Confidentialité & RGPD

1. Qui sommes-nous ?

• Éditeur : Throwdown
• Siège social : 6 la boulaie, 79140 Cirières
• SIREN : 994 848 299
• Email de contact : contact@throwdown.live
• Responsable du traitement : Léo Nourrisson

2. Quelles données collectons-nous ?

• Nom, prénom, email, téléphone, date de naissance, genre
• Infos de paiement
• Performances sportives (classements, scores)
• Champs personnalisés créés par l'Organisateur (ex. taille t-shirt, créneaux, expériences)
• Données de prospection collectées via nos formulaires contact et réservation de démo (nom, email, téléphone, message)
• Données techniques : logs de connexion, adresse IP, cookies nécessaires, préférences de navigation

Données sensibles : Nous ne collectons pas de données de santé ou médicales sans votre consentement explicite.

3. Pourquoi utilisons-nous vos données ?

• Gestion de compte (création, accès, support)
• Inscriptions & paiements (billetterie, reversements)
• Gestion des champs personnalisés
• Classements & résultats en direct
• Sécurité & prévention des fraudes
• Communication (emails transactionnels, infos sur vos compétitions)
• Marketing (si consentement, ex. newsletters, concours)

4. Base légale des traitements (RGPD)

• Exécution d'un contrat (inscription, organisation d'événement)
• Obligation légale (comptabilité, facturation)
• Intérêt légitime (sécurité, amélioration de la plateforme)
• Consentement (cookies non essentiels, newsletters)

5. Avec qui partageons-nous vos données ?

• Stripe (paiements sécurisés)
• OVH (hébergement site, application et base de données)
• Cloudflare (CDN et sécurité)
• PostHog (hébergé dans l'Union européenne), Google Analytics 4 et Hotjar (mesure d'audience)
• Google Ads (mesure des campagnes publicitaires)
• Autorités légales (si obligation)

Organisateur : les données sont transmises pour la gestion de l'événement et des champs personnalisés. Chaque organisateur est responsable du traitement des données qu'il collecte via la plateforme et doit respecter le RGPD dans le cadre de ses propres traitements.

6. Où sont stockées vos données ?

• Hébergées en Europe (OVH, Cloudflare)

Certaines données peuvent être transférées hors UE via nos prestataires (notamment Stripe pour les paiements, ainsi que Google (Analytics 4 et Ads) et Hotjar pour la mesure d'audience). Ces transferts sont encadrés par des clauses contractuelles types approuvées par la Commission européenne, garantissant un niveau de protection équivalent au RGPD.

7. Durée de conservation

• Données de compte : tant que le compte est actif, puis supprimées sous 3 ans après inactivité
• Données légales/fiscales (factures, transactions) : 10 ans
• Prospects (contact, réservation de démo) : 3 ans à compter du dernier contact
• Cookies : 13 mois maximum

8. Vos droits RGPD

Vous pouvez, à tout moment :

• Accéder à vos données
• Demander rectification ou suppression
• Retirer votre consentement (marketing)
• Demander portabilité

Exercice de vos droits : Pour exercer vos droits, contactez-nous par email à contact@throwdown.live. Nous nous engageons à répondre à votre demande dans un délai maximum de 30 jours à compter de sa réception.

9. Sécurité

• Chiffrement SSL/TLS
• Accès limité aux employés habilités
• Données bancaires gérées exclusivement par Stripe

10. Cookies & traceurs

Nous utilisons un système de gestion des cookies conforme au RGPD qui vous permet de contrôler précisément quels cookies vous acceptez.

• Cookies essentiels : Nécessaires au fonctionnement du site et à vos préférences (authentification, sécurité, paiements, langue, paramètres d'affichage) - toujours actifs
• Cookies analytics : Nous aident à comprendre l'utilisation du site (PostHog, Google Analytics 4, Hotjar) - optionnels. Ces outils ne s'activent qu'après votre consentement explicite via notre bannière de cookies.
• Cookies marketing : Personnalisent la publicité et mesurent l'efficacité des campagnes publicitaires (Google Ads) - optionnels

Vous pouvez modifier vos préférences à tout moment via notre bannière de cookies ou dans les paramètres de votre navigateur.

Pour en savoir plus, voir notre Politique Cookies.

11. Données des mineurs

La création d'un compte sur la Plateforme est réservée aux personnes âgées d'au moins 15 ans, âge auquel une personne peut consentir seule à un service en ligne au sens de l'article 8 du RGPD et de l'article 45 de la loi Informatique et Libertés.

Un athlète mineur peut être inscrit à une compétition à partir de 8 ans. Son inscription est alors réalisée par son représentant légal, depuis le compte de celui-ci. Dans ce cas nous collectons l'identité et les coordonnées du représentant légal (nom, prénom, email, téléphone) ainsi que son consentement, horodaté et conservé à titre de preuve pendant la durée de conservation des données d'inscription.

Le représentant légal peut à tout moment accéder aux données de l'athlète mineur, en demander la rectification ou la suppression, et retirer son consentement, en écrivant à contact@throwdown.live.

Nous ne collectons sciemment aucune donnée relative à un enfant de moins de 8 ans. Si une telle donnée nous était transmise, elle serait supprimée dès que nous en aurions connaissance.

12. Modification de la politique

Nous pouvons mettre à jour cette politique de confidentialité à tout moment pour refléter les évolutions de nos pratiques ou pour des raisons légales ou réglementaires.

En cas de modification substantielle, nous vous en informerons par email (à l'adresse associée à votre compte) ou via une notification sur la plateforme. La date de dernière mise à jour est indiquée en haut de cette page.

Nous vous encourageons à consulter régulièrement cette page pour prendre connaissance des éventuelles modifications. La version en vigueur est toujours publiée sur cette page.