Politique de confidentialité
Quelles données nous traitons, pourquoi, combien de temps, et vos droits.
Sfairo est édité par HELLOFIDY (60 rue François Iᵉʳ, 75008 Paris). Cette politique explique comment nous traitons les données personnelles, conformément au règlement général sur la protection des données (RGPD) et à la loi Informatique et Libertés.
1. Deux rôles différents
- Pour les données des clients et de leurs utilisateurs (compte, connexion, facturation, échanges avec nous), HELLOFIDY est responsable du traitement. C'est l'objet de cette politique.
- Pour les données que les clients saisissent dans l'application (joueurs, prospects, représentants de clubs, mandats, commissions, notes de frais), chaque société d'agents est responsable du traitement et HELLOFIDY agit comme sous-traitant, selon l'accord de traitement des données. Les joueurs et prospects qui souhaitent exercer leurs droits s'adressent d'abord à leur agent ; nous l'aidons à leur répondre.
2. Données traitées en tant que responsable
| Données | Pourquoi | Base légale | Durée |
|---|---|---|---|
| Nom, email, rôle, société, mot de passe (chiffré), double authentification | Créer et sécuriser le compte | Contrat | Durée du compte, puis suppression sous 90 jours |
| Données de connexion (date, adresse IP, navigateur) | Sécurité, prévention des fraudes | Intérêt légitime | 12 mois |
| Facturation (société, adresse, abonnement, factures) | Facturer, obligations comptables | Contrat, obligation légale | 10 ans |
| Échanges avec le support | Répondre aux demandes | Contrat, intérêt légitime | 3 ans après le dernier échange |
| Demande de démonstration (nom, email, téléphone, société) | Organiser la démonstration, suivi commercial | Intérêt légitime | 3 ans après le dernier contact |
Les données bancaires sont saisies directement chez notre prestataire de paiement Stripe : nous ne voyons ni ne conservons les numéros de carte.
3. Destinataires et prestataires
Les données ne sont jamais vendues. Elles sont accessibles à l'équipe de Sfairo qui en a besoin et à nos prestataires :
- OVH SAS (France) : hébergement de l'application et de la base de données, en France.
- Resend (Resend, Inc.) : envoi des emails, depuis ses serveurs situés en Europe.
- Stripe (Stripe Payments Europe, Ltd., Irlande) : paiement des abonnements.
- Anthropic (Anthropic, PBC, États-Unis) : rédaction automatique des résumés de match. Seuls le nom d'un joueur, son équipe et des données publiques du match lui sont transmis ; jamais de salaire, de contrat ni de coordonnées.
- MySendingBox (France) : impression et envoi des courriers de relance demandés par le client.
Certains de ces prestataires, ou leurs propres sous-traitants, peuvent traiter des données hors de l'Union européenne (notamment aux États-Unis). Ces transferts sont encadrés par les garanties prévues par le RGPD (décision d'adéquation de la Commission européenne lorsque le prestataire y est certifié, ou clauses contractuelles types).
4. Sécurité
Hébergement en France, connexions chiffrées (HTTPS), mots de passe chiffrés et vérifiés contre les fuites connues, double authentification obligatoire pour les administrateurs, cloisonnement des données de chaque société directement dans la base, journal des modifications, sauvegardes quotidiennes. Le détail figure dans l'accord de traitement des données.
5. Cookies
L'application n'utilise que des cookies strictement nécessaires (connexion, sécurité). Aucun cookie publicitaire ni de mesure d'audience. Voir la politique cookies.
6. Vos droits
Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de vos données, et du droit de définir des directives sur leur sort après votre décès. Pour les exercer : contact@sfairo.fr. Nous répondons sous un mois. Si une vérification est nécessaire, nous pouvons vous demander de justifier de votre identité.
Vous pouvez aussi adresser une réclamation à la CNIL (www.cnil.fr).
7. Évolution de cette politique
Nous informons les clients par email de toute modification importante.
Mise à jour le 20 octobre 2026.