Ce que nous traitons, pourquoi, qui peut le voir, et ce que ce site dépose sur votre appareil.
À compléter : RAISON SOCIALE, À compléter : ADRESSE COMPLÈTE. Contact : contact@handref-academy.fr.
Délégué à la protection des données : À compléter : DPO OU NÉANT.
Les membres d'un club — arbitres et responsables —, les personnes invitées à rejoindre un club, les accompagnateurs extérieurs dont un club saisit le nom sans qu'ils aient de compte, et les visiteurs qui nous écrivent depuis ce site.
Le service s'adresse notamment à de jeunes arbitres, dont certains sont mineurs. Aucune date de naissance n'est enregistrée. Règles applicables aux mineurs : À compléter : RÉGIME APPLICABLE AUX MINEURS — À VALIDER.
Aucune donnée n'est vendue, cédée ou utilisée à des fins publicitaires. Nous ne collectons ni adresse postale, ni date de naissance.
Certains traitements sont déclenchés par votre club — vous désigner sur un match, rédiger un suivi — et d'autres par la plateforme elle-même, comme la sécurité du service. La répartition des responsabilités entre l'éditeur et chaque club n'est pas encore arrêtée : À compléter : RÔLE DE L'ÉDITEUR PAR TRAITEMENT — À VALIDER.
Dans tous les cas, vous pouvez nous adresser directement vos demandes (voir Vos droits).
Chaque club dispose d'un espace cloisonné : les données d'un club ne sont pas accessibles depuis un autre.
À l'intérieur d'un club, les responsables voient les membres, leurs disponibilités, leurs désignations et les suivis. Ils voient aussi, pour chaque arbitre, son score de progression, son palier, son niveau et la date de sa dernière connexion. Tout membre du club voit les matchs et les personnes qui y sont désignées, avec leur nom et leur adresse e-mail.
L'équipe technique de l'éditeur dispose d'un accès d'administration qui traverse ce cloisonnement. Il existe pour exploiter le service — support, sauvegarde, correction d'incident — et non pour consulter votre activité. Nous le disons plutôt que de laisser croire à une étanchéité totale. Chaque lecture de vos rapports de suivi par cette équipe est enregistrée, et figure dans vos données si vous les demandez.
Des prestataires traitent des données pour faire fonctionner le service : OVH, Scaleway, Brevo. Ce que chacun fait, et où : page sous-traitants.
Un contenu de formation peut inclure une vidéo hébergée par Google (YouTube) ou Vimeo. Ces lecteurs ne s'affichent que dans l'espace connecté, jamais sur ce site public, et ne se chargent que si vous lancez la vidéo : rien n'est transmis avant. Lorsque vous la lancez, votre adresse IP et les informations de votre navigateur sont transmises au fournisseur, qui peut les traiter hors de l'Union européenne. YouTube est appelé dans son mode sans cookie de suivi, Vimeo avec l'option qui désactive le suivi.
Nos sous-traitants, eux, sont appelés par nos serveurs. La zone de traitement de chacun figure sur la page sous-traitants ; elle n'y est pas encore confirmée pour OVH (messagerie de l'adresse de contact), Brevo (envoi des e-mails de service), et la page le signale plutôt que de la supposer.
Garanties encadrant ces transferts : À compléter : TRANSFERTS ET GARANTIES.
Ces durées sont des décisions de notre part, et non des obligations légales que nous citerions : les autres données du service n'ont pas encore de durée arrêtée. Une donnée effacée ici survit dans nos sauvegardes jusqu'à leur rotation — voir ci-dessous.
Des sauvegardes de la base sont conservées à des fins de restauration. Une copie chiffrée est déposée hors du serveur, chez un prestataire distinct : une rotation automatique en conserve environ une année, les plus anciennes étant supprimées à mesure que de nouvelles sont écrites. D'autres copies, non chiffrées, restent sur le serveur lui-même pour permettre un retour rapide : elles sont supprimées automatiquement au bout de quelques semaines, ou d'environ trois mois pour celles prises lors d'une mise à jour du service.
Une conséquence à connaître : lorsque des données sont effacées, une sauvegarde antérieure peut encore en contenir une copie jusqu'à ce que la rotation l'emporte. L'effacement devient définitif quand la dernière copie qui les contenait a été supprimée — soit environ une année pour la copie externe.
Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité. Pour l'exercer, écrivez à contact@handref-academy.fr.
Il n'existe pas encore, dans l'application, de bouton pour exporter ou supprimer vos données : chaque demande est traitée par une personne. Une copie de vos données vous est alors remise dans un fichier structuré, lisible par machine.
Pour toute question sur vos données ou sur cette page, écrivez à contact@handref-academy.fr. Une personne lit chaque message.
Si vous estimez que vos données ne sont pas traitées correctement, vous pouvez introduire une réclamation auprès de la Commission nationale de l'informatique et des libertés (cnil.fr).
Les pages publiques de ce site ne déposent aucun cookieet n'utilisent aucun outil de mesure d'audience, aucun pixel publicitaire, aucun traceur tiers. C'est pourquoi vous ne voyez pas de bandeau de consentement : il n'y a rien à consentir.
Lorsque vous vous connectez, deux cookies techniques sont posés : l'un maintient votre session, l'autre indique seulement qu'une session est ouverte. Ils sont strictement nécessaires au service, effacés à la déconnexion, et expirent avec la session.
Dans l'espace connecté, l'application conserve aussi sur votre appareil un brouillon de suivi en cours de rédaction — effacé à l'envoi, à l'abandon ou à la déconnexion — et une copie des pages consultées, pour fonctionner sans réseau. Cette copie n'est pas effacée à la déconnexion. Pour un responsable de club s'y ajoutent l'étape atteinte dans la mise en route de son espace, et les liens d'invitation qu'il vient de créer — oubliés à la fermeture de l'onglet.
Deux précisions, parce qu'elles dépassent l'espace connecté. Votre préférence de thème clair ou sombre est conservée sur votre appareil et relue sur toutes les pages, publiques comprises ; elle ne contient aucune donnée personnelle. Et si vous utilisez l'application, la copie hors réseau mentionnée ci-dessus peut aussi contenir les pages publiques que vous avez visitées : elle est installée par l'application, mais vaut pour tout le site.
Les mots de passe sont conservés sous forme hachée : une empreinte irréversible, dont personne — nous compris — ne peut retrouver le mot de passe d'origine. Les sessions reposent sur un cookie protégé, et les échanges avec le serveur sont chiffrés. Chaque sauvegarde est vérifiée, et refusée si elle est incomplète.
Cette page évolue avec le service. Chaque modification de fond change son numéro de version et sa date d'entrée en vigueur, indiqués ci-dessous.
