Centre de confidentialité et de transparence des données

Le responsable du traitement des données détermine les finalités et les modalités du traitement effectué par Sportsuite. Pour les services ou contenus publiés indépendamment par des professionnels, des entreprises, des associations et autres opérateurs, ces entités peuvent agir en tant que responsables de traitement indépendants des données qu'elles collectent directement via leurs propres canaux.

Les demandes d'accès, de rectification, d'effacement, de limitation du traitement, d'opposition, de portabilité ou de retrait du consentement peuvent être adressées au responsable de la protection des données indiqué. Afin d'accélérer le traitement de votre demande, veuillez préciser le compte ou l'adresse électronique concerné(e) sans joindre de données supplémentaires inutiles.

Cette politique s'applique aux visiteurs, aux utilisateurs enregistrés, aux professionnels, aux représentants d'entreprises et d'organisations, aux personnes qui soumettent des demandes, aux clients qui achètent des services, aux bénéficiaires de l'assistance et aux personnes dont les données sont saisies dans un formulaire ou une communication.

Ce document décrit le site web public, l'inscription, le tableau de bord, les onglets Professionnel et Partenaire Entreprise/Sport, les requêtes, le portefeuille, l'offre Premium, les Boosts, le système de tickets d'assistance, les outils de facturation, les statistiques et les intégrations techniques actives. Les sites externes accessibles via des liens appliquent leurs propres politiques de confidentialité.

Les données d'inscription servent à créer un compte, à vérifier votre identité, à vous donner accès au tableau de bord, à associer vos cartes et vos achats, et à sécuriser le service. Les mots de passe ne sont pas communiqués aux administrateurs et sont gérés conformément aux mécanismes de sécurité de WordPress.

Les événements de connexion, les sessions, les adresses IP, les agents utilisateurs, les nonces, les tentatives anormales et les journaux d'application peuvent être enregistrés afin de prévenir la fraude, l'accès non autorisé, le web scraping, le spam et les utilisations abusives. Il incombe aux utilisateurs de préserver la confidentialité de leurs identifiants et de signaler immédiatement tout accès suspect.

Les profils sont conçus pour être publiés. Nom ou titre, description, compétences, expérience, ville, province, région, adresse professionnelle, site web, réseaux sociaux, photos, image de couverture, produits et services sont visibles par tous et indexés par les moteurs de recherche lorsque le type de profil personnalisé (CPT) et le modèle sont publics.

Dans la configuration détectée, votre site web, vos réseaux sociaux et votre position sont accessibles quel que soit votre forfait, tandis que votre adresse e-mail et votre numéro de téléphone ne sont affichés publiquement que lorsque votre forfait ou la fonctionnalité activée le permet. Changer de forfait peut donc modifier la visibilité de vos informations de contact sans les supprimer de votre compte.

Les images peuvent contenir des données personnelles de tiers. Les personnes qui les téléchargent doivent être autorisées à le faire, informer les personnes concernées le cas échéant et supprimer les métadonnées non pertinentes. Sportsuite peut générer des vignettes et des formats optimisés pour la publication, la prévisualisation et la diffusion.

Une demande générale peut être diffusée à plusieurs opérateurs correspondant à votre profil, vos centres d'intérêt et votre zone géographique. Une demande directe est adressée à un opérateur spécifique. Avant le déblocage, Sportsuite peut afficher une version réduite ou masquée ; une fois le déblocage effectué, les coordonnées sont disponibles.

Le déblocage peut s'effectuer grâce au crédit inclus dans votre abonnement Premium, au solde de votre portefeuille ou par paiement via Stripe. Sportsuite enregistre la transaction, l'identité de la personne ayant effectué le déblocage et la gestion ultérieure de l'activité, y compris les notes et les résultats. Le destinataire doit utiliser les coordonnées exclusivement pour répondre à la demande et non pour des communications avec des tiers ou des campagnes non autorisées.

Sportsuite utilise Stripe pour les paiements par carte, les recharges de portefeuille électronique et, le cas échéant, les prélèvements automatiques. Dans la configuration standard, les informations complètes de la carte sont saisies directement dans l'environnement Stripe et ne transitent pas par les modules Sportsuite. Sportsuite conserve toutefois les identifiants techniques de la session ou du paiement, le montant, la devise, la TVA, le résultat, le motif et les données nécessaires au rapprochement bancaire, au support, à la prévention de la fraude et à la conformité fiscale.

Stripe traite les données de paiement, d'appareil, de réseau, de cookies et de détection de fraude conformément à sa propre politique de confidentialité et peut agir en tant que responsable du traitement ou sous-traitant indépendant selon l'activité. Avant la mise en service, il est essentiel de vérifier que la configuration n'enregistre pas le numéro de carte complet ni le code CVC dans les systèmes Sportsuite.

Le portefeuille enregistre les bonus, les recharges, les achats, les remboursements et les ajustements. Le solde est lié au compte et peut être utilisé pour les demandes, les Boosts et autres services indiqués sur le tableau de bord. L'abonnement Premium et les Boosts génèrent des données sur l'activation, l'expiration, le forfait, la carte mise en avant et la couverture prévue.

Sportsuite peut mesurer les visites sur les annonces, les visiteurs distingués par des identifiants raccourcis ou hachés, l'appareil, l'origine, les paramètres UTM, la durée, le pourcentage de défilement et les interactions telles que les clics sur le téléphone, l'e-mail, le site, les réseaux sociaux, les produits, les partages, les favoris et les demandes.

Les cookies techniques et les identifiants de session sont utilisés pour la connexion, la sécurité, les préférences et le processus de paiement. Les cookies analytiques ou marketing non essentiels ne sont activés qu'en fonction des paramètres de la bannière et des choix de l'utilisateur, et lorsque le consentement est requis. La liste complète est disponible dans le gestionnaire de consentement installé sur le site.

L'adresse IP affichée dans le tableau de bord analytique est masquée ; un hachage peut également être enregistré pour estimer le nombre de visiteurs uniques. Le hachage et le masquage réduisent l'identifiabilité, mais ne transforment pas automatiquement toutes les données en informations anonymes.

Les données peuvent être traitées par le personnel autorisé, les administrateurs système, les fournisseurs d'hébergement, les fournisseurs de messagerie et d'assistance, les consultants administratifs et juridiques, Stripe, les prestataires de sécurité, de sauvegarde et d'analyse, ainsi que d'autres prestataires essentiels. L'accès est limité aux tâches qui lui sont confiées et est encadré par des instructions, des accords et des contrôles appropriés.

Les requêtes sont transmises aux opérateurs compatibles ou au profil du destinataire selon la fonction choisie. Le contenu public peut être diffusé sur les pages Sportsuite, dans les articles et sur les sites partenaires lorsqu'une campagne Boost ou autre initiative de visibilité est en cours.

Si un prestataire traite des données en dehors de l'Espace économique européen, le responsable du traitement vérifie le mécanisme de transfert applicable, les garanties contractuelles et les mesures complémentaires requises. Les politiques de confidentialité des prestataires décrivent leurs transferts respectifs.

Les délais précis doivent être consignés dans le journal de traitement et dans la configuration de chaque système. La règle générale est de ne pas conserver les données identifiables plus longtemps que nécessaire.

La personne concernée peut demander la confirmation du traitement de ses données, y accéder, les rectifier, les effacer, en limiter le traitement, les porter à sa disposition le cas échéant, s'y opposer et retirer son consentement, sans que cela n'affecte la licéité du traitement effectué avant ce dernier. Elle peut également introduire une réclamation auprès de l'autorité de contrôle compétente.

Le tableau de bord Sportsuite vous permet d'exporter votre compte, vos onglets et vos données d'activité, ainsi que de demander une suppression vérifiée. Certaines données peuvent être conservées même après la fermeture de votre compte si la loi l'exige, pour des raisons de sécurité, pour l'exercice ou la défense d'un droit, ou pour la protection des tiers.

L’auto-inscription est réservée aux personnes âgées de 18 ans et plus, sauf disposition contraire de la réglementation applicable ou des procédures expressément établies. Les organisations sportives traitant des données de mineurs doivent garantir des autorisations, des informations, des bases légales, des mesures de sécurité et des niveaux de visibilité adéquats.

Toute personne saisissant les données d'employés, de collaborateurs, d'athlètes, de contacts, de clients ou de personnes représentées déclare être autorisée et avoir respecté les obligations de transparence. La publication d'adresses privées, de données de santé, de documents ou d'informations non pertinentes est interdite.

Sportsuite met en œuvre des mesures proportionnées au risque, notamment le contrôle d'accès, la gestion des rôles et des permissions, la protection des mots de passe, l'utilisation de nonces, les mises à jour, les sauvegardes, la journalisation, la limitation des privilèges, la séparation des environnements, le chiffrement des données en transit et la surveillance des anomalies. Aucun système ne peut garantir une sécurité absolue ; les mesures sont réévaluées au fur et à mesure de l'évolution de la plateforme.

En cas de violation de données personnelles, l'incident est analysé, circonscrit et documenté. Lorsque les conditions sont réunies, le responsable du traitement des données notifie les autorités compétentes et communique avec les personnes concernées dans les délais impartis.

Cette section est construite dynamiquement à partir de la lecture des types de publications personnalisés enregistrés, des taxonomies prises en charge par WordPress, des métadonnées déclarées, des groupes ACF et d'un échantillon limité des clés réelles. Les valeurs des enregistrements ne sont ni lues ni publiées.