Politique de confidentialité

Version du 23/10/2026

Document provisoire, en cours de relecture juridique. Les passages marqués « [À VALIDER] » seront précisés, ceux marqués « [À COMPLÉTER] » attendent une information.

Cette page explique quelles données personnelles le club Étoile Sportive Baldomérienne enregistre avec ESB Team Manager, pourquoi, qui les voit, combien de temps elles sont gardées et comment exercer vos droits.

Qui est responsable de vos données ?

Le club Étoile Sportive Baldomérienne, qui crée les comptes de ses membres, est responsable du traitement. Contact : [À COMPLÉTER : adresse de contact du club pour les données personnelles (Configuration, section Club)]
[À COMPLÉTER : nom de l'éditeur] fournit et héberge l'application pour le compte du club. Il agit comme sous-traitant (article 28 du RGPD) et n'utilise pas vos données pour ses propres besoins. [À VALIDER : répartition des rôles entre le club et l'éditeur]

Quelles données, et qui les voit ?

Données	Détail	Qui les voit
Compte	Prénom, nom, adresse email, identifiant, mot de passe (enregistré sous une forme irréversible, jamais en clair), date de dernière connexion	Vous et les administrateurs du club ; votre nom est visible des membres de vos équipes
Profil sportif	Numéro de maillot, poste, rôle de coach, numéro de licence, compétences d'arbitrage	Vous, les coachs de vos équipes et les administrateurs
Photo de profil	Facultative, ajoutée par vous	Les personnes connectées à l'application du club
Participation	Réponses aux séances et matchs (présent, absent), retards, désistements, convocations, covoiturage ou trajet direct, créneaux d'arbitrage	Les membres de l'équipe voient qui vient ; absences, retards et désistements sont réservés aux coachs et aux administrateurs
Classement interne	Points calculés d'après la participation, ajustements commentés par les coachs	Vous voyez votre score ; les coachs de l'équipe et les administrateurs voient le classement
Contenus saisis	Résumés de match, notes pour le prochain match	Les résumés : les joueurs de l'équipe. Les notes : les coachs et les administrateurs
Notifications	Messages dans l'application, abonnements aux notifications de vos appareils, préférences d'envoi	Vous
Journal d'activité	Actions d'administration et de gestion : qui a fait quoi, et quand	Les administrateurs

Pourquoi ?

Organiser la vie sportive des équipes : séances, matchs, convocations, covoiturage, arbitrage.
Vous prévenir des rappels, convocations et changements, dans l'application, par notification et par email, selon les préférences de Mon compte.
Suivre l'assiduité et tenir le classement interne de l'équipe.
Sécuriser l'application : connexion, double authentification, journal d'activité.

Aucune publicité, aucune revente, aucune mesure d'audience. [À VALIDER : base légale de chaque finalité (adhésion au club, intérêt légitime, consentement pour la photo)]

Où sont vos données, et qui intervient ?

Hébergement : serveur loué à OVH SAS. [À VALIDER : lieu du datacenter du serveur] Les sauvegardes sont chiffrées avant d'être envoyées sur le stockage d'OVH à Strasbourg (France).
Emails : envoyés par [À VALIDER : fournisseur d'envoi des emails et lieu de traitement].
Notifications push : acheminées par le service de votre navigateur (Google, Apple, Mozilla ou Microsoft). Leur contenu est chiffré : ces services ne peuvent pas le lire. [À VALIDER : transferts hors de l'Union européenne liés aux notifications et aux emails]
Les adresses des lieux de rencontre saisies par les coachs sont complétées par la Base Adresse Nationale (api-adresse.data.gouv.fr), sans aucune donnée vous concernant.
Les polices de caractères et toutes les ressources de l'application sont servies par son propre serveur.

Combien de temps ?

Journal d'activité : 14 jours.
Sauvegardes : 7 jours sur le serveur, 30 jours sur le stockage de sauvegarde.
Un abonnement aux notifications que votre navigateur a révoqué est supprimé au premier envoi refusé.
Quand un administrateur supprime votre compte, sont effacés avec lui : votre photo, vos réponses aux séances et aux matchs (retards, désistements et trajets compris), vos convocations, votre place dans les équipes, les ajustements de points vous concernant, vos notifications, vos préférences et vos abonnements aux notifications. Les créneaux d'arbitrage et les tâches de match que vous teniez restent, sans votre nom. Le journal d'activité garde votre nom jusqu'à sa purge (14 jours), les sauvegardes jusqu'à leur expiration (30 jours au plus).
Compte et historique d'un membre actif : [À VALIDER : durée de conservation, par exemple jusqu'à la fin de la saison qui suit le départ du club]

Sécurité

Connexion chiffrée (HTTPS) sur tout le site, mots de passe jamais stockés en clair, double authentification disponible, compte verrouillé 15 minutes après 5 mots de passe erronés, sauvegardes chiffrées hors du serveur, mises à jour de sécurité installées automatiquement.

Cookies et stockage local

Nom	À quoi il sert	Durée
`.AspNetCore.Identity.Application`	Garder votre session ouverte	14 jours avec « Rester connecté », sinon jusqu'à la fermeture du navigateur
`.AspNetCore.Antiforgery.…`	Protéger les formulaires contre les envois frauduleux	Jusqu'à la fermeture du navigateur
`Identity.TwoFactorUserId`, `Identity.TwoFactorRememberMe`	Double authentification, si vous l'activez	Le temps de la vérification, plus si vous faites mémoriser l'appareil
`esb-theme`	Mémoriser le thème clair ou sombre	1 an
Stockage local : `esb-theme`, `esbAuthTheme`	Les mêmes préférences de thème, lues avant l'affichage	Jusqu'à ce que vous les effaciez

Ces cookies sont nécessaires au fonctionnement ou retiennent un choix que vous avez fait : ils ne demandent pas de consentement. Aucun cookie publicitaire ni de mesure d'audience. [À VALIDER : exemption de consentement pour le cookie de thème]

Vos droits

Vous pouvez demander à consulter vos données, les corriger, les effacer, en limiter l'usage, vous opposer à leur traitement ou les recevoir dans un format réutilisable. Votre identité et votre profil sportif se corrigent directement dans Mon compte. Pour le reste, écrivez au club : [À COMPLÉTER : adresse de contact du club pour les données personnelles (Configuration, section Club)]

Si vous estimez que vos droits ne sont pas respectés, vous pouvez saisir la CNIL (www.cnil.fr).

Mineurs

Le club peut créer des comptes pour des joueurs mineurs. [À VALIDER : âge minimum pour un compte, information et accord des représentants légaux, information adaptée aux plus jeunes]

Modifications

Cette politique peut évoluer ; la date de la version en vigueur figure en haut de la page.