Politique de Confidentialité
Dernière mise à jour : 13 août 2026 - Conforme au RGPD (Règlement UE 2016/679)
1. Responsable du traitement
VizuMatch est le responsable du traitement des données personnelles collectées via la plateforme vizumatch.com.
- Email de contact DPO : [email protected]
- Siège : France
2. Données personnelles collectées
Nous collectons les données suivantes, classées par catégorie :
2.1. Données d'identification
| Donnée | Finalité | Base légale | Durée de conservation |
|---|---|---|---|
| Nom / Prénom | Identification du compte | Exécution du contrat | Durée du compte + 3 ans |
| Adresse email | Authentification, communication | Exécution du contrat | Durée du compte + 3 ans |
| Mot de passe (hashé) | Authentification sécurisée | Exécution du contrat | Durée du compte |
| Google ID (si OAuth) | Connexion via Google | Consentement | Durée du compte |
2.2. Données d'utilisation
| Donnée | Finalité | Base légale | Durée de conservation |
|---|---|---|---|
| Tournois créés | Fonctionnement du service | Exécution du contrat | Durée du compte + 1 an |
| Équipes et scores | Fonctionnement du service | Exécution du contrat | Durée du compte + 1 an |
| Logos sponsors (images) | Affichage sur écran public | Exécution du contrat | Durée du tournoi |
| Abonnement souscrit | Gestion de la facturation | Exécution du contrat | Durée du contrat + 10 ans (obligation légale, Code de commerce art. L123-22) |
2.3. Données techniques
| Donnée | Finalité | Base légale | Durée de conservation |
|---|---|---|---|
| Adresse IP | Sécurité, limitation de débit | Intérêt légitime | 12 mois |
| User-Agent navigateur | Compatibilité technique | Intérêt légitime | 12 mois |
| Horodatages d'accès | Sécurité, journalisation | Intérêt légitime | 12 mois |
| Identifiant anonyme de présence (écran public) | Compter les spectateurs connectés en temps réel (affiché à l'organisateur) | Intérêt légitime | 15 secondes glissantes (Redis, jamais persisté ni relié à une identité) |
3. Finalités du traitement
Vos données sont traitées pour les finalités suivantes :
- Gestion du compte : création, authentification, gestion du profil
- Fourniture du Service : création de tournois, affichage des scores en temps réel
- Gestion des abonnements : facturation, suivi des limites de plans
- Sécurité : protection contre les abus (rate limiting), détection de fraude
- Communication : emails de vérification, notifications de compte
- Amélioration du Service : analyse statistique anonymisée de l'utilisation
4. Bases légales du traitement (Art. 6 RGPD)
- Exécution du contrat (Art. 6.1.b) : traitement nécessaire à la fourniture du Service (compte, tournois, abonnement)
- Consentement (Art. 6.1.a) : connexion Google OAuth, cookies non essentiels
- Intérêt légitime (Art. 6.1.f) : sécurité, journalisation, amélioration du Service
- Obligation légale (Art. 6.1.c) : conservation des données de facturation
5. Partage des données
5.1. Données publiques
Les données suivantes sont accessibles publiquement via l'écran de diffusion en temps réel (sans authentification) :
- Nom du tournoi et du sport
- Noms des équipes et scores
- Classements et plannings
- Logos sponsors (si activés)
Aucune donnée personnelle de l'organisateur (nom, email) n'est exposée sur l'écran public.
5.2. Sous-traitants
| Sous-traitant | Service | Localisation | Garanties |
|---|---|---|---|
| Railway.app | Hébergement (serveur + base de données MySQL) | Europe (europe-west4) | Infrastructure sécurisée, HTTPS |
| Google (OAuth) | Authentification sociale | UE / US | Clauses contractuelles types (SCC) |
| Stripe | Traitement des paiements et abonnements | UE / US | Certifié PCI-DSS niveau 1, clauses contractuelles types (SCC) |
| Resend | Envoi des emails transactionnels (vérification, réinitialisation de mot de passe, notifications) | UE / US | Clauses contractuelles types (SCC) |
Nous ne vendons, ne louons et ne partageons pas vos données personnelles à des tiers à des fins commerciales.
6. Transferts internationaux
Nos serveurs sont hébergés dans l'Union européenne (Railway.app, région europe-west4). En cas de transfert vers un pays tiers (ex. : Google OAuth), des garanties appropriées sont en place conformément au Chapitre V du RGPD (Clauses Contractuelles Types).
7. Sécurité des données
Nous mettons en œuvre des mesures techniques et organisationnelles appropriées :
- Chiffrement : HTTPS/TLS sur toutes les communications
- Hachage : mots de passe hashés avec bcrypt (jamais stockés en clair)
- Limitation de débit : protection contre les attaques par force brute
- En-têtes de sécurité : CSP, X-Content-Type-Options, X-Frame-Options, Referrer-Policy
- Tokens CSRF : protection contre les attaques Cross-Site Request Forgery
- Validation des entrées : filtrage et sanitisation de toutes les données utilisateur
- Accès restreint : chaque organisateur n'accède qu'à ses propres données (Voter Symfony)
8. Vos droits (Articles 15 à 22 RGPD)
Conformément au RGPD, vous disposez des droits suivants :
| Droit | Description | Comment l'exercer |
|---|---|---|
| Accès (Art. 15) | Obtenir une copie de vos données personnelles | Email à [email protected] |
| Rectification (Art. 16) | Corriger des données inexactes | Paramètres du compte ou email au DPO |
| Effacement (Art. 17) | Demander la suppression de vos données | Email à [email protected] |
| Limitation (Art. 18) | Restreindre le traitement de vos données | Email à [email protected] |
| Portabilité (Art. 20) | Recevoir vos données dans un format structuré (JSON/CSV), fourni manuellement sur demande | Email à [email protected] |
| Opposition (Art. 21) | Vous opposer au traitement basé sur l'intérêt légitime | Email à [email protected] |
| Retrait du consentement (Art. 7.3) | Retirer votre consentement à tout moment | Paramètres du compte |
Nous nous engageons à répondre à votre demande dans un délai de 30 jours conformément au RGPD. En cas de demande complexe, ce délai peut être prolongé de 60 jours supplémentaires avec notification.
À ce jour, les demandes d'accès et de portabilité (Art. 15 et 20) sont traitées manuellement par notre équipe suite à votre email. Une fonctionnalité d'export en libre-service directement depuis votre espace de compte est envisagée dans une prochaine version du Service.
9. Durées de conservation
- Données de compte : conservées pendant la durée de l'inscription + 3 ans après suppression du compte (prescription civile)
- Données de tournoi : conservées pendant la durée du compte + 1 an
- Données de facturation : conservées 10 ans à compter de la fin de l'abonnement (obligation comptable, Code de commerce art. L123-22)
- Journaux techniques : 12 mois maximum
- Cookies : voir notre Politique de Cookies
10. Mineurs
Le Service n'est pas destiné aux personnes de moins de 18 ans. Si nous apprenons que des données d'un mineur ont été collectées, nous les supprimerons dans les meilleurs délais.
11. Réclamation auprès de la CNIL
Si vous estimez que le traitement de vos données personnelles constitue une violation du RGPD, vous avez le droit d'introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL) :
- Site web : www.cnil.fr
- Adresse : 3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07
12. Modifications
Nous pouvons mettre à jour cette politique de confidentialité. En cas de modification substantielle, nous vous en informerons par email ou par notification sur la plateforme au moins 15 jours avant l'entrée en vigueur.
13. Contact
Pour toute question relative à cette politique ou pour exercer vos droits :
- DPO : [email protected]
- Contact général : [email protected]