Politique de Confidentialité

1. Qui sommes-nous

Ace Club est une application et un site web (ace-club.app) qui aident les clubs de tennis et de padel à gérer les réservations de courts, la mise en relation des joueurs, les cours, les événements et la communication avec leurs adhérents. Le responsable du traitement est Stanislas Gillyboeuf, micro-entreprise, joignable à [email protected].

2. Données que nous collectons

• Compte et usage de l'app : nom, prénom, adresse email, photo de profil (facultative), niveau de jeu, club d'appartenance, réservations, matchs et inscriptions aux événements.
• Demande de démonstration : nom, prénom, email, téléphone (facultatif), nom du club, fonction, message éventuel, créneau choisi, source de la demande (par exemple un flyer).
• Données techniques : adresse IP, type d'appareil et journaux de connexion, pour la sécurité et le fonctionnement du service.

3. Données Google

Ace Club utilise l'API Google Agenda, uniquement pour la prise de rendez-vous de démonstration par les clubs. Avec l'autorisation explicite du propriétaire du compte Google connecté, nous :

• lisons ses disponibilités (périodes libres ou occupées), sans lire le titre, la description ni les participants de ses événements ;
• créons des événements dans son agenda pour les rendez-vous réservés, avec un lien Google Meet.

Nous ne lisons, ne stockons ni ne partageons aucune autre donnée Google. Les jetons d'accès sont stockés chiffrés et servent uniquement à ces deux fonctions. Nous n'utilisons pas les données Google pour de la publicité, ni pour entraîner des modèles d'intelligence artificielle ou d'apprentissage automatique, et nous ne les vendons pas.

Vous pouvez révoquer cet accès à tout moment sur myaccount.google.com/permissions.

4. Pourquoi nous utilisons ces données (finalités et bases légales)

• Fournir l'application et ses fonctionnalités : exécution du contrat.
• Organiser et confirmer les rendez-vous de démonstration, envoyer des rappels : intérêt légitime et mesures précontractuelles.
• Assurer la sécurité et prévenir les abus : intérêt légitime.
• Respecter nos obligations légales.

5. Partage des données

Nous ne vendons pas vos données. Nous les partageons uniquement avec des prestataires nécessaires au service : Railway (hébergement), Resend (envoi d'emails), Google (agenda et visioconférence). Les données d'un adhérent sont visibles par le club auquel il appartient, selon les fonctionnalités de l'application. Nous pouvons aussi communiquer des données si la loi l'exige.

6. Conservation

• Compte : tant qu'il est actif, puis 12 mois après sa suppression au plus.
• Demandes de démonstration : 24 mois après le dernier contact.
• Journaux techniques : 12 mois.
• Jetons Google : supprimés dès la déconnexion ou la révocation de l'accès.

7. Sécurité

Les échanges sont chiffrés (HTTPS), les jetons d'accès sont chiffrés au repos, et l'accès aux données est limité aux personnes qui en ont besoin.

8. Vos droits

Vous pouvez demander l'accès, la rectification, l'effacement, la limitation ou la portabilité de vos données, et vous opposer à leur traitement, en écrivant à [email protected]. Vous pouvez aussi introduire une réclamation auprès de la CNIL.

9. Mineurs

Le service ne s'adresse pas aux enfants de moins de 15 ans.

10. Modifications

Nous pouvons mettre à jour cette politique. La date de dernière mise à jour figure en haut de la page.

English version

Last updated: October 20, 2026

1. Who we are

Ace Club is an app and website (ace-club.app) that help tennis and padel clubs manage court bookings, player matchmaking, lessons, events, and communication with their members. The data controller is Stanislas Gillyboeuf, a sole proprietorship (micro-entreprise), reachable at [email protected].

2. Data we collect

• Account and app usage: first and last name, email address, profile photo (optional), skill level, club membership, bookings, matches, and event registrations.
• Demo request: first and last name, email, phone (optional), club name, role, optional message, chosen time slot, request source (e.g. a flyer).
• Technical data: IP address, device type, and connection logs, for security and service operation.

3. Google data

Ace Club uses the Google Calendar API solely to let clubs book a demo appointment. With the explicit authorization of the connected Google account's owner, we:

• read their availability (free or busy periods), without reading the title, description, or attendees of their events;
• create events on their calendar for booked appointments, with a Google Meet link.

We do not read, store, or share any other Google data. Access tokens are stored encrypted and used only for these two functions. We do not use Google data for advertising, nor to train AI or machine-learning models, and we do not sell it.

You may revoke this access at any time at myaccount.google.com/permissions.

4. Why we use this data (purposes and legal basis)

• Providing the app and its features: contract performance.
• Organizing and confirming demo appointments, sending reminders: legitimate interest and pre-contractual steps.
• Ensuring security and preventing abuse: legitimate interest.
• Complying with our legal obligations.

5. Data sharing

We do not sell your data. We share it only with providers necessary to run the service: Railway (hosting), Resend (sending emails), Google (calendar and video conferencing). A member's data is visible to the club they belong to, depending on the app's features. We may also disclose data where required by law.

6. Retention

• Account: for as long as it is active, then up to 12 months after deletion.
• Demo requests: 24 months after the last contact.
• Technical logs: 12 months.
• Google tokens: deleted as soon as access is disconnected or revoked.

7. Security

Data in transit is encrypted (HTTPS), access tokens are encrypted at rest, and data access is limited to those who need it.

8. Your rights

You may request access, rectification, erasure, restriction, or portability of your data, and object to its processing, by writing to [email protected]. You may also lodge a complaint with the CNIL (France's data protection authority).

9. Children

Our service is not intended for children under 15.

10. Changes

We may update this policy. The last-updated date is shown at the top of this page.