Politique de confidentialité

CG PROJECT SRL, Hubert Wauteletstraat 28A, 1930 Nossegem, Belgique (numéro d’entreprise BE 0680.707.792), joignable à l’adresse contact@compista.be.

Cette page vous concerne en premier lieu, et vous n’avez pas besoin de compte pour la lire. En résumé :

• Ce qui est enregistré sur vous : nom, prénom, sexe, année de naissance, classement, côté de terrain préféré, le type de match que vous acceptez de jouer si vous en avez exprimé un, et vos disponibilités pour les rencontres.
• Pourquoi : composer une équipe conforme au règlement de votre compétition. Rien d’autre.
• Qui y a accès : votre capitaine, et lui seul. Aucun autre capitaine, aucun annonceur, aucun tiers commercial.
• Comment vous y opposer : écrivez-nous à contact@compista.be en précisant votre club ou le nom de votre capitaine. Nous retrouverons l’enregistrement et donnerons suite.

Vos données nous sont transmises par votre capitaine, et non par vous-même. Nous ne disposons d’aucune coordonnée permettant de vous contacter — la fiche joueur ne comporte ni adresse e-mail ni numéro de téléphone. Vous informer individuellement exigerait donc des efforts disproportionnés au sens de l’article 14.5.b du RGPD.

Cette disposition impose en contrepartie de rendre l’information publiquement accessible : c’est la raison pour laquelle la présente politique est consultable sans compte ni inscription. Nous demandons par ailleurs à chaque capitaine de relayer auprès de ses joueurs leur présence dans l’application — ce relais complète notre obligation, il ne s’y substitue pas : elle nous incombe.

Compte capitaine — adresse e-mail, mot de passe (jamais stocké en clair : seule une empreinte cryptographique l’est), nom d’affichage, et la date à laquelle vous avez confirmé votre adresse.

Joueurs saisis par le capitaine — nom, prénom, sexe, année de naissance (facultative), classement et points, côté de terrain préféré, préférence de type de match (facultative : matchs mixtes ou non mixtes, en catégorie Mixte), disponibilités et absences. Cette préférence se limite à ces deux valeurs — le motif n’est jamais demandé ni enregistré. Aucune photo n’est traitée, ni hébergée, ni référencée : l’application n’affiche que les initiales du joueur.

Données techniques — votre adresse IP est traitée de façon temporaire pour limiter les tentatives de connexion abusives et faire fonctionner la vérification anti-robots. Elle n’est pas conservée en base de données.

Compétitions — interclubs, rencontres, compositions d’équipe et, le cas échéant, résultats.

Nous ne collectons aucune donnée de navigation à des fins statistiques ou publicitaires : l’application n’intègre aucun outil de mesure d’audience ni aucun traceur publicitaire.

• Exécution du contrat (art. 6.1.b RGPD) pour le compte capitaine et la fourniture du service.
• Intérêt légitime (art. 6.1.f) pour les données des joueurs : notre intérêt à fournir aux capitaines un outil de composition conforme au règlement, ainsi que l’intérêt concomitant de l’équipe à aligner une composition valide. Composer suppose de connaître le classement, le sexe et la disponibilité de chaque joueur ; s’y ajoutent deux préférences facultatives — le côté de terrain et le type de match — qu’aucun règlement n’impose, mais sans lesquelles une composition ne peut pas tenir compte de ce que le joueur a demandé. Le traitement ne va pas au-delà, et nous avons procédé à une mise en balance avec les droits des joueurs avant de retenir cette base.
• Obligation légale (art. 6.1.c) pour la conservation des pièces que la loi nous impose de garder.

Vos données ne sont ni vendues, ni louées, ni transmises à des tiers à des fins commerciales. Elles sont traitées par les seuls prestataires techniques nécessaires au fonctionnement du service :

• Cloudflare, Inc. — Hébergement de l'application (Workers), CDN et protection anti-robots (Turnstile). États-Unis, avec traitement réparti mondialement. Clauses contractuelles types de la Commission européenne (décision 2021/914).
• Neon, Inc. — Hébergement de la base de données PostgreSQL. Union européenne — région AWS eu-central-1 (Francfort, Allemagne). Clauses contractuelles types de la Commission européenne (décision 2021/914) pour tout accès depuis les États-Unis.
• Resend (Plus Five Five, Inc.) — Envoi des e-mails de service (vérification de l'adresse e-mail, réinitialisation de mot de passe, confirmation de suppression de compte). Seule l'adresse e-mail du destinataire lui est transmise. États-Unis (siège social) ; envois routés depuis l'Union européenne — région eu-west-1 (Irlande). Clauses contractuelles types de la Commission européenne (décision 2021/914).

Aucun capitaine ne peut accéder aux données d’un autre capitaine. Cette séparation est appliquée à deux niveaux indépendants : dans l’application, et directement dans la base de données.

• Tant que le compte est actif, les données sont conservées pour permettre le suivi d’une saison à l’autre.
• En cas de demande de suppression, le compte entre dans une période de rétractation de 30 jours, pendant laquelle l’accès est suspendu et la suppression peut encore être annulée. Passé ce délai, l’accès est définitivement fermé.
• L’effacement complet et irréversible du compte et de l’intégralité des données rattachées (joueurs, interclubs, rencontres, disponibilités, compositions) s’obtient en nous écrivant. Nous y procédons dans un délai d’un mois au plus, conformément à l’article 12.3 du RGPD, et vous le confirmons.
• Un joueur peut être supprimé individuellement par son capitaine à tout moment, sans attendre la suppression du compte.

• Communications chiffrées en transit (HTTPS/TLS).
• Mots de passe protégés par une fonction de dérivation à coût calculatoire élevé ; ils ne peuvent pas être relus, y compris par nous.
• Cloisonnement des données par capitaine appliqué au niveau de la base de données elle-même, et non uniquement dans le code.
• Base de données hébergée dans l’Union européenne (Francfort).

Compista dépose uniquement des cookies strictement nécessaires, qui ne requièrent pas de consentement préalable : un cookie de session maintenant votre connexion, et un cookie déposé par le service anti-robots protégeant les formulaires de connexion et d’inscription.

Aucun cookie publicitaire ni de mesure d’audience n’est utilisé.

Vous disposez d’un droit d’accès, de rectification, d’effacement, de limitation et de portabilité sur vos données.

Droit d’opposition — le traitement des données des joueurs reposant sur l’intérêt légitime, vous pouvez vous y opposer à tout moment pour des raisons tenant à votre situation particulière (art. 21.1 RGPD). Nous cesserons alors le traitement, à moins de motifs impérieux prévalant sur vos intérêts — ce qui, pour une composition d’équipe sportive amateur, sera rarement le cas.

Ces droits s’exercent auprès de contact@compista.be, y compris si vous êtes un joueur sans compte : précisez alors le nom de votre club ou de votre capitaine pour que nous puissions retrouver l’enregistrement concerné.

Si notre réponse ne vous satisfait pas, vous pouvez introduire une réclamation auprès de l’Autorité de protection des données (APD), Rue de la Presse 35, 1000 Bruxelles — www.autoriteprotectiondonnees.be.

Compista propose des compositions d’équipe et signale les non-conformités au règlement. Aucune décision produisant des effets juridiques ou vous affectant de manière significative n’est prise de façon automatisée (art. 22 RGPD) : la suggestion est indicative, et le capitaine reste seul décideur de la composition alignée.

Un roster peut comporter des joueurs de moins de 18 ans. Aucune donnée supplémentaire n’est alors traitée, et nous demandons au capitaine de s’assurer que le représentant légal est informé de leur présence dans l’application.

Cette politique peut évoluer avec le service. Toute modification substantielle sera signalée dans l’application avant son entrée en vigueur.