🏢 Responsable du traitement
Le responsable du traitement des données personnelles collectées via l'application TCM est l'auto-entreprise CompetTrial, éditrice du logiciel CompetTrial.
| Entité | CompetTrial |
|---|---|
| Statut | Auto-entreprise (micro-entreprise) |
| Activité | Développement et édition de logiciels |
| Email de contact | [email protected] |
📋 Données collectées
L'application CompetTrial collecte les catégories de données suivantes selon les profils :
Pilotes (compétiteurs)
| Donnée | Utilisation | Caractère |
|---|---|---|
| Nom et prénom | Identification sur les feuilles de résultats | Obligatoire |
| Date de naissance (année) | Détermination de la catégorie d'âge | Obligatoire |
| Genre | Classement féminin ou masculin | Obligatoire |
| Club d'appartenance | Classement par club et championnat régional | Obligatoire |
| Numéro de licence FFC | Vérification de la validité de la licence | Obligatoire |
| Résultats de compétition | Classements, scores par zone, pénalités | Généré automatiquement |
| Numéro de dossard | Identification sur le terrain | Attribué par l'organisateur |
Utilisateurs administrateurs (organisateurs, arbitres, gestionnaires)
| Donnée | Utilisation | Caractère |
|---|---|---|
| Nom et prénom | Identification dans l'interface de gestion | Obligatoire |
| Adresse email | Identifiant de connexion, notifications | Obligatoire |
| Mot de passe (haché) | Authentification sécurisée | Obligatoire |
| Rôle et permissions | Contrôle des accès aux fonctionnalités | Obligatoire |
| Historique de connexion | Sécurité, traçabilité des actions | Automatique |
🎯 Finalités et bases légales
| Finalité | Base légale (RGPD art. 6) |
|---|---|
| Fourniture du logiciel TCM aux organisateurs de compétitions | Exécution du contrat |
| Organisation et gestion des compétitions de VTT Trial | Intérêt légitime |
| Publication des résultats et classements officiels | Intérêt légitime |
| Authentification et sécurisation des accès administrateurs | Intérêt légitime |
| Communication aux utilisateurs (invitations, réinitialisation mot de passe) | Exécution du contrat |
| Amélioration et maintenance du logiciel TCM | Intérêt légitime |
Aucune donnée n'est collectée à des fins publicitaires. L'application CompetTrial ne contient aucune publicité et les données ne sont jamais revendues à des tiers.
🗓️ Durée de conservation
| Catégorie de données | Durée de conservation | Justification |
|---|---|---|
| Résultats et classements de compétition | Durée illimitée (archives sportives) | Valeur historique et sportive des résultats officiels |
| Données des pilotes (profil) | 5 ans après la dernière compétition | Suivi des championnats pluriannuels |
| Comptes utilisateurs administrateurs | Durée d'utilisation du service + 2 ans | Traçabilité des actions de gestion |
| Logs de connexion et de sécurité | 12 mois | Conformité sécurité |
| Données de session | 12 heures (session active) | Sécurité des accès |
À l'expiration des durées ci-dessus, les données sont supprimées ou anonymisées de manière irréversible, sauf obligation légale de conservation plus longue.
✅ Vos droits
Conformément au RGPD (articles 15 à 22), vous disposez des droits suivants sur vos données personnelles :
Délai de réponse : CompetTrial s'engage à répondre à toute demande dans un délai d'un mois à compter de la réception (délai pouvant être prolongé à trois mois pour les demandes complexes).
Pour exercer vos droits, adressez votre demande par email à [email protected] en joignant une copie de votre pièce d'identité.
👥 Destinataires des données
Les données traitées par CompetTrial sont destinées exclusivement aux personnes et entités suivantes :
| Destinataire | Données concernées | Motif |
|---|---|---|
| Organisateurs des compétitions (clubs) | Nom, prénom, club, catégorie, dossard | Gestion des inscriptions et de la logistique |
| Arbitres officiels | Nom, prénom, dossard, scores de zone | Saisie des résultats sur le terrain |
| Gestionnaires du comité régional | Toutes les données de gestion | Supervision, championnat régional |
| Public (résultats) | Nom, prénom, club, résultats, classement | Publication officielle des résultats sportifs |
| CompetTrial (support technique) | Logs techniques, données anonymisées | Maintenance et amélioration du logiciel |
Aucun transfert commercial : Les données ne sont jamais vendues, louées ou échangées avec des tiers à des fins commerciales.
🌍 Transferts hors Union Européenne
L'application CompetTrial est hébergée en Europe. Les données personnelles sont traitées et stockées exclusivement au sein de l'Union Européenne. Aucun transfert de données vers des pays tiers n'est effectué par CompetTrial.
🍪 Cookies et données de session
L'application CompetTrial utilise uniquement des cookies strictement nécessaires à son fonctionnement :
| Cookie / stockage | Type | Durée | Finalité |
|---|---|---|---|
sessionid |
Session HTTP (serveur) | 12 heures | Maintien de la session d'authentification |
csrftoken |
Cookie de sécurité | Session | Protection contre les attaques CSRF |
tc-theme |
LocalStorage (navigateur) | Permanent (local) | Mémorisation du thème clair/sombre choisi |
tcm_offline |
IndexedDB (navigateur) | Jusqu'à synchronisation | Stockage des scores hors-ligne des arbitres |
Ces cookies sont strictement nécessaires au fonctionnement de l'application. Conformément à l'article 82 de la loi Informatique et Libertés, ils sont exemptés du consentement préalable. Aucun cookie publicitaire, analytique ou de tracking tiers n'est utilisé.
🔐 Sécurité des données
CompetTrial met en œuvre les mesures techniques et organisationnelles suivantes :
| Mesure | Description |
|---|---|
| Chiffrement des mots de passe | Hachage PBKDF2-SHA256 (Django) |
| Protection CSRF | Token anti-forgery sur tous les formulaires |
| Sessions sécurisées | Cookies HttpOnly, SameSite=Lax, expiration 12h |
| Contrôle d'accès | Système de rôles et permissions granulaires |
| Validation des données | Contrôles serveur sur toutes les entrées utilisateur |
| Journalisation | Logs des connexions et actions sensibles (12 mois) |
| Mode hors-ligne sécurisé | Données hors-ligne stockées localement, synchronisation chiffrée |
En cas de violation de données susceptible d'engendrer un risque pour les droits et libertés des personnes, CompetTrial s'engage à notifier la CNIL dans les 72 heures conformément à l'article 33 du RGPD.
📬 Contact et réclamations
Exercer vos droits ou poser une question
Pour toute demande relative à vos données personnelles (accès, rectification, suppression, portabilité, opposition), contactez CompetTrial en précisant votre identité et l'objet de votre demande : [email protected]
Réclamation auprès de la CNIL : Si vous estimez que le traitement de vos données personnelles n'est pas conforme au RGPD après avoir contacté CompetTrial, vous avez le droit d'introduire une réclamation auprès de la CNIL :
CNIL — 3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — www.cnil.fr