Politique de confidentialité

Pour les données de compte — adresse électronique, mot de passe, nom affiché, relations entre joueurs —, le responsable de traitement est Léo Lefrançois, éditeur du service, joignable à contact@racketsocial.fr.

Pour les données que votre club enregistre — la fiche de ses adhérents, les résultats de ses séances, les classements —, c’est le club qui est responsable de traitement : c’est lui qui décide de créer ces fiches et de ce qu’il en fait. RacketSocial agit alors comme sous-traitant, sur ses instructions. Si votre fiche a été créée par un club, adressez-vous d’abord à lui ; nous vous aiderons en cas de difficulté.

Aucune donnée sensible au sens de l’article 9 n’est collectée : ni donnée de santé, ni origine, ni opinion, ni orientation. Le « niveau de jeu » est une appréciation sportive saisie par le club, pas une donnée médicale.

Un bureau de club peut créer la fiche d’un adhérent qui n’a pas de compte : c’est ce qui permet d’organiser un tournoi sans exiger que chacun s’inscrive. Ces personnes n’ont donc rien signé, et le club s’engage, en créant son espace, à les en informer — c’est l’obligation d’information de l’article 14 du RGPD, qui lui incombe puisque lui seul connaît ses membres.

Si une fiche vous concerne, vous pouvez la revendiquer pour en reprendre le contrôle, ou en demander l’effacement — auprès du club, ou auprès de nous à contact@racketsocial.fr si le club ne répond pas.

Les fiches des joueurs ne sont pas publiques. Sur la page publique d’un tournoi, les noms sont réduits au prénom suivi de l’initiale du nom.

Lors d’une rencontre entre clubs, le club qui reçoit peut saisir les prénoms des joueurs adverses, pour composer les matchs et tenir les scores. C’est le club qui les saisit qui est responsable de ces fiches, sur la base de son intérêt légitime à organiser ses rencontres et à en garder l’historique sportif (art. 6.1.f).

• Qui les voit — le seul club qui les a saisies. Elles ne sont ni consultables par les autres clubs, ni présentées comme l’effectif du club adverse.
• Combien de temps — deux ans après la dernière rencontre. La fiche est ensuite anonymisée automatiquement : les résultats restent, ils ne désignent plus personne.
• Récupérer ses résultats — avec le code du tournoi, depuis « Retrouver mes résultats ». L’organisateur confirme que c’est bien vous avant que la fiche ne rejoigne votre compte.
• Être effacé — en le demandant au club qui vous a reçu, ou à contact@racketsocial.fr.

Un club présent sur RacketSocial et invité à une rencontre n’y engage ses adhérents qu’une fois que son bureau a accepté l’invitation.

Vos données ne sont ni vendues, ni louées, ni transmises à des tiers à des fins publicitaires. Elles sont visibles des membres de votre club et, pour les résultats sportifs, des personnes disposant du lien d’un tournoi.

Elles sont hébergées et traitées par les sous-traitants suivants :

Lorsqu’un sous-traitant relève du droit d’un pays tiers, le transfert est encadré par les clauses contractuelles types de la Commission européenne.

La suppression de votre compte est immédiate et définitive : elle n’est pas une mise en sommeil. Les résultats des tournois auxquels vous avez participé restent visibles pour le club sous une forme figée, sans vous être rattachés.

Vous disposez des droits d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité prévus par les articles 15 à 21 du RGPD. Deux d’entre eux s’exercent sans nous écrire, depuis la page Réglages de votre compte :

• Accès et portabilité — vous téléchargez l’ensemble de vos données dans un fichier lisible par une machine.
• Effacement — vous supprimez votre compte vous-même, sans condition et sans avoir à vous justifier.

Pour les autres droits, ou si vous préférez écrire, contactez contact@racketsocial.fr. Une réponse vous est apportée dans un délai d’un mois. Vous pouvez également introduire une réclamation auprès de la Commission Nationale de l’Informatique et des Libertés (CNIL), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — cnil.fr.

RacketSocial n’utilise aucun traceur publicitaire ni aucun outil de mesure d’audience : ni Google Analytics, ni pixel, ni régie. Vous ne voyez donc aucun bandeau de consentement, parce qu’il n’y a rien à consentir. Les polices de caractères sont hébergées avec le site : votre navigateur ne contacte aucun serveur tiers pour les charger.

Seuls sont déposés des éléments strictement nécessaires au service :

Les échanges sont chiffrés en transit, les mots de passe sont stockés sous forme d’empreinte et jamais en clair, et l’accès aux données est cloisonné au niveau de la base elle-même : une requête ne peut lire que ce que le compte qui l’émet a le droit de voir. Les rapports d’erreur techniques sont transmis sans adresse IP, sans cookie et sans enregistrement de session.

Cette politique peut évoluer, notamment si un nouveau sous-traitant est ajouté. La date de dernière mise à jour figure en tête de page. En cas de changement substantiel, les utilisateurs inscrits en sont informés par courriel.