Politica de confidențialitate

Operatorul datelor colectate prin aplicația TITU și prin site-ul titu.app este:

KAWLET, entreprise unipersonnelle à responsabilité limitée, societate de drept francez, cu sediul social în 15 Square Rameau, 59000 Lille (Franța), înmatriculată la Registrul Comerțului și al Societăților din Lille Métropole sub numărul 993 159 250 (denumită în continuare „TITU” sau „noi”).

Contact pentru orice întrebare privind protecția datelor sau pentru exercitarea drepturilor dumneavoastră: yo@titu.app

Ne puteți scrie de asemenea prin poștă, la adresa sediului social.

KAWLET nu este obligată să desemneze un responsabil cu protecția datelor în sensul articolului 37 din RGPD. Solicitările sunt tratate direct de conducerea societății.

Autoritatea de supraveghere competentă: Commission Nationale de l'Informatique et des Libertés (CNIL), autoritatea franceză de supraveghere, 3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — cnil.fr. Dacă aveți reședința într-un alt stat al Uniunii Europene, vă puteți adresa autorității de supraveghere din țara dumneavoastră de reședință.

Prezenta politică se aplică:

• aplicației mobile TITU (iOS și Android), care este produsul rezervat membrilor;
• site-ului titu.app, care cuprinde paginile publice, parcursul de invitație /j/{code} și catalogul terenurilor și al cluburilor.

Ea este redactată în conformitate cu Regulamentul (UE) 2016/679 (RGPD) și cu legea franceză nr. 78-17 din 6 ianuarie 1978, modificată, numită „Informatique et Libertés”.

Vârsta minimă: 16 ani. TITU nu se adresează persoanelor sub 16 ani, iar noi nu le colectăm cu bună știință datele. Crearea unui cont presupune că aveți cel puțin 16 ani. Dacă exercitați autoritatea părintească și constatați că un minor sub 16 ani și-a creat un cont, scrieți-ne la adresa de contact: contul va fi șters.

Două categorii de persoane vizate intră sub incidența acestei politici:

1. membrii, care și-au creat un cont TITU;
2. terții ale căror date sunt introduse de un membru — un „+1” invitat la o sesiune sau un loc păstrat atribuit prin număr de telefon. Secțiunea 6 le este consacrată în mod special.

Angajamentele care urmează nu sunt intenții: ele sunt verificabile în felul în care este construit serviciul.

• Nu vindem nicio dată, nimănui, sub nicio formă.
• Nicio publicitate comportamentală, nicio creare de profiluri în scop publicitar, niciun broker de date, nicio rețea publicitară.
• Nicio decizie automată în sensul articolului 22 din RGPD.
• Niciun tracker terț de măsurare a audienței plasat pe dispozitivul dumneavoastră: fără Google Analytics, fără pixel, fără SDK publicitar, fără înregistrare de sesiune.
• Aplicația nu cere acces nici la agenda dumneavoastră de contacte, nici la galeria foto, nici la cameră, nici la microfon. Nicio bibliotecă ce permite aceste accesări nu este integrată în aplicație. Singura permisiune facultativă cerută, în afara notificărilor, este localizarea, și numai pentru a centra harta terenurilor pe poziția dumneavoastră — această poziție nu este atunci nici transmisă, nici înregistrată.
• Minimul de identificatori. Nu colectăm nicio adresă de e-mail: autentificarea se face prin număr de telefon și nu există nici parolă, nici conectare prin rețea socială. Niciun tabel aplicativ al TITU nu conține adresă IP sau agent utilizator.
• Logica sensibilă trăiește pe server. Regulile care protejează datele (cine ce vede, cine ce poate scrie) sunt aplicate de baza de date însăși, nu de aplicație: ele nu pot fi ocolite de pe un telefon.

Această secțiune este coloana vertebrală a prezentei politici. Fiecare prelucrare este descrisă aici separat, cu temeiul juridic care o autorizează în sensul articolului 6 din RGPD.

Destinatarii tehnici comuni tuturor prelucrărilor (furnizori de găzduire, persoane împuternicite de operator) sunt detaliați la secțiunea 12. Mențiunile „Supabase” de mai jos trimit la furnizorul nostru de găzduire a bazei de date, situat în Uniunea Europeană.

4.1 — Crearea contului și autentificarea

• Date: număr de telefon; prenume sau pseudonim afișat; fotografie de profil (facultativă); limba contului; data creării.
• Precizare tehnică: numărul dumneavoastră de telefon este stocat în serviciul de autentificare (auth.users), nu în tabelul aplicativ al profilului dumneavoastră. Niciun tabel funcțional al TITU nu conține numărul dumneavoastră.
• Scop: a vă permite să creați un cont, să vă conectați printr-un cod de unică folosință (OTP) primit prin SMS și să fiți identificat de coechipierii dumneavoastră.
• Temei juridic: executarea contractului (art. 6.1.b) — fără cont nu există serviciu.
• Durată: pe toată durata de viață a contului. Șters sau anonimizat la ștergerea contului (secțiunea 16).
• Destinatari: Supabase (găzduire și serviciu de autentificare); prestatorul de trimitere a SMS-urilor configurat la nivelul serviciului de autentificare (Twilio), pentru livrarea codului de unică folosință. Prenumele și fotografia dumneavoastră sunt vizibile membrilor grupurilor dumneavoastră, în funcție de reglajul de vizibilitate al fișei dumneavoastră.

4.2 — Sesiuni, coadă de așteptare și prezențe

• Date: luarea unui loc, confirmarea, retragerea, poziția în coadă, promovările, echipa atribuită la închiderea formației, absențele neanunțate („no-show”), istoricul evenimentelor unei sesiuni.
• Scop: a face să funcționeze mecanica grupului — slotul rezervat, confirmarea activă, coada primul venit, primul servit, închiderea formației înainte de fluierul de start.
• Temei juridic: executarea contractului (art. 6.1.b).
• Durată: pe toată durata de viață a contului. La ștergere, rândurile meciurilor viitoare sunt șterse, iar locul este redat grupului; rândurile meciurilor deja jucate sunt păstrate sub formă anonimizată (secțiunea 16).
• Destinatari: membrii activi ai grupului dumneavoastră; Supabase.

4.3 — Scor, clasament și omul meciului

• Date: scorul meciului, goluri, pase decisive, autogoluri, voturi (omul meciului, cea mai frumoasă fază, balastul echipei), clasamentul calculat al grupului.
• Scop: a ține scorul, clasamentul și distincțiile grupului.
• Temei juridic: executarea contractului (art. 6.1.b).
• Durată: pe toată durata de viață a contului, apoi păstrate sub formă anonimizată — rezultatul unui meci le aparține și celorlalți jucători care au fost pe teren.
• Destinatari: membrii activi ai grupului dumneavoastră; Supabase.
• Garanție specială — blocajul reciprocității: vedeți voturile celorlalți numai dacă ați votat dumneavoastră înșivă. Această regulă nu este aplicată de aplicație: ea este înscrisă în politica de securitate la nivelul rândurilor bazei de date (politica votes_select_reciprocal, funcția has_voted). O cerere emisă de la un client modificat nu o poate deci ocoli.

4.4 — Profil de fotbal, echipament și cluburi urmărite

• Date: postul, piciorul bun, nivelul declarat, clubul actual, numele echipei, mărimea la ghete, marca preferată, istoricul și palmaresul introduse liber; materialul declarat (categorie, mărime, stare, notă, fotografie facultativă); cluburile urmărite; comentariile și reacțiile publicate în grup.
• Scop: a vă îmbogăți fișa de jucător și a anima viața grupului. Toate aceste informații sunt facultative.
• Temei juridic: executarea contractului (art. 6.1.b) — aceste funcționalități fac parte din serviciul pe care ne cereți să îl furnizăm.
• Durată: până când le modificați sau le ștergeți; șterse la ștergerea contului.
• Destinatari: persoanele autorizate prin reglajul dumneavoastră de vizibilitate; Supabase.

4.5 — Vizibilitatea fișei dumneavoastră de jucător

• Date: două reglaje — întinderea fișei dumneavoastră (vestiaire: dumneavoastră și membrii activi ai grupurilor dumneavoastră; members: orice cont TITU conectat) și afișarea sau nu a statisticilor dumneavoastră de competiție.
• Scop: a vă lăsa să decideți cine ce vede.
• Temei juridic: executarea contractului (art. 6.1.b) și consimțământul (art. 6.1.a) pentru afișarea statisticilor de competiție, dezactivată în mod implicit.
• Reglaje implicite: întinderea vestiaire, statisticile de competiție ascunse. Treapta „vizibil pentru toți, inclusiv în afara TITU” nu există: serviciul refuză această valoare la scriere.
• Durată: durata de viață a contului.

4.6 — „+1”-ii: datele unui terț

Această prelucrare face obiectul secțiunii 6, la care vă trimitem.

• Date: prenumele +1-ului; număr de telefon facultativ; identitatea membrului gazdă.
• Temei juridic: interes legitim (art. 6.1.f).

4.7 — Locurile păstrate (titularii din oficiu)

• Date: numărul de telefon introdus de administratorul grupului, prenume orientativ facultativ, identitatea persoanei care a lansat invitația.
• Scop: a permite fondatorului unui grup să rezerve locul jucătorilor din nucleul dur chiar înainte ca aceștia să aibă un cont și să li-l restituie la înscriere.
• Temei juridic: interes legitim (art. 6.1.f) — constituirea grupului de jucători care se cunosc deja și joacă împreună.
• Durată: reducere automată la minimum. Un loc păstrat care nu a fost revendicat este șters de server în momentul închiderii formației (în mod implicit, cu două ore înainte de fluierul de start). Numărul unui terț care nu s-a înscris niciodată nu supraviețuiește deci meciului. Un loc revendicat dispare atunci când persoana care l-a creat își șterge contul.
• Destinatari: membrii grupului (care văd locul păstrat); Supabase.

4.8 — Disponibilitate geografică („Disponibil lângă casă”)

• Date: un punct geografic pe care îl așezați dumneavoastră înșivă pe o hartă (și nu poziția dumneavoastră GPS), o rază de la 1 la 30 km, un indicator de activare și data ultimei convocări primite.
• Scop: a fi anunțat atunci când un grup din apropiere caută un jucător pentru a-și completa lotul.
• Temei juridic: consimțământul (art. 6.1.a). Funcționalitatea este dezactivată în mod implicit și se activează printr-un comutator explicit din profilul dumneavoastră. O puteți dezactiva oricând, fără justificare; retragerea produce efecte pentru viitor.
• Limitări: căutarea exclude sistematic persoanele deja legate de grup; un același jucător nu poate fi convocat mai mult de o dată la 20 de ore; o convocare atinge cel mult 30 de persoane, cei mai apropiați mai întâi. Aceste limite sunt aplicate de server.
• Durată: până la dezactivare sau până la ștergerea contului. Rândul este șters la ștergerea contului, iar indicatorul este oprit la punerea pe pauză.
• Destinatari: niciun terț nu primește punctul dumneavoastră. Grupul care vă convoacă nu vede decât o distanță rotunjită.

4.9 — Revendicarea identității în rezultatele publice ale competițiilor

Această prelucrare face obiectul secțiunii 7, la care vă trimitem.

• Temei juridic: consimțământul (art. 6.1.a), marcat cu dată și oră și versionat.

4.10 — Notificări push

Detaliat la secțiunea 8.

• Date: tokenul de notificare al dispozitivului, platforma (iOS/Android), limba tokenului; coada notificărilor de trimis.
• Temei juridic: executarea contractului (art. 6.1.b) pentru conținutul notificărilor, care este strict funcțional; permisiunea de sistem rămâne revocabilă oricând din setările telefonului dumneavoastră.

4.11 — Măsurarea audienței

Detaliat la secțiunea 9.

• Temei juridic: interes legitim (art. 6.1.f) — a înțelege dacă produsul funcționează, fără tracker și fără creare de profiluri.

4.12 — Vremea la un meci

• Date: coordonatele terenului și ora fluierului de start. Nicio dată care vă privește nu este transmisă.
• Scop: a afișa vremea care a fost în momentul meciului, în istoricul grupului.
• Temei juridic: executarea contractului (art. 6.1.b).
• Destinatar: Open-Meteo, serviciu european interogat fără cheie și fără cont. Serviciul primește un punct geografic și o dată, niciodată un identificator de jucător.
• Durată: vremea este înregistrată o singură dată, împreună cu meciul, și păstrată cu istoricul grupului.

4.13 — Catalogul terenurilor și al cluburilor și clicurile către o ofertă parteneră

Detaliat la secțiunea 10.

• Temei juridic: interes legitim (art. 6.1.f). Această prelucrare nu poartă, din partea vizitatorilor, asupra niciunei date cu caracter personal.

4.14 — Securitate, prevenirea abuzurilor și jurnale tehnice

• Date: contoare de căutări și de revendicări de identitate pe cont, pe o fereastră glisantă de 24 de ore (30 de căutări, 5 revendicări); jurnalul cererilor de revendicare; jurnalul de autentificare ținut de serviciul de autentificare, care conține adresa IP și agentul utilizator al sesiunilor.
• Scop: a împiedica abuzurile, în special folosirea deturnată a căutării de identitate ca mijloc de a dezvălui identitatea unor terți; a asigura securitatea conturilor.
• Temei juridic: interes legitim (art. 6.1.f) — a garanta securitatea serviciului și a proteja persoanele ale căror date ar putea fi expuse.
• Durată: contoarele sunt resetate la fiecare nouă fereastră de 24 de ore. Aceste înregistrări sunt șterse la ștergerea contului, inclusiv jurnalul de autentificare, care este epurat atât după identificatorul de cont, cât și după numărul de telefon.
• Destinatari: Supabase; noi înșine, în scopuri de securitate.

4.15 — Trasabilitatea deciziilor privind ciclul de viață al contului

• Date: un jurnal în care se poate doar adăuga, ce înregistrează punerile pe pauză, reactivările și ștergerile, cu data, tipul de eveniment și contoare (număr de locuri redate, de +1 retrași, de dispozitive deconectate). El păstrează identificatorul tehnic al contului, dar niciun alt atribut de identificare după o ștergere.
• Scop: a putea dovedi că o cerere de ștergere a fost efectiv executată și a diagnostica un incident.
• Temei juridic: interes legitim (art. 6.1.f) și obligație legală (art. 6.1.c, articolul 5.2 din RGPD: responsabilitate).
• Durată: păstrat fără limită de timp, sub formă neidentificatoare. Acest jurnal nu este accesibil nici rolului anon, nici conturilor conectate: numai rolul de serviciu are acces la el.

4.16 — Răspunsul la solicitările dumneavoastră

• Date: conținutul mesajului dumneavoastră și elementele necesare pentru a vă identifica.
• Scop: a trata cererile dumneavoastră de exercitare a drepturilor și cererile de asistență.
• Temei juridic: obligație legală (art. 6.1.c) pentru cererile de exercitare a drepturilor; interes legitim (art. 6.1.f) pentru asistență.
• Durată: 3 ani de la ultimul schimb de mesaje, în scopul dovedirii tratării cererii.

Angajamentele care urmează sunt susținute de structura bazei de date, nu de o instrucțiune internă. Ele nu depind nici de o bună practică de dezvoltare, nici de o configurație pe care am putea uita să o repunem la loc: datele pe care le interzic nu au niciun loc unde să se scrie.

5.1 — Nicio persoană în datele de competiție. Tabelele care găzduiesc datele publice ale federațiilor (cluburi, terenuri, competiții, echipe, înscrieri, calendare, rezultate, clasamente) nu au nicio coloană care să poată primi numele unei persoane, un telefon, o adresă de e-mail, o dată de naștere, un arbitru sau o formație nominală. Coloanele numite „nume” desemnează acolo exclusiv cluburi, echipe, terenuri, competiții sau etape. Aceste 56 de tabele sunt de altfel complet închise: securitate la nivelul rândurilor activată fără nicio regulă de acces și nicio permisiune acordată rolurilor anonim și autentificat. Nicio cerere publică nu le poate citi.

5.2 — Fotografiile de profil nu sunt publice. Spațiul de stocare al fotografiilor de profil este privat. Serviciul nu returnează niciodată o adresă publică de imagine, ci doar o cale; afișarea trece printr-un link semnat de scurtă durată (5 minute), eliberat numai dacă regulile de acces o permit — adică dumneavoastră înșivă sau unui membru activ al unui grup pe care îl împărțiți. Un client modificat nu își poate acorda dreptul de a vedea un chip.

5.3 — „+1”-ii sunt în afara clasamentului prin construcție. Invitații sunt înregistrați într-un tabel dedicat, distinct de tabelul formațiilor. Clasamentul, rezultatele și statisticile individuale sunt calculate exclusiv pornind de la tabelul formațiilor. Un +1 nu poate deci apărea în clasament, nu pentru că un filtru îl exclude, ci pentru că nu figurează acolo.

5.4 — O identitate nerevendicată nu are unde să se scrie. În tabelul care găzduiește o identitate de competiție, identificatorul contului este cheia primară. Este structural imposibil să se înregistreze acolo fișa unei persoane care nu are cont TITU și nu a confirmat că este ea însăși.

5.5 — Niciun conținut Google Places nu intră în datele noastre. Din acest serviciu nu păstrăm decât un identificator opac, într-un tabel separat ale cărui constrângeri nu acceptă niciun alt furnizor și niciun alt scop decât atașarea unui loc. Niciun conținut Places (nume, recenzii, fotografie, descriere) nu alimentează fișele noastre de teren și nicio prelucrare automată de redactare.

5.6 — Nicio adresă IP în datele aplicative. Niciun tabel funcțional al TITU nu are coloană de adresă IP sau de agent utilizator. Aceste informații nu există decât în jurnalul serviciului de autentificare, pentru securitatea conturilor, și sunt epurate la ștergerea contului.

Este punctul cel mai delicat al serviciului și îl documentăm integral.

Ce se întâmplă. Atunci când unei sesiuni îi lipsesc jucători, un membru poate înscrie un „+1”: un prieten care nu are cont TITU. El introduce atunci prenumele acestuia și, facultativ, numărul său de telefon. Aceste date sunt ale unei persoane care nu a contractat cu noi și care, în momentul introducerii, poate că nu știe că prenumele său este trecut pe o foaie de meci.

Temei juridic: interesul legitim (art. 6.1.f din RGPD). Interesul urmărit este organizarea unui meci între persoane care se cunosc deja: membrul gazdă invită un prieten cu care s-a înțeles deja să joace. Datele în cauză sunt minime (un prenume, eventual un număr), prelucrarea este de scurtă durată și nu antrenează nici creare de profiluri, nici prospectare, nici transmitere către un terț. Am efectuat o punere în balanță și considerăm că atingerea adusă vieții private a +1-ului este redusă la strictul necesar.

Informarea persoanei vizate. Membrul gazdă se angajează, înscriind un +1, să fi informat persoana că o înscrie la o sesiune TITU și să dispună de acordul ei pentru a comunica numărul acesteia. Dacă sunteți înscris ca +1 și nu doriți acest lucru, vă sunt deschise două căi: să cereți membrului care v-a înscris să vă retragă sau să ne scrieți direct la adresa de contact — vom proceda la ștergere.

Ce se face și ce nu se face:

• Un +1 nu este niciodată în clasament. El este înregistrat într-un tabel dedicat (a se vedea secțiunea 5.3): nu poate apărea în rezultatele individuale, în statistici sau în clasamentul grupului. Nu este o alegere de afișare, este structura datelor.
• Numărul este folosit pentru un singur lucru: recunoașterea la înscriere. Dacă persoana își creează mai târziu un cont TITU cu acest număr, serviciul recunoaște corespondența și atașează fișa +1-ului la contul său: ea recuperează urma meciurilor pe care le-a jucat cu adevărat. Numărul nu este niciodată folosit pentru a trimite un mesaj, o invitație sau o reamintire.
• Numărul este normalizat (se păstrează numai cifrele), iar un același număr nu poate fi înscris de două ori la aceeași sesiune.
• Limitări impuse de server. Un +1 nu poate fi adăugat decât dacă există locuri cu adevărat libere, dacă coada de așteptare este goală (nimeni care așteaptă nu trebuie să fie sărit) și în limita plafonului fixat de grup. Aceste reguli sunt aplicate de baza de date, nu de aplicație.
• O absență neanunțată a unui +1 este imputată gazdei sale, nu lui.

Durata de stocare. Prenumele unui +1 figurează pe foaia de meci a grupului și rămâne acolo, pentru că face parte din istoricul comun al celorlalți jucători. Numărul de telefon, în schimb, este șters în următoarele cazuri: atunci când membrul gazdă își șterge contul; atunci când +1-ul își creează un cont și devine membru cu drepturi depline; sau la cerere adresată adresei noastre de contact. Trebuie să se știe, în deplină transparență, că retragerea unui +1 dintr-o sesiune de către gazda sa marchează rândul ca retras, dar nu șterge prin ea însăși numărul: o cerere de ștergere trebuie să ne fie adresată, iar noi îi dăm curs.

Convocarea comunitară. Atunci când un jucător intră într-o sesiune prin apelul comunitar (secțiunea 4.8), el este înregistrat în același tabel dedicat, cu mențiunea originii sale. El nu este membru al grupului și nu intră în clasamentul grupului.

TITU vă permite, dacă doriți, să atașați contului dumneavoastră statisticile unui jucător regăsit în rezultatele publice ale competițiilor.

⚠️ Precizare esențială și lipsită de ambiguitate: nicio federație nu ne transmite date și nu avem un parteneriat de transmitere de date cu nicio federație. Citim numai rezultate de competiție publicate public, în momentul în care ne cereți acest lucru. Orice formulare care ar lăsa să se înțeleagă contrariul ar fi inexactă.

Temei juridic: consimțământul dumneavoastră (art. 6.1.a din RGPD), obținut înainte de prelucrare, marcat cu dată și oră și versionat. Textul consimțământului poartă un număr de versiune (până în prezent 2026-07-30.1) care este înregistrat împreună cu confirmarea dumneavoastră. Serverul este cel care prevalează: dacă textul s-a schimbat de la afișare, revendicarea este refuzată, iar consimțământul trebuie dat din nou pe versiunea la zi. Funcționalitatea este complet facultativă; a nu face nimic este un răspuns perfect valabil.

Cum funcționează, în ordine:

1. La cerere, niciodată preventiv. Nu se citește nimic atât timp cât nu v-ați declarat clubul dumneavoastră înșivă. Nu există nicio constituire prealabilă de fișe de jucători, nicio bază de identități care așteaptă să fie revendicate.
2. Căutarea nu păstrează nimic. Formațiile publice sunt citite în acel moment de o funcție dedicată care nu scrie în nicio bază de date. Singura ei stare este o memorie cache în memoria vie, de 5 minute, limitată, care dispare odată cu procesul. Niciun fișier, niciun rând, nicio urmă a persoanelor care nu sunteți dumneavoastră.
3. Candidații care vă sunt propuși sunt anonimizați. Nu vedeți niciodată numele complet al unui terț: numai prenumele urmat de inițiala numelui („Luca A.”), anul nașterii atunci când sursa îl publică, și elemente sportive (echipă, competiție, sezon, meciuri, goluri, număr de tricou). Identificatorul federal real nu iese niciodată în clar.
4. Legătura către un candidat este criptată, scurtă și personală. Fiecare candidat propus este însoțit de un token criptat care conține identificatorul real, identificatorul contului dumneavoastră și o dată de expirare la 10 minute. Un token propus altcuiva este refuzat; un token expirat este refuzat. Nu se poate revendica decât ceea ce ne-a fost propus, nouă, și în cele zece minute.
5. Nu vă păstrăm decât pe dumneavoastră. După confirmarea dumneavoastră, numai fișa dumneavoastră este înregistrată. Ceilalți candidați nu au, structural, niciun loc unde să se scrie: în tabelul care găzduiește o identitate, identificatorul contului este cheia primară (secțiunea 5.4).
6. O identitate, un cont. O aceeași identitate de competiție nu poate fi atașată decât unui singur cont TITU.

Date păstrate după confirmarea dumneavoastră: numele și prenumele așa cum sunt publicate de sursă, identificatorul competiției, clubul și echipa, adresa sursei, versiunea consimțământului, data revendicării; precum și statisticile dumneavoastră pe sezon (competiție, nivel, echipă, număr, meciuri, goluri, cartonașe, datele primului și ultimului meci).

Data nașterii: ea este păstrată numai pentru persoana care a confirmat că este ea însăși. Pentru ceilalți candidați, anul există doar pe durata afișării și nu este niciodată înregistrat. Dacă sursa publică numai anul, înregistrăm numai anul — nu inventăm un 1 ianuarie. Pe fișa dumneavoastră se afișează numai anul, niciodată o dată completă. La data prezentei politici, niciuna dintre sursele conectate în prezent nu publică o dată sau un an de naștere: nicio dată de naștere nu este deci efectiv colectată.

Afișare: statisticile dumneavoastră de competiție sunt ascunse în mod implicit. Afișarea lor pe fișa dumneavoastră presupune un al doilea reglaj, pe care îl activați explicit (secțiunea 4.5).

Acoperire: funcționalitatea este disponibilă numai pentru țările pentru care este preluată o sursă publică. Dacă țara dumneavoastră nu are una, serviciul vă spune acest lucru și nu se citește nimic.

Retragere oricând. Un buton din profilul dumneavoastră dezleagă identitatea. Retragerea șterge imediat fișa dumneavoastră de identitate și integralitatea statisticilor dumneavoastră de competiție, fără arhivare, fără copie, fără coș de gunoi. În jurnalul intern al revendicărilor, identificatorul care desemnează o persoană este resetat; nu mai rămâne decât urma unui eveniment (o revendicare a avut loc la o anumită dată, pentru o anumită federație, pentru un anumit club), fără nume.

Contestare. Dacă apreciați că un cont s-a atașat la identitatea dumneavoastră, scrieți-ne la adresa de contact: putem marca identitatea drept contestată — ceea ce o retrage imediat de la afișare — și apoi o putem dezlega.

Protecție împotriva deturnării. Un cont este limitat la 30 de căutări și 5 revendicări la fiecare 24 de ore. Această limită închide în mod deliberat o posibilitate de abuz: a revendica și a anula în buclă pentru a face să apară un nume complet la fiecare tură.

Ce păstrăm: pentru fiecare dispozitiv, un token de notificare, platforma (iOS sau Android) și limba tokenului. Niciun identificator publicitar, niciun identificator hardware.

Când se cere permisiunea. Ea nu este niciodată cerută la prima lansare a aplicației. Este cerută după ce ați creat sau ați intrat într-un grup, adică în momentul în care o notificare are în sfârșit un sens pentru dumneavoastră. Refuzul nu are consecințe asupra restului serviciului.

Conținutul notificărilor este compus pe serverul nostru, în limba dispozitivului destinatar, pornind de la o coadă de așteptare internă. O notificare poate conține numele grupului, numele terenului, data meciului și, după caz, prenumele unui jucător (de exemplu atunci când un loc v-a fost rezervat sau când un jucător a intrat în sesiune).

Destinatari: mesajul compus și tokenul dispozitivului sunt transmise către Google (Firebase Cloud Messaging) pentru livrare și, pe iOS, către Apple (APNs). Este mecanismul standard de livrare a notificărilor mobile; nu există niciun mijloc de a livra o notificare push fără a trece prin aceste servicii.

Durată: un token este păstrat atât timp cât aplicația este instalată și contul este activ. El este șters imediat dacă vă puneți contul pe pauză sau dacă îl ștergeți și este retras automat atunci când serviciul de livrare ne semnalează că nu mai este valabil.

Retragere: puteți revoca permisiunea oricând din setările sistemului dumneavoastră de operare. Ecranul Setări al TITU indică starea curentă a permisiunii și propune calea de întoarcere.

Folosim PostHog, în regiunea Uniunea Europeană, pentru a înțelege dacă produsul funcționează.

Ce facem:

• Numai evenimente denumite, declanșate explicit de codul nostru. Nu există nicio captură automată a gesturilor dumneavoastră, nicio înregistrare de sesiune („session replay”), nicio hartă termică, nicio urmărire a datelor pe care le introduceți.
• Lista evenimentelor este scurtă și închisă. În aplicație: group_created, group_joined, place_taken, slot_confirmed, absence_declared, score_submitted, motm_voted, guest_added, community_opened, community_joined, card_shared, push_permission. Pe site: web_join_viewed, web_otp_sent, web_otp_verified, web_group_joined, web_lang_switch, web_confirm, web_declare_absence, web_undo_absence, web_pass_offer, web_take_place, web_submit_score.
• Fiecare eveniment este însoțit de proprietăți tehnice minime: identificatorul obiectului vizat (o sesiune, un grup), platforma și mediul. Niciun conținut pe care îl introduceți nu este transmis.
• Odată conectat, evenimentele sunt atașate identificatorului tehnic al contului dumneavoastră (un UUID). Înainte de conectare, ele sunt trimise sub identificatorul anon.
• Niciun cookie de măsurare a audienței, nicio stocare pe dispozitivul dumneavoastră, niciun identificator publicitar. Trimiterea este o simplă cerere HTTP directă; nu integrăm kitul de dezvoltare al PostHog. În consecință, această prelucrare nu implică niciun acces și nicio înscriere de informații în terminalul dumneavoastră în sensul articolului 82 din legea franceză „Informatique et Libertés” și nu este deci supusă obținerii prealabile a unui consimțământ sub acest aspect.
• Ca pentru orice cerere de rețea, serverul PostHog vede adresa IP de la care pornește apelul. Noi nu o înregistrăm de partea noastră și nu o punem în legătură cu nicio altă prelucrare.

Temei juridic: interes legitim (art. 6.1.f). Vă puteți opune acestei prelucrări oricând, scriindu-ne la adresa de contact.

Durată: ne angajăm să nu păstrăm aceste evenimente mai mult de 25 de luni.

Fără o cheie de configurare, măsurarea este complet inactivă: codul nu transmite nimic.

Site-ul titu.app publică un catalog al terenurilor de fotbal și al cluburilor, construit pornind de la date publice (date deschise publice, registre publice, informații publicate de federații). Aceste pagini nu poartă nicio dată cu caracter personal: ele descriu locuri, baze sportive, cluburi și competiții. Conducătorii, contactele nominale și formațiile nominale sunt excluse prin construcție (secțiunea 5.1).

Consultare. Navigarea în catalog nu presupune nici cont, nici cookie de urmărire. Niciunul dintre tabelele noastre nu păstrează adresa IP a unui vizitator.

Clicuri către o ofertă de rezervare parteneră. Atunci când dați clic pe o ofertă de rezervare, treceți printr-o redirecționare tehnică ce incrementează un contor. Acest contor conține exact: identificatorul ofertei, data zilei, suprafața de unde venea clicul (fișă, pagină de oraș sau hartă), numărul de clicuri și marcajele de timp ale primului și ultimului clic al zilei. Nici adresă IP, nici cookie, nici cont, nici identificator de jucător, nici amprentă de browser. Este deci imposibil, pornind de la acest contor, să se știe cine a dat clic.

Redirecționarea este în plus configurată astfel încât să nu transmită niciun referrer site-ului partener, iar linkul de ieșire poartă atributele nofollow sponsored noopener noreferrer. Partenerul nu știe deci de pe ce pagină a TITU veneați.

Poziția pe hartă. Butonul „lângă mine” al hărții terenurilor folosește localizarea dispozitivului dumneavoastră numai pentru a centra afișarea. Această poziție nu este nici transmisă unui server, nici înregistrată. Ea este distinctă de punctul de disponibilitate geografică descris la secțiunea 4.8, pe care îl așezați dumneavoastră înșivă și care, acela, este înregistrat cu consimțământul dumneavoastră.

TITU nu plasează niciun cookie publicitar și niciun cookie de măsurare a audienței. Nu există deci niciun banner de consimțământ, pentru că nu există nimic la care să se consimtă.

Singurele elemente plasate în browserul dumneavoastră sunt strict necesare funcționării site-ului și exceptate de la consimțământ în temeiul articolului 82 din legea franceză „Informatique et Libertés”:

În aplicația mobilă, preferințele echivalente sunt păstrate local pe dispozitiv și dispar odată cu dezinstalarea.

Datele dumneavoastră nu sunt niciodată vândute, închiriate sau cedate. Ele sunt accesibile persoanelor abilitate din cadrul KAWLET, în strictă măsură a necesarului, și persoanelor împuternicite de operator, listate mai jos. Fiecare acționează la instrucțiunile noastre și este legat printr-un acord de prelucrare conform articolului 28 din RGPD.

Transferuri în afara Uniunii Europene. Miezul datelor dumneavoastră — cont, grupuri, sesiuni, scoruri, fișe — este găzduit în Uniunea Europeană. Transferurile către Statele Unite se limitează la ceea ce este inevitabil din punct de vedere tehnic: difuzarea paginilor site-ului, livrarea unui SMS și livrarea unei notificări push. Ele sunt încadrate de mecanismele prevăzute în capitolul V din RGPD (decizie privind caracterul adecvat, clauze contractuale standard).

Alți destinatari posibili: ceilalți membri ai grupurilor dumneavoastră, în limitele descrise la secțiunea 4; și, dacă este cazul, autoritățile judiciare sau administrative, în baza unei solicitări legale.

Transparență pe acest punct: în afara cazurilor în care o durată este indicată explicit mai sus, datele legate de contul dumneavoastră sunt păstrate atât timp cât contul dumneavoastră există. Nu aplicăm o epurare automată în funcție de vechime; punerea pe pauză și ștergerea, descrise la secțiunile 15 și 16, sunt cele care le comandă soarta.

În conformitate cu articolul 32 din RGPD, punem în aplicare următoarele măsuri:

• Criptarea comunicațiilor prin TLS pe ansamblul schimburilor, în aplicație și pe site.
• Criptarea datelor în repaus de către furnizorul nostru de găzduire.
• Securitate la nivelul rândurilor bazei de date. Fiecare tabel sensibil poartă reguli de acces evaluate de motorul bazei de date: un client nu poate citi decât ceea ce permite regula, oricare ar fi cererea pe care o emite. Acest mecanism este cel care ține blocajul reciprocității voturilor (secțiunea 4.3) și confidențialitatea fotografiilor de profil (secțiunea 5.2).
• Toate operațiunile sensibile sunt tranzacționale și executate pe server. A lua un loc, a-ți anunța absența, a confirma, a revendica o identitate, a șterge un cont: clientul apelează, el nu decide.
• Tranzițiile în timp (deschiderea cozii, închiderea formației, expirarea unei oferte) sunt declanșate de o sarcină programată pe server, niciodată de dispozitiv: schimbarea orei telefonului nu are niciun efect.
• Compartimentarea datelor de competiție: securitate la nivelul rândurilor activată fără regulă de acces și nicio permisiune acordată rolurilor publice.
• Limitarea ratei de cereri pe funcțiile sensibile și jurnal de audit pentru revendicarea identității.
• Spațiu de stocare al fotografiilor privat, acces prin link semnat de 5 minute.

În caz de încălcare a securității datelor susceptibilă să genereze un risc pentru drepturile și libertățile dumneavoastră, vom notifica CNIL în termen de 72 de ore (articolul 33 din RGPD) și vă vom informa direct atunci când riscul este ridicat (articolul 34).

Pauza este un gest reversibil care vă scoate din circulație fără a vă distruge istoricul. Se declanșează din Setări › Zonă periculoasă › Pauză.

Ce se întâmplă imediat:

1. Locurile dumneavoastră viitoare sunt redate grupului — înscrierile dumneavoastră la sesiunile viitoare sunt eliberate, iar următoarea rezervă este chemată. Acest lucru este valabil și pentru „+1”-ii a căror gazdă erați și pentru sesiunile la care intraserăți prin apelul comunitar.
2. Disponibilitatea dumneavoastră geografică este oprită (rândul este păstrat pentru a vi-l putea restitui).
3. Tokenurile dumneavoastră de notificare sunt șterse: nu mai primiți nimic.
4. Notificările încă netrimise care vă erau destinate sunt șterse.
5. Fișa dumneavoastră de jucător încetează să mai poată fi consultată de ceilalți.

Ce se păstrează: prenumele dumneavoastră, fotografia, limba, apartenența la grupuri, istoricul meciurilor, clasamentul, profilul de fotbal, echipamentul, comentariile și identitatea dumneavoastră de competiție, dacă ați revendicat una.

Ce este blocat în timpul pauzei: nu mai puteți lua sau confirma un loc, intra într-un grup, adăuga un „+1”, vota, comenta, reacționa și nici modifica disponibilitatea dumneavoastră geografică. Orice încercare este refuzată de baza de date însăși, cu un mesaj explicit.

Întoarcerea se face printr-un singur gest, din același ecran. Disponibilitatea dumneavoastră geografică este repusă în funcțiune numai dacă era activă înainte de pauză. În schimb, locurile redate nu se întorc: cineva a putut juca în locul dumneavoastră, iar noi nu deposedăm pe nimeni.

O rezervă: un jucător care este ultimul administrator al unui grup ce numără alți membri nu se poate pune pe pauză atât timp cât nu a predat cheile. Nu este un obstacol în calea drepturilor dumneavoastră: predarea se face în două gesturi, din ecranul vestiarului.

Ștergerea se declanșează din Setări › Zonă periculoasă › Șterge-mi contul, cu o confirmare explicită. Ea este imediată, definitivă și fără coș de gunoi: nu există nici termen de grație, nici copie de siguranță, nici posibilitate de restaurare. Un cont șters nu poate fi reactivat.

Înainte de orice înghețare, locurile dumneavoastră sunt redate. Este prima operațiune și acoperă toate formele de loc pe care le poate ocupa un cont: înscrierile dumneavoastră la sesiunile viitoare, „+1”-ii a căror gazdă erați, sesiunile la care ați intrat prin apelul comunitar și locurile păstrate pe care le creaserăți sau care vă erau destinate. Uitarea uneia singure dintre aceste forme ar lăsa un loc-fantomă: un grup care se crede în zece și joacă în nouă. Nu este un detaliu de afișare — sunt datele altor persoane, pe care le-am strica.

Ce este ȘTERS, fără copie și fără arhivă:

• numărul dumneavoastră de telefon, inclusiv din jurnalul de autentificare — un jurnal care nu este legat de contul dumneavoastră prin nicio legătură tehnică și pe care ștergerea contului nu îl atinge deci de la sine: el este epurat explicit, atât după identificator, cât și după număr;
• fotografia dumneavoastră de profil: referința este ștearsă imediat, iar fișierul este șters din spațiul de stocare de o sarcină automată care se execută la fiecare cinci minute;
• limba dumneavoastră, profilul de fotbal, echipamentul, cluburile urmărite;
• comentariile și reacțiile dumneavoastră;
• punctul dumneavoastră de disponibilitate geografică și raza acestuia;
• tokenurile dumneavoastră de dispozitiv și coada dumneavoastră de notificări — inclusiv notificările destinate altora care vă numeau;
• jurnalul evenimentelor de sesiune care purta prenumele dumneavoastră în clar („cutare a luat un loc”), precum și, în aceleași formulări, prenumele unui „+1” pe care îl aduseserăți;
• identitatea dumneavoastră de competiție și integralitatea statisticilor dumneavoastră, precum și jurnalul de revendicare care vă privește;
• locurile păstrate pe care le creaserăți și cele care purtau numărul dumneavoastră;
• numărul de telefon al oricărui „+1” pe care îl aduseserăți;
• identitatea dumneavoastră de autentificare și ansamblul sesiunilor și tokenurilor dumneavoastră.

Ce este ANONIMIZAT și păstrat:

Profilul dumneavoastră devine o coajă fără niciun atribut de identificare: numele dumneavoastră de afișare este înlocuit cu un pseudonim tehnic lipsit de semnificație (de forma #a3f91c), iar fotografia și limba sunt aduse la zero.

De acolo, rândurile care trimiteau la dumneavoastră nu mai trimit decât la un identificator gol și sunt deci anonimizate dintr-un singur gest:

• formațiile meciurilor deja jucate;
• golurile, pasele și statisticile acestor meciuri;
• voturile pe care le-ați dat și cele pe care le-ați primit;
• foile de meci pe care figura un „+1” adus de dumneavoastră — prenumele lui rămâne, pentru că nu este data dumneavoastră: este a unui terț înscris pe foaia de meci a unui grup care are dreptul să își păstreze propriul istoric.

De ce nu ștergem totul? Pentru că scorul unui meci nu este numai data dumneavoastră. El le aparține și celorlalte nouă persoane care au fost pe teren. Ștergerea rândului le-ar mutila istoricul, clasamentul și rezultatele. Distrugem deci legătura cu dumneavoastră, ceea ce scoate aceste rânduri din domeniul de aplicare al regulamentului, în loc să distrugem memoria comună a unui grup.

O rezervă, identică celei de la pauză: un jucător care este ultimul administrator al unui grup ce numără alți membri trebuie mai întâi să predea cheile. Predarea se face în două gesturi, din ecranul vestiarului. Dacă nu reușiți să o duceți la capăt, scrieți-ne: vom proceda la ștergere.

Două puncte de transparență:

1. Într-un caz de rezervă tehnică în care rândul de autentificare nu ar putea fi șters în aceeași operațiune, contul este blocat înainte de orice tentativă de epurare: conectarea devine imposibilă chiar dacă epurarea eșuează. Această ordine este garanția, iar ștergerea a ceea ce a rămas este atunci finalizată de noi.
2. Ștergerea contului este disponibilă numai în aplicația mobilă. Dacă nu mai aveți acces la aplicație, scrieți-ne la adresa de contact: vom executa ștergerea.

Aveți, cu privire la datele dumneavoastră cu caracter personal, următoarele drepturi:

• Dreptul de acces (art. 15) — a obține confirmarea că vă prelucrăm datele și a obține o copie a acestora.
• Dreptul la rectificare (art. 16) — a corecta o dată inexactă sau incompletă. Cea mai mare parte a informațiilor dumneavoastră pot fi modificate direct în aplicație.
• Dreptul la ștergerea datelor (art. 17) — a obține ștergerea datelor dumneavoastră. Se exercită direct prin ștergerea contului (secțiunea 16) sau la cerere.
• Dreptul la restricționarea prelucrării (art. 18).
• Dreptul la opoziție (art. 21) — a vă opune unei prelucrări întemeiate pe interesul nostru legitim, în special măsurării audienței.
• Dreptul la portabilitatea datelor (art. 20) — a primi datele pe care ni le-ați furnizat, într-un format structurat și care poate fi citit automat.
• Dreptul de a vă retrage consimțământul oricând, la fel de ușor cum l-ați dat, pentru prelucrările care depind de el: disponibilitatea geografică (un comutator în profil), revendicarea identității (un buton de retragere în profil), afișarea statisticilor de competiție și notificările push (setările sistemului dumneavoastră). Retragerea nu afectează legalitatea prelucrării efectuate înainte de aceasta.
• Dreptul de a da instrucțiuni privind soarta datelor dumneavoastră după decesul dumneavoastră (articolul 85 din legea franceză „Informatique et Libertés”).

Ce vă permite aplicația să faceți singur, imediat: să consultați și să modificați profilul, fișa de jucător, echipamentul și reglajele de vizibilitate; să activați sau să dezactivați disponibilitatea geografică; să dezlegați o identitate de competiție, ceea ce șterge statisticile asociate; să puneți contul pe pauză; să ștergeți contul, cu enunțarea a ceea ce se șterge și a ceea ce se anonimizează.

⚠️ Ce NU permite încă aplicația, cu toată sinceritatea: nu există o funcție de export automatizat al datelor dumneavoastră într-un fișier care poate fi citit automat și nu există un ecran unic care să recapituleze ansamblul datelor deținute și al consimțămintelor date. Drepturile de acces (art. 15) și de portabilitate (art. 20) se exercită deci la cerere, adresată la yo@titu.app; vă vom transmite un export într-un format structurat. Nu pretindem contrariul, iar această funcționalitate face parte din dezvoltările noastre viitoare.

Cum vă exercitați drepturile: scrieți la yo@titu.app, dintr-un mijloc care permite identificarea dumneavoastră, precizând solicitarea. Vă putem cere un act de identitate în caz de îndoială rezonabilă. Răspundem într-un termen de o lună, prelungibil cu două luni în caz de cerere complexă, situație în care vă informăm.

Dacă sunteți un „+1” al cărui prenume și eventual număr au fost introduse de un membru, fără a fi dumneavoastră înșivă membru: drepturile dumneavoastră sunt aceleași. Scrieți-ne la adresa de contact sau cereți membrului care v-a înscris să vă retragă.

Plângere: dacă apreciați că drepturile dumneavoastră nu sunt respectate, puteți depune o plângere la CNIL (cnil.fr/plaintes) sau la autoritatea de supraveghere din țara dumneavoastră de reședință.

Această politică poate evolua, în special pentru a reflecta o nouă funcționalitate, o schimbare a persoanei împuternicite de operator sau o evoluție a reglementărilor.

În caz de modificare substanțială, vă vom informa printr-un mesaj în aplicație sau pe site înainte de intrarea ei în vigoare. Atunci când modificarea privește o prelucrare întemeiată pe consimțământul dumneavoastră, vi se va cere un nou consimțământ — acesta este în special cazul revendicării identității, al cărei text poartă un număr de versiune înregistrat împreună cu confirmarea dumneavoastră și verificat de server la fiecare revendicare.

Versiunea în vigoare este întotdeauna accesibilă de pe site-ul titu.app și din setările aplicației. Data ultimei actualizări figurează în fruntea documentului.

Versiunea 1.0 — în vigoare începând cu 30 iulie 2026.