Politique de confidentialité
Dernière mise à jour : 11 novembre 2026
Cette politique couvre les apps Multipass et le compte Multipass. Elle dit quelles données nous traitons, pourquoi, combien de temps, qui y a accès et comment exercer tes droits.
L'essentiel
- Tes tournois, tes matchs et tes joueurs restent sur ton téléphone. Multipass n'y a pas accès : pas de serveur pour ces données, pas de mesure d'audience, pas de rapport de plantage, pas de publicité.
- Le compte Multipass est facultatif et ne sert qu'aux crédits (passer un tournoi Billiard Bracket en L128). Il ne garde que ton adresse e-mail, tes moyens de connexion et l'historique de tes crédits.
- Rien n'est vendu ni partagé à des fins commerciales.
- Tu peux supprimer ton compte à tout moment, depuis l'app ou par e-mail : voir Supprimer ton compte.
1. Qui sommes-nous
Le responsable du traitement est Alain PROST, entrepreneur individuel, exerçant sous le nom commercial Multipass.
- Adresse postale : BP 367, 98810 Mont-Dore, Nouvelle-Calédonie
- Adresse physique : 802 rue Félix Bernut, 98809 Mont-Dore, Nouvelle-Calédonie
- Toute correspondance est à envoyer à l'adresse postale.
- Contact pour tes données personnelles : dpo@multipass.studio
Aucun délégué à la protection des données n'est désigné ; cette adresse est notre point de contact.
2. Sur ton téléphone ou sur ton compte
Les apps Multipass fonctionnent sans réseau. Ce que tu saisis dans une app (joueurs, tournois, matchs, réglages) est enregistré uniquement sur ton téléphone. Nous ne le recevons pas, ne le voyons pas et ne pouvons ni le consulter, ni le corriger, ni le récupérer pour toi. Pour ces données, c'est toi qui décides de ce que tu enregistres, combien de temps tu le gardes et à qui tu le montres : la section de chaque app (§9) dit ce qui est enregistré et comment l'effacer. Seule exception : les données techniques du scanner de QR codes (§9).
Seul le compte Multipass passe par nos serveurs. Il ne reçoit jamais un joueur, un score ou le contenu d'un tournoi : seulement ton adresse e-mail, tes moyens de connexion et tes crédits (§3).
Si la sauvegarde de ton téléphone est activée, Android ou iOS peut copier les données des apps dans ton compte Google (Google Drive) ou Apple (iCloud). Cette copie se fait entre toi et Google ou Apple, selon leurs propres règles, sans passer par Multipass.
3. Le compte Multipass
Le compte est commun à toutes les apps Multipass. Il est créé à ta première connexion, par un code reçu par e-mail, ou par ton compte Google (Android) ou Apple (iPhone). À sa création, tu acceptes les conditions d'utilisation et tu certifies avoir 15 ans ou plus.
| Données | Pourquoi | Base légale | Durée |
|---|---|---|---|
| Adresse e-mail | Identifier ton compte, t'envoyer le code de connexion | Exécution du contrat | Jusqu'à la suppression du compte |
| Moyens de connexion : identifiant Google ou Apple, adresse transmise et si elle est vérifiée | Te connecter ; relier tes connexions d'une même adresse vérifiée à un seul compte | Idem | Jusqu'à la suppression du compte |
| Code de connexion à 6 chiffres | Vérifier que l'adresse est à toi | Idem | 10 minutes |
| Acceptation des conditions d'utilisation et attestation d'avoir 15 ans ou plus : date et version acceptée | Prouver ton accord | Exécution du contrat | Jusqu'à la suppression du compte |
| Historique des crédits : opérations (crédit, activation, libération), app concernée, identifiant du tournoi passé en L128, date | Tenir ton solde, activer un tournoi, t'aider en cas de problème | Exécution du contrat | Jusqu'à la suppression du compte |
| Journaux techniques : adresse IP, appareil, requêtes, e-mails envoyés | Sécurité, diagnostic | Intérêt légitime | 7 jours (serveur), 30 jours (envoi des e-mails) |
| Sauvegardes de la base | Reprise après incident | Intérêt légitime | 7 jours |
- Nom et photo de ton compte Google ou Apple : jamais gardés. Google les transmet à la connexion ; ils sont effacés avant tout enregistrement.
- L'identifiant d'un tournoi ne dit rien de son contenu : ni nom, ni joueur, ni résultat.
- L'e-mail du code porte le nom de l'app depuis laquelle tu te connectes et sa langue. Il ne contient aucun traceur : ni suivi d'ouverture, ni suivi des clics.
- Limite d'envoi des codes : pour éviter les abus, nous comptons les codes demandés par adresse, sur une empreinte de ton adresse et non ton adresse elle-même, gardée 2 jours. Avant l'envoi, le nom de domaine de ton adresse (ce qui suit le @, jamais le reste) est contrôlé auprès de Cloudflare.
- Comptes jamais utilisés : une demande de code jamais confirmée est effacée au bout de 48 heures. Un compte qui n'a jamais eu de crédit est effacé après 12 mois sans connexion ; tu peux en recréer un quand tu veux. Un compte qui a eu des crédits n'est jamais effacé de cette façon.
- Quand un compte est supprimé, les crédits non utilisés sont perdus ; nous gardons seulement leur nombre total par mois, sans aucun lien avec toi.
- Achats dans les apps : pas encore proposés. Cette politique sera mise à jour avant leur ouverture.
4. Le site multipass.studio
Le site (et ceux des apps en *.multipass.studio) n'utilise aucun cookie et aucune mesure d'audience. Son
hébergeur, Cloudflare, enregistre pour la sécurité et le fonctionnement du site des journaux de visite (adresse IP,
navigateur, page demandée). Il les garde le temps nécessaire à la protection de son réseau, puis les supprime ; il ne
publie pas de durée fixe. Nous n'avons pas accès à ces journaux.
5. Nos prestataires et où sont tes données
| Prestataire | Rôle | Où |
|---|---|---|
| Supabase (Supabase Pte. Ltd., Singapour ; Supabase, Inc., États-Unis) | Base de données, connexion, serveur du compte | Base et sauvegardes à Paris, France ; support et administration du service depuis les États-Unis et Singapour |
| Resend, Inc. (États-Unis) | Envoi de l'e-mail du code | Envoi depuis l'Irlande ; compte et journaux aux États-Unis |
| Cloudflare, Inc. (États-Unis) | Hébergement des sites | Réseau mondial de Cloudflare |
| Google (Google Workspace) | Messagerie de multipass.studio (tes e-mails à dpo@ et aux adresses d'assistance) | Centres de données de Google |
Ces prestataires agissent pour notre compte, selon un accord de traitement des données. Google (connexion Google, Google Play, bibliothèque ML Kit du scanner de QR codes) et Apple (connexion Apple, « Masquer mon adresse e-mail », App Store) traitent aussi des données pour leurs propres services, sous leur propre responsabilité.
Transferts hors de l'Union européenne. Nous administrons le service depuis la Nouvelle-Calédonie, et certains prestataires accèdent aux données depuis les États-Unis ou Singapour. Ces transferts sont encadrés par les clauses contractuelles types de la Commission européenne (et l'addendum britannique) prévues par les accords de traitement de nos prestataires ; Resend, Cloudflare et Google adhèrent en outre au Data Privacy Framework UE–États-Unis.
6. Sécurité
Échanges chiffrés (HTTPS) ; clés et secrets hors du code ; double authentification sur nos comptes de prestataires ; historique des crédits inaccessible directement depuis les apps ; accès d'administration réservé à l'éditeur.
7. Tes droits
Tu peux demander l'accès à tes données, leur rectification, leur effacement, la limitation de leur traitement, t'opposer à un traitement fondé sur notre intérêt légitime, recevoir les données que tu nous as fournies dans un format lisible (portabilité). Tu peux aussi définir des directives sur le sort de tes données après ton décès : leur conservation, leur effacement ou leur communication, et la personne chargée de les exécuter (article 85 de la loi Informatique et Libertés). Écris à dpo@multipass.studio depuis l'adresse de ton compte ; nous répondons sous un mois au plus. Si la demande vient d'une autre adresse, nous vérifions qu'elle est bien de toi en envoyant un code à l'adresse du compte.
Changer d'adresse e-mail. Ton compte est lié à ton adresse, pas à ton compte Google ou Apple : tu peux toujours t'y connecter par un code envoyé à cette adresse. Pour changer d'adresse, passe par l'app : un code est envoyé à l'ancienne et un à la nouvelle, et ton compte garde ses crédits. Fais-le tant que tu reçois encore les e-mails de l'ancienne adresse : sans accès à celle-ci, nous ne pouvons ni changer l'adresse ni transférer tes crédits vers un autre compte, faute de pouvoir vérifier que la demande vient de toi.
Tu peux aussi adresser une réclamation à une autorité de protection des données : la CNIL (www.cnil.fr), y compris depuis la Nouvelle-Calédonie, l'autorité de ton pays dans l'Union européenne, ou l'ICO (ico.org.uk) au Royaume-Uni.
8. Supprimer ton compte
Depuis l'app, ou par e-mail si tu n'as plus l'app : la démarche, ce qui est effacé et ce qui reste sont décrits sur la page Supprimer ton compte.
9. Ce que chaque app enregistre sur ton téléphone
Billiard Bracket
Billiard Bracket sert à organiser des tournois de billard. Tout ce qui suit reste sur ton téléphone ; Multipass n'y a pas accès.
- Fichier de joueurs : nom affiché ; s'ils sont saisis, prénom, nom, date de naissance, genre et accord de partage ; dates de création et de dernière participation. Gardé jusqu'à ce que tu supprimes le joueur (impossible tant qu'il est inscrit à un tournoi non clos) ou désinstalles l'app.
- Journal du tournoi en cours : inscriptions, résultats, scores, horaires, tables, frais d'inscription, nouvelles entrées, encaissements et versements. Un tournoi clos est effacé à la création du suivant ; un tournoi interrompu est gardé jusqu'à ce que tu le reprennes ou le supprimes.
- Résumés des tournois passés : date, nom, classement, dotations, versements, impayés par joueur, bilan financier. Gardés sans limite ; quand tu supprimes un joueur, son nom y est remplacé par « Joueur supprimé » et ses impayés sont effacés.
- Licence : session de ton compte Multipass, adresse affichée, dernier solde connu, droits des tournois en L128.
- Réglages : apparence, langue.
Les données de tes joueurs. C'est toi, organisateur, qui décides de ce que tu enregistres sur tes joueurs : tu es responsable de ce fichier, Multipass n'est que l'éditeur de l'app.
- Pour un tournoi privé entre amis, cet usage reste personnel. Si tu organises pour un club, une association ou une entreprise, le RGPD s'applique à ce fichier : c'est à l'organisme d'informer ses joueurs et de répondre à leurs demandes.
- N'enregistre que le nécessaire : la date de naissance et le genre seulement si les catégories de ton tournoi en ont besoin. Pour un joueur mineur, l'accord de ses parents relève de l'organisateur.
- Informe tes joueurs de ce que tu gardes et pourquoi, et supprime un joueur qui te le demande. Phrase type, à afficher ou à dire à l'inscription : « Nous enregistrons ton nom (et, si besoin pour les catégories, ta date de naissance et ton genre) dans l'app Billiard Bracket, sur le téléphone de l'organisateur, pour gérer les tournois et les résultats. Ces données ne sont transmises à personne. Tu peux demander à les voir ou à les faire supprimer à tout moment auprès de [organisateur]. »
Un tournoi peut être échangé avec Billiard Match par QR code, d'un écran à une caméra, sans réseau : noms des joueurs, table, format, score et durée du match. Billiard Bracket n'utilise le réseau que pour le compte Multipass (tournoi en L128). Son scanner de QR codes fonctionne sans réseau, avec la même exception que Billiard Match (ci-dessous).
Billiard Match
Billiard Match sert à arbitrer et chronométrer un match de billard. Il fonctionne sans compte et sans réseau, scanner de QR codes compris. Seule exception : quand ton téléphone est connecté, la bibliothèque ML Kit de Google, qui lit les QR codes, envoie à Google des données techniques de fonctionnement (modèle du téléphone, version de l'app, identifiant propre à l'installation, mesures de performance, erreurs), sans le contenu des QR codes ni tes matchs. Restent sur ton téléphone : les matchs et leur journal (noms des joueurs, scores, temps, décisions arbitrales), tes presets et tes préférences. Ils sont gardés jusqu'à ce que tu les supprimes dans l'app ou la désinstalles. Un preset ou le journal d'un match que tu exportes devient un fichier que tu partages toi-même, par l'application de ton choix ; le journal contient les noms des joueurs. Les échanges avec Billiard Bracket passent par QR code, d'un écran à une caméra, sans réseau.
10. Mineurs
Les apps et le compte Multipass s'adressent aux organisateurs et arbitres de billard. Le compte n'est pas destiné aux personnes de moins de 15 ans : à sa création, tu certifies avoir 15 ans ou plus.
11. Modifications
Nous mettons cette politique à jour quand nos traitements changent ; la date en tête de page fait foi. Un changement important est signalé dans les apps avant de s'appliquer.