Politique de confidentialité

Qui est responsable

Reuse Engineering by Martinez, en attente : rue et numéro, 3014 Bern (« JudgeLog »). Pour toute question sur vos données : privacy@judgelog.app.

Champ d’application

Cette politique couvre le site judgelog.app, l’app my.judgelog.app et la plateforme pour les organisations et les événements. Elle est régie par la loi fédérale suisse sur la protection des données (nLPD) et, pour les personnes qui se trouvent dans l’Espace économique européen (EEE), par le Règlement général sur la protection des données (RGPD).

Les commandes de la boutique ont leur propre politique : Confidentialité de la boutique.

Quand nous sommes responsables et quand sous-traitants

• Nous sommes responsables de votre compte, des abonnements et des paiements, de l’utilisation du site et de votre registre d’heures de jugement.
• Nous sommes sous-traitants des données de chaque événement (juges invités, heats, relevés et athlètes) : nous les traitons pour le compte de l’organisation qui crée l’événement et selon ses instructions. Vous pouvez exercer vos droits sur ces données auprès de l’organisation ou auprès de nous, et nous lui transmettrons votre demande.

Quelles données nous traitons

• Juges et autres utilisateurs : adresse e-mail, nom, langue, sports et rôle ; les événements auxquels vous participez et avec quel rôle ; vos relevés de jugement (manœuvres, marques, notes et leur heure) et les heures calculées à partir de ceux-ci.
• Organisations : nom et type, et les coordonnées de la personne qui l’administre ; les événements qu’elle crée (nom, lieu, dates et sport) et les invitations qu’elle envoie (e-mail et rôle de la personne invitée).
• Athlètes : les données que l’organisation saisit ou importe pour un événement (nom ou dossard, couleur de lycra, catégorie, relevés et notes de leurs vagues ou runs). JudgeLog ne demande pas aux athlètes de créer un compte.
• Abonnés : formule, période, montants et référence du paiement. Les données de carte sont traitées par Stripe : nous ne les voyons ni ne les conservons.
• Visiteurs du site : les données techniques de toute visite (adresse IP, navigateur, page demandée et heure), pour servir le site et le protéger des abus.

La feuille d’entraînement de l’app fonctionne sans compte : ce que vous y notez reste sur votre appareil et ne nous parvient pas.

Finalités et bases légales

• Fournir le service que vous demandez : votre compte, la feuille de juge, les événements et votre registre d’heures (contrat ; art. 6, par. 1, let. b RGPD).
• Traiter les données des événements pour le compte de l’organisation (art. 28 RGPD).
• Partager votre registre d’heures avec l’entité de votre choix, uniquement quand vous le décidez (votre consentement ; art. 6, par. 1, let. a RGPD).
• Vous envoyer des nouveautés et des offres par e-mail, uniquement si vous l’activez sous Compte ; vous pouvez le désactiver à tout moment (votre consentement ; art. 6, par. 1, let. a RGPD).
• Facturer et tenir la comptabilité (obligation légale ; art. 6, par. 1, let. c RGPD).
• Assurer la sécurité, prévenir les abus et améliorer le service à partir de données techniques (intérêt légitime ; art. 6, par. 1, let. f RGPD).

Nous ne vendons pas de données et ne les utilisons pas à des fins publicitaires. Nous ne prenons pas de décisions automatisées qui vous affectent de manière significative.

Ce qui est publié

Uniquement ce qu’une organisation choisit de rendre public : pour chaque événement publié, son nom, son lieu, ses dates, son sport, l’organisation et, s’il existe, le lien vers LiveHeats. Nous ne publions jamais les notes ni les relevés de chaque juge, ni e-mails, membres ou données de facturation. Le site consulte ces événements via notre propre serveur intermédiaire, qui ne renvoie que ces champs.

Mineurs

Il faut avoir au moins 16 ans pour créer un compte. Si une organisation enregistre des données d’athlètes mineurs, il lui appartient d’obtenir l’autorisation de leurs parents ou représentants légaux lorsque c’est nécessaire.

Prestataires

Nous travaillons avec ces prestataires, qui ne traitent les données que pour nous fournir leur service :

• Supabase : base de données, connexion et stockage, dans l’Union européenne (Francfort, Allemagne).
• Cloudflare : hébergement du site et de l’app, serveur intermédiaire des événements, protection contre les attaques et transfert des e-mails (Cloudflare, Inc., États-Unis ; réseau mondial).
• Resend : envoi des e-mails de l’app, comme les codes de connexion et les invitations (Resend, Inc., États-Unis).
• Stripe : paiements et abonnements (Stripe Payments Europe, Irlande, avec transferts vers les États-Unis).
• Printful : fabrication et expédition des commandes de la boutique (sites dans et hors de l’Union européenne).
• Google : la boîte de réception où nous recevons les e-mails que vous nous écrivez (Google, États-Unis).
• Reconnaissance vocale du navigateur (Google sur Chrome et Android, Apple sur Safari et iOS) : uniquement si vous activez la saisie vocale de l’app, après un avertissement. L’audio de ce que vous dites en maintenant le micro est traité par le fournisseur de votre navigateur et peut l’être hors de Suisse et de l’UE ; JudgeLog ne reçoit que le texte reconnu, qui devient des manœuvres sur votre feuille (votre consentement ; art. 6, par. 1, let. a RGPD).

Transferts hors de Suisse et de l’EEE

Lorsqu’un prestataire traite des données dans un pays sans niveau de protection reconnu comme adéquat, nous nous appuyons sur des garanties appropriées : les clauses contractuelles types de la Commission européenne, reconnues par le Préposé fédéral à la protection des données et à la transparence (PFPDT), ou le Swiss-U.S. et EU-U.S. Data Privacy Framework lorsque le prestataire est certifié.

Durée de conservation

• Compte : tant qu’il existe ; après sa fermeture, nous supprimons ses données dans un délai de 30 jours.
• Données d’événement : jusqu’à 12 mois après la fin de l’événement, sauf si l’organisation en demande la suppression plus tôt.
• Registre d’heures : tant que vous avez un compte.
• Facturation : dix ans, comme l’exige le droit comptable suisse.
• Journaux techniques : 90 jours.

Sécurité

Chiffrement en transit (HTTPS) ; contrôle d’accès dans la base de données elle-même, de sorte que chaque enregistrement n’est visible que par les personnes autorisées ; connexion sans mot de passe avec des codes à usage unique ; et accès interne limité à qui en a besoin. Si une violation de sécurité vous concernait, nous vous en informerions et la signalerions à l’autorité lorsque la loi l’exige.

Vos droits

Vous pouvez demander à accéder à vos données, à les rectifier, à les effacer, à en limiter le traitement ou à vous y opposer, à les recevoir dans un format portable et à retirer votre consentement lorsqu’il en est la base. Écrivez-nous à privacy@judgelog.app : nous répondons dans un délai de 30 jours. Vous pouvez aussi supprimer votre compte directement dans l’app, sous Compte.

Vous pouvez déposer une plainte auprès du Préposé fédéral à la protection des données et à la transparence (PFPDT) en Suisse ou auprès de l’autorité de protection des données de votre pays dans l’EEE.

Cookies et stockage sur votre appareil

Nous n’utilisons pas de cookies publicitaires ni de suivi. L’app enregistre vos feuilles, vos réglages et votre session sur votre appareil pour fonctionner hors connexion, et la boutique conserve votre panier. Cloudflare peut utiliser des cookies techniques pour protéger le site des abus.

Modifications

Si nous modifions cette politique, nous publierons ici la nouvelle version avec sa date et, si le changement est important, nous vous en informerons dans l’app ou par e-mail.