Le responsable du traitement des données personnelles est :
Christopher Ferreira
Micro-entreprise — SIRET : 879 555 308 00029
49 Route des Bordes, Eaux-Puiseaux, France
Email : contact@flagteam.fr
Dans le cadre de l'utilisation de la Plateforme, les données suivantes peuvent être collectées :
Données d'identification : nom d'utilisateur, prénom (facultatif), adresse email, mot de passe (stocké sous forme chiffrée irréversible via bcrypt).
Données personnelles : date de naissance (pour le calcul de la catégorie d'âge +18/-18), genre (facultatif, pour les classements et la composition d'équipe).
Données sportives : temps de performance sur les drills, objectifs personnels, positions dans les compositions d'équipe, disponibilités pour les événements.
Données techniques : adresse IP (lors de l'inscription et de la connexion), cookies de session techniques.
Données de covoiturage : déclaration de disponibilité de véhicule et nombre de places (dans le cadre des sondages).
Les données sont collectées et traitées pour les finalités suivantes :
— Gestion des comptes utilisateurs et authentification ; — Organisation des clubs de flag football (membres, sections, compositions) ; — Suivi des performances sportives (temps, classements, objectifs) ; — Organisation logistique (sondages de disponibilité, covoiturage, feuilles de match) ; — Communication au sein des clubs (messages du coach, sondages) ; — Administration de la Plateforme et support technique ; — Prévention des abus (reCAPTCHA lors de l'inscription).
Exécution du contrat : le traitement des données est nécessaire à la fourniture du service (article 6.1.b du RGPD).
Consentement : pour les mineurs de moins de 16 ans, le consentement du représentant légal est requis (article 8 du RGPD).
Intérêt légitime : pour la sécurité et la prévention des abus (article 6.1.f du RGPD).
Les données personnelles sont accessibles :
— Aux coachs (administrateurs) du club de l'utilisateur : nom d'utilisateur, prénom, email, genre, catégorie d'âge, disponibilité, performances sportives ; — Aux autres membres du club : nom d'utilisateur, prénom, genre, catégorie d'âge (+18/-18, jamais l'âge exact), performances dans les classements, réponses aux sondages ; — Au super-administrateur de la Plateforme (l'Éditeur) : données techniques nécessaires à l'administration.
Les données ne sont jamais vendues, louées ou transmises à des tiers à des fins commerciales. Aucun service de publicité ou d'analytics tiers n'est utilisé.
Google reCAPTCHA v2 : utilisé uniquement lors de l'inscription pour prévenir les abus automatisés. Ce service peut collecter des données conformément à la politique de confidentialité de Google.
Google Analytics (GA4) : utilisé pour mesurer la fréquentation du site (pages visitées, durée des sessions, provenance géographique). Activé uniquement après consentement. L'adresse IP est anonymisée. Données traitées conformément à la politique de confidentialité de Google.
Infomaniak (hébergement) : les données sont stockées sur des serveurs d'Infomaniak Network SA en Suisse, pays reconnu par la Commission européenne comme offrant un niveau de protection adéquat.
Données de compte : conservées tant que le compte est actif. Supprimées dans un délai de 30 jours après la suppression du compte.
Données sportives : conservées tant que le compte est actif. Supprimées avec le compte.
Données techniques (IP) : conservées pour une durée maximale de 12 mois.
Comptes inactifs : les comptes sans activité depuis plus de 24 mois pourront être supprimés après notification par email.
L'Éditeur met en œuvre les mesures techniques et organisationnelles suivantes :
— Chiffrement des mots de passe par algorithme bcrypt (irréversible) ; — Protection CSRF sur tous les formulaires ; — Sessions sécurisées (HttpOnly, SameSite, Secure en HTTPS) ; — Accès aux données isolé par club (un club ne peut pas accéder aux données d'un autre club) ; — Hébergement sur infrastructure sécurisée (Infomaniak, certifié ISO 27001) ; — Affichage de la catégorie d'âge (+18/-18) au lieu de l'âge exact dans les interfaces publiques.
Conformément au RGPD, vous disposez des droits suivants :
— Droit d'accès : obtenir une copie de vos données personnelles ; — Droit de rectification : corriger des données inexactes ou incomplètes ; — Droit à l'effacement : demander la suppression de vos données ; — Droit à la limitation : limiter le traitement de vos données ; — Droit à la portabilité : recevoir vos données dans un format structuré ; — Droit d'opposition : vous opposer au traitement de vos données.
Pour exercer vos droits, contactez-nous à : contact@flagteam.fr. Nous nous engageons à répondre dans un délai de 30 jours.
En cas de différend, vous pouvez introduire une réclamation auprès de la CNIL (Commission Nationale de l'Informatique et des Libertés) : www.cnil.fr.
La Plateforme utilise un cookie de session technique (PHPSESSID) nécessaire à l'authentification, supprimé à la fermeture du navigateur. Ce cookie ne requiert pas de consentement.
La Plateforme utilise également Google Analytics (GA4) pour mesurer la fréquentation du site. Ce service dépose des cookies d'analyse uniquement après consentement explicite de l'utilisateur via un bandeau dédié. L'option anonymize_ip est activée pour limiter la collecte de données. L'utilisateur peut refuser ces cookies sans impact sur l'utilisation du service. En cas de refus, aucun cookie analytique n'est déposé.
Aucun cookie publicitaire n'est utilisé.
Les données sont hébergées en Suisse (Infomaniak), pays bénéficiant d'une décision d'adéquation de la Commission européenne. Le service Google reCAPTCHA peut impliquer un transfert de données vers les États-Unis, encadré par le EU-US Data Privacy Framework.
La présente politique peut être modifiée à tout moment. En cas de modification substantielle, les utilisateurs seront informés via la Plateforme. La date de dernière mise à jour est indiquée ci-dessous.
Dernière mise à jour : 22/07/2026