Politique de confidentialité
Ce que nous enregistrons, pourquoi, combien de temps, et ce que vous pouvez exiger.
Dernière mise à jour : 10/09/2026
L'essentiel en trois lignes. Nous n'enregistrons que ce qui fait fonctionner le service. Aucun traceur publicitaire, aucune revente de données, aucune analyse de comportement. Les données sont hébergées en France et vous pouvez en demander la suppression à tout moment.
Qui traite vos données
Le responsable du traitement est WhatElse Marketing, Dubai, New Dubai, Émirats arabes unis, joignable à contact@tirage-melee.fr.
Une distinction importante court dans toute cette page : les données du club (compte, contact, licence) sont traitées sous notre responsabilité, tandis que les données des joueurs, saisies par le club dans le gestionnaire, restent sous la sienne. Nous ne sommes, pour celles-là, que le sous-traitant technique qui les héberge.
Les données du compte
Quand une association prend une licence, nous enregistrons :
| Donnée | Pourquoi |
|---|---|
| Nom de l'association ou du club, ville | Identifier le titulaire de la licence, afficher son nom dans le gestionnaire et sur les documents imprimés |
| Adresse e-mail | Envoyer le lien d'activation, les confirmations et les rappels d'échéance ; rattacher un renouvellement au bon compte |
| Prénom et nom du contact | S'adresser correctement à la personne responsable |
| Identifiant de connexion et mot de passe | Ouvrir l'accès. Le mot de passe n'est jamais stocké en clair : seule une empreinte cryptographique irréversible l'est |
| Dates et nombre de connexions | Support client, et détection d'un compte inutilisé |
| Dates de début et d'échéance de la licence | Ouvrir ou fermer l'accès, déclencher les rappels |
Base légale : l'exécution du contrat de licence. Ces données sont nécessaires — sans elles, il n'y a pas d'accès à ouvrir.
Les données de paiement
Le paiement est traité par notre prestataire de paiement. Les coordonnées bancaires sont saisies chez lui, sur ses serveurs : elles ne transitent jamais par les nôtres et nous ne les voyons pas.
De chaque commande, nous conservons l'identifiant, l'adresse e-mail et le nom de l'acheteur, le montant, la taxe et la date. C'est ce qui permet de retrouver une commande en cas de litige, de traiter un remboursement et de tenir un historique lisible dans votre espace « Mon compte ».
Base légale : l'exécution du contrat, et le respect d'obligations comptables.
Les données des joueurs
Cette section concerne les responsables d'association. Quand vous saisissez les prénoms de vos joueurs dans le gestionnaire, ce sont des données personnelles, et c'est vous qui en êtes responsable au sens du RGPD. Nous n'en sommes que l'hébergeur.
Le gestionnaire enregistre, pour chaque club et sous son contrôle : le prénom ou le nom saisi, l'indication joueur/joueuse (nécessaire à la composition d'équipes mixtes conforme aux règles fédérales), le nombre de participations et de victoires, la date du dernier concours, et l'historique des concours avec la composition des équipes.
Ce que cela implique concrètement :
- Nous n'utilisons ces données que pour faire fonctionner le gestionnaire de votre club. Nous ne les consultons pas, ne les analysons pas, ne les transmettons à personne.
- Elles sont cloisonnées : un club n'accède jamais au répertoire d'un autre.
- Vous pouvez les modifier ou les effacer à tout moment depuis le gestionnaire, sans nous solliciter.
- Il vous appartient d'informer vos joueurs que leur nom figure dans un outil de gestion des concours, et de recueillir leur accord si votre situation l'exige.
- Nous vous recommandons de n'y saisir que ce qui est utile au tirage — un prénom et une initiale suffisent. N'y mettez ni date de naissance, ni adresse, ni numéro de licence fédérale : le logiciel n'en a pas besoin.
Sur demande écrite, nous vous fournissons une copie complète des données de votre club, ou les supprimons.
Données techniques
Le fonctionnement du service produit quelques traces, toutes minimales :
- Un cookie de session, strictement nécessaire pour vous maintenir connecté. Il ne contient aucune donnée personnelle et disparaît à la déconnexion.
- Un journal technique des paiements reçus et des e-mails envoyés, où les adresses sont partiellement masquées.
- Les tentatives de connexion échouées, sous forme d'empreinte irréversible, pour bloquer les attaques par force brute. Effacées au bout de 24 heures.
- L'hébergeur conserve ses propres journaux de connexion, conformément à ses obligations légales.
Aucun traceur. Pas de Google Analytics, pas de pixel de réseau social, pas de régie publicitaire, pas de cookie tiers. C'est pourquoi ce site ne vous impose aucune bannière de consentement : il n'y a rien à consentir.
Qui d'autre voit ces données
| Destinataire | Rôle | Où |
|---|---|---|
| OVH SAS | Hébergement du site, de la base de données et de la messagerie | France |
| notre prestataire de paiement | Encaissement, facturation, TVA | Voir ses propres conditions |
En dehors de ces deux prestataires techniques, aucune donnée n'est transmise à qui que ce soit. Rien n'est vendu, loué, ni échangé.
Combien de temps
| Donnée | Durée |
|---|---|
| Compte du club et données des joueurs | 3 ans après l'expiration de la dernière licence, puis suppression |
| Historique des paiements | 10 ans, obligations comptables |
| Liens d'activation non utilisés | 30 jours après expiration |
| Journaux de webhooks | 6 mois |
| Tentatives de connexion | 24 heures |
Un compte expiré n'est pas supprimé immédiatement, et c'est délibéré : une association qui renouvelle deux saisons plus tard retrouve son répertoire et son palmarès intacts. Vous pouvez demander la suppression immédiate à tout moment.
Vos droits
Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité sur vos données. Pour l'exercer, écrivez à contact@tirage-melee.fr depuis l'adresse rattachée au compte. Nous répondons sous un mois.
Une partie de ces droits s'exerce d'ailleurs sans nous : depuis le gestionnaire, vous modifiez et supprimez librement votre répertoire et votre palmarès, et vous en exportez une copie en PDF.
Si notre réponse ne vous satisfait pas, vous pouvez saisir la Commission nationale de l'informatique et des libertés (CNIL), 3 place de Fontenoy, 75007 Paris — cnil.fr.
Sécurité
Le site est intégralement servi en HTTPS. Les mots de passe sont hachés avec un algorithme conçu pour résister aux attaques. Les fichiers de données ne sont pas accessibles depuis le web. Les accès à la base sont faits par requêtes préparées. Les identifiants et clés d'accès sont stockés hors du dossier public du serveur.
Si vous découvrez une faille, écrivez-nous : nous traitons ces signalements en priorité et sans hostilité.
Transferts hors Union européenne
Les données sont hébergées en France. L'éditeur du service est établi aux Émirats arabes unis et peut consulter les données du compte depuis ce pays dans le cadre du support. Le prestataire de paiement applique ses propres règles de transfert, décrites dans sa politique de confidentialité.
Modifications
Cette politique peut évoluer si le service change. Toute modification substantielle sera annoncée par e-mail aux titulaires de licence en cours.