Politique de confidentialité

Dernière mise à jour : août 2026

1. Responsable du traitement

Le responsable du traitement des données sur cette plateforme est :

Ramsey Albayati Nordring 16 64807 Dieburg Allemagne

E-mail : [email protected] Téléphone : +49 173 2594195

Aucun délégué à la protection des données n'a été désigné ; les conditions du § 38 de la loi fédérale allemande sur la protection des données ne sont pas réunies. Pour toute question relative à la protection des données, utilisez les coordonnées ci-dessus.

2. Qui est responsable de quelles données

Il existe deux rôles distincts sur cette plateforme, et la différence est importante pour vos droits.

L'organisateur concerné est responsable des données de tournoi et de participants. C'est lui qui décide qu'une manifestation a lieu, quelles données sont collectées à cette fin et combien de temps elles sont conservées. Nous traitons ces données pour son compte et sur ses instructions (sous-traitance au sens de l'art. 28 RGPD). Pour une demande d'accès ou d'effacement concernant votre inscription à un tournoi, adressez-vous donc d'abord à l'organisateur ; nous l'assistons dans sa réponse.

Nous sommes responsables de la plateforme elle-même — c'est-à-dire de votre compte utilisateur, de votre profil, de la mise à disposition technique, des journaux et de tout ce qui existe indépendamment d'une manifestation particulière.

3. Aperçu des traitements

4. Les traitements en détail

4.1 Consultation de la plateforme

À chaque consultation, des données techniques sont enregistrées dans des fichiers journaux : adresse IP, type de navigateur, heure d'accès, adresse appelée et résultat de la requête. Ces données sont nécessaires pour assurer le fonctionnement, détecter les incidents et repousser les attaques.

La base juridique est notre intérêt légitime à un fonctionnement sûr et opérationnel (art. 6, § 1, f RGPD). Les journaux sont supprimés au bout de 30 jours. La journalisation est assurée par Grafana Cloud, avec stockage dans l'Union européenne.

4.2 Cookies

Nous n'utilisons que des cookies strictement nécessaires :

• Cookies de session pour la connexion — sans eux, aucune connexion n'est possible. Ils sont supprimés à la fermeture de la session ou à l'expiration du jeton.
• NEXT_LOCALE — mémorise la langue que vous avez choisie.

Nous ne plaçons aucun cookie de suivi, d'analyse ou de publicité. Aucune donnée n'est transmise à Google Analytics, Facebook ou des services comparables.

La base juridique est l'art. 6, § 1, f RGPD en liaison avec le § 25, al. 2, n° 2 TTDSG. Les cookies strictement nécessaires ne requièrent pas de consentement — c'est pourquoi vous ne verrez pas de bandeau de consentement sur cette plateforme.

4.3 Compte utilisateur

Pour un compte, nous traitons votre adresse e-mail, vos nom et prénom ainsi que votre mot de passe sous forme chiffrée. Vous pouvez ajouter facultativement : numéro de téléphone, date de naissance, grade, sexe, nationalité, photo de profil et votre rattachement à un ou plusieurs clubs.

La connexion via Apple ou Google est également possible. Dans ce cas, nous recevons de leur part votre adresse e-mail et votre nom.

La base juridique est l'exécution du contrat d'utilisation (art. 6, § 1, b RGPD). Les données sont conservées jusqu'à ce que vous supprimiez votre compte, ce que vous pouvez faire vous-même à tout moment dans les paramètres.

Important : la suppression du compte entraîne également celle des inscriptions aux tournois effectuées avec ce compte. Tant que vous êtes inscrit à une manifestation en cours, mieux vaut ne pas supprimer le compte.

4.4 Inscription au tournoi

Les inscriptions se font par des comptes de club ou de fédération, non par les athlètes eux-mêmes. Pour chaque compétiteur inscrit, nous traitons : nom et prénom, âge, sexe, grade, les disciplines choisies, un numéro de compétiteur et — si le règlement de la manifestation prévoit des catégories de poids — le poids. Le club inscrivant peut facultativement renseigner une adresse e-mail.

Aucune date de naissance n'est collectée pour l'inscription au tournoi.

Nous traitons ces données pour le compte de l'organisateur concerné. C'est lui le responsable ; nous agissons sur ses instructions. La base en est un contrat de sous-traitance au sens de l'art. 28 RGPD.

Le tournoi et ses données d'inscription sont supprimés automatiquement douze mois après la fin de la manifestation, sauf si l'organisateur fixe un délai plus court. Jusque-là, ils restent intégralement consultables par lui.

4.5 Publication des données de compétition

Une compétition est un événement public. Afin que participants, clubs, spectateurs et presse puissent en suivre le déroulement, certaines données sont accessibles publiquement.

Résultats. C'est l'organisateur seul qui décide si les résultats d'une manifestation sont publics. Il les valide expressément ; la publication du tirage ne le fait pas. Les nouvelles manifestations démarrent sans résultats publics.

Une fois validés, sont accessibles sans connexion : nom et prénom des personnes classées, club ou nation, ainsi que la discipline. L'intitulé de la discipline révèle la catégorie d'âge, le sexe et le grade.

La base juridique est l'art. 6, § 1, f RGPD. L'intérêt légitime réside dans la vérifiabilité des résultats sportifs : un classement n'est contrôlable que s'il est rattaché à une personne. En compétition, le nom réel est donc toujours utilisé ; un pseudonyme n'y est pas possible. La mise en balance tient compte du fait que la publication n'est pas une conséquence automatique du déroulement de la compétition, mais repose sur une décision distincte de l'organisateur, qu'il peut retirer à tout moment. Qui la prend et quand est enregistré.

Ces pages sont accessibles aux moteurs de recherche et peuvent y être trouvées.

Si l'organisateur retire la publication, les résultats ne sont plus accessibles publiquement via la plateforme. Les moteurs de recherche peuvent encore les conserver un certain temps ; nous n'avons pas d'influence directe là-dessus. Le retrait n'est pas une suppression — les résultats restent disponibles en interne pour l'organisateur, et le délai de conservation ci-dessous s'applique inchangé.

Si vous souhaitez que votre nom, ou celui de votre enfant, soit retiré d'une liste de résultats publiée, adressez-vous à l'organisateur de la manifestation concernée ; c'est lui qui décide de la publication. Vous pouvez également nous écrire à [email protected], nous établirons le contact.

Les horaires et listes de combats sont également consultables sans connexion et contiennent noms et numéros de compétiteur. Ils ne sont pas indexés par les moteurs de recherche. Les affichages dans la salle de compétition ne sont accessibles que par un lien non public.

Classement annuel. Un classement public est tenu au-delà des manifestations individuelles. Il contient pour chaque athlète le nom, l'âge, le sexe, le grade, le club et les médailles obtenues.

Y figure toute personne enregistrée avec une adresse e-mail lors d'une inscription et ayant obtenu un classement. En saisissant l'adresse e-mail, le club inscrivant confirme que la personne concernée, ou ses représentants légaux, y consentent.

La base juridique est l'art. 6, § 1, f RGPD. L'intérêt légitime réside dans un aperçu des performances compréhensible et dépassant la manifestation isolée, comme il est d'usage dans le sport de compétition.

Vous pouvez vous opposer à tout moment à cette inscription (art. 21 RGPD). Si vous avez confirmé votre profil d'athlète, vous pouvez désactiver le classement directement dans les paramètres et y choisir un pseudonyme à la place de votre nom. Sinon, un simple message à [email protected] suffit — aucun compte n'est nécessaire. Nous vous retirons alors du classement.

Une photo de profil n'apparaît dans le classement que si vous l'avez expressément autorisée. Le réglage par défaut est « aucune photo ». Sur ce point, la base juridique est votre consentement au sens de l'art. 6, § 1, a RGPD, que vous pouvez retirer à tout moment.

Ces réglages ne concernent que le classement annuel. Les résultats des manifestations individuelles n'en sont pas affectés. L'inverse vaut également : si un organisateur retient les résultats de sa manifestation, le classement annuel n'en est pas affecté. Il ne porte que les médailles et les points de la saison et ne nomme aucune manifestation particulière ; vous décidez vous-même de votre visibilité.

4.6 Identité d'athlète et profil d'athlète

Si un club renseigne une adresse e-mail lors de l'inscription, un identifiant valable au-delà d'une manifestation est créé. Il vous permet de consulter vos propres inscriptions et résultats au fil des années et de vous opposer au classement annuel.

Tant que cet identifiant n'a pas été confirmé par vous, aucune donnée n'est communiquée par son intermédiaire à l'utilisateur qui la demande. Vos données ne deviennent visibles qu'après confirmation via un lien envoyé à votre adresse e-mail.

L'identifiant n'est pas lié à un tournoi particulier et n'est donc pas supprimé avec lui. Vous pouvez supprimer vous-même votre profil d'athlète à tout moment.

4.7 Messagerie du tournoi

Une messagerie est disponible pour la coordination pendant une manifestation. Nous traitons le contenu des messages, l'expéditeur, l'horodatage et les pièces jointes téléversées. Les pièces jointes se trouvent dans un espace non public et ne sont accessibles que par des liens à durée limitée.

La base juridique est l'art. 6, § 1, f RGPD. Messages et pièces jointes sont supprimés automatiquement 90 jours après la fin de la manifestation.

4.8 Actualités et commentaires

Les dojos, les fédérations et nous-mêmes publions des actualités visibles publiquement sur la plateforme. Si un club a enregistré un flux d’actualités, nous consultons régulièrement son adresse publiquement accessible et en reprenons le titre, la date, le lien et un court extrait. Nous ne reprenons pas le texte intégral ; il reste chez le club. Des données personnelles n’apparaissent que dans la mesure où le club les a lui-même publiées. Cela comprend aussi une image de couverture, si le flux en fournit une : nous la copions sur notre serveur et la diffusons depuis celui-ci. Si le serveur d'images du club nous refuse la copie, nous intégrons l'image directement depuis celui-ci, à titre exceptionnel — votre navigateur se connecte alors à ce serveur et transmet votre adresse IP. Nous ne transmettons pas la page que vous consultez. Si le site n’a aucun flux, nous lisons à la place son index public et les données qu’il fournit pour les aperçus de liens — les mêmes informations, d’une autre source. Nous respectons une interdiction lisible par machine sur le site.

Les commentaires sur ces publications peuvent être rédigés par les utilisateurs connectés. Nous traitons le texte, votre nom affiché, votre photo de profil et l’horodatage. Les commentaires sont publics : chacun peut les lire, même sans connexion, et les moteurs de recherche peuvent les indexer. N’y publiez rien que vous ne souhaitez pas rendre public.

Nous n’enregistrons pas d’adresse IP avec les commentaires.

La base légale est notre intérêt légitime à permettre des échanges entre les clubs et leurs membres (art. 6, § 1, f) du RGPD).

Vous pouvez supprimer vos commentaires vous-même à tout moment. Si des réponses y sont rattachées, un espace réservé subsiste, sans votre nom ni votre texte, afin que les réponses des autres restent compréhensibles. La suppression de votre compte efface entièrement vos commentaires ; la suppression d’une publication supprime aussi les commentaires qu’elle porte.

Pour la modération, l’éditeur d’une publication peut masquer les commentaires qui s’y trouvent ; seuls vous et nous, en tant qu’exploitant, pouvons les supprimer définitivement. Si un commentaire fait l’objet de plusieurs signalements, nous le masquons provisoirement jusqu’à vérification. Pour un signalement, nous conservons le motif, l’horodatage et la personne à l’origine du signalement ; l’auteur n’apprend pas qui a signalé.

4.9 Notifications

Les notifications push sur votre appareil supposent votre consentement exprès dans le navigateur ou l'application. Un identifiant côté appareil est enregistré à cette fin et transmis au service push du fabricant concerné — à Apple pour les appareils Apple, au service de l'éditeur du navigateur pour les navigateurs. Ces services se situent hors de l'Union européenne.

Vous pouvez retirer votre consentement à tout moment dans les réglages de votre appareil. La base juridique est l'art. 6, § 1, a RGPD.

Les e-mails sont envoyés en exécution du contrat d'utilisation (confirmations, invitations, données d'accès) ainsi que sur le fondement de l'intérêt légitime (rappels concernant des manifestations que vous avez mises en favori). Vous pouvez désactiver les rappels dans vos paramètres.

4.10 Paiements

Lorsqu'un organisateur traite des paiements via la plateforme, le paiement par carte, PayPal, le virement bancaire et les espèces sont disponibles.

Les paiements par carte et SEPA sont traités par Stripe. Nous ne voyons pas les données de paiement — elles sont traitées exclusivement par Stripe. Nous recevons le montant, le statut et une référence d'opération. Les versements vont directement à l'organisateur.

En cas de virement ou de paiement en espèces, aucun prestataire de paiement n'intervient ; seul ce dont l'organisateur a besoin pour l'affectation est traité.

La base juridique est l'exécution du contrat (art. 6, § 1, b RGPD) ainsi que le respect d'obligations légales (art. 6, § 1, c RGPD). Les justificatifs de paiement sont soumis aux délais légaux de conservation et ne peuvent donc pas être supprimés par anticipation.

4.11 Badges de participant

Pour les badges, nous traitons le nom, le club ou la nation, le numéro de compétiteur, le rôle et — le cas échéant — une photographie.

Pour les participants disposant d'un compte, la photographie est leur photo de profil. Elle appartient à leur compte, non à la manifestation ; ils la téléversent et la suppriment eux-mêmes. Pour les invités sans compte — service médical ou aides extérieures par exemple — une photo d'identité est stockée séparément dans un espace non public et supprimée avec le badge.

4.12 Gestion des clubs et des membres

Les clubs peuvent gérer leurs membres sur la plateforme. Selon l'usage, sont traités : nom, date de naissance, sexe, grade, présences aux entraînements, examens et coordonnées des représentants légaux.

Le club concerné est responsable de ces données ; nous les traitons pour son compte. Elles sont supprimées lorsque le club les supprime ou renonce à son compte.

4.13 Assistant d'aide

L'interface comporte un assistant qui répond aux questions d'utilisation. Votre question et le manuel d'utilisation sont transmis à Anthropic aux États-Unis. Aucune donnée de participant n'est transmise.

Vous pouvez masquer l'assistant durablement dans vos paramètres. La base juridique est l'art. 6, § 1, f RGPD.

4.14 Affichage cartographique

Sur les pages publiques des manifestations, le lieu est affiché via Google Maps. Votre adresse IP est alors transmise à Google. Aucune donnée de participant n'est transmise. La base juridique est l'art. 6, § 1, f RGPD.

4.15 Prise de contact

Pour les messages envoyés via le formulaire de contact ou par e-mail, nous traitons vos indications afin de traiter la demande. La base juridique est l'art. 6, § 1, b ou f RGPD. Les messages sont supprimés dès que la demande est traitée et qu'aucune obligation de conservation ne s'y oppose.

5. Destinataires des données

Nous faisons appel aux prestataires suivants. Dans la mesure où ils traitent pour notre compte, des contrats de sous-traitance au sens de l'art. 28 RGPD ont été conclus. Les prestataires de services de paiement agissent en qualité de responsables du traitement pour une partie de leurs traitements ; leurs propres politiques de confidentialité s'appliquent à cet égard.

Des copies de sauvegarde de la base de données sont en outre déposées sur notre propre système de stockage à Dieburg, en Allemagne. Il s'agit de notre propre infrastructure, non d'un prestataire.

Au sujet de Cloudflare en particulier : Cloudflare déchiffre le trafic pour le traiter et n'est donc pas un simple cache. Les accès depuis l'Allemagne sont servis par des sites situés dans l'Union européenne.

6. Transferts vers des pays tiers

Certains des prestataires mentionnés traitent des données hors de l'Union européenne, en particulier aux États-Unis.

Ces transferts reposent sur les clauses contractuelles types de la Commission européenne au sens de l'art. 46, § 2, c RGPD ou — lorsque le prestataire est certifié — sur la décision d'adéquation relative au cadre de protection des données UE-États-Unis au sens de l'art. 45 RGPD. La base applicable dans chaque cas figure dans le contrat de sous-traitance conclu avec le prestataire concerné ; nous mettons ces contrats à la disposition des organisateurs sur demande.

Ces transferts peuvent être évités pour :

• Les paiements — si l'organisateur choisit le virement ou les espèces, aucun prestataire de paiement n'intervient.
• L'affichage cartographique — désactivable à la demande de l'organisateur.
• L'assistant d'aide — désactivable individuellement pour chaque compte.
• Les notifications push — uniquement après consentement exprès.

7. Durées de conservation

Remarque sur les sauvegardes : une suppression n'a pas d'effet rétroactif sur les sauvegardes déjà créées. Un enregistrement supprimé disparaît définitivement lorsque la dernière sauvegarde le contenant a expiré — au plus tard après environ un mois.

8. Vos droits

Vous disposez du droit :

• D'accès aux données vous concernant (art. 15 RGPD)
• De rectification des données inexactes (art. 16 RGPD)
• D'effacement (art. 17 RGPD)
• À la limitation du traitement (art. 18 RGPD)
• À la portabilité dans un format courant (art. 20 RGPD)
• D'opposition aux traitements fondés sur l'intérêt légitime (art. 21 RGPD)
• De retirer votre consentement avec effet pour l'avenir (art. 7, § 3 RGPD)
• D'introduire une réclamation auprès d'une autorité de contrôle (art. 77 RGPD)

L'autorité compétente pour nous est :

Der Hessische Beauftragte für Datenschutz und Informationsfreiheit Postfach 3163, 65021 Wiesbaden, Allemagne [email protected]

Vous pouvez toutefois vous adresser à toute autorité de contrôle, en particulier celle de votre lieu de résidence habituelle.

Au sujet de l'opposition en particulier : vous pouvez vous opposer à tout moment à votre inscription dans le classement annuel public. Si vous disposez d'un profil d'athlète, cela se fait directement dans les paramètres. Sinon, un simple message à [email protected] suffit — aucun compte n'est nécessaire.

Si vos droits portent sur les données d'une manifestation, adressez-vous d'abord à l'organisateur. C'est lui qui en décide ; nous l'assistons.

9. Obligation de fournir des données

Le nom, l'adresse e-mail et le mot de passe sont nécessaires pour un compte utilisateur. Sans eux, aucun compte ne peut être créé.

Pour une inscription à un tournoi, les indications exigées par l'organisateur sont nécessaires ; sans elles, la participation n'est pas possible. Toutes les autres indications — numéro de téléphone, date de naissance, photo de profil, nationalité — sont facultatives.

10. Absence de décision automatisée

Aucune décision automatisée, y compris le profilage au sens de l'art. 22 RGPD, n'est prise. La répartition en catégories d'âge et de niveau suit les règles de la fédération concernée et relève de la direction de la compétition.

11. Sécurité

Nous prenons des mesures techniques et organisationnelles pour protéger vos données, notamment une transmission chiffrée (TLS à partir de la version 1.2), un modèle de rôles et d'autorisations à plusieurs niveaux, des restrictions d'accès au niveau de la base de données et des sauvegardes régulières. Nous en fournissons un aperçu aux organisateurs sur demande.

12. Modifications de la présente politique

Nous adaptons la présente politique lorsque les traitements évoluent. La version publiée ici à un moment donné fait foi.