconque détient le lien d’un match précis peut regarder ce match et en voir le sommaire après coup, sans joindre l’équipe et sans compte.
- La personne qui tient le pointage d’un match est affichée à tous ceux qui le regardent, sous le nom affiché qu’elle a choisi.
Il n’y a aucune étape d’approbation ni file d’attente de demandes d’adhésion — c’est un choix délibéré pour que le partage tienne en un seul balayage dans un aréna froid. Cela veut dire que le contrôle s’exerce après coup : le propriétaire d’une équipe peut consulter la liste des membres, en retirer des personnes et régénérer le lien d’invitation. Si l’identité des personnes pouvant voir une liste de noms d’enfants compte pour vous, partagez le lien de façon restreinte et vérifiez la liste des membres.
Les rapports que vous exportez ou partagez hors de l’application — vers une messagerie, un courriel ou les réseaux sociaux — quittent entièrement cette application et relèvent de l’endroit où vous les avez envoyés.
Les fonctions d’IA
Générer un logo, un rapport de dépistage, un résumé de match ou un bilan de saison transmet les renseignements pertinents à l’API Gemini de Google par l’entremise du serveur de l’application, et renvoie ce que le modèle produit. Ce qui est transmis, c’est la matière dont le rapport traite : les noms d’équipe et d’adversaire, les statistiques du match ou de la saison, et — lorsque vous les avez inscrits — les noms des joueurs ayant marqué, obtenu une passe ou écopé d’une punition.
Ces requêtes passent par un compte Google payant, et les conditions de Google visant les services payants s’y appliquent : Google n’utilise ni les requêtes ni les réponses pour améliorer ses produits ou entraîner ses modèles, et ne les soumet pas à des réviseurs humains à cette fin. Google les journalise pendant une période limitée afin de détecter les abus et de respecter ses obligations légales.
Cela dit, considérez que les rapports d’IA transmettent ces renseignements à un tiers, parce que c’est ce qu’ils font. Si vous préférez l’éviter, n’utilisez simplement pas les boutons d’IA : tout le reste de l’application fonctionne sans eux, et aucune donnée n’est envoyée à Google tant que vous n’en appuyez pas un.
Le contenu produit par l’IA peut être erroné ou inapproprié. Chaque résultat d’IA dans l’application comporte un lien Signaler ce contenu généré par IA, et les signalements servent à resserrer ce que l’application demande et ce qu’elle filtre.
Renseignements concernant les enfants
Cette application s’adresse à des adultes — entraîneurs, gérants et parents — et ne vise pas les enfants. Mais les renseignements qu’elle contient portent souvent sur des enfants : noms et numéros de chandail de joueurs mineurs, désormais visibles par toute l’équipe plutôt que par une seule personne.
- N’inscrivez que ce dont vous avez besoin. Un prénom ou un numéro de chandail fait très bien l’affaire ; l’application n’exige jamais de nom complet.
- Si vous inscrivez les enfants d’autrui, assurez-vous que cela respecte les règles de votre club ou de votre association sur les renseignements concernant les joueurs et sur le consentement parental. Ajouter un enfant à un alignement que toute une équipe peut voir est une décision qui revient à la personne responsable de cet enfant.
- En droit québécois, un renseignement personnel concernant un mineur de moins de 14 ans exige généralement le consentement d’une personne ayant l’autorité parentale. Si vous êtes entraîneur ou gérant et que vous inscrivez des joueurs, vous êtes la personne en mesure de l’obtenir.
Publicité et commanditaires
Il n’y a aucun réseau publicitaire dans cette application, et il n’y en aura pas — la politique de sécurité de l’application empêche carrément les scripts de tiers de s’exécuter dans la page. Rien de ce qui vous concerne ne sert à cibler quoi que ce soit, aucun identifiant publicitaire n’est recueilli, et aucun profil n’est constitué.
L’application est gratuite pour vous parce qu’un commanditaire ou un partenaire peut en payer l’exploitation. Cela peut vouloir dire que le nom, le logo ou le message d’un commanditaire apparaisse dans l’application, avec un lien vers son site. C’est le même message pour tout le monde. Un commanditaire ne reçoit aucun renseignement personnel et ne peut pas savoir qui a vu ou touché quoi que ce soit, au-delà d’un simple décompte.
Mesure de l’utilisation
Comprendre comment l’application est réellement utilisée est ce qui permet de l’améliorer — et cela se mesure avec la base de données de l’application plutôt qu’en y intégrant le traceur de quelqu’un d’autre. Les événements enregistrés ressemblent à un match a été démarré, un bilan de saison a été généré, un lien d’invitation a été balayé — une action, un horodatage, et le compte ou l’équipe auquel cela se rattache. Les noms de joueurs, les alignements, les pointages, les notes et le contenu des rapports n’en font pas partie.
Les pages publiques de présentation utilisent Cloudflare Web Analytics, qui compte les pages vues sans témoins (cookies) et sans constituer de profil des visiteurs d’un site à l’autre.
Qui d’autre y a accès
Vos renseignements ne sont ni vendus ni loués, et ne sont pas communiqués à des fins publicitaires. Au-delà des personnes de votre propre équipe, ils ne sont communiqués qu’aux services nécessaires au fonctionnement de l’application :
- Supabase — la base de données et le stockage de fichiers derrière votre compte, ainsi que la connexion si vous utilisez une adresse courriel et un mot de passe.
- Google — la connexion si vous l’utilisez, et l’API Gemini pour les fonctions d’IA.
- Cloudflare — l’hébergement et la diffusion de l’application elle-même.
Des renseignements peuvent aussi être communiqués si la loi l’exige. Cela n’est jamais arrivé, et cette phrase sera retirée si l’application cesse un jour de pouvoir l’affirmer.
Si cette application est vendue
Cette application est le projet d’une seule personne, et ses avenirs réalistes incluent d’être achetée par une organisation plus grande, fusionnée avec elle ou licenciée à elle — une marque de hockey, un détaillant ou une fédération — afin qu’elle continue d’être développée et soutenue.
Si cela se produit, les renseignements décrits dans la présente politique seraient transférés à cette organisation en même temps que l’application elle-même, parce qu’une application dont les données resteraient derrière ne serait pas une application fonctionnelle : vos équipes et votre saison ne vous suivraient pas. Il en irait de même lors d’une fusion, d’une réorganisation ou d’une vente des actifs de l’application, ainsi que pendant les vérifications qu’un acheteur effectue avant une telle transaction.
Trois engagements accompagnent cela :
- Vous en serez informé, dans l’application et sur cette page, avant qu’un transfert prenne effet — et non après.
- L’acquéreur sera tenu de traiter les renseignements transférés conformément à la présente politique, ou à une politique au moins aussi protectrice, jusqu’à ce que vous receviez un avis de changement et l’occasion de supprimer vos données à la place.
- Supprimer votre compte avant un transfert fait qu’il n’y a rien à transférer. La voie de suppression décrite à la section suivante demeure disponible en tout temps.
Aucun renseignement n’est vendu à des courtiers en données, à des annonceurs ou à des acheteurs de listes, ni en vertu de la présente section ni d’aucune autre. Le transfert de l’application entière à un exploitant qui la fera fonctionner est une chose différente de la vente de renseignements vous concernant, et seule la première est envisagée ici.
Où vos renseignements sont traités
L’application est exploitée depuis le Québec, au Canada. Les services sur lesquels elle s’appuie — Supabase, Google et Cloudflare — sont exploités par des entreprises établies aux États-Unis et conservent ou traitent des données à l’extérieur du Québec, notamment aux États-Unis et dans d’autres pays. Les lois sur la protection de la vie privée de ces pays diffèrent du droit canadien et québécois, et les renseignements qui s’y trouvent peuvent en principe être atteints par leurs tribunaux et leurs autorités. Chacun de ces fournisseurs est lié par des clauses contractuelles de protection des données, et chacun est utilisé parce qu’il s’agit d’un service standard et audité plutôt que d’un montage improvisé.
Durée de conservation
Vos renseignements demeurent jusqu’à ce que vous les retiriez. Supprimer une équipe ou un match la retire de votre appareil et, à la synchronisation suivante, du serveur — ainsi que des copies de vos coéquipiers. Supprimer votre compte retire immédiatement le compte en entier : les équipes dont vous êtes propriétaire, les matchs, les logos, le nom affiché et l’allocation d’IA compris. Rien n’est conservé dans une archive cachée.
Deux choses subsistent, et il faut le dire clairement. Les événements d’utilisation sont conservés sous une forme qui n’est plus rattachée à vous. Et un match que vous avez compilé pour une équipe appartenant à quelqu’un d’autre demeure dans l’historique de cette équipe, comme le ferait une feuille de match — quitter une équipe n’efface pas les matchs qui ont été joués.
Vos droits
En vertu de la Loi 25 du Québec et de la loi fédérale canadienne sur la protection des renseignements personnels, vous pouvez demander à consulter les renseignements personnels détenus à votre sujet, les faire rectifier, les faire supprimer et les recevoir dans un format technologique structuré et couramment utilisé. Vous pouvez aussi retirer votre consentement, ce qui revient en pratique à supprimer votre compte.
La plupart de ces démarches sont plus rapides à faire vous-même qu’à demander : l’application comporte un bouton Sauvegarder qui exporte tout ce qu’elle détient, des écrans de modification pour chaque enregistrement, et la suppression du compte en une touche. Pour ce que l’application ne peut pas faire, écrivez à l’adresse ci-dessous et attendez la réponse d’une personne dans les 30 jours. Si cela ne vous satisfait pas, vous pouvez porter plainte à la Commission d’accès à l’information du Québec ou au Commissariat à la protection de la vie privée du Canada.
Supprimer vos renseignements
Dans l’application : faites défiler jusqu’à la section Compte de l’écran principal et choisissez Supprimer le compte. Cela prend effet immédiatement et n’oblige personne à écrire un courriel.
Sans l’application installée, ou si vous préférez en faire la demande : voyez la page de suppression de compte.
Supprimer votre compte efface la copie sur le serveur. La copie sur un appareil que vous avez encore se retire en vous déconnectant, en effaçant le stockage de l’application ou en la désinstallant.
Sécurité
Le trafic est chiffré en transit. La connexion est prise en charge par Google, ou par Supabase si vous vous inscrivez avec une adresse courriel — dans les deux cas, l’application elle-même ne conserve jamais votre mot de passe, et un mot de passe que vous définissez n’est détenu que sous forme d’empreinte à sens unique, impossible à relire. Des règles d’accès côté serveur restreignent chaque enregistrement et chaque fichier stocké au compte qui l’a créé et à l’équipe à laquelle il appartient. Aucun système n’est parfait, et celui-ci est exploité par une seule personne : la position honnête est qu’il est bâti avec soin plutôt que certifié.
Modifications
Si la présente politique change, la date en haut change avec elle. Les changements importants — tout ce qui élargit qui peut voir vos renseignements, ou un transfert de l’application à un nouvel exploitant — seront annoncés dans l’application avant de prendre effet.
Nous joindre
Mon Équipe Hockey est développée et exploitée par Matt Lipscomb, qui est aussi la personne responsable de la protection des renseignements personnels au sens de la Loi 25 du Québec. Questions, demandes ou problème de confidentialité à signaler : mttlipscomb@gmail.com — la même adresse que le soutien de l’application, où répond une personne plutôt qu’une file d’attente.