Politique de confidentialité

1. Responsable du traitement

Le responsable du traitement est l'éditeur de JudoResults, joignable à contact@judo-results.fr.

2. Données collectées

• Compte utilisateur : nom, adresse email, mot de passe (hashé), nom d'organisation.
• Domaines autorisés : noms de domaine des sites connectés, clés API (hashées).
• Données de compétition : résultats sportifs issus des fichiers XML uploadés (noms de compétiteurs, clubs, classements, catégories). Ces données sont publiques par nature (résultats officiels de compétitions).
• Données techniques : adresse IP, horodatage des requêtes API, dernière utilisation des clés.
• Données transmises par le plugin WordPress : à chaque requête, le plugin envoie la clé API et le domaine du site WordPress. Aucune donnée des visiteurs du site WordPress n'est transmise à la plateforme.

3. Base légale et finalités

• Exécution du contrat (art. 6.1.b RGPD) : gestion du compte, fourniture du service de parsing et de diffusion, authentification API.
• Intérêt légitime (art. 6.1.f RGPD) : sécurité du service (logs d'accès, détection d'abus, rate limiting).

4. Durées de conservation

• Compte utilisateur : durée de l'abonnement + 30 jours après résiliation.
• Fichiers XML uploadés : 90 jours puis suppression automatique.
• Données de compétition (JSON/HTML) : durée de l'abonnement.
• Logs d'accès API : 12 mois glissants.
• Domaines et clés API : durée de l'abonnement, supprimés avec le compte.

5. Cookies

JudoResults utilise uniquement des cookies techniques strictement nécessaires au fonctionnement du service (session d'authentification, jeton CSRF). Aucun cookie de tracking, d'analyse ou publicitaire n'est utilisé.

6. Sous-traitants et transferts

Les données sont hébergées en France / Union Européenne. Les sous-traitants impliqués sont :

• Hébergeur : OVH SAS (Roubaix, France) — hébergement de l'infrastructure serveur.
• Paiement : Stripe (le cas échéant) — traitement des paiements. Stripe est certifié PCI-DSS et conforme au RGPD.

Aucune donnée n'est vendue ni transmise à des tiers à des fins commerciales.

7. Droits des utilisateurs

Conformément au RGPD, vous disposez des droits suivants sur vos données personnelles :

• Droit d'accès, de rectification et d'effacement
• Droit à la portabilité des données
• Droit à la limitation du traitement
• Droit d'opposition

Pour exercer ces droits, contactez contact@judo-results.fr. Vous pouvez également supprimer vos compétitions et votre compte directement depuis le tableau de bord. En cas de litige, vous pouvez adresser une réclamation à la CNIL (cnil.fr).