Paris Chess Youth League respecte la vie privée des familles. Cette politique explique quelles données sont collectées, à quoi elles servent, et quels sont vos droits.
Responsable du traitement : la société CHESSEVENTS (SAS au capital de 1 000 €), siège social 3 avenue René Boylesve, 75016 Paris, immatriculée au RCS de Paris sous le numéro SIREN 108 213 760, éditrice de Paris Chess Youth League.
1. Données collectées
- Compte parent : nom, prénom, email, téléphone (optionnel), consentements RGPD.
- Profil enfant : nom, prénom, date de naissance, sexe, club, école, identifiant FFE (optionnel), Elo (V2).
- Inscriptions et résultats : tournois inscrits, résultats des parties, classements.
- Paiements : montant, date, identifiant Stripe (pas la carte bancaire, gérée par Stripe directement).
- Notifications push : identifiant d'abonnement du navigateur, si activé.
Classements et résultats : les classements (général, par catégorie, par club, par école) sont consultables au sein de l'application. Le prénom et le nom d'un enfant n'y apparaissent que si son parent y a consenti (case dédiée lors de la création du compte, révocable à tout moment depuis le profil). À défaut de consentement, l'enfant apparaît de manière anonyme : son rang et ses points restent affichés, sans permettre de l'identifier.
2. Base légale
Le traitement des données d'inscription est nécessaire à l'exécution du contrat (article 6.1.b RGPD). Le consentement parental explicite est requis pour les enfants de moins de 15 ans (article 8 RGPD), recueilli au moment de la création du compte parent et modifiable à tout moment.
3. Durée de conservation
- Compte actif : tant que vous l'utilisez.
- Compte inactif : suppression automatique après 3 ans.
- Paiements : 10 ans (obligation comptable française), anonymisés après suppression du compte.
4. Cookies et traceurs
Le site utilise deux catégories de cookies, traitées différemment :
- Cookies strictement nécessaires (déposés sans consentement, car indispensables au fonctionnement) : cookie de session Supabase (vous garder connecté) et cookie
pcyl_consent, qui mémorise pendant 6 mois votre choix en matière de cookies. - Cookie de mesure publicitaire Meta (Facebook) : le « Meta Pixel » nous permet de mesurer l'efficacité de nos annonces et de comprendre comment les familles découvrent la ligue. Il n'est déposé qu'après votre acceptation explicite : tant que vous n'avez pas cliqué sur « Accepter », le script n'est même pas chargé par la page. Ce traceur implique un transfert de données vers Meta Platforms Ireland Ltd. Avec votre accord, lorsque vous réglez une inscription, nous transmettons aussi directement à Meta le montant payé ainsi que vos coordonnées (email, téléphone, nom) sous une forme brouillée et irréversible (hachage), afin de savoir quelles annonces mènent à une inscription. Meta ne peut se servir de ces coordonnées que pour les rapprocher d’un compte Meta : elles sont ensuite supprimées et ne sont jamais transmises à d’autres annonceurs. Sans votre accord, rien n’est transmis.
Refuser n'a aucune conséquence : le site et l'inscription aux tournois fonctionnent à l'identique. Vous pouvez modifier ou retirer votre choix à tout moment via le lien « Cookies » en bas de chaque page.
5. Messages WhatsApp
Si vous avez coché la case dédiée dans votre profil, la ligue peut vous envoyer des messages WhatsApp : rappels de tournoi, informations pratiques et annonces des prochains tournois.
Ce canal repose sur votre consentement (article 6.1.a RGPD). Il est facultatif : le site et l'inscription aux tournois fonctionnent à l'identique sans lui.
- Données utilisées : votre numéro de téléphone, la date de votre consentement et le texte exact qui vous a été présenté au moment où vous l'avez donné.
- Retrait : décochez la case dans votre profil, ou répondez STOP à n'importe quel message. L'arrêt est immédiat.
- Trace conservée : nous gardons l'historique du consentement et de son retrait, pour être en mesure de prouver sur quelle base nous vous avons écrit.
- Sous-traitant : les messages transitent par WhatsApp Business Platform, opérée par Meta Platforms Ireland Ltd, qui traite votre numéro pour les acheminer.
6. Hébergement et transferts
Vos données sont hébergées en Europe (Allemagne — Supabase Frankfurt) et chiffrées au repos et en transit. Aucune donnée n'est transférée hors Union européenne sauf via les sous-traitants américains conformes (Stripe, Vercel) qui ont signé les Clauses Contractuelles Types (SCC).
7. Vos droits
Conformément au RGPD, vous disposez des droits suivants :
- Accès : exportez toutes vos données depuis votre compte (page export).
- Rectification : modifiez vos informations depuis votre compte.
- Effacement : supprimez votre compte (page suppression).
- Opposition / retrait du consentement : modifiez vos consentements dans votre profil.
- Portabilité : l'export RGPD est au format JSON standard.
- Réclamation auprès de la CNIL : cnil.fr/fr/plaintes.
8. Sous-traitants
- Supabase Inc. (hébergement BDD/auth — Frankfurt)
- Vercel Inc. (hébergement frontend — réseau edge EU)
- Stripe Payments Europe Ltd (paiements — Irlande)
- Brevo (Sendinblue SAS, France) — emails transactionnels
- OpenStreetMap (cartes)
- Meta Platforms Ireland Ltd — messages WhatsApp, et mesure publicitaire uniquement si vous avez accepté les cookies de mesure
9. Contact
Pour toute question relative à vos données : privacy@parischessyouthleague.com