La présente politique décrit les traitements de données personnelles réalisés dans le cadre de bridge-training.com, de ses sous-domaines, interfaces et applications associées (le « Site »). Elle complète les Conditions générales d’utilisation et, pour les services payants, les Conditions générales de vente.
1. Responsable du traitement et contact pour la protection des données
Bridge for Good SAS 61 rue Youri Gagarine, Bâtiment B, étage 7, appartement 707, 94800 Villejuif, France RCS Créteil 929 281 012 — SIRET 929 281 012 00021 Email : contact@bridge-training.com — Téléphone : 09 53 57 10 37 Contact pour la protection des données : Jean-Pierre DESMOULINS — contact@bridge-training.com Le contact par courrier électronique doit être privilégié.
2. Rôle de Bridge for Good selon les traitements
Bridge for Good agit comme responsable du traitement pour les données nécessaires à la gestion du Site, des Comptes, des Abonnements, de la facturation, de la sécurité, du support, de la progression des Joueurs, des recommandations et personnalisations propres au Site, de la mesure d’usage et, le cas échéant, de la publicité et des traceurs. Lorsqu’un Enseignant, un club, une fédération, une société ou un autre titulaire de Compte détermine les personnes suivies et les finalités pédagogiques ou organisationnelles poursuivies, il agit en principe comme responsable du traitement pour ces finalités. Bridge for Good peut alors traiter les données pour son compte en qualité de sous-traitant, notamment pour l’organisation des groupes, l’attribution de séances et de Contenus, l’affichage des données de pratique et des statistiques. Les obligations correspondantes sont précisées dans l’annexe RGPD des CGV. Lorsqu’un Joueur crée lui-même son Compte et établit un Rattachement pédagogique avec un Enseignant, Bridge for Good demeure responsable du traitement pour la gestion du Compte du Joueur, le fonctionnement et la preuve du rattachement, la sécurité, la progression, les recommandations et les autres finalités propres au Site. Pour la mise à disposition des données dans l’espace de l’Enseignant afin que celui-ci les utilise pour son propre suivi pédagogique ou organisationnel, les rôles respectifs sont déterminés selon la finalité concernée, conformément aux CGU et, lorsque l’Enseignant est Client, à l’annexe RGPD des CGV. Bridge for Good peut également traiter certaines données en qualité de responsable du traitement lorsqu’une obligation légale, la sécurité du Site, la prévention des abus ou la défense de ses droits le justifie. Les statistiques rendues irréversiblement anonymes ne constituent plus des données personnelles.
3. Données susceptibles d’être traitées
Données de Compte : nom, prénom, adresse électronique, numéro de téléphone lorsqu’il est renseigné, préférences de langue, indication d’âge ou date de naissance lorsque nécessaire à la gestion des mineurs, et informations nécessaires à la gestion du Compte. Données de facturation et d’abonnement : identité ou raison sociale, adresse et pays de facturation, numéro de TVA le cas échéant, Offre souscrite, échéances, factures, références et statut des paiements. Données de connexion et de sécurité : adresse IP, journaux d’accès, identifiants techniques, navigateur, appareil, horodatages et événements de sécurité. Données d’utilisation, de pratique et pédagogiques : Contenus créés ou consultés, donnes jouées, URL concernées, dates et fréquences d’utilisation, tentatives, résultats, enchères ou cartes jouées lorsque ces informations sont enregistrées, étoiles, erreurs, durée de jeu, progression, points XP, niveau ou classement interne, badges, thèmes consultés ou choisis, parcours suivis, séances et Contenus reçus, attribués ou recommandés, ainsi que les autres indicateurs rendus disponibles par les fonctionnalités utilisées. Données saisies par les titulaires de Compte concernant des tiers : notamment nom, prénom, adresse électronique, téléphone, groupe ou classe, Contenus attribués et données de progression lorsque ces informations sont volontairement enregistrées dans le service. Données de rattachement pédagogique : identité du Joueur et de l’Enseignant, demandes et invitations, dates d’acceptation et de fin du rattachement, groupes et séances associés, ainsi que traces nécessaires à la preuve et à la sécurité du mécanisme. Données de validation parentale lorsque nécessaire : adresse électronique du titulaire de l’autorité parentale, date et trace de la validation, ainsi que les éléments raisonnablement nécessaires pour en assurer la preuve. Contenus et fichiers : donnes, collections, textes, commentaires, visuels, fichiers importés, réglages et autres éléments fournis au Site. Échanges avec Bridge for Good : demandes de support, réclamations et correspondances. Cookies et traceurs : identifiants et informations associés aux cookies techniques, de mesure d’audience ou publicitaires selon les choix exprimés dans la plateforme de gestion du consentement (CMP). Données de paiement : les données de carte ou de compte bancaire nécessaires au paiement sont traitées directement par Stripe ou le prestataire de paiement utilisé ; Bridge for Good n’a pas vocation à conserver les numéros complets de carte bancaire. Le Site n’est pas conçu pour recevoir des données relevant des catégories particulières de l’article 9 du RGPD (par exemple santé, opinions politiques, religion, données biométriques) ni des données relatives aux condamnations pénales. Les utilisateurs sont invités à ne pas en saisir, sauf fonctionnalité expressément prévue et encadrement spécifique.
4. Finalités et bases légales
Lorsque le traitement repose sur l’intérêt légitime, l’intérêt poursuivi est principalement la sécurité et l’intégrité du service, son amélioration, la prévention des abus et la défense des droits de Bridge for Good, sous réserve des droits et libertés des personnes concernées.
5. Caractère obligatoire ou facultatif des données
Les champs signalés comme obligatoires sont nécessaires à la création du Compte, à la souscription ou à la fourniture de la fonctionnalité concernée. Leur absence peut empêcher la création du Compte, le paiement ou l’utilisation du service demandé. Les autres informations sont facultatives, sauf obligation légale particulière.
6. Compte Joueur et Rattachement pédagogique
Un Joueur peut utiliser son Compte sans être rattaché à un Enseignant. Lorsqu’il demande un rattachement à un Enseignant et que celui-ci l’accepte, ou lorsqu’il accepte l’invitation d’un Enseignant, il demande l’activation du partage de données prévu par cette fonctionnalité. Un Joueur ne peut avoir qu’un seul Rattachement pédagogique actif à la fois. Pendant le rattachement, l’Enseignant peut avoir accès au nom, au prénom, à l’adresse électronique et, s’il a été renseigné, au numéro de téléphone du Joueur, ainsi qu’à l’ensemble des données disponibles relatives à sa pratique du bridge sur le Site. Cet accès peut comprendre l’historique antérieur au rattachement et l’activité réalisée en dehors des séances directement attribuées par l’Enseignant, notamment les donnes jouées, tentatives, résultats, étoiles, erreurs, temps de jeu, progression, points XP, niveau ou classement interne, thèmes, parcours, séances et Contenus reçus ou consultés. Les mots de passe, données bancaires complètes, journaux internes de sécurité et échanges de support sans lien avec le suivi pédagogique ne sont pas communiqués par ce mécanisme. Cette mise à disposition a pour finalité de permettre un suivi et un pilotage pédagogiques globaux. L’Enseignant est responsable des utilisations qu’il effectue pour ses propres finalités et doit respecter ses obligations d’information, de sécurité, de durée de conservation et, plus généralement, la réglementation qui lui est applicable. Le Joueur ou l’Enseignant peut mettre fin au rattachement. À compter de cette fin, l’Enseignant cesse d’avoir accès par le Site aux données du Joueur, et aucune nouvelle séance ou information n’est transmise au titre de ce rattachement. Le Joueur peut conserver dans son Compte la trace des séances et Contenus qui lui avaient déjà été attribués, sous réserve des règles de conservation et d’évolution du Site. Bridge for Good ne peut pas effacer les copies, exports, impressions ou notes qu’un Enseignant aurait licitement réalisés en dehors du Site avant la fin du rattachement. Leur conservation et leur utilisation relèvent alors de la responsabilité de l’Enseignant.
7. Mineurs
Le Site peut demander au Joueur une information sur son âge. L’Utilisateur doit fournir une information exacte. Pour un Joueur déclarant avoir moins de quinze ans, Bridge for Good peut conditionner l’activation du Compte à une validation conjointe du mineur et d’au moins un titulaire de l’autorité parentale, selon les modalités proposées par le Site. Bridge for Good met en œuvre des mesures raisonnables et proportionnées pour recueillir et conserver la preuve de cette validation. Une validation complémentaire peut être demandée lorsqu’une fonctionnalité, l’évolution du traitement ou la réglementation le justifie. Les informations destinées aux mineurs sont présentées, lorsque cela est nécessaire, dans des termes adaptés et compréhensibles.
8. Données concernant des tiers saisies par un Client
Le titulaire de Compte qui saisit des données concernant des tiers reste responsable de la licéité de leur collecte, de la détermination de la base légale, de la minimisation des données et de l’information des personnes concernées lorsque la réglementation l’exige. Lorsque des mineurs sont concernés, il lui appartient notamment de respecter les règles et autorisations applicables à son contexte. Pour les données traitées exclusivement pour le compte du Client, Bridge for Good ne les utilise pas pour des finalités incompatibles avec la prestation. Les demandes d’exercice de droits doivent en principe être adressées au responsable du traitement concerné ; Bridge for Good l’assiste conformément à l’annexe RGPD des CGV.
9. Destinataires et prestataires
Les données sont accessibles uniquement aux personnes habilitées chez Bridge for Good et aux prestataires nécessaires au fonctionnement du service, dans la limite de leurs missions. Lorsqu’un Rattachement pédagogique est actif, les données décrites à la section 6 sont également mises à la disposition de l’Enseignant concerné. Selon les fonctionnalités utilisées, les prestataires peuvent notamment intervenir pour l’hébergement et l’infrastructure, le paiement, la messagerie, l’assistance, la mesure d’audience, la gestion du consentement et la publicité. Parmi les services actuellement utilisés figurent notamment OVH pour l’hébergement, Stripe pour les paiements, Matomo pour la mesure d’audience et, pour la publicité, Ezoic et/ou les services Google correspondants. La liste effective des partenaires de traceurs est présentée dans la CMP et peut évoluer avec les fonctionnalités du Site. Stripe peut, selon les traitements, agir comme sous-traitant de Bridge for Good ou comme responsable de traitement indépendant, notamment pour certaines obligations propres au secteur des paiements, à la prévention de la fraude et à la conformité réglementaire. Des données peuvent également être communiquées aux autorités, juridictions, conseils ou professionnels habilités lorsque la loi l’exige ou lorsque cela est nécessaire à la défense des droits de Bridge for Good. Bridge for Good ne vend pas les données personnelles de ses utilisateurs.
10. Transferts hors de l’Espace économique européen
Certains prestataires peuvent traiter des données depuis des pays situés hors de l’Espace économique européen. Lorsqu’un transfert est soumis au RGPD, il repose sur un mécanisme reconnu par la réglementation applicable, tel qu’une décision d’adéquation, des clauses contractuelles types approuvées par la Commission européenne ou une autre garantie appropriée. Des informations complémentaires sur les garanties applicables peuvent être demandées à contact@bridge-training.com.
11. Durées de conservation
Données de Compte et données nécessaires au service : pendant la durée d’utilisation du Compte ; après clôture ou inactivité, les données nécessaires à la gestion d’un éventuel litige peuvent être archivées de manière restreinte pendant la durée de prescription applicable, puis supprimées ou anonymisées. Données de facturation, factures et pièces comptables : dix ans à compter de la clôture de l’exercice concerné, conformément aux obligations comptables applicables. Données de paiement : Bridge for Good conserve les références et statuts nécessaires à la gestion de la transaction ; les données bancaires complètes sont conservées par le prestataire de paiement selon ses propres obligations. Journaux techniques et de sécurité : en principe jusqu’à douze mois, sauf nécessité particulière liée à un incident, une fraude, une obligation légale ou un contentieux. Échanges de support et réclamations : pendant le temps nécessaire à leur traitement puis, si nécessaire, en archivage restreint pendant la durée utile à la preuve des droits et obligations. Données traitées pour le compte d’un Client : pendant la durée nécessaire à la fourniture du service et conformément aux instructions du Client, aux mécanismes d’export et de conservation prévus par le Site et à l’annexe RGPD des CGV. Données de rattachement pédagogique : pendant la durée du rattachement pour l’accès courant ; les traces d’invitation, d’acceptation, de fin du rattachement et les éléments nécessaires à la preuve, à la sécurité ou à la défense des droits peuvent ensuite être conservés en archivage restreint pendant la durée utile ou la durée de prescription applicable. Données de validation parentale : pendant la durée nécessaire à la gestion du Compte du mineur puis, si nécessaire, en archivage restreint pendant la durée utile à la preuve du respect des obligations applicables. Cookies et traceurs : selon la durée propre à chaque traceur indiquée dans la CMP ; les choix de consentement ou de refus sont conservés pendant une durée proportionnée et peuvent être modifiés à tout moment. Les données peuvent être conservées plus longtemps lorsqu’une obligation légale, une demande d’autorité, la constatation, l’exercice ou la défense d’un droit en justice l’exige. Les données anonymisées de manière irréversible peuvent être conservées sans limitation liée au RGPD.
12. Cookies et traceurs
Les cookies strictement nécessaires au fonctionnement du Site peuvent être déposés sans consentement lorsque la loi le permet. Les traceurs soumis au consentement ne sont déposés qu’après le choix de l’utilisateur dans la CMP. L’utilisateur doit pouvoir accepter ou refuser avec une facilité comparable et modifier son choix à tout moment via l’outil de gestion des cookies disponible sur le Site. La CMP présente la liste à jour des partenaires, finalités et durées associées aux traceurs concernés. En cas de divergence sur la liste technique des traceurs effectivement actifs, l’information affichée dans la CMP au moment du choix de l’utilisateur prévaut pour cette liste opérationnelle.
13. Sécurité
Bridge for Good met en œuvre des mesures techniques et organisationnelles proportionnées aux risques, notamment des mécanismes de contrôle d’accès, de sécurisation des communications, de gestion des habilitations, de sauvegarde, de journalisation et de maintenance de sécurité. Aucun système informatique ne pouvant garantir une sécurité absolue, ces mesures visent à réduire raisonnablement les risques d’accès, d’altération, de perte ou de divulgation non autorisés.
14. Droits des personnes
Selon le traitement et sa base légale, toute personne concernée peut exercer ses droits d’accès, de rectification, d’effacement, de limitation, d’opposition et, lorsque les conditions sont réunies, de portabilité. Lorsque le traitement repose sur le consentement, celui-ci peut être retiré à tout moment sans remettre en cause la licéité du traitement antérieur. Les demandes peuvent être adressées au contact pour la protection des données à contact@bridge-training.com. Bridge for Good peut demander les informations raisonnablement nécessaires pour vérifier l’identité du demandeur et éviter la divulgation de données à un tiers non autorisé. Lorsqu’une demande concerne des données traitées exclusivement pour le compte d’un Enseignant, d’un club, d’une fédération ou d’un autre Client, Bridge for Good peut transmettre la demande à ce responsable du traitement ou inviter la personne à s’adresser directement à lui. La fin d’un Rattachement pédagogique peut être demandée au moyen des fonctions du Site sans préjudice des autres droits prévus par le RGPD. Toute personne dispose également du droit d’introduire une réclamation auprès de la Commission nationale de l’informatique et des libertés (CNIL), www.cnil.fr.
15. Décisions automatisées et futures fonctionnalités d’IA
À la date de la présente politique, Bridge for Good ne prend pas, à partir des données couvertes par cette politique, de décision fondée exclusivement sur un traitement automatisé produisant des effets juridiques ou affectant de manière similaire et significative une personne. Le Site peut utiliser des traitements automatisés pour calculer des indicateurs de progression, classer ou recommander des Contenus et personnaliser l’expérience pédagogique, sans que ces fonctions constituent un classement officiel ou une décision produisant de tels effets. Bridge for Good pourra ultérieurement proposer des fonctionnalités faisant appel à l’intelligence artificielle ou à d’autres techniques automatisées, notamment sous la forme de services ou Abonnements distincts. Si leur fonctionnement implique un traitement nouveau ou substantiellement différent, l’information requise sur les données utilisées, les finalités, la base légale, les destinataires et, le cas échéant, les choix offerts à l’utilisateur sera fournie au moment approprié, notamment lors de l’activation ou de la souscription. La présente politique ne vaut pas autorisation générale et anticipée pour des traitements qui ne sont pas encore définis.
16. Modification de la politique
Bridge for Good peut mettre à jour la présente politique pour tenir compte de l’évolution du Site, des traitements, des prestataires ou de la réglementation. Les modifications substantielles sont portées à la connaissance des personnes concernées par un moyen approprié. La version publiée sur le Site indique sa date de mise à jour.