Politique de Confidentialité

Dernière mise à jour : 23 septembre 2026

La présente politique de confidentialité décrit comment CLUB AFRICAIN MOBILE traite les données personnelles des utilisateurs de l’application mobile Lefri9i (iOS et Android) et du site web associé (ensemble, « les Services »). Elle s’applique à toute personne qui installe l’application, crée un compte ou utilise l’un des Services.

1. Responsable du traitement

Les Services sont édités par CLUB AFRICAIN MOBILE (nom commercial « CA Mobile »), société à responsabilité limitée de droit tunisien au capital de 5 000 dinars, dont le siège social est situé au 57, avenue Bab Jedid, 1027 Sidi El Béchir, Tunis, Tunisie — identifiant unique 1564521M, registre B0190372018. CLUB AFRICAIN MOBILE est la société détenue par le Club Africain, association sportive omnisports.

Pour toute question relative à vos données personnelles : digital@clubafricain.tn, ou par courrier à l’adresse du siège ci-dessus.

2. Cadre juridique

Les données sont traitées conformément à la loi organique tunisienne n° 2004-63 du 27 juillet 2004 relative à la protection des données à caractère personnel et aux textes pris pour son application. Pour les utilisateurs résidant dans l’Union européenne, le Règlement général sur la protection des données (RGPD) s’applique également.

3. Données que nous collectons

3.1 Compte et identité

• Adresse e-mail, prénom, nom, nom d’affichage, mot de passe (stocké uniquement sous forme hachée).
• Numéro de téléphone mobile tunisien (+216) et statut de vérification, lorsque vous l’ajoutez ou que vous vous connectez par code SMS.
• Région de connexion (Tunisie ou étranger) et langue préférée.
• Si vous choisissez « Continuer avec Google » ou « Continuer avec Apple » : l’identifiant, le nom et l’adresse e-mail transmis par Google ou Apple. Nous ne recevons jamais votre mot de passe Google ou Apple.
• Journal des connexions (date, adresse IP, type d’appareil et de navigateur) à des fins de sécurité.

3.2 Connexion biométrique

Si vous activez Face ID, Touch ID ou l’empreinte digitale, vos identifiants sont chiffrés dans le coffre sécurisé de votre appareil et déverrouillés par le système d’exploitation. Aucune donnée biométrique n’est transmise à nos serveurs ni accessible par nous.

3.3 Portefeuille et paiements

• Portefeuille Lefri9i : solde, historique des rechargements et des dépenses, niveau de plafond et consentement à l’utilisation du portefeuille. Nous ne demandons aucune pièce d’identité pour le portefeuille ; les plafonds sont appliqués automatiquement et des contrôles anti-fraude sont effectués sur les opérations.
• Paiement par carte bancaire : la saisie de la carte se fait sur la page sécurisée de ClicToPay (Société Monétique Tunisie). Nous ne recevons ni ne stockons jamais le numéro complet de votre carte. Si vous enregistrez une carte, seuls un identifiant technique, les quatre derniers chiffres, la marque, la date d’expiration et le nom du titulaire sont conservés.
• Paiement ou rechargement via IZI / Zitouna Pay : prénom, nom, numéro de téléphone, adresse e-mail, montant et référence de l’opération sont transmis au prestataire.
• Abonnements achetés via l’App Store ou Google Play : identifiant de transaction fourni par Apple ou Google.

3.4 Billetterie et e-Passeport

• Billets achetés, place attribuée, code QR, statut du billet et historique des contrôles à l’entrée du stade.
• Abonnement e-Passeport : formule, période de validité, moyen de paiement utilisé.
• En cas de livraison physique : nom du destinataire, téléphone, adresse postale et numéro de suivi du transporteur.

3.5 Boutique

Commandes, articles, adresses de livraison et de facturation, numéro de téléphone et historique d’achats.

3.6 Académie (inscription des jeunes joueurs)

Lorsque le module Académie est disponible, le parent ou représentant légal fournit, depuis son propre compte : le nom et la date de naissance de l’enfant, sa catégorie, ses propres coordonnées (nom, téléphone, e-mail), les frais réglés et les pièces du dossier, à savoir un certificat médical et deux photos d’identité. Ces documents sont stockés dans un espace privé et ne sont accessibles qu’au parent concerné et au personnel habilité de l’Académie. La communication entre parents et encadrement passe par la messagerie du module. Les données d’un mineur ne sont collectées qu’avec le consentement de son représentant légal.

3.7 Cellules de supporters, direct et communauté

• Cellules : nom du membre, rôle, saison, et pour les responsables : nom et téléphone de contact. Covoiturage : nom de l’organisateur et téléphone de contact.
• Direct et sondages : nom d’affichage, messages publiés, votes aux sondages, et le cas échéant décisions de modération.
• Candidatures créateurs de contenu : pseudonyme, biographie, liens vers vos réseaux et vidéos.
• Offres partenaires : enregistrement des avantages utilisés.

3.8 Appareil, notifications et localisation

• Notifications push : jeton de notification, version de l’application, identifiant technique de l’appareil, plateforme et région. Les notifications transitent par Firebase Cloud Messaging (Google) et Apple Push Notification service.
• Localisation : uniquement si vous l’autorisez, et seulement pour afficher les enseignes partenaires proches de vous. Votre position est transmise à notre partenaire du programme d’avantages pour calculer les offres à proximité ; elle n’est pas conservée à des fins de suivi.
• Appareil photo : uniquement pour scanner un code QR (partenaire ou e-Passeport). Aucune image n’est enregistrée ni transmise.
• Un identifiant aléatoire propre à l’appareil, utilisé pour compter les vues des vidéos sans vous identifier.
• Nous n’utilisons aucun SDK publicitaire ni outil de mesure d’audience tiers, et nous ne collectons pas l’identifiant publicitaire de votre appareil.

3.9 Assistance

Messages envoyés au support (sujet, contenu, coordonnées de réponse).

4. Finalités et bases légales

• Créer et gérer votre compte, vous authentifier et sécuriser les Services (exécution du contrat, intérêt légitime de sécurité).
• Vendre et délivrer billets, abonnements, produits de la boutique et services de l’Académie, et gérer le portefeuille (exécution du contrat).
• Prévenir la fraude, respecter les plafonds de paiement et nos obligations légales, comptables et fiscales (obligation légale, intérêt légitime).
• Vous envoyer des notifications de service (confirmation de commande, billet, rappel de match) et, avec votre accord, des communications sur la vie du Club et les offres partenaires (consentement, révocable à tout moment dans les réglages).
• Afficher les offres partenaires proches de vous (consentement à la localisation).
• Assurer la modération des espaces communautaires et répondre à vos demandes d’assistance (intérêt légitime, exécution du contrat).

5. Destinataires et sous-traitants

Vos données sont accessibles au personnel habilité de CLUB AFRICAIN MOBILE et du Club Africain, dans la limite de leurs fonctions. Elles sont transmises aux prestataires suivants, chacun uniquement pour ce qui lui est nécessaire :

• Paiement : ClicToPay (Société Monétique Tunisie), IZI / Zitouna Pay, Apple et Google pour les achats intégrés.
• Notifications et messages : Firebase Cloud Messaging (Google) et Apple pour les notifications push.
• Offres partenaires : nom, e-mail, téléphone vérifié et, si activée, position.
• Livraison : les transporteurs désignés pour les billets et commandes livrés physiquement.
• Hébergement : nos serveurs sont hébergés auprès de prestataires d’hébergement professionnels situés dans l’Union européenne ; les vidéos sont diffusées via Vimeo et YouTube, qui peuvent déposer leurs propres cookies lorsque vous lancez une vidéo.
• Autorités : lorsque la loi l’exige ou pour la défense de nos droits.

Nous ne vendons jamais vos données personnelles.

6. Transferts internationaux

Certains prestataires (Google, Apple, Vimeo, YouTube, hébergeur) sont situés hors de Tunisie, notamment dans l’Union européenne et aux États-Unis. Ces transferts sont encadrés par les garanties prévues par la réglementation applicable, notamment les engagements contractuels de protection des données de ces prestataires.

7. Durées de conservation

• Données de compte : pendant toute la durée de vie du compte, puis désactivation et anonymisation à votre demande (voir section 9).
• Codes de vérification SMS ou e-mail : 5 minutes. Bons de rechargement IZI : durée légale de conservation.
• Historique des notifications : traces d’envoi 90 jours, lectures 365 jours.
• Opérations de paiement, billets, commandes et données du portefeuille : durée légale de conservation des documents comptables et durée de prescription applicable.
• Journaux de sécurité : durée limitée nécessaire à la détection des incidents.
• Dossiers Académie : durée de l’inscription du joueur, puis durée de prescription applicable.

8. Sécurité

Les échanges avec nos serveurs sont chiffrés (TLS). Les mots de passe ne sont jamais stockés en clair. Sur mobile, les jetons de session sont conservés dans le coffre sécurisé de l’appareil. Les documents de l’Académie sont stockés hors de tout accès public et servis uniquement aux personnes habilitées. Les accès du personnel sont limités et journalisés. Aucun système n’est toutefois infaillible : en cas d’incident affectant vos données, nous vous en informerons conformément à la loi.

9. Vos droits

Vous disposez d’un droit d’accès, de rectification, d’opposition, de suppression et de portabilité de vos données, ainsi que du droit de retirer votre consentement à tout moment. Vous pouvez exercer la plupart de ces droits directement dans l’application ou sur le site, rubrique Confidentialité & sécurité :

• Exporter mes données : vous obtenez une copie de vos données de compte, paiements, adresses, commandes, billets, opérations de portefeuille et messages au support.
• Supprimer mon compte : après confirmation de votre mot de passe, votre compte est fermé et désactivé, vos opérations de paiement et vos messages au support sont anonymisés. Les données que la loi nous impose de conserver (justificatifs comptables, billets émis, opérations du portefeuille) sont conservées pour la durée légale puis supprimées.
• Notifications et localisation : modifiables à tout moment dans les réglages de l’application et de votre téléphone.

Pour toute autre demande, écrivez-nous à digital@clubafricain.tn. Nous pouvons vous demander de justifier votre identité. Vous pouvez également introduire une réclamation auprès de l’Instance Nationale de Protection des Données Personnelles (INPDP) en Tunisie ou, si vous résidez dans l’Union européenne, auprès de l’autorité de contrôle de votre pays.

10. Cookies et stockage local (site web)

Le site web utilise uniquement des cookies strictement nécessaires : cookie de session de connexion, cookies techniques du parcours de connexion, cookie de langue, cookies de panier et de commande en cours, et cookies mémorisant que l’accueil a été affiché ou que les notifications web ont été activées. Aucun cookie publicitaire ni de mesure d’audience n’est déposé par nos soins. Les lecteurs vidéo YouTube et Vimeo intégrés aux articles peuvent déposer leurs propres cookies au lancement d’une vidéo, selon leurs politiques respectives.

11. Mineurs

La création d’un compte est réservée aux personnes majeures ou aux mineurs autorisés par leur représentant légal. Les données des jeunes joueurs de l’Académie sont fournies exclusivement par leur parent ou représentant légal, depuis le compte de celui-ci. Si vous pensez qu’un mineur nous a communiqué des données sans autorisation, contactez-nous pour que nous les supprimions.

12. Modifications

Nous pouvons mettre à jour cette politique pour refléter l’évolution des Services ou de la réglementation. La date de dernière mise à jour figure en tête du document. En cas de changement important, vous en serez informé dans l’application ou par e-mail.