Informations légales
Politique de confidentialité.
Les données que SMORY traite, pourquoi, combien de temps, et vos droits. Dernière mise à jour : 12 octobre 2026.
Sur cette page
Le responsable du traitement
Les données personnelles traitées sur le site et dans l’application sont sous la responsabilité de SIIIGHT, société par actions simplifiée qui exploite la marque SMORY, 2 rue de Paris, 95350 Piscop (808 947 014 R.C.S. Pontoise). Pour toute question : contact@smory.fr.
Les données que nous traitons
Si vous nous écrivez
Le formulaire de contact transmet votre nom, votre e-mail, votre club si vous l’indiquez, votre profil et votre message. Il nous parvient par e-mail, et une copie est gardée dans l’administration du site ; l’adresse IP de l’envoi en est retirée au bout de 30 jours.
Si vous gérez un club
- Votre compte : prénom, nom, e-mail, téléphone, mot de passe (enregistré chiffré), date de dernière connexion.
- Votre club : nom, logo, raison sociale, SIRET, numéro de TVA, adresses de facturation et de livraison, e-mail de facturation, site.
- Les sous-comptes que vous créez pour les personnes qui vous aident.
- Vos commandes de LINK™ : contenu, statut, paiement (montant, date, référence Stripe, lien du reçu), référence de facture, suivi de l’envoi. Les données de votre carte bancaire sont saisies chez Stripe : SMORY ne les voit jamais.
Pendant la saisie d’une adresse, ce que vous tapez est envoyé aux services publics d’adresses (api-adresse.data.gouv.fr, geo.api.gouv.fr) pour vous proposer la bonne.
Si vous êtes joueur, ou parent d’un joueur
- Ce que le club met sur la carte : photo, nom, poste, nationalité, rang et événement.
- Si le joueur est mineur ou non, tel que le club l’indique. Aucune date de naissance n’est demandée.
- L’e-mail qui reçoit la demande d’accord : celui du joueur, ou de son parent ou représentant légal.
- La réponse à cette demande : sa date, l’adresse IP qui l’a donnée, et l’historique des demandes.
Si vous ouvrez une carte
Chaque ouverture de la page d’une carte est enregistrée avec une adresse IP tronquée, le navigateur et la page d’origine. Un J’aime enregistre un jeton du navigateur, l’adresse IP tronquée et le navigateur.
Sur une carte sans photo, « Demander ma photo » transmet au club votre e-mail et votre message. La demande garde aussi une empreinte non réversible de votre adresse IP, qui sert seulement à espacer les envois.
Pour la sécurité
Les actions faites dans l’espace club et dans l’administration sont journalisées, avec l’adresse IP et le navigateur.
Pourquoi nous les traitons
| Usage | Ce qui nous y autorise |
|---|---|
| Ouvrir et faire fonctionner l’espace club, créer les cartes | Le contrat qui nous lie au club |
| Publier la carte d’un joueur | L’accord du joueur, ou de son représentant légal |
| Encaisser, préparer, facturer et expédier les commandes de LINK™ | Le contrat, et nos obligations comptables |
| Compter les ouvertures et les J’aime d’une carte | L’intérêt légitime du club à suivre ses cartes |
| Répondre à vos messages | L’intérêt légitime à vous répondre |
| Protéger les comptes et l’application | L’intérêt légitime à assurer la sécurité |
La carte d’un joueur
Une carte n’est publiée qu’après l’accord du joueur, ou de son représentant légal s’il est mineur. Le lien de la demande est valable 30 jours ; sans réponse dans les 3 mois, la photo est effacée. Avant l’accord, la page de la carte masque le nom et floute la photo. En cas de refus, la carte n’est pas publiée et sa photo est effacée.
L’accord vaut 3 ans. À son terme, la carte redevient privée : nom masqué, photo floutée, carte retirée des albums, images de partage effacées. Le club peut alors demander à nouveau l’accord ; sans nouvel accord dans les 3 mois, la photo est effacée.
L’accord se retire à tout moment, avec le lien de l’e-mail reçu pour valider la carte, ou en nous écrivant : la carte n’est plus publiée et sa photo est effacée.
Les pages des cartes et des albums ne sont pas référencées par les moteurs de recherche, et l’aperçu d’un lien partagé montre le dos de la carte, jamais la photo.
Combien de temps
| Données | Durée |
|---|---|
| Compte et club | Tant que le compte est actif. Sa suppression efface le club et ses cartes |
| Photo d’un joueur | Effacée au refus ou au retrait de l’accord, 3 mois après une demande d’accord restée sans réponse, et 3 mois après la fin d’un accord non renouvelé |
| Cartes, ouvertures et J’aime | Tant que le club garde la carte, avec une adresse IP tronquée |
| Fichiers d’une carte supprimée | 30 jours, puis effacés |
| Demandes de photo | 30 jours, avec l’empreinte de l’adresse IP |
| Historique des accords | Conservé comme preuve, même après la suppression de la carte |
| Commandes, paiements et factures | 10 ans, durée légale des pièces comptables, même après la suppression du compte |
| Journaux de sécurité | 90 jours |
| Messages du formulaire de contact | 3 ans après leur envoi ; leur adresse IP, 30 jours |
| Cookie alb_like | 1 an, posé au premier J’aime |
Qui y a accès
Vos données ne sont ni vendues ni louées. Y ont accès :
- L’équipe SMORY, pour faire fonctionner le service.
- Le club, pour les cartes qu’il crée et leurs statistiques.
- Nos prestataires techniques, chacun pour sa part : l’hébergeur du site et de l’application, le service d’envoi des e-mails, Stripe pour le paiement par carte des LINK™ (Stripe Payments Europe, en Irlande), et les services décrits sur la page cookies.
Vos droits
Vous pouvez demander à accéder à vos données, à les corriger, à les effacer, à en limiter l’usage, à vous y opposer, ou à les recevoir dans un format courant. Vous pouvez aussi retirer à tout moment l’accord donné pour une carte, avec le lien de l’e-mail reçu pour la valider.
Écrivez à contact@smory.fr. Pour une carte, vous pouvez aussi vous adresser au club qui l’a créée. Si vous estimez que vos droits ne sont pas respectés, vous pouvez saisir la CNIL (cnil.fr).
La sécurité
Les échanges avec le site et l’application sont chiffrés, les mots de passe sont enregistrés chiffrés, et l’accès aux données est limité à ceux qui en ont besoin.