Politique de confidentialité

1. Responsable du traitement et contacts

Responsable du traitement : DorsalCUP (dorsalcup.com). Pour toute question relative à la confidentialité ou pour exercer vos droits : [email protected].

2. Données traitées

• Comptes des organisateurs : email, nom (facultatif), langue, mot de passe (conservé de manière irréversible), données du second facteur d'authentification (chiffrées), dates d'inscription et de dernier accès, acceptation des conditions (version et date) et, si vous la choisissez, l'inscription aux actualités.
• Responsables des équipes invitées : l'email de l'invitation et les emails que l'équipe ajoute pour partager l'accès ; codes d'accès temporaires.
• Délégués de terrain : la désignation choisie par l'organisateur (nous recommandons « Terrain 1 » ou similaire, et non le nom de la personne) et l'accès par code PIN ou QR code.
• Données techniques : adresse IP et type de navigateur dans les sessions et les journaux du serveur ; pays approximatif (à partir de l'IP) pour choisir la langue. Dans l'historique des actions, l'IP est tronquée.
• Alertes sur la page publique d'un tournoi (« Me prévenir ») : si vous les activez, l'abonnement push de votre navigateur (adresse technique et clés de chiffrement, sans nom ni e-mail), conservé jusqu'à 7 jours après la fin du tournoi ou jusqu'à ce que vous les désactiviez.
• Nous ne traitons pas : les données de joueurs ou d'encadrants (noms, dates de naissance, photographies, coordonnées, licences), les données de paiement ni les données de santé. Nous demandons qu'elles ne soient pas saisies sur la plateforme.

3. Finalités et bases juridiques

• Fournir le service (comptes, tournois, invitations, inscriptions, notifications par email) : exécution du contrat que vous acceptez en utilisant la plateforme (article 6, paragraphe 1, point b), du RGPD).
• Sécurité, prévention des abus, limitation du nombre de requêtes et journalisation des actions effectuées dans les organisations : intérêt légitime à protéger le service et ses utilisateurs (point f).
• Actualités par email : uniquement avec votre consentement, que vous pouvez retirer à tout moment (point a).
• Respect des obligations légales, comme les demandes des autorités (point c).
• Nous ne vendons pas de données, ne les utilisons pas pour de la publicité personnalisée, et ne réalisons ni profilage ni décisions automatisées.

4. Durées de conservation

• Compte : tant qu'il existe. Il est supprimé à votre demande ou après 24 mois sans utilisation (avec un avertissement 30 jours avant).
• Emails des responsables d'équipe et des invitations : jusqu'à 12 mois après la fin du tournoi ; les noms des clubs et les résultats sont conservés.
• Sessions : expirent au bout de 30 jours et sont supprimées ; codes et liens d'accès : entre 15 minutes et 24 heures.
• Historique des actions : sans emails et avec l'IP tronquée.
• Journaux techniques du serveur : renouvelés automatiquement en quelques jours.
• Sauvegardes : sauvegardes horaires conservées 48 heures sur le serveur, une copie réalisée avant chaque mise à jour du logiciel conservée jusqu'à 30 jours, et jusqu'à 6 mois dans une copie externe chiffrée ; elles sont ensuite supprimées automatiquement.

5. Destinataires des données

• Les organisateurs d'un tournoi voient les emails des responsables des équipes qu'ils ont invitées.
• Les prestataires qui nous aident à fournir le service, liés par un contrat de traitement des données : OVHcloud (hébergement du serveur, dans un centre de données au Royaume-Uni) et Cloudflare (réseau, protection, diffusion des pages et envoi des emails).
• Les autorités, lorsque la loi l'exige.

6. Transferts hors de l'Union européenne

• Le serveur est hébergé au Royaume-Uni, pays bénéficiant d'une décision d'adéquation de la Commission européenne (renouvelée en décembre 2025, valable jusqu'en décembre 2031) : son niveau de protection est considéré comme équivalent à celui de l'Union européenne.
• Cloudflare, Inc. est une société américaine certifiée au titre du EU-US Data Privacy Framework ; les transferts sont également couverts par des clauses contractuelles types approuvées par la Commission européenne.

7. Vos droits

Vous pouvez demander l'accès, la rectification, l'effacement, la limitation et la portabilité, et vous opposer au traitement, ainsi que retirer le consentement donné. Écrivez à [email protected] ; nous répondons dans un délai maximal d'un mois. Vous pouvez aussi supprimer votre compte directement dans Compte → Supprimer mon compte.

Vous avez le droit d'introduire une réclamation auprès de l'autorité de protection des données de votre pays de résidence, par exemple : la CNIL (www.cnil.fr), la Comissão Nacional de Proteção de Dados (www.cnpd.pt), l'Agencia Española de Protección de Datos (www.aepd.es), l'Information Commissioner's Office (www.ico.org.uk), l'autorité de protection des données de votre Land en Allemagne ou le Garante per la protezione dei dati personali (www.garanteprivacy.it).

8. Sécurité

Connexions chiffrées (HTTPS), mots de passe conservés de manière irréversible, second facteur obligatoire pour l'administration de la plateforme, secrets chiffrés, sauvegardes chiffrées, cloisonnement entre organisations et journalisation des actions. En cas de violation de données présentant un risque, nous la notifions à l'autorité de contrôle dans un délai de 72 heures et, si nécessaire, aux personnes concernées.

9. Mineurs

Un compte ne peut être créé qu'à partir de 16 ans. La plateforme ne collecte aucune donnée de joueurs, dont beaucoup sont mineurs.

10. Cookies

Nous utilisons uniquement des cookies et un stockage local indispensables au fonctionnement. Détails dans la Politique relative aux cookies.

11. Modifications

Si nous modifions cette politique de manière importante, nous vous en informons sur la plateforme ou par email avant que la modification ne prenne effet.