Politique de confidentialité

Projet, encore à faire vérifier par un avocat. Cette version s’applique aux comptes dès l’inscription ; nous informerons les titulaires de compte de toute modification avant qu’elle ne s’applique.

Qui est responsable

Le responsable du traitement est Zoran Radojević, Luxembourg, qui exploite HandHub Stats. Contact pour toute question concernant vos données : stats@handhub.eu.

Votre compte

Votre adresse e-mail ; votre mot de passe, que Supabase Auth ne conserve que sous forme de hachage à sens unique (personne ne peut le relire) ; la date de votre inscription, de l’activation du compte et de votre dernière connexion.

Pourquoi : pour gérer le compte que vous avez demandé (article 6, paragraphe 1, point b) du RGPD).

Vos appareils

Pour chaque navigateur avec lequel vous vous connectez : le nom du navigateur et du système d’exploitation, la date de première et de dernière utilisation, et la session qui le maintient connecté. Supabase Auth enregistre aussi la chaîne d’identification du navigateur de chaque session et l’adresse IP d’où vient la connexion, qui est celle de notre serveur d’hébergement, pas la vôtre.

Pour freiner les essais de mots de passe et l’abus de nos e-mails, chaque connexion, inscription, vérification de mot de passe, code de deuxième étape et demande de lien est comptée pendant un jour sous un hachage à sens unique avec clé de votre adresse IP et de l’adresse e-mail ou du compte, dont on ne peut retrouver ni l’une ni l’autre. Votre adresse IP est aussi transmise à Supabase Auth pour ses propres limites.

Pourquoi : la limite de 3 appareils, la liste des appareils dans « Mon compte », et la sécurité des comptes (article 6, paragraphe 1, points b) et f) du RGPD).

Votre accès et vos codes

Les périodes de votre accès (essai gratuit, codes, prolongations de notre part), les codes que vous avez utilisés, et les tentatives de code échouées (supprimées après un jour par un nettoyage nocturne, pour empêcher les essais au hasard).

Pourquoi : pour vous donner l’accès auquel vous avez droit et pour prévenir les abus (article 6, paragraphe 1, points b) et f) du RGPD).

Scout

Si votre compte a Premium et que vous utilisez Scout : les joueurs de votre liste de suivi, vos notes sur des joueurs, les clubs choisis et les recherches de joueurs enregistrées. Vous seul pouvez les lire ; nous ne les regardons que pour corriger un défaut que vous nous signalez.

Pourquoi : pour faire fonctionner le service que vous utilisez (article 6(1)(b) du RGPD). Elles sont supprimées avec le compte.

Après la suppression d’un compte

Vous pouvez supprimer vous-même votre compte dans « Mon compte », avec confirmation par votre mot de passe, ou nous écrire à stats@handhub.eu. Nous conservons un compte jusqu’à sa suppression.

Tout ce qui précède est supprimé avec le compte, à l’exception d’un hachage à sens unique (SHA-256) de l’adresse e-mail qui enregistre seulement que son essai gratuit a été utilisé, afin que l’essai ne soit accordé qu’une fois par adresse (article 6, paragraphe 1, point f) du RGPD). Lorsque nous déconnectons un appareil, son numéro de session aléatoire et le motif sont conservés 30 jours afin que ce navigateur puisse en être informé.

Des sauvegardes chiffrées des comptes sont conservées 14 jours ; un compte supprimé en disparaît donc dans les 14 jours. Nous seuls détenons la clé.

E-mails envoyés

Nous n’envoyons que les e-mails dont votre compte a besoin : le lien d’activation et le lien de réinitialisation du mot de passe. Pas de newsletter, pas de publicité.

Qui traite des données pour nous

Supabase (base de données et connexion ; serveurs dans l’UE, à Francfort), Netlify (hébergement et diffusion du site ; il traite l’adresse IP et l’adresse demandée de chaque visite), Resend (envoi de nos e-mails ; il conserve des journaux de distribution et stocke les données de compte aux États-Unis) et GitHub (exécute nos tâches nocturnes et conserve les sauvegardes chiffrées, qu’il ne peut pas lire). Les polices du site sont servies par le site lui-même.

Chacun agit dans le cadre de ses conditions de traitement des données. Les transferts hors de l’UE reposent sur le cadre de protection des données UE–États-Unis (Data Privacy Framework) lorsque le prestataire est certifié, ou sur les clauses contractuelles types de la Commission européenne.

Cookies

Un seul cookie, déposé uniquement lorsque vous vous connectez : il vous maintient connecté, ne peut pas être lu par des scripts et disparaît lorsque vous vous déconnectez ou que la session prend fin. Il est nécessaire au compte, c’est pourquoi aucun bandeau de consentement n’est affiché. Aucun cookie d’analyse, de publicité ou de suivi.

Joueurs et arbitres

Les statistiques nomment des joueurs et des arbitres et présentent leurs données de match, telles que publiées par les fédérations. Nous n’affichons que l’année de naissance. Toute personne nommée peut nous demander de corriger ses données ou s’opposer à leur utilisation à l’adresse stats@handhub.eu (article 6, paragraphe 1, point f) et article 21 du RGPD).

Paiements

Rien n’est payant aujourd’hui, nous ne détenons donc aucune donnée de paiement. Avant la vente des formules, le prestataire de paiement sera indiqué ici.

Vos droits

Vous pouvez demander à accéder à vos données, à les rectifier, à les effacer, à en limiter l’utilisation ou à vous y opposer, et à les recevoir dans un format courant. Écrivez à stats@handhub.eu ; nous répondons dans un délai d’un mois.

Vous pouvez introduire une réclamation auprès d’une autorité de protection des données : au Luxembourg la CNPD (Commission nationale pour la protection des données), ou l’autorité du pays où vous résidez.

Modifications

Nous mettons cette page à jour lorsque nos pratiques changent, et informons les titulaires de compte des modifications importantes par e-mail ou sur le site.