Confidentialité

Quelles données, et pourquoi

• Adresse électronique (vous la fournissez à l’inscription) — pour vous connecter (adresse et mot de passe, ainsi que les liens de réinitialisation) et pour envoyer les avis d’abonnement et de renouvellement.
• Empreinte du mot de passe (jamais le mot de passe lui-même) — pour vérifier les connexions.
• Pays de facturation (renvoyé par Paddle après le paiement) — pour appliquer la taxe. Il ne décide pas quelle langue de cours vous pouvez regarder.
• Enregistrements d’abonnement et d’achat (provenant de Paddle) — pour décider ce que vous pouvez regarder.
• Historique de visionnage (créé lorsque vous utilisez le service) — pour la fonction de reprise.
• Codes de parrainage (paramètres d’URL lorsque vous arrivez par un lien de revendeur) — pour calculer la commission du revendeur.
• Commentaires et demandes que vous envoyez — pour les montrer aux autres membres et pour vous répondre.
• Si vous vous abonnez aux rappels de pratique : l’adresse, la langue, l’heure du consentement et l’adresse IP à ce moment — pour prouver que le consentement existe.
• Un condensé de l’adresse IP d’une consultation de page — pour compter les visiteurs uniques. Nous ne conservons pas l’adresse IP elle-même et nous ne déposons pas de cookie pour cela. La même adresse produit le même condensé au cours d’une journée UTC. Les condensés sont conservés au plus 40 jours.

Nous ne collectons pas : le mot de passe en clair, les données de carte (Paddle les traite ; nous ne les voyons jamais), ni d’informations de santé.

Bases juridiques (article 6 du RGPD)

• Fournir le service acheté : contrat (art. 6(1)(b)).
• Courriels transactionnels (connexion, rappels de renouvellement, factures, confirmation d’achat) : contrat.
• Conservation des pièces comptables et fiscales : obligation légale (art. 6(1)(c)).
• Courriels de prospection : votre consentement (art. 6(1)(a)), que vous pouvez retirer à tout moment.
• Afficher les commentaires que vous avez écrits : votre consentement (art. 6(1)(a)).
• Modérer les commentaires : intérêts légitimes (art. 6(1)(f)) — pour écarter les allégations fausses sur les maladies et les résultats.
• Attribution aux revendeurs : intérêts légitimes (art. 6(1)(f)) — pour calculer la commission due aux revendeurs. Vous pouvez vous y opposer.
• Compter les visiteurs uniques : intérêts légitimes (art. 6(1)(f)) — voir combien de personnes sont venues. Nous conservons un condensé de l’adresse IP, pas l’adresse elle-même. Vous pouvez vous y opposer.

Inscriptions au concours

• Si vous vous inscrivez au concours international, nous traitons en outre les noms des participants (d’origine et en lettres latines), le sexe, la date de naissance, le pays, l’équipe, l’adresse e-mail facultative, le nom du parent ou tuteur pour les mineurs, ainsi que les déclarations cochées et leur heure. Nous ne collectons pas de numéro de pièce d’identité ; la déclaration de santé est une case à cocher et nous ne demandons aucune information médicale. Base juridique : exécution du contrat d’inscription.
• Vidéos et résultats du concours : les vidéos téléversées sont montrées aux juges ainsi qu’en direct et en rediffusion ; les résultats publics indiquent le niveau de distinction, la note et le nom complet (épreuves par équipe : le nom de l’équipe). Base juridique : le consentement que vous avez coché (vidéos et image) et les conditions du concours que vous avez acceptées (résultats nominatifs, art. 6, par. 1, point b)).
• Lorsqu’une branche ou un chef d’équipe inscrit des personnes, il nous transmet ces données ; l’adresse e-mail des membres sert uniquement à les inviter à consulter leurs propres épreuves.
• Les données d’inscription et de résultats sont conservées avec les archives du concours ; les vidéos originales sont supprimées 90 jours après le concours.

Cookies

Nous n’utilisons que cinq cookies. L’un est un cookie de session httpOnly qui maintient votre connexion ; sans lui, la connexion ne peut pas fonctionner. Un autre enregistre la langue d’interface choisie sur la page d’accueil, sous forme de code seulement (par exemple de), afin que vous n’ayez pas à choisir de nouveau ; vous pouvez la changer sur n’importe quelle page. Les trois autres ne servent que brièvement lors de l’inscription, de la connexion ou des opérations sur votre compte, et sont tous httpOnly : l’un transmet un message unique après une action (par exemple, que votre adresse est confirmée) ; il est supprimé dès qu’il a été affiché et dure au plus 60 secondes. Un autre retient l’adresse électronique que vous venez de saisir, pour l’afficher à la page suivante et renvoyer le courriel, pendant 24 heures. Le dernier n’est déposé que dans le navigateur avec lequel vous vous êtes inscrit ou avez demandé un nouveau courriel de confirmation, et rattache le lien de confirmation à ce navigateur : ce n’est que là que la confirmation vous connecte directement. Si vous êtes arrivé avec un code de parrainage, il conserve aussi ce code et le ramène vers la page où vous alliez. Il dure 24 heures et est supprimé après la confirmation. Les cinq sont strictement nécessaires, nous ne demandons donc pas de consentement.

Nous n’utilisons pas de cookies de suivi, de publicité ou d’analyse tierce. L’attribution aux revendeurs n’utilise pas non plus de cookie : le code de parrainage voyage dans l’URL, ou c’est le code de réduction que vous avez effectivement utilisé. Les visiteurs uniques ne sont pas comptés par cookie : nous transformons l’adresse IP de la visite en condensé et nous ne conservons pas l’adresse elle-même. Les condensés sont conservés au plus 40 jours.

Sous-traitants et lieu de conservation

• Paddle — paiements, taxe, factures.
• Supabase — base de données, conservée dans l’UE (Francfort, eu-central-1).
• Bunny — diffusion vidéo, conservée dans l’UE (Francfort).
• Cloudflare R2 — stockage des vidéos de la compétition, conservées dans l’UE.
• Render — le site, dans l’UE (Francfort).
• Resend — courriel transactionnel, région UE (Irlande).
• MailerLite — rappels de pratique et courriels de prospection semblables, centres de données en Allemagne et aux Pays-Bas. Seulement si vous êtes abonné à ces courriels.

Chaque sous-traitant est lié par un accord de traitement des données (l’avenant de Supabase prend effet avec ses conditions). Lorsqu’un transfert hors de l’UE est nécessaire, nous nous appuyons sur les clauses contractuelles types.

Durée de conservation

Les données de compte sont conservées pendant l’existence du compte. Après suppression, un délai de 30 jours permet d’annuler une suppression accidentelle, puis elles sont effacées sauf obligation légale. Les pièces comptables sont conservées 10 ans à compter de la fin de l’année concernée.

Vos droits

Vous pouvez accéder à vos données, les rectifier ou les effacer, limiter ou vous opposer au traitement, et en obtenir une copie portable. Écrivez à service@hxfdaoyin.com. Nous répondons sous 30 jours.

Nous sommes établis hors de l’Union européenne et du Royaume-Uni. Coordonnées des représentants désignés :

Représentant dans l’UE (article 27 du RGPD)
FGND Core GmbH
Hauptstrasse 151, 10827 Berlin, Germany
Courriel : hxfdaoyin@core-privacy.eu
Ce contact sert aux questions de protection des données au titre du RGPD, pour les autorités de contrôle de l’UE et les personnes dans l’UE.

Représentant au Royaume-Uni (article 27 du UK GDPR)
FGND Core GmbH
167-169 Great Portland St, London W1W 5PF, UK
Courriel : hxfdaoyin@core-privacy.eu
Ce contact sert aux questions de protection des données au titre du UK GDPR, pour les autorités de contrôle du Royaume-Uni et les personnes au Royaume-Uni.

L’exploitant de ce service peut changer. Nous vous en informerons par courriel.