Politique de confidentialité

Le responsable du traitement est l’association KING 1X1 STREETBALL LEAGUE (KSL), 21 rue Nationale, 54135 Mexy, France (SIREN 938 096 757).

Pour toute question sur tes données : contact@king1x1.com (objet : « Données personnelles »).

• Compte : adresse e-mail (pour t’envoyer ton code de connexion à usage unique ; il n’y a pas de mot de passe).
• Profil joueur : prénom, nom, surnom, date de naissance, sexe (uniquement pour te placer dans la bonne catégorie : King, Queen, Junior ou College), pays, ville, catégorie.
• Profil facultatif : taille, main forte, pratique, club, université, réseaux sociaux, photo.
• Inscription à un tournoi : catégorie, taille de la tenue officielle, date d’acceptation du règlement et du droit à l’image, statut de paiement.
• Joueurs mineurs : nom et e-mail d’un parent ou tuteur légal, et son accord.
• Billets : nom et e-mail du titulaire, billets émis, passage à l’entrée (date et heure du scan), identifiant anonyme de ton appareil (pour limiter le nombre de places par personne).
• Paiements : le paiement en ligne est assuré par Stripe. Nous recevons la confirmation et le montant, jamais ton numéro de carte.
• Votes du public : ton vote (un par scrutin), rattaché à ton compte ou à ton appareil.
• Open Court et Crowns : les créneaux que tu organises ou rejoins (terrain, jour, heure, format), les scores confirmés et tes Crowns. Ta position GPS n’est utilisée que si tu l’autorises, pour afficher les terrains autour de toi.
• Données techniques : adresse IP et journaux de connexion de l’hébergeur (sécurité), type d’appareil, langue.
• Tes messages, si tu nous écris.

• Créer et gérer ton compte, t’inscrire aux tournois, émettre tes billets, calculer le World Ranking et les Crowns : exécution du contrat (conditions d’utilisation et conditions de vente).
• Filmer et photographier les tournois et utiliser ton image : ton consentement (case à cocher à l’inscription ; tu peux le retirer, voir « Tes droits »).
• Afficher les terrains autour de toi : ton consentement (autorisation de localisation de ton téléphone ou de ton navigateur).
• Sécurité, lutte contre la fraude et les abus (comptes multiples, réservations fantômes, faux scores) : intérêt légitime de l’association.
• Comptabilité et facturation : obligation légale.
• Répondre à tes messages : intérêt légitime et mesures précontractuelles.

Nous ne vendons pas tes données et nous ne faisons pas de publicité ciblée. Le World Ranking est calculé automatiquement d’après le barème public des points ; il n’a pas d’effet juridique sur toi.

Ton profil joueur est public sur le site et dans l’app : surnom, prénom, nom, pays, ville, catégorie, photo, classement et palmarès. Pour un joueur mineur, le nom est réduit à l’initiale et la ville n’est pas affichée.

Ta date de naissance, ton e-mail, ton sexe, ta taille de tenue et tes données de paiement ne sont jamais publics. Si tu souhaites que ton profil ne soit pas visible, écris-nous.

Seules les personnes qui en ont besoin y ont accès : l’équipe d’organisation (bénévoles, arbitres, accueil) pour les listes d’inscrits et les billets d’un tournoi, et les prestataires suivants, qui agissent pour notre compte :

• Supabase : base de données, comptes et envoi des codes de connexion. Serveurs en Europe (région de Paris).
• Cloudflare : hébergement du site et DNS. Société américaine ; les transferts sont encadrés par des garanties appropriées prévues par le RGPD (notamment les clauses contractuelles types de la Commission européenne).
• Sentry (Functional Software, Inc.) : rapports de plantage de l’app (modèle de téléphone, version du système, cause technique de l’erreur), sans nom, e-mail ni adresse IP. Données hébergées dans l’Union européenne (Allemagne), conservées 90 jours.
• Stripe : paiement en ligne des billets et des inscriptions, dès l’ouverture du paiement.
• Resend : envoi des e-mails (codes de connexion, confirmations et billets). Société américaine ; transferts encadrés par les clauses contractuelles types de la Commission européenne.
• API Adresse (État français) et Photon (service de recherche de lieux, société komoot, Allemagne) : pour retrouver le nom d’une ville ou d’une adresse, la position ou la ville recherchée leur est envoyée, sans ton nom ni ton e-mail.
• OpenFreeMap / OpenStreetMap : fonds de carte. Ton adresse IP leur est visible quand une carte s’affiche.
• YouTube (Google) : lecteur vidéo en mode « sans cookie », chargé seulement quand tu appuies sur lecture.
• Apple et Google : si tu télécharges l’app sur l’App Store ou Google Play, selon leurs propres politiques.

Nous pouvons aussi communiquer des données aux autorités lorsque la loi l’exige. Les partenaires médias qui filment les tournois reçoivent des images, pas les données de ton compte.

• Compte et profil : tant que ton compte est actif ; supprimés ou anonymisés après 3 ans sans connexion, ou dès que tu demandes la suppression.
• Résultats sportifs et palmarès : conservés pour l’historique du World Ranking ; après suppression de ton compte, ton nom est retiré et les résultats restent sous forme anonyme.
• Billets, paiements et factures : 10 ans (obligation comptable).
• Accord parental : tant que le profil du joueur mineur existe.
• Photos et vidéos : durée de l’autorisation donnée (la saison en cours et les 5 années suivantes). Tu peux demander le retrait d’une image précise ; elle est retirée de nos supports sous 30 jours.
• Journaux techniques de sécurité : 12 mois au maximum.
• Messages : 3 ans après le dernier échange.

Tu peux à tout moment demander l’accès à tes données, leur rectification, leur effacement, la limitation ou l’opposition à leur traitement, leur portabilité, et retirer un consentement donné (droit à l’image, localisation) sans conséquence sur ce qui a été fait avant le retrait. Tu peux aussi donner des directives sur le sort de tes données après ton décès.

Pour exercer un droit : écris à contact@king1x1.com depuis l’adresse de ton compte. Nous pouvons te demander un justificatif d’identité en cas de doute. Nous répondons dans un délai d’un mois.

Tu peux aussi introduire une réclamation auprès de la CNIL (cnil.fr), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07.

Un joueur mineur doit indiquer le nom et l’e-mail d’un parent ou tuteur légal, dont l’accord est conservé. Ce représentant peut le retirer à tout moment en nous écrivant. Les profils de mineurs sont limités : nom réduit à l’initiale et ville masquée sur les pages publiques.

Les échanges sont chiffrés (HTTPS). La connexion se fait par un code à usage unique envoyé par e-mail. Les accès à la base de données sont limités par rôles et par des règles de sécurité qui empêchent un joueur de voir les données d’un autre. Les actions sensibles (résultats, points, paiements, rôles) sont inscrites dans un journal d’audit.

Nous pouvons mettre à jour cette politique. La date de dernière mise à jour figure en haut de la page ; en cas de changement important, nous te prévenons dans l’app ou par e-mail.