English

Politique de confidentialité

Dernière mise à jour : 11 novembre 2026

Cette politique couvre les apps Multipass et le compte Multipass. Elle dit quelles données nous traitons, pourquoi, combien de temps, qui y a accès et comment exercer tes droits.

L'essentiel

1. Qui sommes-nous

Le responsable du traitement est Alain PROST, entrepreneur individuel, exerçant sous le nom commercial Multipass.

Aucun délégué à la protection des données n'est désigné ; cette adresse est notre point de contact.

2. Sur ton téléphone ou sur ton compte

Les apps Multipass fonctionnent sans réseau. Ce que tu saisis dans une app (joueurs, tournois, matchs, réglages) est enregistré uniquement sur ton téléphone. Nous ne le recevons pas, ne le voyons pas et ne pouvons ni le consulter, ni le corriger, ni le récupérer pour toi. Pour ces données, c'est toi qui décides de ce que tu enregistres, combien de temps tu le gardes et à qui tu le montres : la section de chaque app (§9) dit ce qui est enregistré et comment l'effacer. Seule exception : les données techniques du scanner de QR codes (§9).

Seul le compte Multipass passe par nos serveurs. Il ne reçoit jamais un joueur, un score ou le contenu d'un tournoi : seulement ton adresse e-mail, tes moyens de connexion et tes crédits (§3).

Si la sauvegarde de ton téléphone est activée, Android ou iOS peut copier les données des apps dans ton compte Google (Google Drive) ou Apple (iCloud). Cette copie se fait entre toi et Google ou Apple, selon leurs propres règles, sans passer par Multipass.

3. Le compte Multipass

Le compte est commun à toutes les apps Multipass. Il est créé à ta première connexion, par un code reçu par e-mail, ou par ton compte Google (Android) ou Apple (iPhone). À sa création, tu acceptes les conditions d'utilisation et tu certifies avoir 15 ans ou plus.

Données Pourquoi Base légale Durée
Adresse e-mail Identifier ton compte, t'envoyer le code de connexion Exécution du contrat Jusqu'à la suppression du compte
Moyens de connexion : identifiant Google ou Apple, adresse transmise et si elle est vérifiée Te connecter ; relier tes connexions d'une même adresse vérifiée à un seul compte Idem Jusqu'à la suppression du compte
Code de connexion à 6 chiffres Vérifier que l'adresse est à toi Idem 10 minutes
Acceptation des conditions d'utilisation et attestation d'avoir 15 ans ou plus : date et version acceptée Prouver ton accord Exécution du contrat Jusqu'à la suppression du compte
Historique des crédits : opérations (crédit, activation, libération), app concernée, identifiant du tournoi passé en L128, date Tenir ton solde, activer un tournoi, t'aider en cas de problème Exécution du contrat Jusqu'à la suppression du compte
Journaux techniques : adresse IP, appareil, requêtes, e-mails envoyés Sécurité, diagnostic Intérêt légitime 7 jours (serveur), 30 jours (envoi des e-mails)
Sauvegardes de la base Reprise après incident Intérêt légitime 7 jours

4. Le site multipass.studio

Le site (et ceux des apps en *.multipass.studio) n'utilise aucun cookie et aucune mesure d'audience. Son hébergeur, Cloudflare, enregistre pour la sécurité et le fonctionnement du site des journaux de visite (adresse IP, navigateur, page demandée). Il les garde le temps nécessaire à la protection de son réseau, puis les supprime ; il ne publie pas de durée fixe. Nous n'avons pas accès à ces journaux.

5. Nos prestataires et où sont tes données

Prestataire Rôle Où
Supabase (Supabase Pte. Ltd., Singapour ; Supabase, Inc., États-Unis) Base de données, connexion, serveur du compte Base et sauvegardes à Paris, France ; support et administration du service depuis les États-Unis et Singapour
Resend, Inc. (États-Unis) Envoi de l'e-mail du code Envoi depuis l'Irlande ; compte et journaux aux États-Unis
Cloudflare, Inc. (États-Unis) Hébergement des sites Réseau mondial de Cloudflare
Google (Google Workspace) Messagerie de multipass.studio (tes e-mails à dpo@ et aux adresses d'assistance) Centres de données de Google

Ces prestataires agissent pour notre compte, selon un accord de traitement des données. Google (connexion Google, Google Play, bibliothèque ML Kit du scanner de QR codes) et Apple (connexion Apple, « Masquer mon adresse e-mail », App Store) traitent aussi des données pour leurs propres services, sous leur propre responsabilité.

Transferts hors de l'Union européenne. Nous administrons le service depuis la Nouvelle-Calédonie, et certains prestataires accèdent aux données depuis les États-Unis ou Singapour. Ces transferts sont encadrés par les clauses contractuelles types de la Commission européenne (et l'addendum britannique) prévues par les accords de traitement de nos prestataires ; Resend, Cloudflare et Google adhèrent en outre au Data Privacy Framework UE–États-Unis.

6. Sécurité

Échanges chiffrés (HTTPS) ; clés et secrets hors du code ; double authentification sur nos comptes de prestataires ; historique des crédits inaccessible directement depuis les apps ; accès d'administration réservé à l'éditeur.

7. Tes droits

Tu peux demander l'accès à tes données, leur rectification, leur effacement, la limitation de leur traitement, t'opposer à un traitement fondé sur notre intérêt légitime, recevoir les données que tu nous as fournies dans un format lisible (portabilité). Tu peux aussi définir des directives sur le sort de tes données après ton décès : leur conservation, leur effacement ou leur communication, et la personne chargée de les exécuter (article 85 de la loi Informatique et Libertés). Écris à dpo@multipass.studio depuis l'adresse de ton compte ; nous répondons sous un mois au plus. Si la demande vient d'une autre adresse, nous vérifions qu'elle est bien de toi en envoyant un code à l'adresse du compte.

Changer d'adresse e-mail. Ton compte est lié à ton adresse, pas à ton compte Google ou Apple : tu peux toujours t'y connecter par un code envoyé à cette adresse. Pour changer d'adresse, passe par l'app : un code est envoyé à l'ancienne et un à la nouvelle, et ton compte garde ses crédits. Fais-le tant que tu reçois encore les e-mails de l'ancienne adresse : sans accès à celle-ci, nous ne pouvons ni changer l'adresse ni transférer tes crédits vers un autre compte, faute de pouvoir vérifier que la demande vient de toi.

Tu peux aussi adresser une réclamation à une autorité de protection des données : la CNIL (www.cnil.fr), y compris depuis la Nouvelle-Calédonie, l'autorité de ton pays dans l'Union européenne, ou l'ICO (ico.org.uk) au Royaume-Uni.

8. Supprimer ton compte

Depuis l'app, ou par e-mail si tu n'as plus l'app : la démarche, ce qui est effacé et ce qui reste sont décrits sur la page Supprimer ton compte.

9. Ce que chaque app enregistre sur ton téléphone

Billiard Bracket

Billiard Bracket sert à organiser des tournois de billard. Tout ce qui suit reste sur ton téléphone ; Multipass n'y a pas accès.

Les données de tes joueurs. C'est toi, organisateur, qui décides de ce que tu enregistres sur tes joueurs : tu es responsable de ce fichier, Multipass n'est que l'éditeur de l'app.

Un tournoi peut être échangé avec Billiard Match par QR code, d'un écran à une caméra, sans réseau : noms des joueurs, table, format, score et durée du match. Billiard Bracket n'utilise le réseau que pour le compte Multipass (tournoi en L128). Son scanner de QR codes fonctionne sans réseau, avec la même exception que Billiard Match (ci-dessous).

Billiard Match

Billiard Match sert à arbitrer et chronométrer un match de billard. Il fonctionne sans compte et sans réseau, scanner de QR codes compris. Seule exception : quand ton téléphone est connecté, la bibliothèque ML Kit de Google, qui lit les QR codes, envoie à Google des données techniques de fonctionnement (modèle du téléphone, version de l'app, identifiant propre à l'installation, mesures de performance, erreurs), sans le contenu des QR codes ni tes matchs. Restent sur ton téléphone : les matchs et leur journal (noms des joueurs, scores, temps, décisions arbitrales), tes presets et tes préférences. Ils sont gardés jusqu'à ce que tu les supprimes dans l'app ou la désinstalles. Un preset ou le journal d'un match que tu exportes devient un fichier que tu partages toi-même, par l'application de ton choix ; le journal contient les noms des joueurs. Les échanges avec Billiard Bracket passent par QR code, d'un écran à une caméra, sans réseau.

10. Mineurs

Les apps et le compte Multipass s'adressent aux organisateurs et arbitres de billard. Le compte n'est pas destiné aux personnes de moins de 15 ans : à sa création, tu certifies avoir 15 ans ou plus.

11. Modifications

Nous mettons cette politique à jour quand nos traitements changent ; la date en tête de page fait foi. Un changement important est signalé dans les apps avant de s'appliquer.