Politique de confidentialité
Dernière mise à jour : 11 juin 2026.
La présente politique décrit comment l'association GIGA'GAMES Fédération Guadeloupe et Caraïbes Esport(ci-après « l'association » ou « nous ») collecte, utilise et protège les données personnelles dans le cadre de l'exploitation de la plateforme GigaBracket, conformément au Règlement (UE) 2016/679 du 27 avril 2016 (RGPD) et à la loi française n° 78-17 du 6 janvier 1978 modifiée.
Responsable de traitement
Le responsable de traitement est l'association GIGA'GAMES, dont les coordonnées figurent dans les mentions légales. Pour toute question relative au traitement de vos données, vous pouvez écrire via le formulaire officielen indiquant l'objet « RGPD ».
Qui peut utiliser GigaBracket ?
L'accès à GigaBracket est réservé aux officiels et bénévoles habilitéspar la fédération. Aucune inscription publique n'est possible. Les comptes sont créés par l'administrateur après accord de la fédération.
Données collectées
Données de compte (utilisateurs invités)
- Adresse email professionnelle ou associative.
- Nom et prénom (ou pseudonyme).
- Mot de passe (stocké sous forme hashée par Appwrite, jamais en clair).
- Identifiant technique de session, date de dernière connexion, adresse IP de connexion.
Données de tournois et de joueurs
- Nom et prénom (ou pseudonyme) des participants saisis par l'organisateur, leur source (import CSV Yurplan, saisie manuelle, code d'inscription).
- Résultats des matchs, scores, classements, tables, configuration du tournoi.
- Tout contenu volontairement publié dans la description ou les règlements.
Données techniques
- Cookie de session HTTP-only (authentification), cookie de préférence de langue (next-intl). Détail dans la politique cookies.
- Logs serveurs strictement nécessaires (sécurité, débogage), conservés 30 jours.
Finalités et bases légales
| Finalité | Base légale (RGPD art. 6) | Durée |
|---|---|---|
| Authentification et gestion des comptes officiels | Exécution d'une mission d'intérêt général associatif | Tant que le compte est actif, puis 12 mois après la dernière connexion |
| Organisation et déroulement des tournois | Intérêt légitime de la fédération (organisation des compétitions) | 3 ans après la fin du tournoi (archives sportives) |
| Affichage public spectateur (bracket, classements) | Intérêt légitime (transparence des compétitions sportives) | Durée du tournoi + 30 jours d'archivage |
| Sécurité et journalisation | Intérêt légitime (sécurité du système d'information) | 30 jours |
Destinataires et sous-traitants
Les données ne sont jamais vendues ni cédées à des tiers à des fins commerciales. L'hébergement technique est confié à un sous-traitant unique encadré par une convention RGPD : Dim's Info Services, micro-entreprise située en Guadeloupe (Union européenne), SIRET 92070724700010. Aucun autre sous-traitant n'a accès aux données utilisateurs ou aux données de tournois.
| Sous-traitant | Finalité | Localisation |
|---|---|---|
| Dim's Info Services (SIRET 92070724700010, Sainte-Rose 97115, Guadeloupe) | Hébergement de la Plateforme et de l'instance PocketBase (auth, DB, sessions, stockage) | VPS dans l'Union européenne, fournisseur précisé sur demande |
| Instance PocketBase (logiciel open-source MIT) | Authentification, base de données SQLite, sessions, stockage local | Hébergée par Dim's Info Services dans l'Union européenne |
| Google Fonts | Distribution des polices (Inter, Orbitron, JetBrains Mono) | Servies depuis les CDN Google, données techniques minimales (User-Agent, IP) |
L'association GIGA'GAMES reste responsable de traitementdes données. Une convention de sous-traitance RGPD encadre Dim's Info Services (article 28 RGPD) : confidentialité, sécurité, suppression en fin de contrat, notification de violation sous 72 h.
Transferts hors UE
Toutes les données utilisateurs et de tournois sont stockées exclusivement dans l'Union européenne. Le seul transfert technique potentiel concerne l'usage de Google Fonts, qui peut entraîner un transfert d'informations minimales (adresse IP, type de navigateur) vers les États-Unis, couvert par le Data Privacy Framework. Aucun traitement substantiel de données personnelles n'est effectué hors UE.
Vos droits
Conformément aux articles 15 à 22 du RGPD, vous disposez à tout moment du :
- Droit d'accès à vos données et de copie.
- Droit de rectification des données inexactes.
- Droit à l'effacement (sous réserve des obligations légales d'archivage sportif).
- Droit à la limitation du traitement.
- Droit à la portabilité.
- Droit d'opposition pour motif légitime.
- Droit d'introduire une réclamation auprès de la CNIL.
Pour exercer ces droits, contactez-nous via le formulaire officielavec l'objet « RGPD ». Une réponse vous sera apportée sous un mois.
Sécurité
Nous mettons en œuvre des mesures techniques et organisationnelles adaptées pour protéger vos données contre tout accès non autorisé, perte ou altération : chiffrement TLS de bout en bout, hash sécurisé des mots de passe (Appwrite Argon2), accès journalisé, principe de moindre privilège, sauvegardes régulières.
En cas de violation de données susceptible d'engendrer un risque pour vos droits, nous vous en informerons dans les meilleurs délais et notifierons la CNIL sous 72 heures conformément à l'article 33 du RGPD.
Mineurs
GigaBracket est destinée aux officiels adultes habilités. Aucune donnée de mineur n'est collectée directement, à l'exception du nom des participants saisi par l'organisateur dans le cadre de tournois ouverts aux mineurs (autorisation parentale obtenue en amont par la fédération).
Modifications
Cette politique peut être modifiée pour refléter les évolutions de la Plateforme ou de la réglementation. Toute modification substantielle sera notifiée aux utilisateurs connectés.