Politique de confidentialité

Version 1.1 — en vigueur depuis le 14 septembre 2026.
Elle s'applique à l'application mobile PinMatches et à ce site.

PinMatches est une application qui permet de trouver un match de sport près de chez soi, de s'y inscrire et d'échanger avec les autres joueurs. Cette page décrit exactement quelles données sont collectées, pourquoi, avec qui elles sont partagées, combien de temps elles sont conservées et comment vous pouvez les faire supprimer.

1. Qui traite vos données

Le responsable du traitement est Cyxxon Inc., société constituée au Canada sous le numéro de société 1689304-0.

Adresse postale : 302-3810 Rue Adélaïde, Saint-Hubert (Québec) J3Y 4W9, Canada
Téléphone : +1 514 915 6772
Courriel : contact@pinmatches.com

PinMatches étant proposée à des personnes situées au Canada, ce traitement relève de la Loi sur la protection des renseignements personnels et les documents électroniques (LPRPDE / PIPEDA) et, Cyxxon Inc. étant une entreprise québécoise, de la Loi sur la protection des renseignements personnels dans le secteur privé du Québec (RLRQ c P-39.1, dite « Loi 25 »). Les résidents de l'Alberta et de la Colombie-Britannique bénéficient en outre de la loi provinciale déclarée substantiellement similaire à la LPRPDE qui leur est applicable.

Le responsable de la protection des renseignements personnels, au sens de l'article 3.1 de la Loi 25, est Adrien Marini, contact@pinmatches.com. C'est à lui que s'adressent les demandes d'accès, de rectification et de retrait du consentement décrites à la section 11.

2. Âge minimum

PinMatches est réservée aux personnes majeures (18 ans et plus). L'application n'est pas destinée aux mineurs et ne collecte pas sciemment leurs données. Si vous constatez qu'un compte a été créé par un mineur, écrivez-nous à contact@pinmatches.com : le compte sera fermé et les données associées supprimées.

3. Aucune donnée d'identité directe

La création d'un compte demande un identifiant et un mot de passe, rien d'autre. PinMatches ne demande ni votre nom, ni votre adresse e-mail, ni votre numéro de téléphone, ni votre date de naissance, et n'accède ni à vos contacts, ni à vos photos, ni à votre caméra, ni à votre microphone.

L'identifiant que vous choisissez est visible de tous les utilisateurs dans la liste des joueurs des matchs auxquels vous participez, et des participants dans les messages du chat : évitez d'y mettre votre nom réel si vous ne souhaitez pas être identifiable.

4. Données collectées par PinMatches

Données collectées par PinMatches, finalité, fondement et durée de conservation
Donnée	Pourquoi	Fondement	Conservation
Identifiant (nom d'utilisateur)	Créer le compte, vous identifier auprès des autres joueurs	Nécessaire à la fourniture du service	Durée de vie du compte
Mot de passe	Protéger l'accès au compte	Nécessaire à la fourniture du service	Durée de vie du compte
Sports sélectionnés	N'afficher que les matchs des sports qui vous intéressent	Nécessaire à la fourniture du service	Durée de vie du compte
Matchs créés et matchs rejoints	Organiser les rencontres : sport, date et heure, nombre de joueurs, lieu du match (latitude et longitude)	Nécessaire à la fourniture du service	Durée de vie du compte, et au plus 12 mois après la date du match
Position de votre appareil	Chercher les matchs proches et centrer la carte. Elle est transmise au moment de la recherche pour calculer les matchs à proximité	Consentement exprès	Non conservée au-delà du traitement de la requête
Messages de chat	Permettre aux joueurs d'un même match de s'organiser	Nécessaire à la fourniture du service	12 mois maximum, sauf signalement ou demande d'une autorité compétente
Signalements et demandes de support	Traiter un signalement de message ou une demande envoyée depuis l'application. Un signalement joint le message visé, son auteur et la conversation concernée	Obligation légale (modération) et nécessité de faire fonctionner le service	12 mois à compter de leur réception
Journaux de diagnostic	Détecter et corriger les pannes de l'application. Ils contiennent le détail technique de l'erreur et la version de l'application	Nécessaire au bon fonctionnement du service	Non conservés : les journaux de diagnostic ne sont pas enregistrés de façon durable et disparaissent au redémarrage du service
Acceptation des conditions	Prouver que les conditions d'utilisation ont été acceptées	Obligation légale	Durée de vie du compte

Précision importante sur la géolocalisation

Deux choses différentes sont en jeu, et une seule est conservée :

Votre position sert à afficher la carte et à demander les matchs proches. Elle est utilisée pour répondre à cette requête, puis elle n'est pas conservée : PinMatches ne construit aucun historique de vos déplacements.
Le lieu d'un match que vous créez est, lui, enregistré — c'est le point affiché sur la carte, sans lequel personne ne pourrait vous rejoindre. Ne créez pas un match à votre domicile si vous ne souhaitez pas en divulguer l'emplacement.

L'application demande l'autorisation de localisation uniquement pendant son utilisation ; elle ne suit jamais votre position en arrière-plan. Vous pouvez refuser cette autorisation ou la retirer à tout moment dans les réglages d'Android : l'application reste utilisable, mais la recherche de matchs proches ne fonctionne plus.

Journaux de diagnostic

Lorsqu'une erreur technique survient, l'application envoie un rapport à nos serveurs. Ce rapport est expurgé avant l'envoi : l'identifiant du compte, les identifiants internes et les coordonnées géographiques présents dans l'adresse de la requête en erreur sont remplacés par une valeur neutre. Le rapport reste toutefois rattaché à votre compte, puisqu'il est envoyé depuis une session authentifiée.

5. Données qui ne quittent jamais votre appareil

Trois informations sont stockées localement et ne sont jamais transmises :

votre jeton de connexion et votre identifiant, conservés dans le stockage sécurisé du système ; la sauvegarde automatique Android est désactivée pour l'application, afin qu'ils ne partent pas dans une sauvegarde infonuagique ;
votre langue d'affichage (français ou anglais) ;
votre liste d'utilisateurs bloqués : elle reste sur l'appareil, n'est envoyée à personne, et disparaît si vous désinstallez l'application.

Se déconnecter efface le jeton de connexion et l'ensemble des données mises en cache par l'application (profil, sports, matchs, historique de chat) — utile si l'appareil est partagé.

6. Publicité

PinMatches est gratuite et financée par la publicité. Les annonces sont fournies par Google AdMob. À ce titre, Google reçoit des données de votre appareil et agit comme destinataire distinct : l'identifiant publicitaire de l'appareil (AD_ID), des informations d'interaction avec l'application et une localisation approximative déduite de l'adresse IP. Cet identifiant publicitaire n'est jamais rapproché de votre compte PinMatches par nos soins.

Au premier lancement, un formulaire de consentement (plateforme de gestion du consentement de Google) vous demande si vous acceptez la publicité personnalisée :

tant que ce consentement n'a pas été donné — et si vous le refusez — les annonces servies sont non personnalisées : c'est le comportement par défaut de l'application, y compris en cas d'erreur d'affichage du formulaire ;
vous pouvez revenir sur votre choix à tout moment depuis l'application : Profil → « Gérer mes choix publicitaires », qui rouvre le même formulaire ;
vous pouvez aussi réinitialiser ou supprimer l'identifiant publicitaire dans les réglages d'Android (Paramètres → Google → Annonces).

Le fondement de la publicité personnalisée est votre consentement exprès ; celui de la publicité non personnalisée et de la prévention de la fraude publicitaire est la nécessité de faire fonctionner le service. Conformément à l'article 8.1 de la Loi 25, les fonctions d'identification, de localisation et de profilage sont désactivées par défaut : la publicité reste non personnalisée tant que vous n'y avez pas consenti, et la géolocalisation reste subordonnée à votre autorisation. Le traitement effectué par Google est décrit dans sa propre politique : Google — Utilisation des données par les partenaires.

7. Carte

Le fond de carte provient d'OpenStreetMap, servi par la OpenStreetMap Foundation. Lorsque la carte s'affiche, ses serveurs reçoivent votre adresse IP et les coordonnées de la zone affichée, ce qui est techniquement indispensable pour vous envoyer les tuiles correspondantes. Voir la politique de confidentialité de l'OpenStreetMap Foundation.

8. Destinataires

Vos données ne sont ni vendues, ni louées, ni cédées à des tiers. Elles sont accessibles :

à Cyxxon Inc., pour faire fonctionner le service ;
aux autres utilisateurs, pour ce que vous publiez volontairement : tout match est public : son sport, son lieu, sa date et son heure, ainsi que l'identifiant de chaque joueur inscrit, sont visibles de tous les utilisateurs ; vos messages de chat sont visibles des participants du match concerné ;
à Google (AdMob) et à la OpenStreetMap Foundation, dans les limites décrites aux sections 6 et 7 ;
à notre hébergeur, Microsoft Azure, dont les centres de données hébergeant le service sont situés au Québec (Canada) ;
aux autorités compétentes, lorsqu'une obligation légale l'impose.

9. Transferts hors du Canada

Les données du service sont hébergées au Québec, chez Microsoft Azure, et Cyxxon Inc. y est elle-même établie : leur hébergement n'entraîne par lui-même aucune communication hors du Québec, ni hors du Canada.

Une communication hors du Canada peut en revanche résulter du recours à Google (AdMob), qui traite hors du Canada les données décrites à la section 6. Comme l'exige la LPRPDE (principe 4.1.3), Cyxxon Inc. s'assure par contrat que ces données bénéficient d'un niveau de protection comparable à celui décrit dans la présente politique.

10. Sécurité

toutes les communications entre l'application et nos serveurs sont chiffrées (HTTPS) ;
votre mot de passe est chiffré sur l'appareil (RSA OAEP-SHA256) avant d'être transmis : il ne circule jamais en clair sur le réseau ;
il est ensuite stocké sous la forme d'une empreinte cryptographique irréversible (PBKDF2-HMAC-SHA256, 600 000 itérations, sel aléatoire unique par compte) : nous ne détenons à aucun moment votre mot de passe en clair, ni sous une forme permettant de le retrouver ;
le jeton de connexion est conservé dans le stockage sécurisé du système d'exploitation, hors de portée des autres applications ;
les journaux de diagnostic sont expurgés de vos identifiants avant envoi.

11. Vos droits

Vous disposez du droit d'accès aux renseignements personnels que nous détenons sur vous, du droit de rectification de ceux qui sont inexacts, incomplets ou équivoques, et du droit de retirer votre consentement à tout moment (notamment pour la publicité personnalisée et la géolocalisation).

L'article 27 de la Loi 25, en vigueur depuis septembre 2024, y ajoute un droit à la portabilité : obtenir, dans un format technologique structuré et couramment utilisé, les renseignements informatisés que vous nous avez fournis. Les articles 28.1 et suivants vous permettent enfin d'exiger la cessation de la diffusion d'un renseignement personnel vous concernant ou la désindexation de tout hyperlien y donnant accès, aux conditions qu'ils prévoient.

Pour les exercer, écrivez à contact@pinmatches.com, ou utilisez la fonction d'envoi de message intégrée à l'application : votre demande est traitée par le responsable de la protection des renseignements personnels désigné à la section 1. Nous répondons dans un délai de 30 jours. Comme nous ne collectons aucune donnée d'identité, la demande doit être faite depuis l'application ou mentionner l'identifiant du compte concerné.

Pour supprimer votre compte, voir la page dédiée : Suppression de compte.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez porter plainte auprès de la Commission d'accès à l'information du Québec ou du Commissariat à la protection de la vie privée du Canada.

12. Incidents de confidentialité

Cyxxon Inc. tient un registre des incidents de confidentialité, comme l'imposent les articles 3.5 à 3.8 de la Loi 25. Un incident s'entend de l'accès, de l'utilisation ou de la communication non autorisés d'un renseignement personnel, ou de sa perte.

Lorsqu'un incident présente un risque qu'un préjudice sérieux soit causé, nous en avisons avec diligence la Commission d'accès à l'information du Québec, le Commissariat à la protection de la vie privée du Canada et les personnes concernées, et nous prenons les mesures raisonnables pour réduire ce risque et éviter que de nouveaux incidents de même nature ne surviennent.

13. Cookies et traceurs

Ce site ne dépose aucun cookie de mesure d'audience, de publicité ou de réseau social, et ne contient aucun script tiers ni JavaScript. Les polices de caractères sont hébergées avec le site, de sorte qu'aucune requête n'est adressée à un tiers lors de votre visite.

Notre hébergeur, Cloudflare, peut déposer un cookie technique nommé __cf_bm, qui sert à distinguer un visiteur humain d'un robot et expire au bout de trente minutes. Il ne permet ni de vous identifier, ni de vous suivre d'un site à l'autre, et n'alimente aucune mesure d'audience : à ce titre il est strictement nécessaire au fonctionnement du site et ne requiert pas votre consentement. C'est le seul cookie susceptible d'être déposé lors de votre visite.

L'application mobile n'utilise pas de cookies. Le SDK publicitaire de Google recourt à des identifiants équivalents, décrits à la section 6.

14. Modifications

Cette politique peut évoluer. Toute modification est publiée sur cette page, avec une nouvelle version et une nouvelle date d'entrée en vigueur. Cette politique faisant partie des conditions d'utilisation, une modification ne s'applique qu'une fois acceptée dans l'application, comme le prévoit leur section 14.

Historique des versions

Version 1.0 — 1er septembre 2026 — version initiale, publiée avec la première version de l'application.
Version 1.1 — 14 septembre 2026 — tout match est public : le match et l'identifiant de chaque joueur inscrit sont visibles de tous les utilisateurs ; la mention d'un caractère public ou privé est retirée ; une modification ne s'applique qu'une fois acceptée dans l'application.