Politique de confidentialité
Dernière mise à jour : 13 septembre 2026
La présente politique décrit la manière dont les données à caractère personnel sont traitées dans le cadre du service « Défi Club » (le « Service »), édité par TAC DIGITAL, EURL, 31 avenue de Ségur, 75007 Paris, dans le respect du Règlement (UE) 2016/679 (RGPD) et de la loi « Informatique et Libertés ».
1. Deux rôles distincts
Selon les données concernées, TAC DIGITAL intervient à deux titres :
- Responsable de traitement pour les données des prospects, des Responsables de club et la mesure d’audience technique du site.
- Sous-traitant (article 28 du RGPD) pour les données des Joueurs, dont le club est responsable de traitement : le club décide de leur collecte et de leur finalité, TAC DIGITAL les traite pour le seul fonctionnement du classement.
2. Données traitées, finalités et bases légales
| Données | Finalité | Base légale |
|---|---|---|
| Demande de pilote : nom du club, nom du contact, email, téléphone, sport, nombre de joueurs, message, fichier éventuel | Traiter la demande et mettre en place le classement | Mesures précontractuelles et intérêt légitime |
| Compte Responsable : email (lien de connexion), rattachement au club | Fournir l’accès à l’espace d’administration | Exécution du contrat |
| Joueurs : prénom, initiale du nom, rang, et le cas échéant coordonnées et statut mineur transmis par le club | Faire fonctionner le classement défi | Définie par le club (responsable de traitement) |
| Données techniques : journaux de connexion, données de sécurité | Sécurité, bon fonctionnement, prévention des abus | Intérêt légitime |
L’affichage public d’un classement est volontairement minimisé : il se limite au prénom suivi de l’initiale du nom, sans numéro de téléphone ni email.
3. Destinataires et sous-traitants ultérieurs
Les données ne sont ni vendues ni cédées. Elles sont accessibles à l’Éditeur et aux prestataires techniques strictement nécessaires au Service :
- Vercel Inc. — hébergement de l’application (États-Unis).
- Supabase, Inc. — base de données, hébergée dans l’Union européenne (région AWS Paris, France).
- Google — mesure d’audience facultative, sur consentement.
- Brevo (Sendinblue SAS, Paris) — envoi des emails transactionnels.
- Le cas échéant, un prestataire de paiement sécurisé lors de la souscription d’un abonnement.
4. Transferts hors Union européenne
Les données personnelles des utilisateurs et des joueurs sont stockées au sein de l’Union européenne (base de données en France). L’hébergement applicatif peut impliquer des traitements par un prestataire établi aux États-Unis ; ces transferts sont encadrés par des garanties appropriées (clauses contractuelles types de la Commission européenne et/ou adhésion au Data Privacy Framework).
5. Durées de conservation
- Demande de pilote non concrétisée : jusqu’à 12 mois après le dernier contact.
- Données d’un club actif : pendant toute la durée du Service.
- Après la fin du Service : suppression ou restitution des données du club, sous un délai raisonnable, sauf obligation légale de conservation.
- Journaux techniques : durée limitée, à visée de sécurité.
- Documents comptables et de facturation : conservés le temps imposé par la loi (10 ans).
6. Sécurité
TAC DIGITAL met en œuvre des mesures techniques et organisationnelles adaptées : chiffrement des échanges (HTTPS), cloisonnement des données par club, restriction des accès d’administration par lien à usage unique, et minimisation des données affichées publiquement.
7. Mineurs
Lorsque des mineurs figurent dans un classement, le traitement obéit à un principe de stricte minimisation. Il appartient au club, responsable de traitement, d’informer les représentants légaux et de recueillir, le cas échéant, les autorisations nécessaires.
8. Cookies
Les cookies nécessaires maintiennent notamment la connexion du Responsable et mémorisent votre choix de confidentialité pendant six mois. Avec votre consentement, Google Analytics mesure les visites des pages publiques, la consultation de la démo, le début du formulaire, ses erreurs, les demandes enregistrées et les clics vers WhatsApp. Aucun nom, email, téléphone, fichier ni classement réel n’est envoyé à Analytics. Les pages privées et les classements des clubs sont exclus de cette mesure. Vous pouvez refuser ou retirer votre accord via « Préférences de confidentialité ». Les cookies Analytics expirent au plus tard après six mois ; les données individuelles d’événements sont conservées deux mois dans Analytics. Google peut traiter ces données hors de l’Union européenne. Plus d’informations dans la politique de Google.
9. Vos droits
Vous disposez des droits d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité prévus par le RGPD. Pour les exercer, adressez votre demande à l’Éditeur via les coordonnées indiquées dans les mentions légales. Si vos données ont été fournies par votre club (en tant que Joueur), votre demande sera, le cas échéant, relayée au club responsable de traitement. Vous pouvez également introduire une réclamation auprès de la CNIL (www.cnil.fr).
10. Contact
Pour toute question relative à la présente politique ou à vos données, contactez l’Éditeur via les coordonnées indiquées dans les mentions légales.