Comment nous collectons, utilisons et protégeons vos données personnelles
S2D, Sport data Decision, Lda, dont le siège social est situé Estrada Municipal 506 Ubimedical 6200-284 Covilhã, NIF 518063097, est l'entité responsable du traitement des données personnelles collectées via la plateforme IndoorData. Pour toute question relative à la confidentialité de vos données, vous pouvez nous contacter à : support@indoordata.pt Aucun Délégué à la Protection des Données (DPD) n'a été formellement désigné, car nos activités de traitement ne l'exigent pas en vertu du RGPD. La personne responsable en interne des questions de protection des données peut être contactée à l'adresse email ci-dessus.
Nous collectons uniquement les données strictement nécessaires à la prestation de notre service : • Données de compte et d'authentification (email, mot de passe chiffré, nom, fonction) — nécessaires à l'accès à la plateforme. Base juridique : exécution du contrat (Art. 6, §1, al. b) RGPD). • Données de profil utilisateur (téléphone, date de naissance, genre, photo) — pour la personnalisation du compte. Base juridique : exécution du contrat. • Données de joueur/athlète (nom, contact, adresse, date de naissance, licence fédérative, historique sportif, photo) — pour la gestion sportive par le club. Base juridique : exécution du contrat et consentement du titulaire. • Données biométriques et de santé (taille, poids, capacité physique, historique clinique et psychologique) — pour le suivi du développement sportif, uniquement avec consentement explicite. Base juridique : consentement explicite (Art. 9, §2, al. a) RGPD). • Données de mineurs — nécessitent le consentement explicite du représentant légal. • Journaux de sécurité (tentatives d'accès, horodatages) — pour la protection des systèmes contre les accès non autorisés. Base juridique : intérêt légitime (Art. 6, §1, al. f) RGPD). Conservation : 7 jours. • Données de mesure d'audience (1ère partie) — un identifiant de session de courte durée (notre propre cookie, 24h), page visitée, région/pays approximatifs, langue et type d'appareil (mobile/tablette/ordinateur). Nous ne collectons PAS l'adresse IP ni le user-agent complet, et ces données ne sont pas partagées avec des tiers ni ne quittent l'UE. Elles servent uniquement à mesurer la performance du site. Base juridique : intérêt légitime (Art. 6, §1, al. f) RGPD). • Données de marketing et d'analyse tierce (email envoyé dans le quiz, réponses au quiz, Google Analytics et Meta Pixel) — pour la communication marketing et la mesure des campagnes. Base juridique : consentement (Art. 6, §1, al. a) RGPD) ; les cookies tiers ne sont activés qu'après consentement explicite dans le bandeau, que vous pouvez retirer à tout moment.
Vos données ne sont partagées qu'avec les sous-traitants suivants, strictement dans le cadre de la prestation du service, tous soumis à des Contrats de Traitement des Données (CTD) conformément à l'Art. 28 RGPD : • Amazon Web Services (AWS) — base de données (RDS), envoi d'emails transactionnels (SES), stockage de fichiers et images (S3) et surveillance d'infrastructure (CloudWatch). Serveurs situés exclusivement dans l'Union Européenne (Paris, France). Sous réserve de votre consentement (bandeau de cookies), nous recourons également aux services de mesure et de marketing suivants : • Google Ireland Ltd. (Google Analytics) — mesure de l'audience et de la performance du site. • Meta Platforms Ireland Ltd. (Meta Pixel) — mesure et optimisation de nos campagnes publicitaires. Ces services peuvent impliquer le transfert de données vers les États-Unis, sous des garanties adéquates reconnues par la Commission Européenne (Clauses Contractuelles Types et EU-US Data Privacy Framework). Leurs cookies ne sont activés qu'après votre consentement explicite et peuvent être refusés ou retirés à tout moment. Nous ne vendons pas vos données personnelles et ne les partageons pas avec des tiers à des fins non décrites dans cette politique. Les données traitées dans le cadre de la plateforme (compte, profil et données sportives) sont hébergées exclusivement au sein de l'Union Européenne. Seules les données d'analyse et de marketing mentionnées ci-dessus peuvent, avec votre consentement, être traitées hors de l'UE sous les garanties indiquées.
Nous conservons vos données uniquement pendant la durée nécessaire aux finalités pour lesquelles elles ont été collectées : • Données de compte et profil utilisateur : pendant la durée du compte actif + 2 ans après suppression ou inactivité. • Données de joueur/athlète : pendant la durée de l'abonnement du club + 2 ans après la fin de la relation contractuelle. • Données biométriques et de santé : dans les mêmes conditions que les données de joueur. • Journaux de sécurité (tentatives d'accès) : 7 jours, avec suppression automatique. En termes de sécurité, nous mettons en œuvre les mesures techniques et organisationnelles suivantes : • Chiffrement en transit — TLS/HTTPS pour tous les accès à la plateforme, certificats gérés via AWS Certificate Manager. • Chiffrement au repos — base de données et fichiers stockés avec chiffrement AWS KMS. • Contrôle d'accès — système basé sur les rôles (ADMIN, MANAGER, COACH) avec permissions granulaires par club. • Protection contre la force brute — blocage automatique après des tentatives d'accès échouées. • Sauvegardes automatiques — avec capacité de récupération point-in-time via AWS RDS.
En vertu du Règlement Général sur la Protection des Données (RGPD), vous disposez des droits suivants sur vos données personnelles : • Accès (Art. 15) — savoir quelles données personnelles nous traitons à votre sujet. • Rectification (Art. 16) — corriger des données incorrectes ou incomplètes. Disponible directement sur la plateforme pour les données de profil et de joueur. • Effacement (Art. 17) — demander la suppression de vos données personnelles. • Portabilité (Art. 20) — recevoir vos données dans un format structuré et lisible par machine (JSON/CSV). • Opposition (Art. 21) — vous opposer au traitement basé sur l'intérêt légitime. • Limitation (Art. 18) — limiter le traitement dans certaines circonstances. Pour exercer l'un de ces droits, contactez-nous à : support@indoordata.pt Délai maximum de réponse : 30 jours (prolongeable de 60 jours dans les cas complexes, avec avis préalable). Vous avez également le droit d'introduire une réclamation auprès de l'autorité de contrôle compétente : CNIL — Commission Nationale de l'Informatique et des Libertés www.cnil.fr
IndoorData peut utiliser les données collectées sur la plateforme à des fins de recherche scientifique et d'analyse statistique (par exemple, des études sur la performance et le développement sportifs), exclusivement sous forme anonymisée et agrégée. • Anonymisation irréversible — avant toute utilisation à des fins de recherche, tous les éléments permettant d'identifier une personne (nom, coordonnées, date de naissance exacte, club, photographie et tout autre identifiant direct ou indirect) sont supprimés ou transformés de manière irréversible, de sorte que les données ne puissent plus être rattachées à une personne. • Données hors du champ d'application du RGPD — une fois anonymisées, les données ne constituent plus des données à caractère personnel (Considérant 26 du RGPD), de sorte que cette utilisation ne nécessite pas de consentement supplémentaire. • Aucune identification individuelle — les résultats de toute étude ou publication sont présentés uniquement sous forme agrégée ; aucun athlète, utilisateur ou club n'est identifié. • Aucune incidence sur vos droits — cette utilisation n'affecte pas vos droits sur vos données à caractère personnel identifiables, décrits à la section précédente.
Dernière mise à jour: Février 2025