Politique de Confidentialité

1. Identité du responsable de traitement

Le responsable du traitement des données personnelles collectées via l’Application et le site internet World MVP est :

Dénomination

HEUX Gregory Peter (entreprise individuelle)

Nom commercial

World MVP

Forme juridique

Auto-entrepreneur / micro-entreprise

SIREN

993 687 797

SIRET (établissement principal)

993 687 797 00015

Code APE

6201Z — Programmation informatique

Adresse du siège social

60 rue François 1er, 75008 Paris, France

Domiciliation

LegalPlace (SIREN 814 428 785)

Email contact général

gregory.heux@world-mvp.com

Email dédié protection des données

admin@world-mvp.com

Téléphone

+33 6 07 11 93 49

Directeur de la publication

Gregory Peter HEUX

Note : World MVP n’a pas désigné de Délégué à la Protection des Données (DPO) au sens de l’article 37 du RGPD, cette désignation n’étant pas obligatoire au regard de la nature et de l’étendue actuelle de nos traitements. Toutes les demandes relatives à la protection des données doivent être adressées à l’adresse admin@world-mvp.com.

2. Champ d’application

La présente Politique de Confidentialité s’applique à l’ensemble des services proposés par World MVP, à savoir :

• L’application mobile World MVP disponible sur l’App Store (iOS) et Google Play (Android)
• Le site internet www.world-mvp.com et l’ensemble de ses sous-domaines
• Les services associés (notifications, communications par email, support utilisateur)

Elle s’adresse à toutes les catégories d’utilisateurs de la plateforme : joueurs, entraîneurs, recruteurs, fans, dirigeants de clubs, ainsi qu’aux visiteurs occasionnels du site internet.

3. Données personnelles collectées

3.1 Données fournies directement par l’utilisateur

Lors de la création de votre compte et de l’utilisation de l’Application, vous nous fournissez volontairement les données suivantes :

a) Données d’identification et de compte

• Adresse email
• Mot de passe (stocké sous forme cryptée par hachage bcrypt)
• Nom et prénom
• Date de naissance
• Photo de profil (facultative)
• Rôle déclaré (joueur, entraîneur, recruteur, fan, dirigeant de club)

b) Données sportives saisies par l’utilisateur

• Club d’appartenance et équipe
• Poste(s) occupé(s) sur le terrain
• Notes personnelles, objectifs de saison
• Connexions à d’autres joueurs

c) Données de communication

• Messages échangés avec le support utilisateur
• Retours d’expérience et signalements

3.2 Données collectées depuis des sources publiques

Pour valoriser les performances sportives à l’échelle mondiale, World MVP collecte des données rendues publiques par les fédérations sportives officielles. Cette collecte s’effectue via API (lorsqu’elles sont disponibles) ou par extraction automatisée (Scripts), dans le strict respect des conditions d’utilisation des sources.

Sources utilisées

• World Baseball Softball Confederation (WBSC) — données internationales
• MyWBSC — plateforme officielle de gestion des compétitions internationales

Données collectées depuis ces sources

• Nom et prénom du joueur
• Club d’appartenance et équipe
• Photographie de profil (si publiquement diffusée par la fédération)
• Statistiques de matchs et de saisons (batting, pitching, fielding, catching)
• Classements, calendriers et résultats de compétitions

3.3 Données collectées automatiquement

a) Données techniques de l’application mobile

• Type de système d’exploitation (iOS, Android) et version
• Modèle d’appareil et résolution d’écran
• Identifiant unique de l’application (UUID anonyme généré localement)
• Version de l’application installée
• Langue et fuseau horaire

b) Données d’usage

• Pages et écrans consultés au sein de l’application
• Fonctionnalités utilisées
• Durée des sessions
• Date et heure de connexion

c) Données de diagnostic technique

• Rapports d’erreur (crash logs) en cas de dysfonctionnement
• Données de performance (temps de chargement, latence réseau)
• Adresse IP (collectée temporairement pour la sécurité, non conservée à long terme)

3.4 Données de localisation

World MVP ne collecte pas votre géolocalisation précise. Les informations de localisation se limitent à :

• Pays/région saisi(e) volontairement dans votre profil
• Localisation du club d’appartenance (information publique sportive)

3.5 Données sensibles

Conformément à l’article 9 du RGPD, World MVP ne collecte aucune donnée sensible : origine raciale ou ethnique, opinions politiques, convictions religieuses, appartenance syndicale, données de santé, données génétiques ou biométriques, données concernant la vie sexuelle ou l’orientation sexuelle.

4. Finalités et bases légales du traitement

Chaque traitement de données personnelles est associé à une finalité précise et à une base légale conforme à l’article 6 du RGPD.

4.1 Précisions sur l’intérêt légitime (Art. 6.1.f)

Pour la collecte de données publiques des fédérations sportives, l’intérêt légitime poursuivi par World MVP est le suivant : valoriser les performances sportives des joueurs et offrir un outil de référence statistique adapté au monde du baseball et du softball. Cet intérêt est mis en balance avec les droits et libertés fondamentaux des personnes concernées par les mesures de protection suivantes :

• Limitation à 5 saisons sportives maximum d’historique conservé
• Droit d’opposition facile et gratuit via admin@world-mvp.com
• Non-diffusion à des tiers commerciaux
• Pas de profilage à des fins de prise de décision automatisée

5. Mineurs et consentement parental

World MVP est utilisable par des joueurs mineurs dans le cadre de la pratique du baseball, du softball ou du baseball5. Conformément à la loi française (Article 7-1 de la loi Informatique et Libertés) et à l’article 8 du RGPD :

• Pour les utilisateurs de moins de 15 ans : la création d’un compte et le traitement des données nécessitent le consentement conjoint du mineur ET de l’un de ses parents ou représentants légaux
• Pour les utilisateurs entre 15 et 17 ans : le consentement personnel suffit, mais nous recommandons fortement l’information des parents
• Pour les utilisateurs de 18 ans et plus : consentement personnel libre

5.1 Modalités de recueil du consentement parental

Lors de l’inscription, si la date de naissance déclarée indique un âge inférieur à 15 ans :

• Une adresse email d’un parent ou représentant légal est demandée
• Un email de vérification est envoyé à cette adresse
• Le parent doit valider explicitement la création du compte de son enfant
• Le compte n’est actif qu’après cette validation parentale

5.2 Droits spécifiques des parents

Les parents ou représentants légaux d’un mineur peuvent à tout moment :

• Accéder aux données collectées sur leur enfant
• Demander la rectification ou la suppression de ces données
• Révoquer leur consentement et faire fermer le compte
• Limiter certains traitements (notamment l’affichage public des statistiques)

Toute demande relative à un compte mineur doit être adressée à admin@world-mvp.comavec un justificatif de l’autorité parentale.

5.3 Restrictions applicables aux mineurs

• Aucune publicité ciblée n’est diffusée aux comptes identifiés comme mineurs
• Aucune collecte de données comportementales à des fins commerciales
• Aucun partage des données du mineur à des tiers commerciaux
• Modération renforcée des contenus visibles dans le réseau public

6. Sous-traitants et destinataires des données

Pour fournir nos services, World MVP fait appel à des prestataires techniques (sous-traitants au sens de l’article 28 du RGPD) qui peuvent avoir accès à certaines données strictement nécessaires à l’exécution de leurs missions. Tous nos sous-traitants ont signé des engagements contractuels conformes au RGPD.

Important :Aucun de ces sous-traitants n’est autorisé à utiliser vos données personnelles à des fins propres ou à les transférer à des tiers sans notre instruction expresse.

6.1 Sources publiques (collecte de données entrante)

Les données publiques sont collectées depuis :

• WBSC — World Baseball Softball Confederation (Suisse 🇨🇭)
• MyWBSC — Plateforme officielle de gestion sportive internationale

6.2 Évolutions prévues

À compter de septembre 2026, World MVP prévoit d’intégrer des services de publicité (régies AdMob/Google, AppLovin ou équivalents) et d’analyse d’audience (Google Analytics ou équivalent privacy-friendly). Cette politique sera mise à jour en conséquence, et votre consentement sera sollicité avant toute activation de ces services.

7. Transferts de données hors de l’Union européenne

Certains de nos sous-traitants (notamment Railway, Vercel, Cloudinary, Apple, Google) sont situés ou opèrent depuis les États-Unis d’Amérique. Ces transferts sont encadrés par les mécanismes de protection prévus par le RGPD :

• Data Privacy Framework (DPF) — pour les prestataires américains certifiés (Apple, Google et de nombreux autres opérateurs sont certifiés DPF depuis juillet 2023)
• Clauses Contractuelles Types (CCT) approuvées par la Commission européenne (Décision 2021/914) pour les prestataires non certifiés DPF
• Mesures techniques complémentaires : chiffrement en transit (TLS 1.3) et au repos (AES-256)

Lorsque possible, nous privilégions l’hébergement dans l’Union européenne (notamment pour la base de données utilisateur hébergée sur Neon à Frankfurt, Allemagne).

8. Durée de conservation des données

Les données personnelles sont conservées pour des durées strictement nécessaires aux finalités du traitement, conformément au principe de limitation de la conservation (Art. 5.1.e RGPD).

9. Vos droits sur vos données personnelles

Conformément aux articles 15 à 22 du RGPD, vous disposez des droits suivants sur vos données personnelles :

9.1 Droit d’accès (Art. 15)

Vous pouvez obtenir la confirmation que des données vous concernant sont (ou ne sont pas) traitées, et en recevoir une copie complète dans un format lisible.

9.2 Droit de rectification (Art. 16)

Vous pouvez demander la correction de toute donnée inexacte ou incomplète vous concernant. Ce droit peut souvent être exercé directement dans les paramètres de votre compte.

9.3 Droit à l’effacement / droit à l’oubli (Art. 17)

Vous pouvez demander la suppression de votre compte. Conformément à l’article 17.3 du RGPD, certaines exceptions peuvent s’appliquer (obligations légales de conservation, exercice du droit à l’information). Une fonctionnalité de suppression de compte est également disponible directement dans l’application (menu Paramètres → Compte → Supprimer mon compte).

9.4 Droit à la limitation du traitement (Art. 18)

Vous pouvez demander que vos données ne soient plus utilisées que pour certaines finalités limitées, notamment en cas de contestation de leur exactitude ou de leur licéité.

9.5 Droit à la portabilité (Art. 20)

Vous pouvez récupérer vos données dans un format structuré, couramment utilisé et lisible par machine (JSON ou CSV), et les transmettre à un autre service.

9.6 Droit d’opposition (Art. 21)

Vous pouvez vous opposer à tout moment aux traitements de vos données personnelles fondés sur l’intérêt légitime, pour des raisons tenant à votre situation particulière. Toutefois, certains traitements pourront être maintenus lorsqu’ils sont nécessaires :

• au fonctionnement de la plateforme
• à l’intégrité des statistiques sportives
• à l’affichage de résultats, performances ou historiques issus de compétitions ou de sources publiques
• ou à la défense des droits de l’éditeur

En cas d’opposition, certaines fonctionnalités liées à votre compte pourront être limitées ou désactivées.

9.7 Droit de retirer son consentement

Lorsque le traitement repose sur votre consentement, vous pouvez le retirer à tout moment, sans que cela n’affecte la licéité des traitements antérieurs.

9.8 Droit de définir des directives post-mortem

Vous pouvez définir des directives concernant la conservation, l’effacement et la communication de vos données après votre décès (article 85 de la loi Informatique et Libertés).

9.9 Comment exercer vos droits

Pour exercer l’un de ces droits, vous pouvez :

• Utiliser les fonctionnalités intégrées à l’application (Paramètres → Confidentialité)
• Adresser un email à admin@world-mvp.com
• Écrire par courrier à : World MVP — 60 rue François 1er, 75008 Paris, France

Délai de réponse : Nous nous engageons à répondre à votre demande dans un délai d’un mois maximum (pouvant être prolongé de deux mois en cas de complexité, avec information préalable). En cas de doute sur votre identité, un justificatif pourra être demandé.

9.10 Réclamation auprès de la CNIL

Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la Commission Nationale de l’Informatique et des Libertés (CNIL) :

• Site web : www.cnil.fr
• Adresse : 3 Place de Fontenoy — TSA 80715 — 75334 Paris Cedex 07
• Téléphone : 01 53 73 22 22

10. Sécurité des données

World MVP met en œuvre les mesures techniques et organisationnelles appropriées pour garantir la sécurité de vos données :

10.1 Mesures techniques

• Chiffrement de toutes les communications en transit (HTTPS / TLS 1.3)
• Chiffrement des données sensibles au repos (AES-256)
• Hachage cryptographique des mots de passe (bcrypt avec sel unique)
• Pare-feu applicatif (WAF) et protection contre les attaques DDoS
• Sauvegardes automatiques chiffrées et géo-redondantes
• Authentification renforcée pour les accès administrateur
• Surveillance continue des accès et journalisation des actions sensibles

10.2 Mesures organisationnelles

• Accès aux données strictement limité aux personnes autorisées
• Engagement de confidentialité contractuel pour tous les sous-traitants
• Mise à jour régulière des composants logiciels et correctifs de sécurité
• Sensibilisation continue à la protection des données

10.3 Notification en cas de violation

En cas de violation de données susceptible d’engendrer un risque pour vos droits et libertés, World MVP s’engage à :

• Notifier la CNIL dans les 72 heures suivant la prise de connaissance de la violation
• Informer directement les personnes concernées dans les meilleurs délais, par email ou notification in-app
• Mettre en œuvre toutes les mesures correctives nécessaires pour limiter les conséquences

11. Cookies et traceurs

11.1 Sur le site internet www.world-mvp.com

Le site internet utilise un nombre minimal de cookies, classés en deux catégories :

Cookies strictement nécessaires (sans consentement requis)

• Cookie de session pour l’authentification
• Cookie de préférences linguistiques
• Cookie de sécurité (protection CSRF)

Cookies de mesure d’audience (avec consentement)

À ce jour, aucun cookie d’analyse n’est déployé. Lorsque cette fonctionnalité sera activée (prévision : septembre 2026), un bandeau de consentement conforme aux recommandations de la CNIL sera affiché. Vous pourrez accepter, refuser ou paramétrer vos préférences à tout moment.

11.2 Dans l’application mobile

L’application mobile n’utilise pas de cookies au sens classique du terme (technologie spécifique aux navigateurs web). Toutefois, elle utilise un stockage local sécurisé pour :

• Conserver votre session d’authentification (token JWT chiffré)
• Mémoriser vos préférences d’interface
• Mettre en cache certaines données pour un affichage rapide

Ces données restent sur votre appareil et ne sont pas transmises à des tiers.

12. Publicité et marketing

À la date de publication de cette politique (mai 2026), World MVP ne diffuse aucune publicité et ne pratique aucun marketing par email automatisé. À compter de septembre 2026, World MVP prévoit d’introduire :

• Des publicités dans la version gratuite de l’application (régie publicitaire à déterminer)
• Une newsletter d’information sur l’évolution du produit (opt-in)
• Des emails transactionnels (confirmations, notifications, etc.)

Avant toute activation de ces fonctionnalités, cette Politique de Confidentialité sera mise à jour et votre consentement sera explicitement sollicité. Vous conserverez à tout moment la possibilité de vous désinscrire des emails marketing.

13. Modifications de la Politique de Confidentialité

Cette Politique de Confidentialité peut être amenée à évoluer pour refléter :

• Les évolutions de nos services et fonctionnalités
• Les modifications de la réglementation applicable
• Les nouveaux sous-traitants ou destinataires des données
• Les ajustements organisationnels au sein de World MVP

En cas de modification substantielle (changement de finalité, nouveau destinataire, etc.), vous serez informé(e) :

• Par email à l’adresse associée à votre compte
• Par notification visible dans l’application au prochain lancement
• Par mention sur la page d’accueil du site internet

La date de dernière mise à jour est mentionnée en début de document. Nous vous encourageons à consulter régulièrement cette politique.

14. Contact

Pour toute question relative à cette Politique de Confidentialité ou à la protection de vos données personnelles, vous pouvez nous contacter :

Par email (recommandé)

admin@world-mvp.com

Par courrier

World MVP — 60 rue François 1er, 75008 Paris, France

Via le site internet

https://www.world-mvp.com/fr/#contact

Via l’application

Menu Paramètres → Aide & Support → Nous contacter