Politique de confidentialité

Cette politique de confidentialité explique quelles données personnelles CubeManager collecte, pourquoi, qui les traite, combien de temps elles sont conservées et les droits dont vous disposez en vertu du Règlement général sur la protection des données (RGPD).

Qui est responsable de vos données

Le responsable du traitement est l’exploitant de CubeManager, identifié dans nos mentions légales. Pour toute question sur vos données, ou pour exercer vos droits, utilisez le formulaire de contact ou l’adresse e-mail qui y figure.

Lorsqu’un organisateur saisit des informations sur un compétiteur — par exemple pour inscrire quelqu’un à sa place — il doit avoir le droit de le faire. CubeManager n’utilise ces informations que pour faire fonctionner la compétition.

Informations que nous collectons

• Informations de compte — votre nom, votre adresse e-mail et votre mot de passe lors de la création d’un compte ; éventuellement un nom d’utilisateur, un numéro de téléphone, une biographie, un fuseau horaire, une langue et un avatar. Les mots de passe ne sont conservés que sous forme d’empreinte irréversible.
• Données de compétition — inscriptions, résultats et informations que vous soumettez en tant qu’organisateur ou compétiteur, dont le nom, la date de naissance, le genre et le pays d’un compétiteur (utilisés pour les catégories d’âge et les classements).
• Connexion via un compte social — si vous vous connectez avec Google ou un autre fournisseur que nous proposons, nous recevons de ce fournisseur votre identifiant de compte, votre nom, votre adresse e-mail et votre avatar. Nous ne recevons jamais votre mot de passe.
• Informations de sécurité — votre navigateur, votre système d’exploitation et votre adresse IP, utilisés pour protéger votre compte. Nous mémorisons les navigateurs depuis lesquels vous vous connectez afin de vous prévenir par e-mail lorsqu’un nouveau est utilisé. Lorsque vous acceptez un document légal, nous enregistrons l’heure, l’adresse IP et le navigateur comme preuve du consentement.
• Messages et retours — ce que vous envoyez par le formulaire de contact ou le bouton de retour. Les détails techniques (page, navigateur, version de l’application) ne sont joints à un retour que si vous cochez la case prévue.

Utilisations et bases légales

• Fournir CubeManager : votre compte, les compétitions, les inscriptions, les plannings, les résultats et les certificats (exécution de notre contrat avec vous).
• Sécuriser le service et votre compte, et prévenir la fraude et les abus (intérêt légitime).
• Vous envoyer les e-mails nécessaires au service — vérification, réinitialisation du mot de passe, alertes de sécurité, informations sur vos compétitions — ainsi que les notifications facultatives choisies dans vos paramètres.

Nous ne vendons pas vos données, nous n’affichons aucune publicité et nous n’utilisons aucun outil d’analyse ni cookie de pistage. Rien ne peut être acheté sur CubeManager pendant la bêta : nous ne détenons donc aucune donnée de paiement.

Ce qui est public

Sur une compétition publiée et sur votre profil public de compétiteur, les autres peuvent voir votre nom, votre pays, votre genre, votre avatar et vos résultats. Votre date de naissance, votre adresse e-mail et votre numéro de téléphone ne sont jamais affichés publiquement.

Mineurs

Les dates de naissance servent aux catégories d’âge. Un compétiteur de moins de 18 ans le jour de la compétition qui s’inscrit lui-même doit confirmer le consentement d’un parent ou tuteur. Un parent ou tuteur peut aussi demander à gérer le profil de compétiteur d’un enfant depuis son propre compte ; chaque demande est examinée par un administrateur.

Qui traite vos données

Un petit nombre de prestataires traitent des données personnelles pour notre compte, uniquement pour fournir le service :

• OVH SAS (France) — héberge l’application, la base de données et les fichiers envoyés, dans un centre de données en France.
• Amazon Web Services EMEA SARL — envoie nos e-mails via Amazon SES, depuis sa région de Paris (UE).
• Cloudflare, Inc. — gère notre nom de domaine (DNS) et transfère les e-mails que vous envoyez à nos adresses.
• Functional Software, Inc. (Sentry) — lorsque la surveillance des erreurs est activée, reçoit des rapports d’erreurs techniques pouvant inclure votre identifiant d’utilisateur ; ni nom ni adresse e-mail ne sont envoyés.
• Cloudflare Turnstile — lorsque la vérification anti-spam est activée sur un formulaire, vérifie que le formulaire est envoyé par une personne.
• Fournisseurs de connexion sociale — lorsque vous choisissez de vous connecter avec l’un d’eux, selon leur propre politique de confidentialité.

Transferts hors de l’Union européenne

Cloudflare et Sentry sont établis aux États-Unis. Les transferts vers eux reposent sur le cadre de protection des données UE–États-Unis (Data Privacy Framework) ou sur les clauses contractuelles types de la Commission européenne. Les autres données que nous détenons sont stockées dans l’Union européenne.

Durée de conservation

• Données de compte : tant que votre compte existe ; effacées lorsque vous le supprimez.
• Codes de réinitialisation du mot de passe : 24 heures. Les sessions inactives sont supprimées automatiquement.
• Navigateurs depuis lesquels vous vous connectez : supprimés après 180 jours sans utilisation.
• Messages de contact : l’adresse IP est supprimée après 12 mois, les messages traités après 24 mois et les messages classés comme spam après 90 jours.
• Retours : 24 mois.
• Notifications dans l’application : 180 jours.
• Pièces d’identité jointes à une demande d’organisateur : 30 jours.
• Journal des actions d’administration : 36 mois.
• Preuves de consentement : tant que votre compte existe.
• Sauvegardes : chaque sauvegarde nocturne est supprimée après 30 jours ; une donnée effacée disparaît donc des sauvegardes dans ce délai.

Vos droits

• Accès et portabilité — téléchargez à tout moment une copie complète et lisible par machine de vos données depuis Paramètres → Légal → Télécharger mes données.
• Rectification — corrigez vos informations à tout moment depuis votre profil.
• Effacement — supprimez vous-même votre compte depuis Paramètres → Compte → Zone dangereuse. Les résultats des compétitions publiées restent dans l’historique sportif, sans lien avec votre compte.
• Opposition et limitation — adressez-nous votre demande via le formulaire de contact.
• Réclamation — vous pouvez saisir l’autorité de protection des données du pays où vous vivez ; en France, la CNIL.

Nous répondons dans un délai d’un mois.

Sécurité

La protection des comptes et des données est décrite sur la page Sécurité et vos données.

Modifications

Lorsque nous modifions cette politique de façon importante, nous publions une nouvelle version et vous demandons de l’accepter.