Politique de confidentialité
Ce que RacketSocial sait de vous, pourquoi, pour combien de temps, et ce que vous pouvez exiger à tout moment.
Dernière mise à jour : 23 août 2026
1. Qui traite vos données
Pour les données de compte — adresse électronique, mot de passe, nom affiché, relations entre joueurs —, le responsable de traitement est À COMPLÉTER — nom et prénom de l’éditeur, éditeur du service, joignable à À COMPLÉTER — adresse@exemple.fr.
Pour les données que votre club enregistre — la fiche de ses adhérents, les résultats de ses séances, les classements —, c’est le club qui est responsable de traitement : c’est lui qui décide de créer ces fiches et de ce qu’il en fait. RacketSocial agit alors comme sous-traitant, sur ses instructions. Si votre fiche a été créée par un club, adressez-vous d’abord à lui ; nous vous aiderons en cas de difficulté.
2. Les données traitées, et pourquoi
| Données | Finalité | Base légale |
|---|---|---|
| Adresse électronique, mot de passe (chiffré), nom affiché | Créer et sécuriser votre compte | Exécution du contrat (art. 6.1.b) |
| Nom, niveau de jeu, appartenance à un club | Composer les équipes et les tournois | Intérêt légitime du club à gérer son effectif (art. 6.1.f) |
| Scores, résultats, classement ELO, présences aux créneaux | Tenir l’historique sportif du club et les classements | Intérêt légitime du club (art. 6.1.f) |
| Relations entre joueurs (amis, invitations) | Retrouver ses partenaires de jeu | Exécution du contrat (art. 6.1.b) |
| Messages envoyés via le formulaire de contact | Vous répondre | Intérêt légitime (art. 6.1.f) |
| Coordonnées publiques de clubs (nom, adresse, téléphone, site) | Faire connaître le service à des clubs | Intérêt légitime, prospection entre professionnels (art. 6.1.f) |
| Rapports d’erreur technique | Corriger les pannes | Intérêt légitime (art. 6.1.f) |
Aucune donnée sensible au sens de l’article 9 n’est collectée : ni donnée de santé, ni origine, ni opinion, ni orientation. Le « niveau de jeu » est une appréciation sportive saisie par le club, pas une donnée médicale.
3. Les fiches créées par un club
Un bureau de club peut créer la fiche d’un adhérent qui n’a pas de compte : c’est ce qui permet d’organiser un tournoi sans exiger que chacun s’inscrive. Ces personnes n’ont donc rien signé, et le club s’engage, en créant son espace, à les en informer — c’est l’obligation d’information de l’article 14 du RGPD, qui lui incombe puisque lui seul connaît ses membres.
Si une fiche vous concerne, vous pouvez la revendiquer pour en reprendre le contrôle, ou en demander l’effacement — auprès du club, ou auprès de nous à À COMPLÉTER — adresse@exemple.fr si le club ne répond pas.
Les fiches des joueurs ne sont pas publiques. Sur la page publique d’un tournoi, les noms sont réduits au prénom suivi de l’initiale du nom.
4. Qui reçoit vos données
Vos données ne sont ni vendues, ni louées, ni transmises à des tiers à des fins publicitaires. Elles sont visibles des membres de votre club et, pour les résultats sportifs, des personnes disposant du lien d’un tournoi.
Elles sont hébergées et traitées par les sous-traitants suivants :
| Sous-traitant | Rôle | Localisation |
|---|---|---|
| Supabase | Base de données, comptes et authentification | Union européenne (Irlande) |
| Vercel | Hébergement et exécution du service | Union européenne (Paris) — société de droit américain, clauses contractuelles types |
| Sentry | Signalement des erreurs techniques (rapports de plantage). Configuré sans donnée personnelle : ni adresse IP, ni cookies, ni en-têtes, ni enregistrement de session. | À CONFIRMER — organisation à créer en région Europe (ingest.de.sentry.io) |
| Google Places | Recherche de clubs de badminton pour la prospection. Ne traite que des coordonnées d’établissements publiées par ces établissements. | Hors Union européenne — clauses contractuelles types |
Lorsqu’un sous-traitant relève du droit d’un pays tiers, le transfert est encadré par les clauses contractuelles types de la Commission européenne.
5. Combien de temps
| Donnée | Durée de conservation |
|---|---|
| Compte utilisateur | 3 ans sans connexion, après un courriel de relance |
| Fiches joueurs, résultats et classements | Tant que le club est actif ; purgés à sa fermeture |
| Coordonnées de clubs prospectés | 3 ans après le dernier contact |
| Messages envoyés via le formulaire de contact | 1 an |
| Journaux d’administration | 1 an |
La suppression de votre compte est immédiate et définitive : elle n’est pas une mise en sommeil. Les résultats des tournois auxquels vous avez participé restent visibles pour le club sous une forme figée, sans vous être rattachés.
6. Vos droits, et comment les exercer
Vous disposez des droits d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité prévus par les articles 15 à 21 du RGPD. Deux d’entre eux s’exercent sans nous écrire, depuis la page Réglages de votre compte :
- Accès et portabilité — vous téléchargez l’ensemble de vos données dans un fichier lisible par une machine.
- Effacement — vous supprimez votre compte vous-même, sans condition et sans avoir à vous justifier.
Pour les autres droits, ou si vous préférez écrire, contactez À COMPLÉTER — adresse@exemple.fr. Une réponse vous est apportée dans un délai d’un mois. Vous pouvez également introduire une réclamation auprès de la Commission Nationale de l’Informatique et des Libertés (CNIL), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — cnil.fr.
7. Cookies et stockage local
RacketSocial n’utilise aucun traceur publicitaire ni aucun outil de mesure d’audience : ni Google Analytics, ni pixel, ni régie. Vous ne voyez donc aucun bandeau de consentement, parce qu’il n’y a rien à consentir. Les polices de caractères sont hébergées avec le site : votre navigateur ne contacte aucun serveur tiers pour les charger.
Seuls sont déposés des éléments strictement nécessaires au service :
| Élément | Rôle |
|---|---|
| Cookie de session | Vous garder connecté d’une page à l’autre |
| Cookie de club actif | Se souvenir du club que vous consultez |
| Thème clair/sombre | Se souvenir de votre choix d’affichage |
| Cache de l’application | Permettre l’usage hors ligne au gymnase |
8. Sécurité
Les échanges sont chiffrés en transit, les mots de passe sont stockés sous forme d’empreinte et jamais en clair, et l’accès aux données est cloisonné au niveau de la base elle-même : une requête ne peut lire que ce que le compte qui l’émet a le droit de voir. Les rapports d’erreur techniques sont transmis sans adresse IP, sans cookie et sans enregistrement de session.
9. Modifications
Cette politique peut évoluer, notamment si un nouveau sous-traitant est ajouté. La date de dernière mise à jour figure en tête de page. En cas de changement substantiel, les utilisateurs inscrits en sont informés par courriel.