Paris Chess Youth League respecte la vie privée des familles. Cette politique explique quelles données sont collectées, à quoi elles servent, et quels sont vos droits.
Responsable du traitement : la société CHESSEVENTS (SAS au capital de 1 000 €), siège social 3 avenue René Boylesve, 75016 Paris, immatriculée au RCS de Paris sous le numéro SIREN 108 213 760, éditrice de Paris Chess Youth League.
1. Données collectées
- Compte parent : nom, prénom, email, téléphone (optionnel), consentements RGPD.
- Profil enfant : nom, prénom, date de naissance, sexe, club, école, identifiant FFE (optionnel), Elo (V2).
- Inscriptions et résultats : tournois inscrits, résultats des parties, classements.
- Paiements : montant, date, identifiant Stripe (pas la carte bancaire, gérée par Stripe directement).
- Notifications push : identifiant d'abonnement du navigateur, si activé.
Classements et résultats : les classements (général, par catégorie, par club, par école) sont consultables au sein de l'application. Le prénom et le nom d'un enfant n'y apparaissent que si son parent y a consenti (case dédiée lors de la création du compte, révocable à tout moment depuis le profil). À défaut de consentement, l'enfant apparaît de manière anonyme : son rang et ses points restent affichés, sans permettre de l'identifier.
2. Base légale
Le traitement des données d'inscription est nécessaire à l'exécution du contrat (article 6.1.b RGPD). Le consentement parental explicite est requis pour les enfants de moins de 15 ans (article 8 RGPD), recueilli au moment de la création du compte parent et modifiable à tout moment.
3. Durée de conservation
- Compte actif : tant que vous l'utilisez.
- Compte inactif : suppression automatique après 3 ans.
- Paiements : 10 ans (obligation comptable française), anonymisés après suppression du compte.
4. Hébergement et transferts
Vos données sont hébergées en Europe (Allemagne — Supabase Frankfurt) et chiffrées au repos et en transit. Aucune donnée n'est transférée hors Union européenne sauf via les sous-traitants américains conformes (Stripe, Vercel) qui ont signé les Clauses Contractuelles Types (SCC).
5. Vos droits
Conformément au RGPD, vous disposez des droits suivants :
- Accès : exportez toutes vos données depuis votre compte (page export).
- Rectification : modifiez vos informations depuis votre compte.
- Effacement : supprimez votre compte (page suppression).
- Opposition / retrait du consentement : modifiez vos consentements dans votre profil.
- Portabilité : l'export RGPD est au format JSON standard.
- Réclamation auprès de la CNIL : cnil.fr/fr/plaintes.
6. Sous-traitants
- Supabase Inc. (hébergement BDD/auth — Frankfurt)
- Vercel Inc. (hébergement frontend — réseau edge EU)
- Stripe Payments Europe Ltd (paiements — Irlande)
- Brevo (Sendinblue SAS, France) — emails transactionnels
- OpenStreetMap (cartes)
7. Contact
Pour toute question relative à vos données : privacy@parischessyouthleague.com