Politique de confidentialité

Qui traite tes données

Rounders est édité par ARETI, EURL immatriculée sous le SIREN 934 660 887, dont le siège est au 42 B rue de l’Amiral Duperré, 17000 La Rochelle, France.

Directeur de la publication : Julien Leprou, gérant d’ARETI.

Contact pour toute question sur tes données : contact@areti.fr

Rounders et ton club, deux responsables différents

Selon la donnée dont on parle, ce n’est pas la même personne qui décide. La distinction change à qui tu t’adresses pour exercer tes droits.

Ton compte Rounders : ton email, ton pseudo, tes crédits, tes classements, ton parrainage et la mesure d’audience. C’est ARETI qui décide de ce qui est collecté et pourquoi. ARETI est responsable de traitement.

Ton adhésion à un club : ton nom, ton prénom, ta date et ta ville de naissance, ton téléphone, ta licence fédérale, tes cotisations. Ces données existent parce qu’une association doit tenir le registre de ses adhérents, et c’est le club qui porte cette obligation. C’est donc le club qui décide. ARETI n’intervient que comme sous-traitant : on héberge et on outille, on ne se sert pas de ces données pour notre propre compte.

Le contrat qui encadre ce rôle est public, il est consultable sur la page contrat de sous-traitance.

Les sept traitements

Pour chaque usage de tes données : pourquoi on le fait, ce qui l’autorise, ce qu’il contient, qui le reçoit et combien de temps il dure.

Qui héberge et qui reçoit tes données

On ne vend aucune donnée, et on n’en transmet à personne en dehors de cette liste.

• Supabase Inc. : Base de données, authentification, fichiers. Les données sont stockées à Francfort, en Allemagne. La société est américaine.
• OVH SAS : Le serveur qui fait tourner l’application, opéré par ARETI, en France.
• Resend Inc. : Envoi des emails du service. États-Unis.
• Google LLC : Mesure d’audience, uniquement si tu l’as acceptée. États-Unis.
• Fondation OpenStreetMap : Fonds de carte de l’annuaire des clubs. Royaume-Uni.
• GitHub Inc. : Sauvegardes chiffrées. États-Unis.

Pour les transferts hors de l’Union européenne, l’encadrement repose sur les clauses contractuelles types de la Commission européenne et, lorsque le prestataire y adhère, sur le Data Privacy Framework.

Une précision honnête : la signature des contrats de sous-traitance avec ces prestataires est en cours. Les traitements décrits ici sont réels et la liste est complète, mais tous les contrats ne sont pas encore signés. Cette page sera mise à jour quand ce sera fait.

Tes droits

Le RGPD t’en donne six, plus le retrait du consentement. Voici où chacun s’exerce dans le produit.

• Accès et portabilité : Bouton « Télécharger mes données » dans ton compte, onglet Sécurité. Le fichier est au format JSON, lisible et réutilisable ailleurs.
• Rectification : Onglet Profil de ton compte. Tu corriges toi-même, sans passer par nous.
• Effacement : Bouton « Supprimer mon compte », même onglet Sécurité. Le détail de ce qui part et de ce qui reste est juste en dessous.
• Opposition : Case « Ne pas afficher mes clubs aux visiteurs sans compte », même onglet. Ton pseudo reste visible dans les classements, le lien entre toi et un club nommé disparaît des pages publiques.
• Limitation : Écris à contact@areti.fr. On gèle le traitement contesté le temps de la vérification.
• Retrait du consentement : Bouton « Gérer les cookies » en pied de page, pour la mesure d’audience. Le retrait vaut pour l’avenir, il ne remet pas en cause ce qui a été collecté avant (article 7.3 du RGPD).

Une demande envoyée à contact@areti.fr reçoit une réponse sous un mois. Pour les données d’adhésion, adresse-toi d’abord à ton club, c’est lui qui en décide.

Réclamation auprès de la CNIL. Si une réponse ne te convient pas, tu peux saisir l’autorité de contrôle : CNIL, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, ou cnil.fr.

Ce qui part et ce qui reste quand tu supprimes ton compte

Supprimer son compte n’efface pas tout, et il vaut mieux le savoir avant de cliquer qu’après.

Ce qui est effacé : ton nom, ton prénom, ton email, ton téléphone, ta date et ta ville de naissance, ta licence fédérale, ton avatar et ton code de parrainage. Ton compte ne peut plus se connecter, et c’est définitif.

Ce qui reste, rattaché à un identifiant anonyme : tes résultats de tournoi, tes crédits, tes cotisations (le club en a besoin pour sa comptabilité), les règlements que tu as acceptés et les décisions de modération qui te concernent.

Pourquoi : sans les résultats, les classements et les palmarès de saison de tous les autres joueurs seraient faussés. Un tournoi à douze dont on retire le troisième n’est plus un tournoi. C’est un équilibre entre ton droit et le leur.

La limite, dite franchement : dans un petit club, quelqu’un qui était présent ce soir-là peut se souvenir de qui a fini troisième. On retire tout ce qui permet de faire le lien dans nos données. On ne peut pas effacer la mémoire des gens.

Ce que contient l’export des données d’un club

Un organizer peut exporter à tout moment les données de son club, depuis l’espace de gestion. Le fichier contient la fiche du club, ses saisons, ses offres d’adhésion, son questionnaire d’adhésion, son règlement intérieur, ses membres, leurs cotisations, ses tournois et leurs résultats, ses structures de blindes, ses modèles de tournoi, ses décisions de modération et ses crédits de parrainage.

Côté membres, il reprend les informations d’adhésion : nom, prénom, email, téléphone, date et ville de naissance, licence fédérale.

Une fois le fichier téléchargé, il sort de Rounders. Le club en devient seul responsable : il le conserve comme il conserverait son registre des adhérents, et ne le diffuse pas. C’est aussi ce qui garantit qu’un club qui part le jour où il veut, part avec ses données.

Cookies

Les traceurs déposés, ce qu’ils font et comment revenir sur ton choix sont décrits dans les mentions légales.

Les mineurs

Rounders s’adresse à des joueurs de poker en club. L’âge minimum pour adhérer est fixé par chaque club dans son règlement intérieur, et c’est le club qui le vérifie au moment de l’adhésion.

Une date de naissance est demandée à l’inscription, elle sert à ce contrôle et aux obligations d’identification de l’association. Si tu es le représentant légal d’un mineur inscrit et que tu veux faire supprimer son compte, écris à contact@areti.fr.

Évolution de cette page

Ce texte suit le produit. Toute modification est datée en tête de page. Si un changement touche une finalité ou une base légale, tu en es informé par email.