Politique de confidentialité

1. Responsable du traitement

Le responsable du traitement des données personnelles est la Wrestling Academy Paris (WAP), association loi 1901 située dans le 11e arrondissement de Paris. Le développement technique est assuré par SharpSkill SAS.

2. Données collectées

Dans le cadre de l'utilisation de la plateforme, les données suivantes peuvent être collectées :

• Nom, prénom et adresse email des responsables de clubs
• Nom, prénom et année de naissance des adhérents inscrits aux rencontres
• Photos des adhérents (sous réserve de consentement au droit à l'image)
• Résultats sportifs et classements
• Données relatives à l'abonnement et au paiement des clubs (montant, statut, identifiants de transaction Stripe). Les données de carte bancaire sont saisies et traitées directement par Stripe et ne sont jamais stockées par la plateforme.
• Données de connexion (adresse IP, horodatage)

3. Finalités du traitement

Les données sont collectées pour :

• Gérer les comptes des clubs et l'authentification
• Organiser les rencontres interclubs et enregistrer les résultats
• Calculer et afficher les classements
• Gérer les abonnements des clubs et traiter les paiements
• Assurer le bon fonctionnement et la sécurité de la plateforme

4. Droit à l'image

Les photos d'adhérents ne sont diffusées sur la plateforme que si l'adhérent (ou son représentant légal pour les mineurs) a donné son consentement écrit au droit à l'image auprès de son club en début de saison. Ce consentement peut être retiré à tout moment sur simple demande auprès du club ou via la page Contact.

5. Base légale

Le traitement des données repose sur l'intérêt légitime de l'association pour la gestion de ses activités sportives. La gestion des abonnements et des paiements repose sur l'exécution du contrat liant le club à la plateforme. La diffusion des photos repose sur le consentement explicite recueilli par le club en début de saison.

6. Durée de conservation

Les données personnelles sont conservées pendant la durée de la relation avec le club, puis archivées pendant une durée maximale de 3 ans après la dernière activité. Les résultats sportifs peuvent être conservés à des fins d'historique. Les données de facturation et de paiement sont conservées pendant la durée légale imposée par les obligations comptables et fiscales (10 ans).

7. Destinataires et sous-traitants

Les données sont accessibles aux administrateurs de la plateforme et aux responsables de clubs concernés. Elles ne sont jamais vendues ni transmises à des tiers à des fins commerciales. Pour assurer son fonctionnement, la plateforme fait appel aux sous-traitants suivants, agissant pour son compte :

• Vercel Inc. — hébergement du site (États-Unis)
• Stripe — traitement des paiements et des abonnements (États-Unis / Irlande)
• Resend — envoi des emails transactionnels (États-Unis)
• Cloudflare, Inc. — stockage des photos et logos (R2) et protection anti-bot (Turnstile) (États-Unis)
• Upstash — limitation du débit des requêtes, à partir de l'adresse IP (États-Unis)

Certains de ces prestataires sont situés en dehors de l'Union européenne. Les transferts de données correspondants sont encadrés par des garanties appropriées (clauses contractuelles types de la Commission européenne ou mécanismes équivalents).

8. Vos droits

Conformément au RGPD, vous disposez des droits suivants :

• Droit d'accès à vos données personnelles
• Droit de rectification des données inexactes
• Droit à l'effacement de vos données
• Droit à la limitation du traitement
• Droit à la portabilité de vos données
• Droit d'opposition au traitement

9. Exercer vos droits

Pour exercer vos droits, contactez-nous via la page Contact. En cas de désaccord, vous pouvez introduire une réclamation auprès de la CNIL (Commission Nationale de l'Informatique et des Libertés).