Politique de confidentialité

1. Responsable du traitement

TdeTrial (ci-après « le Service ») est une plateforme de notation numérique pour les compétitions de Trial moto. Le responsable du traitement des données personnelles est TdeTrial, domicilié en Espagne.

Pour toute question relative à la protection des données, vous pouvez nous contacter à : tdetrial@gmail.com

2. Données que nous collectons

Nous collectons des données différentes selon le type d'utilisateur :

Organisateurs: Nom, e-mail, téléphone, nom de l'organisation ou du club.
Commissaires: Nom, e-mail et téléphone (facultatifs), PIN d'accès (stocké avec un hachage cryptographique), identifiant de l'appareil utilisé pour noter, historique de synchronisation.
Pilotes: Nom, dossard, catégorie, club, marque et modèle de la moto, e-mail, téléphone, date de naissance, numéro de licence fédérale (tous facultatifs sauf le nom). Notes sportives, temps, incidents et résultats.
Public (portail en direct): Nous ne collectons aucune donnée personnelle. Le portail en direct ne demande ni inscription ni authentification.
Données collectées automatiquement: Données techniques de la session : adresse IP, type de navigateur, système d'exploitation, pages visitées, horodatages.

3. Base juridique du traitement

Consentement : pour les cookies analytiques et de préférences.
Exécution du contrat : accès des organisateurs, des commissaires et gestion des notes.
Intérêt légitime : gestion de l'épreuve, prévention de la fraude, amélioration du service.
Obligation légale : conservation des données selon la réglementation en vigueur.

4. Finalités du traitement

Fournir les fonctionnalités de la plateforme de notation.
Gérer les inscriptions et la participation aux compétitions.
Publier les classements et les résultats sportifs.
Envoyer des communications liées aux épreuves (si l'utilisateur y a consenti).
Analyser l'utilisation du service pour améliorer l'expérience.
Respecter les obligations légales et fiscales.

5. Nous ne vendons pas vos données

TdeTrial NE vend, ne loue ni ne cède de données personnelles à des tiers à des fins commerciales ou publicitaires. Nous ne l'avons jamais fait et ne le ferons jamais.

Nous ne partageons les données qu'avec les prestataires strictement nécessaires au fonctionnement du service (voir section 7).

6. Conservation des données

Sessions des commissaires : supprimées après 30 jours d'inactivité.
Données sportives (notes, classements) : conservées pendant toute la saison et au moins 2 ans de plus, selon la réglementation sportive.
Comptes organisateurs : conservés jusqu'à la demande de suppression.
Registres de consentement : 18 mois (exigence RGPD).
Messages de contact : 12 mois.

7. Prestataires (sous-traitants)

Nous utilisons les prestataires suivants pour le fonctionnement du service :

Supabase : base de données et authentification (hébergement dans l'UE).
Vercel : hébergement web.
Resend : envoi d'e-mails transactionnels (notifications d'épreuves, identifiants d'accès).

Tous les prestataires respectent le RGPD et ont signé des accords de traitement des données (DPA).

Nous n'utilisons aucun service publicitaire et ne partageons pas de données avec les réseaux sociaux.

8. Vos droits (RGPD articles 15-22)

Vous avez le droit de :

Accéder à vos données personnelles.
Rectifier les données inexactes.
Demander l'effacement de vos données (« droit à l'oubli »).
Limiter le traitement.
Portabilité des données.
Vous opposer au traitement.
Retirer votre consentement à tout moment.

Pour exercer ces droits, écrivez-nous à tdetrial@gmail.com en indiquant « Protection des données » en objet.

Vous pouvez aussi déposer une réclamation auprès de l'Agence espagnole de protection des données (AEPD) sur www.aepd.es.

9. Sécurité

Nous appliquons des mesures techniques et organisationnelles pour protéger vos données :

Chiffrement HTTPS de toutes les communications.
PIN d'accès stockés avec un hachage cryptographique (pgcrypto).
Contrôle d'accès par rôles (Row Level Security).
Audits de sécurité réguliers.

Limitation de responsabilité :

Bien qu'appliquant les mesures de sécurité décrites et respectant la réglementation en vigueur, TdeTrial ne peut garantir la sécurité absolue des données face aux attaques informatiques, intrusions, DDoS ou autres incidents de sécurité échappant à notre contrôle raisonnable. En cas de violation de données, nous informerons les personnes concernées et l'AEPD dans les délais fixés par le RGPD (72 heures).

10. Transferts internationaux

Les données sont stockées sur des serveurs situés dans l'Union européenne. Si un prestataire nécessite des transferts hors de l'UE, ceux-ci sont réalisés sous des Clauses Contractuelles Types approuvées par la Commission européenne.

11. Modifications de cette politique

Nous nous réservons le droit de mettre à jour cette politique. Toute modification sera publiée sur cette page avec la date de mise à jour. Si les changements sont importants, nous vous en informerons par e-mail ou par un avis visible dans le service.