Politique de confidentialité
Cette page explique quelles données personnelles le club Étoile Sportive Baldomérienne enregistre avec ESB Team Manager, pourquoi, qui les voit, combien de temps elles sont gardées et comment exercer vos droits.
Qui est responsable de vos données ?
- Le club Étoile Sportive Baldomérienne, dont les administrateurs et les coachs créent les comptes des membres, est responsable du traitement. Contact : [À COMPLÉTER : adresse de contact du club pour les données personnelles (Configuration, section Club)]
- [À COMPLÉTER : nom de l'éditeur] fournit et héberge l'application pour le compte du club. Il agit comme sous-traitant (article 28 du RGPD) et n'utilise pas vos données pour ses propres besoins. [À VALIDER : répartition des rôles entre le club et l'éditeur]
Quelles données, et qui les voit ?
| Données | Détail | Qui les voit |
|---|---|---|
| Compte | Prénom, nom, adresse email, identifiant, mot de passe (enregistré sous une forme irréversible, jamais en clair), date de dernière connexion | Vous et les administrateurs du club ; votre nom est visible des membres de vos équipes |
| Clé d'accès, si vous en créez une | Sa partie publique, son identifiant, le nom de l'appareil de création et sa date. Votre visage et votre empreinte restent sur votre appareil : l'application ne les reçoit jamais | Vous seul, dans Mon compte |
| Invitation | Date d'envoi et d'expiration, qui l'a envoyée, et une empreinte du lien : le lien lui-même n'est jamais conservé | Les administrateurs ; les coachs de vos équipes voient si vous êtes entré dans l'application |
| Profil sportif | Numéro de maillot, poste, rôle de coach, numéro de licence, compétences d'arbitrage | Vous, les coachs de vos équipes et les administrateurs |
| Photo de profil | Facultative, ajoutée par vous | Les personnes connectées à l'application du club |
| Participation | Réponses aux séances et matchs (présent, absent), retards, désistements, convocations, covoiturage ou trajet direct, créneaux d'arbitrage | Les membres de l'équipe voient qui vient ; absences, retards et désistements sont réservés aux coachs et aux administrateurs |
| Réponse par lien | Un lien personnel dans les emails et les notifications qui attendent votre réponse, valable 30 jours au plus. Il n'est pas conservé : il désigne votre compte et l'événement | Toute personne qui a ce lien (voir « Répondre sans vous connecter ») |
| Classement interne | Points calculés d'après la participation, ajustements commentés par les coachs | Vous voyez votre score ; les coachs de l'équipe et les administrateurs voient le classement |
| Contenus saisis | Résumés de match, notes pour le prochain match | Les résumés : les joueurs de l'équipe. Les notes : les coachs et les administrateurs |
| Notifications | Messages dans l'application, abonnements aux notifications de vos appareils, préférences d'envoi | Vous |
| Journal d'activité | Actions d'administration et de gestion : qui a fait quoi, et quand | Les administrateurs |
Comment votre compte est créé
Un administrateur ou un coach du club crée votre compte, un par un ou à partir d'un fichier de licenciés (prénom, nom et, si le club les a, email, numéro de licence et équipe). Le fichier n'est pas conservé.
Vous recevez ensuite une invitation : un lien, valable 7 jours, par lequel vous choisissez vous-même votre mot de passe. Il vous arrive par email si le club a votre adresse, sinon de la main d'un responsable du club (lien ou QR code à scanner). Le club ne connaît jamais votre mot de passe ; s'il vous en donne un pour commencer, l'application vous demande de le changer à la première connexion.
Répondre sans vous connecter
Les rappels, convocations et relances envoyés aux joueurs portent les boutons « Je viens » et « Je ne viens pas », pour répondre sans ouvrir de session. Le lien de ces boutons vous est propre : ouvert par quelqu'un d'autre, il montre votre prénom (à défaut votre identifiant), l'événement (équipe, date, lieu, adversaire) et votre réponse, et permet de la changer jusqu'au début de l'événement. Il ne donne accès à rien d'autre : ni à votre compte, ni aux autres membres. Ne transférez pas ces emails. [À VALIDER : réponse par lien sans connexion, notamment pour les comptes de mineurs]
Pourquoi ?
- Vous ouvrir un compte et vous inviter à y entrer.
- Organiser la vie sportive des équipes : séances, matchs, convocations, covoiturage, arbitrage.
- Vous prévenir des rappels, convocations et changements, dans l'application, par notification et par email, selon les préférences de Mon compte, et vous laisser y répondre d'un clic.
- Suivre l'assiduité et tenir le classement interne de l'équipe.
- Sécuriser l'application : connexion, double authentification, journal d'activité.
Aucune publicité, aucune revente, aucune mesure d'audience. [À VALIDER : base légale de chaque finalité (adhésion au club, intérêt légitime, consentement pour la photo)]
Où sont vos données, et qui intervient ?
- Hébergement : serveur loué à OVH SAS. [À VALIDER : lieu du datacenter du serveur] Les sauvegardes sont chiffrées avant d'être envoyées sur le stockage d'OVH à Strasbourg (France).
- Emails : envoyés par [À VALIDER : fournisseur d'envoi des emails et lieu de traitement].
- Notifications push : acheminées par le service de votre navigateur (Google, Apple, Mozilla ou Microsoft). Leur contenu est chiffré : ces services ne peuvent pas le lire. [À VALIDER : transferts hors de l'Union européenne liés aux notifications et aux emails]
- Les adresses des lieux de rencontre saisies par les coachs sont complétées par la Base Adresse Nationale (api-adresse.data.gouv.fr), sans aucune donnée vous concernant.
- Les polices de caractères et toutes les ressources de l'application sont servies par son propre serveur.
Combien de temps ?
- Journal d'activité : 14 jours.
- Tentatives de connexion et demandes de mot de passe : l'adresse IP et l'identifiant saisi sont gardés en mémoire le temps de limiter les essais, une heure au plus.
- Sauvegardes : 7 jours sur le serveur, 30 jours sur le stockage de sauvegarde.
- Un abonnement aux notifications que votre navigateur a révoqué est supprimé au premier envoi refusé.
- Notifications affichées dans l'application : 6 mois.
- Invitations : 3 mois après leur utilisation, leur annulation ou leur expiration.
- Un compte sans équipe et sans connexion depuis deux saisons est signalé aux administrateurs du club, qui décident de le supprimer.
- Quand vous supprimez votre compte, ou qu'un administrateur le fait, sont effacés avec lui : votre photo, vos réponses aux séances et aux matchs (retards, désistements et trajets compris), vos convocations, votre place dans les équipes, les ajustements de points vous concernant, vos invitations, vos clés d'accès, vos notifications, vos préférences et vos abonnements aux notifications. Les créneaux d'arbitrage et les tâches de match que vous teniez restent, sans votre nom, comme les invitations que vous aviez envoyées. Le journal d'activité garde votre nom jusqu'à sa purge (14 jours), les sauvegardes jusqu'à leur expiration (30 jours au plus). Si vous le supprimez vous-même, les administrateurs reçoivent un message à votre nom, effacé comme toute notification.
- Compte et historique d'un membre actif : [À VALIDER : durée de conservation, par exemple jusqu'à la fin de la saison qui suit le départ du club]
Sécurité
Connexion chiffrée (HTTPS) sur tout le site, mots de passe jamais stockés en clair, secrets techniques chiffrés, double authentification (clé d'accès ou application de codes) obligatoire pour les administrateurs et ouverte à tous, tentatives de connexion limitées (5 erreurs bloquent 15 minutes depuis la même adresse, sans empêcher le titulaire du compte de se connecter d'ailleurs), sauvegardes chiffrées hors du serveur, mises à jour de sécurité installées automatiquement.
Cookies et stockage local
| Nom | À quoi il sert | Durée |
|---|---|---|
.AspNetCore.Identity.Application |
Garder votre session ouverte | 14 jours avec « Rester connecté », sinon jusqu'à la fermeture du navigateur |
.AspNetCore.Antiforgery.… |
Protéger les formulaires contre les envois frauduleux | Jusqu'à la fermeture du navigateur |
Identity.TwoFactorUserId, Identity.TwoFactorRememberMe |
Double authentification et clés d'accès, si vous les utilisez | Le temps de la vérification, plus si vous faites mémoriser l'appareil |
esb-theme |
Mémoriser le thème clair ou sombre | 1 an |
Stockage local : esb-theme, esbAuthTheme |
Les mêmes préférences de thème, lues avant l'affichage | Jusqu'à ce que vous les effaciez |
Ces cookies sont nécessaires au fonctionnement ou retiennent un choix que vous avez fait : ils ne demandent pas de consentement. Aucun cookie publicitaire ni de mesure d'audience. [À VALIDER : exemption de consentement pour le cookie de thème]
Vos droits
Vous pouvez demander à consulter vos données, les corriger, les effacer, en limiter l'usage, vous opposer à leur traitement ou les recevoir dans un format réutilisable. Dans Mon compte, vous corrigez directement votre identité et votre profil sportif, vous téléchargez toutes vos données et vous supprimez votre compte. Pour le reste, écrivez au club : [À COMPLÉTER : adresse de contact du club pour les données personnelles (Configuration, section Club)]
Si vous estimez que vos droits ne sont pas respectés, vous pouvez saisir la CNIL (www.cnil.fr).
Mineurs
Le club peut créer des comptes pour des joueurs mineurs. [À VALIDER : âge minimum pour un compte, information et accord des représentants légaux, information adaptée aux plus jeunes]
Modifications
Cette politique peut évoluer ; la date de la version en vigueur figure en haut de la page.