Politique de confidentialité

Rugby et Compagnie (rugbynco.com) est une plateforme communautaire dédiée au rugby amateur et professionnel : carte des clubs, fiches clubs, recrutement, Rugby n'B (accueil de supporters), programme TV et jeux. Cette politique explique quelles données personnelles nous traitons, pourquoi, combien de temps et comment exercer vos droits, conformément au RGPD et à la loi Informatique et Libertés.

1. Responsable du traitement

• Raison sociale : NielsenWeb
• Forme juridique et capital : Entreprise Individuelle
• RCS / SIREN : 518017827
• Adresse : Paris
• Contact données personnelles : confidentialite@rugbynco.com

2. Données collectées, finalités et bases légales

Création de compte et profil (joueur, supporter, coach, dirigeant, staff, éducateur)

• Données : e-mail, mot de passe (haché, jamais lisible), prénom, nom, genre, date de naissance, rôle(s), club, poste, taille, poids (masquable pour les joueuses), nationalité, type de licence, photo de profil, copie de licence envoyée pour vérification du profil, adresse IP d'inscription.
• Finalités : créer et gérer le compte, afficher le profil, vérifier les profils de joueurs, lutter contre les abus.
• Base légale : exécution du contrat (conditions générales d'utilisation). Vérification de licence et sécurité : intérêt légitime.

Connexion avec Google (optionnelle)

• Données : identifiant Google, e-mail, prénom, nom transmis par Google au moment de la connexion.
• Base légale : exécution du contrat, à votre demande.

Rugby n'B (accueil de supporters)

• Données : profil d'hôte, équipe suivie, type d'accueil, adresse du logement (jamais affichée publiquement, communiquée uniquement après acceptation d'une demande), demandes, messages et avis.
• Finalité : mettre en relation hôtes et supporters en déplacement.
• Base légale : exécution du contrat.

Messagerie entre membres

• Données : contenu des messages, date, expéditeur et destinataire.
• Base légale : exécution du contrat. Modération en cas de signalement : intérêt légitime.

Annonces de recrutement

• Données : club, poste, description, coordonnées de contact indiquées dans l'annonce, candidatures et prises de contact.
• Base légale : exécution du contrat.

Paiements (offres de recrutement payantes)

• Le paiement est réalisé sur la page sécurisée de Stripe. Aucune donnée de carte bancaire n'est transmise ni stockée sur Rugby et Compagnie. Nous conservons l'identifiant de la transaction, le montant, la date et le statut.
• Base légale : exécution du contrat et obligations comptables.

Votes de popularité, pronostics, ballons, badges, parrainage et jeux (Club secret, Panic Rugby)

• Données : points attribués aux clubs, pronostics, solde de ballons (monnaie virtuelle sans valeur réelle), badges, parrainages, scores.
• Base légale : exécution du contrat.

E-mails et notifications

• Données : e-mail, préférences de notification, jeton de notification de l'application mobile.
• Finalités : vérification de l'adresse e-mail, réinitialisation du mot de passe, notifications liées au compte.
• Base légale : exécution du contrat. Vous pouvez régler vos préférences depuis votre compte.

Contact

• Données : e-mail et contenu de votre message lorsque vous nous écrivez.
• Base légale : intérêt légitime (répondre à votre demande).

Sécurité

• Données : adresse IP, pays déduit de l'adresse IP, tentatives de connexion échouées, journaux techniques.
• Finalités : protection contre les attaques par force brute, blocage de certains pays, prévention de la fraude.
• Base légale : intérêt légitime (sécurité du service).

Mesure d'audience et publicité

• Données : pages vues, durée de visite, type d'appareil, provenance, identifiant de cookie.
• Outils : Google Analytics 4 et Matomo, via Google Tag Manager. Publicité éventuelle : Google Ads.
• Base légale : votre consentement, recueilli par le bandeau cookies. Sans consentement, aucun cookie d'audience ou publicitaire n'est déposé.

3. Destinataires et sous-traitants

Vos données ne sont jamais vendues. Elles sont accessibles à l'équipe de Rugby et Compagnie et, pour ce qui les concerne, à nos prestataires :

• Hébergement : Hostinger International Ltd., 61 Lordou Vironos Street, 6023 Larnaca, Chypre (serveurs dans l'Union européenne).
• Paiement : Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Dublin 2, Irlande.
• Google Ireland Ltd. (Gordon House, Barrow Street, Dublin 4, Irlande) : connexion avec Google, Google Tag Manager, Google Analytics 4, Google Fonts (polices). Des transferts vers les États-Unis peuvent avoir lieu ; ils sont encadrés par le Data Privacy Framework UE - États-Unis et les clauses contractuelles types de la Commission européenne.
• Matomo : mesure d'audience, uniquement avec votre consentement.
• Service d'envoi d'e-mails : Hostinger.
• Expo (application mobile) : acheminement des notifications push.
• OpenStreetMap / Nominatim : tuiles de la carte et recherche d'adresses. Votre adresse IP est transmise à leurs serveurs au chargement de la carte.
• ipwho.is : détermination du pays de connexion à partir de l'adresse IP, pour la sécurité.
• Les autorités administratives ou judiciaires, uniquement sur réquisition légale.

4. Durées de conservation

• Compte : pendant toute la durée de vie du compte, puis suppression. Un compte inactif depuis 3 ans est supprimé après un e-mail de prévenance.
• Annonces de recrutement : durée de publication, puis 1 an.
• Messages, demandes et avis Rugby n'B : durée de vie du compte.
• Données de paiement (identifiant de transaction, montant, date) : 10 ans, au titre des obligations comptables.
• Demandes de contact : 3 ans après le dernier échange.
• Journaux de sécurité et tentatives de connexion : 12 mois maximum.
• Cookies de mesure d'audience : 13 mois maximum.
• Choix de consentement aux cookies : 6 mois, après quoi le bandeau vous est de nouveau présenté.

5. Cookies et traceurs

Nécessaires (toujours actifs, pas de consentement requis)

• PHPSESSID : session de connexion, protection des formulaires (CSRF) et sécurité. Supprimé à la fermeture du navigateur.
• rnc_consent : mémorise vos choix de cookies. 6 mois.
• Stripe dépose ses propres cookies sur sa page de paiement (domaine stripe.com), uniquement si vous payez une offre.
• Google dépose ses propres cookies sur ses pages de connexion, uniquement si vous utilisez la connexion avec Google.

Mesure d'audience (avec votre consentement)

• _ga, _ga_* (Google Analytics 4) : 13 mois.
• _pk_id (Matomo) : 13 mois. _pk_ses (Matomo) : 30 minutes.

Publicité (avec votre consentement)

• Aucun cookie publicitaire n'est déposé à ce jour. Si de la publicité est ajoutée (par exemple Google Ads, cookie _gcl_au), elle ne sera activée qu'avec votre accord.

Vous pouvez modifier votre choix à tout moment : Gérer mes cookies

6. Vos droits

Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, de portabilité et d'opposition, du droit de retirer votre consentement à tout moment, et du droit de définir des directives sur le sort de vos données après votre décès.

• Pour les exercer : confidentialite@rugbynco.com. Nous répondons dans un délai d'un mois.
• Vous pouvez supprimer vous-même votre compte depuis votre espace membre : Mon compte.
• Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL : https://www.cnil.fr

7. Sécurité

• Connexion chiffrée (HTTPS) sur tout le site.
• Mots de passe hachés (bcrypt), jamais stockés en clair.
• Vérification de l'adresse e-mail à l'inscription.
• Protection contre les tentatives de connexion répétées (blocage temporaire).
• Protection des formulaires contre les requêtes frauduleuses (CSRF).
• Accès aux outils d'administration restreint.

8. Mineurs

Le rugby amateur compte de nombreux joueurs mineurs. L'inscription sur Rugby et Compagnie est ouverte à partir de 15 ans, âge à partir duquel un mineur peut consentir seul au traitement de ses données en France. Les personnes de moins de 15 ans ne peuvent pas créer de compte ; si un compte a été créé en méconnaissance de cette règle, le titulaire de l'autorité parentale peut en demander la suppression à confidentialite@rugbynco.com.

9. Mise à jour

Cette politique peut évoluer. En cas de changement important, les membres en sont informés.

Dernière mise à jour : 23 septembre 2026.