Politique de confidentialité
Dernière mise à jour : [TODO-JURIDIQUE : date de publication]
Cette politique décrit comment Boxcore traite les données personnelles dans le cadre du site boxcore.io et de l'application app.boxcore.io, conformément au Règlement (UE) 2016/679 (RGPD).
1. Responsable de traitement
[TODO-JURIDIQUE : dénomination sociale] , [TODO-JURIDIQUE : adresse du siège] .
Contact : support@boxcore.io
[TODO-JURIDIQUE : coordonnées du DPO, si vous en avez désigné un — non obligatoire dans la plupart des cas]
2. Données traitées et finalités
| Finalité | Données | Base légale | Conservation |
|---|---|---|---|
| Création et gestion du compte organisateur | Email, mot de passe (haché), nom de la box, préférences de langue et de thème | Exécution du contrat | Durée du compte, puis [TODO-JURIDIQUE : durée — usuellement 1 à 3 ans] après suppression |
| Inscriptions aux compétitions | Identité des athlètes, équipe, catégorie, et toute information demandée par l'organisateur | Exécution du contrat / intérêt légitime de l'organisateur | Durée de l'événement, puis archivage [TODO-JURIDIQUE : durée] |
| Classement public | Nom d'équipe ou d'athlète, catégorie, scores | Intérêt légitime : publication des résultats sportifs | Publication tant que le lien public reste actif |
| Commandes de boutique | Nom, contact, articles et tailles commandés | Exécution du contrat conclu avec l'organisateur | [TODO-JURIDIQUE : durée — attention aux obligations comptables de 10 ans côté organisateur] |
| Facturation des pass | Coordonnées de facturation, historique des achats | Obligation légale | 10 ans (obligations comptables) |
| Sécurité et journalisation | Adresse IP, horodatage des connexions | Intérêt légitime : sécurité du service | [TODO-JURIDIQUE : durée — usuellement 6 à 12 mois] |
3. Rôles respectifs
Pour les données de son propre compte, Boxcore est responsable de traitement.
Pour les données des athlètes, bénévoles et acheteurs collectées via une compétition, l'organisateur est responsable de traitement et Boxcore agit comme sous-traitant au sens de l'article 28 du RGPD : il traite ces données sur instruction de l'organisateur et ne les exploite à aucune autre fin.
4. Destinataires et sous-traitants
- L'organisateur de la compétition concernée, pour les données de ses participants.
- Hébergeur : [TODO-JURIDIQUE : raison sociale et pays d'hébergement] .
- [TODO-JURIDIQUE : prestataire de paiement, si vous en utilisez un pour la vente des pass]
- [TODO-JURIDIQUE : outil de mesure d'audience, si activé — préciser l'éditeur et le pays]
Aucune donnée n'est vendue ni cédée à des fins publicitaires. [TODO-JURIDIQUE : mention des transferts hors UE et de leur encadrement, s'il en existe]
5. Vos droits
Vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité, ainsi que du droit de définir des directives sur le sort de vos données après votre décès.
Pour les exercer : support@boxcore.io. Une réponse vous sera apportée dans un délai d'un mois.
Si les données vous concernant ont été collectées par un organisateur, votre demande sera transmise à celui-ci, qui en est responsable.
Vous pouvez introduire une réclamation auprès de la CNIL : www.cnil.fr.
6. Cookies et stockage local
Boxcore utilise le stockage local de votre navigateur pour mémoriser des préférences strictement nécessaires au fonctionnement : session d'authentification, langue, thème clair/sombre. Ces éléments ne nécessitent pas de consentement préalable.
[TODO-JURIDIQUE : si un outil de mesure d'audience est activé : décrire les cookies déposés, leur durée et le mécanisme de recueil du consentement]
7. Sécurité
Les échanges sont chiffrés en HTTPS et les mots de passe stockés sous forme hachée. L'accès aux données de production est restreint aux personnes habilitées.
8. Modifications
Cette politique peut évoluer. La date de dernière mise à jour figure en tête de page ; les changements substantiels sont notifiés aux titulaires de compte.