Politique de confidentialité

Le responsable du traitement est Persona (SAS, 96 rue Joseph Faure, 33100 Bordeaux). Pour toute question ou demande : mc@persona-invest.fr.

Ce que nous traitons

• Votre compte : votre adresse e-mail, qui sert à vous envoyer le lien de connexion et, si vous programmez une inscription, un rappel le matin où ouvrent les inscriptions. Ce rappel se coupe dans les paramètres.
• Votre foyer : le prénom du joueur, son tableau, ses catégories d'âge, son classement, la zone de vacances scolaires, le point de départ et les adresses secondaires que vous saisissez, vos critères, les tournois retenus ou écartés, les inscriptions déclarées et les dates de matchs par équipe.
• Ce que vous importez depuis Ten'Up, si vous utilisez le favori ou l'extension, depuis votre propre session : prénom, civilité, classement, inscriptions aux tournois et état de leur paiement. Nous ne recevons jamais votre mot de passe Ten'Up.
• Les e-mails de Ten'Up que vous transférez, si vous créez une adresse d'import : nous lisons seulement les e-mails reçus à cette adresse, pour reconnaître le tournoi et l'état de l'inscription. Le contenu de l'e-mail n'est pas conservé ; seuls restent la date de réception et le résultat de la lecture.
• Google Agenda, si vous le connectez : un jeton d'accès chiffré, les identifiants des événements créés et les adresses e-mail des invités que vous indiquez.
• Le paiement : la date de fin de votre saison et l'identifiant du paiement. Les données de carte sont traitées par Stripe et ne nous parviennent pas.
• Le fonctionnement technique : les cookies de session nécessaires à la connexion, et les journaux techniques de l'hébergeur.

Nous n'utilisons aucun outil de mesure d'audience, de publicité ou de suivi. Les seuls cookies déposés sont ceux de la connexion : ils ne demandent pas de consentement.

Pourquoi, et sur quelle base

• Fournir le service que vous avez demandé : exécution du contrat.
• Encaisser le prix de la saison et tenir la comptabilité : obligation légale.
• Protéger le service contre les abus : intérêt légitime.

Joueurs mineurs

Le compte est ouvert par une personne majeure. Pour un joueur mineur, c'est un titulaire de l'autorité parentale qui ouvre le compte et saisit ses informations. Pour un mineur de moins de quinze ans, le traitement repose sur l'accord de ce titulaire (article 45 de la loi Informatique et Libertés).

Qui y a accès

Les membres de votre foyer, et personne d'autre parmi les utilisateurs : chaque foyer est cloisonné par des règles d'accès de la base de données. Nous ne vendons ni ne louons aucune donnée. Nos prestataires techniques n'agissent que sur nos instructions :

• Supabase : base de données et connexion, données stockées à Paris (Union européenne).
• Vercel : hébergement du site ; les traitements du service s'exécutent à Paris.
• Stripe : paiement.
• Resend : envoi des e-mails de rappel, et réception des e-mails que vous transférez à votre adresse d'import.
• Google : uniquement si vous connectez Google Agenda.
• IGN (Géoplateforme) : calcul des coordonnées de l'adresse de départ, transmise seule, sans aucune autre donnée.

Vercel, Stripe, Resend et Google sont des sociétés américaines. Les transferts éventuels hors de l'Union européenne sont encadrés par les clauses contractuelles types de la Commission européenne ou par le cadre de protection des données UE-États-Unis.

Combien de temps

• Votre compte et les données du foyer : jusqu'à la suppression du compte, que vous pouvez faire à tout moment depuis les réglages. L'espace est alors effacé ; les événements déjà créés dans votre agenda y restent.
• Les tournois passés : retirés deux mois après leur fin.
• La trace des rappels envoyés (tournoi et date d'ouverture, sans contenu) et des e-mails importés (date et résultat, sans contenu) : jusqu'à la suppression du compte. Les e-mails reçus restent chez Resend le temps de leur traitement, selon sa durée de conservation.
• Les pièces comptables liées au paiement : dix ans, chez Stripe et dans notre comptabilité, comme l'exige le Code de commerce.

Vos droits

Vous pouvez accéder à vos données, les corriger, les effacer, en limiter l'usage, vous opposer à un traitement et les récupérer dans un format lisible. Écrivez à mc@persona-invest.fr ; nous répondons sous un mois. Vous pouvez aussi saisir la CNIL (cnil.fr).