1. Responsable du traitement
Le responsable du traitement est Nikita Borisenko, entrepreneur individuel (micro-entrepreneur), éditeur de PingTournois. Pour toute question ou pour exercer vos droits, écrivez à contact@pingtournois.fr. Les informations relatives à l'éditeur et à l'hébergeur figurent dans les mentions légales.
2. Données traitées
- Compte : adresse e-mail, prénom, nom, mot de passe chiffré de manière irréversible, points internes et, si vous le renseignez, téléphone.
- Tournois : inscriptions, tableaux, matchs, résultats, classements, historique sportif et actions de l'organisateur.
- Contenus : demandes et messages envoyés au support.
- Sécurité et exploitation : adresse IP, horodatages, journaux techniques, navigateur et chemin de page consulté.
- Amélioration du service : interactions avec les fonctions essentielles et mesures de chargement ou de réactivité, sans cookie publicitaire.
3. Finalités et bases légales
- Fournir et sécuriser le compte, les inscriptions et la gestion des compétitions : exécution du service et intérêt légitime de sécurité.
- Publier les tableaux, résultats et historiques sportifs : exécution du service et intérêt légitime lié à l'intégrité de la compétition.
- Répondre aux demandes, modérer les contenus et prévenir les abus : intérêt légitime et, le cas échéant, obligation légale.
- Envoyer les notifications indispensables au déroulement d'un tournoi : exécution du service. Toute communication optionnelle repose sur le consentement.
- Mesurer la fréquentation et améliorer le produit au moyen d'une mesure interne limitée : intérêt légitime, sous réserve de vos droits.
4. Données obligatoires
Les champs marqués comme obligatoires sont nécessaires pour créer le compte ou assurer le déroulement fiable d'un tournoi. Les autres champs sont facultatifs ; ne pas les renseigner n'empêche pas l'utilisation des fonctions qui n'en dépendent pas.
5. Destinataires et prestataires
- L'équipe habilitée de PingTournois, uniquement selon ses besoins d'administration, de support ou de sécurité.
- Les organisateurs, pour les données strictement nécessaires à la gestion de leurs tournois.
- Les autres visiteurs pour les informations sportives rendues publiques, comme le nom, les points internes et les résultats ; l'e-mail et le téléphone ne sont pas publics.
- Railway pour l'hébergement.
- Cloudflare comme réseau de diffusion et proxy devant le site et son API, pour le routage des e-mails adressés à contact@pingtournois.fr et, avec Cloudflare Turnstile, pour la lutte contre les abus.
- Amazon Web Services (Amazon SES) pour l'envoi des e-mails du service, et Google Gmail pour la boîte de réception de l'éditeur.
- Lors de la saisie du lieu d'un tournoi, le serveur de PingTournois transmet le texte de l'adresse recherchée, ou les coordonnées du point choisi sur la carte, aux services de géocodage : la Géoplateforme de l'IGN pour les suggestions pendant la frappe, OpenStreetMap Nominatim pour la recherche d'une adresse et Komoot Photon en secours. Ces requêtes partent du serveur : votre adresse IP ne leur est pas transmise.
- Lorsqu'une page affiche une carte (fiche d'un tournoi, choix du lieu), votre navigateur charge les fonds de carte directement depuis les serveurs de tuiles d'OpenStreetMap, gérés par l'OpenStreetMap Foundation (Royaume-Uni). Ces serveurs reçoivent votre adresse IP, l'identification de votre navigateur et l'adresse du site PingTournois, sans le chemin de la page consultée.
6. Conservation
- Compte : jusqu'à votre demande d'effacement, traitée selon la procédure de la section 9.
- Résultats sportifs : conservation durable lorsqu'elle est nécessaire à la cohérence des classements et archives, avec minimisation des données, y compris après l'effacement d'un compte, sous le nom « Joueur supprimé ».
- Demandes de contact : au maximum 24 mois, sauf nécessité légale ou contentieuse.
- Journaux d'envoi des e-mails d'activation : l'adresse e-mail, le prénom, le nom et le téléphone sont supprimés après 365 jours, ou lors de la suppression du compte.
- Mesure d'audience interne : au maximum 13 mois.
- Journaux de sécurité : durée limitée aux besoins d'exploitation et de protection du service.
7. Transferts hors de l'Union européenne
Les données applicatives sont hébergées dans l'Union européenne. Lorsqu'un prestataire est susceptible de traiter des données hors de l'Espace économique européen, le transfert doit reposer sur un mécanisme reconnu par le RGPD, tel qu'une décision d'adéquation ou des clauses contractuelles types.
8. Sécurité
Le service applique notamment des contrôles d'accès, des cookies d'authentification HttpOnly et sécurisés, une protection CSRF, une limitation des requêtes, le chiffrement des communications et une séparation stricte des données privées entre organisateurs et participants. Aucun dispositif ne pouvant garantir un risque nul, les mesures sont réévaluées avec l'évolution du service.
9. Vos droits
Vous pouvez demander l'accès, la rectification, l'effacement, la limitation ou la portabilité de vos données, et vous opposer à certains traitements. Vous pouvez retirer un consentement à tout moment.
Faire une demande : écrivez à contact@pingtournois.fr ou utilisez le formulaire de contact, depuis l'adresse e-mail associée à votre compte. Si la demande vient d'une autre adresse ou en cas de doute raisonnable sur votre identité, une vérification proportionnée peut vous être demandée avant de la traiter. Une réponse vous est apportée dans un délai d'un mois à compter de la réception de la demande. Ce délai peut être prolongé de deux mois en raison de la complexité ou du nombre de demandes ; vous en êtes alors informé dans le premier mois (article 12.3 du RGPD).
Effacement du compte : à votre demande, votre compte est anonymisé.
- Votre prénom et votre nom sont remplacés par « Joueur supprimé ».
- Votre adresse e-mail, votre téléphone et les autres données personnelles du compte sont supprimés.
- Le compte est désactivé et vos sessions de connexion sont fermées.
- Vos inscriptions aux tournois qui n'ont pas encore commencé sont retirées, tant qu'aucune poule ni aucun match ne vous concerne.
- Un compte qui n'a aucune donnée sportive est supprimé entièrement.
Ce qui est conservé : les données sportives (inscriptions aux tournois commencés, poules, matchs, résultats, historiques et tournois) restent enregistrées sous le nom « Joueur supprimé ». Elles concernent aussi les autres joueurs : les supprimer modifierait leurs classements et leurs historiques. Les résultats des tournois restent donc consultables, mais votre nom n'y apparaît plus.
Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL.
10. Cookies et mesure d'audience
Le site utilise uniquement les cookies indispensables à l'authentification et à la sécurité. Il n'utilise actuellement ni cookie publicitaire ni cookie de mesure d'audience tiers. La mesure interne ne dépose pas de cookie supplémentaire. Consultez la page dédiée aux cookies.
11. Évolution de cette politique
Cette politique peut évoluer pour refléter une modification légale, technique ou fonctionnelle. La date de mise à jour affichée en tête de page permet d'identifier la version applicable.
