Politique de confidentialité

Dernière mise à jour : 16 septembre 2026

Cette politique décrit exactement les données que l'application Yalla Move enregistre, pourquoi, et qui peut les voir. Elle a été rédigée à partir du contenu réel de notre base de données, pas d'un modèle générique.

1. Qui est responsable de vos données

Le responsable du traitement est Promptech, dont le siège est situé 55 rue Saint-Omer, Casablanca 20250, Maroc.

Pour toute question ou pour exercer vos droits : contact@promptech.ma

2. Les données que nous collectons

Compte

Adresse e-mail et mot de passe — le mot de passe est chiffré ; nous n'y avons jamais accès en clair.
Nom affiché aux autres joueurs.
Photo de profil, si vous en ajoutez une (facultatif). Elle est stockée sur une adresse publique : toute personne disposant du lien peut la voir, même sans compte.
Numéro de téléphone (demandé lors de la création de votre compte dans l’application, et obligatoire pour publier un match public). Il permet aux joueurs de joindre l’organisateur d’un match. Il n’est visible par personne d’autre, sauf sur les matchs publics que vous publiez : voir la section 3.

Profil sportif

Ville et pays.
Sports pratiqués et niveau déclaré pour chaque sport.
Une courte description que vous écrivez vous-même, si vous le souhaitez (facultatif) — elle est publique, comme votre nom.

Activité dans l'application

Matchs auxquels vous participez, dates et lieux.
Squads dont vous êtes membre, et votre rôle.
Points d'expérience et rang, par sport.
Fiabilité : absences constatées et désistements tardifs.
Distinctions reçues (homme du match).

Données techniques

Jeton de notification de votre appareil, si vous acceptez les notifications. Il permet d'envoyer les rappels ; il ne nous dit ni où vous êtes, ni ce que vous faites.

Si vous gérez un club

Informations du club, terrains, horaires et tarifs.
Réservations et encaissements enregistrés au comptoir.

Nous ne collectons pas votre localisation GPS, vos contacts, votre agenda, ni aucune donnée de paiement bancaire. Les règlements se font au comptoir du club : l'application enregistre le montant, jamais un moyen de paiement.

3. Ce qui est visible par les autres joueurs

C'est le point le plus important de cette politique, et il découle du fonctionnement même de l'application. Sont visibles par tout utilisateur connecté :

Votre nom et votre photo de profil ;
Votre ville ;
Votre niveau déclaré, votre rang et vos points, par sport ;
Votre présence sur la liste des participants d'un match ;
Votre score de fiabilité ;
Votre description, si vous en avez écrit une ;
Votre numéro de téléphone, uniquement sur un match public que vous publiez : il est affiché aux joueurs connectés qui ouvrent ce match, et seulement jusqu’à ce qu’il soit joué. Vous en êtes informé au moment de publier, en voyant le numéro concerné, et vous pouvez le masquer à tout moment depuis la page du match. Il n’apparaît jamais dans les listes, les recherches ni les notifications.

C'est délibéré : ces informations servent à former des équipes équilibrées et à savoir sur qui compter. Votre adresse e-mail n’est jamais visible par les autres joueurs. Votre numéro de téléphone ne l’est que sur les matchs publics que vous publiez, dans les conditions ci-dessus.

4. Pourquoi nous traitons ces données

Finalité	Base légale
Créer et gérer votre compte	Exécution du contrat
Organiser les matchs et réserver les terrains	Exécution du contrat
Afficher classements, rangs et niveaux	Intérêt légitime
Envoyer rappels et notifications de match	Consentement (révocable)
Afficher votre numéro sur un match public que vous publiez	Consentement (révocable, match par match)
Calculer la fiabilité et limiter les absences	Intérêt légitime
Modération, sécurité et support	Intérêt légitime

5. Avec qui nous les partageons

Nous ne vendons aucune donnée. Nous faisons appel à deux prestataires techniques :

Supabase — hébergement de la base de données, authentification et stockage des photos. Région d'hébergement : Paris, France (eu-west-3).
Google Firebase Cloud Messaging — acheminement des notifications vers votre appareil.

Les clubs partenaires voient les informations nécessaires à une réservation : le nom de la squad, le sport, l'horaire et le nombre de joueurs.

6. Transferts en dehors du Maroc

Vos données sont hébergées sur des serveurs situés à Paris, en France. Elles quittent donc le territoire marocain et sont conservées dans l'Union européenne, dont le cadre de protection des données personnelles est reconnu comme équivalent.

Les notifications transitent par les serveurs de Google, susceptibles d'être situés hors de l'Union européenne. Seul le jeton technique de votre appareil et le texte de la notification y circulent.

7. Combien de temps nous les conservons

Compte actif : tant que vous l'utilisez.
Suppression du compte : vos données personnelles (nom, photo, description, ville, pays, téléphone), vos sports et niveaux déclarés et vos jetons de notification sont supprimés. Vos participations aux matchs déjà joués et les points qu’ils vous ont rapportés sont conservés, rattachés à « Joueur supprimé » : les retirer réécrirait la feuille de match d’autres joueurs. Les matchs à venir, eux, vous libèrent votre place.
Historique des matchs : les matchs eux-mêmes subsistent pour les autres participants et pour la comptabilité des clubs, sans vous identifier.

8. Vos droits

Conformément à la loi marocaine 09-08 relative à la protection des personnes physiques à l'égard du traitement des données à caractère personnel, vous disposez des droits d'accès, de rectification, d'opposition et de suppression.

Consulter et corriger : directement depuis l'écran Profil de l'application.
Masquer votre numéro : sur la page de chaque match public que vous avez publié, en un geste. Il cesse aussitôt d’être affiché.
Notifications : désactivables dans les réglages de votre téléphone, à tout moment.
Supprimer votre compte : depuis Profil › Supprimer votre compte dans l’application — c’est immédiat et définitif. Si vous n’avez plus l’application, écrivez-nous à contact@promptech.ma et nous traitons la demande sous 30 jours. Le détail de ce qui est effacé, et de ce qui reste, est sur la page Supprimer votre compte.

9. Sécurité

Tous les échanges avec nos serveurs sont chiffrés (HTTPS).
Les mots de passe sont stockés sous forme chiffrée irréversible.
L'accès aux données est contrôlé ligne par ligne dans la base : un compte ne peut lire que ce à quoi il a droit, y compris en cas de faille applicative.

10. Âge minimum

L'application est destinée aux personnes de 16 ans et plus. Nous ne collectons pas sciemment de données concernant des enfants en dessous de cet âge.

11. Modifications

Toute modification de cette politique sera publiée sur cette page avec une nouvelle date de mise à jour. Les changements importants vous seront signalés dans l'application.

Privacy Policy

Last updated: 16 September 2026

This policy sets out exactly what the Yalla Move app records, why, and who can see it. It was written from the actual contents of our database rather than from a template.

1. Who is responsible for your data

The data controller is Promptech, registered at 55 rue Saint-Omer, Casablanca 20250, Morocco.

Questions, or to exercise your rights: contact@promptech.ma

2. What we collect

Account

Email address and password — the password is hashed; we never see it in clear.
Name, shown to other players.
Profile photo, if you add one (optional). It is stored at a public address: anyone with the link can view it, even without an account.
Phone number (asked for when you set up your account in the app, and required to publish a public match). It lets players reach the organiser of a match. Nobody else can see it, except on public matches you publish: see section 3.

Sporting profile

City and country.
Sports you play and your declared level in each.
A short description you write yourself, if you want one (optional) — it is public, like your name.

Activity in the app

Matches you join, with dates and venues.
Squads you belong to, and your role in them.
Experience points and rank, per sport.
Reliability: recorded no-shows and late drop-outs.
Awards received (man of the match).

Technical data

A notification token for your device, if you allow notifications. It lets us deliver reminders; it tells us nothing about where you are or what you do.

If you manage a club

Club details, courts, opening hours and rates.
Bookings and payments recorded at your counter.

We do not collect your GPS location, contacts, calendar, or any card or banking details. Payment happens at the club's counter: the app records the amount, never a payment method.

3. What other players can see

This is the most important part of this policy, and it follows from how the app works. Visible to any signed-in user:

Your name and profile photo;
Your city;
Your declared level, rank and points, per sport;
Your presence on a match roster;
Your reliability score;
Your description, if you have written one;
Your phone number, only on a public match you publish: it is shown to signed-in players who open that match, and only until it has been played. You are told when you publish, with the number itself in front of you, and you can hide it at any time from the match page. It never appears in lists, search or notifications.

This is deliberate: it is what lets people build balanced teams and know who they can count on. Your email address is never visible to other players. Your phone number is visible only on public matches you publish, under the conditions above.

4. Why we process this data

Purpose	Legal basis
Create and run your account	Performance of a contract
Organise matches and book courts	Performance of a contract
Show standings, ranks and levels	Legitimate interest
Send match reminders and notifications	Consent (withdrawable)
Show your number on a public match you publish	Consent (withdrawable, match by match)
Compute reliability and reduce no-shows	Legitimate interest
Moderation, safety and support	Legitimate interest

5. Who we share it with

We sell no data. We rely on two technical providers:

Supabase — database hosting, authentication and photo storage. Hosting region: Paris, France (eu-west-3).
Google Firebase Cloud Messaging — delivering notifications to your device.

Partner clubs see what a booking requires: the squad name, the sport, the time slot and the number of players.

6. Transfers outside Morocco

Your data is hosted on servers located in Paris, France. It therefore leaves Moroccan territory and is held in the European Union, whose data protection framework is recognised as equivalent.

Notifications pass through Google's servers, which may sit outside the European Union. Only your device's technical token and the notification text travel there.

7. How long we keep it

Active account: for as long as you use it.
Account deletion: your personal data (name, photo, description, city, country, phone), your declared sports and levels and your notification tokens are deleted. Your attendance at matches already played, and the points they earned you, are kept under “Deleted player”: removing them would rewrite other players’ team sheets. Matches still to come release your slot.
Match history: the matches themselves remain for the other participants and for club accounting, without identifying you.

8. Your rights

Under Moroccan law 09-08 on the protection of individuals with regard to the processing of personal data, you have rights of access, rectification, objection and deletion.

View and correct: directly from the Profile screen in the app.
Hide your number: on the page of each public match you published, in one tap. It stops being shown straight away.
Notifications: can be turned off in your phone settings at any time.
Delete your account: from Profile › Delete your account in the app — immediate and permanent. If you no longer have the app, write to contact@promptech.ma and we action the request within 30 days. What is erased, and what remains, is set out on the Delete your account page.

9. Security

All traffic to our servers is encrypted (HTTPS).
Passwords are stored irreversibly hashed.
Access is enforced row by row in the database, so an account can only read what it is entitled to — even if the app itself has a flaw.

10. Minimum age

The app is intended for people aged 16 and over. We do not knowingly collect data from children below that age.

11. Changes

Any change to this policy will be published on this page with a new update date. Significant changes will be signalled inside the app.