RGPD : vos données
L'essentiel. Le Règlement général sur la protection des données (RGPD) vous donne des droits sur les informations qui vous concernent. Cette page explique, en clair, qui est responsable de vos données dans Hashmark et comment exercer ces droits. Le détail de ce que nous conservons, pourquoi et combien de temps est dans notre politique de confidentialité.
Qui est responsable de vos données
Dans Hashmark, il y a deux responsables possibles, selon le type d'information :
| Information | Responsable du traitement | À qui écrire d'abord |
|---|---|---|
| Votre compte (e-mail, nom, connexion), la facturation, le site usehashmark.com | Vantry LLC, qui édite Hashmark | Hashmark : support@usehashmark.com |
| Ce que votre équipe ou votre club enregistre sur vous : effectif, présences, blessures et absences, bien-être, tests physiques, licence et certificat médical, cotisations, déplacements, photos et vidéos, messages, e-mails du club | Votre club ou votre équipe. Hashmark n'est que son sous-traitant (article 14 des conditions). | Le bureau de votre club ou vos entraîneurs. Si vous nous écrivez, nous transmettons votre demande et les aidons à y répondre. |
Vantry LLC, 2524 Van Beek Road, Green Bay, WI 54311, États-Unis. Contact pour la protection des données : support@usehashmark.com, avec « RGPD » en objet. Nous répondons en français ou en anglais.
Vos droits et comment les exercer
| Droit | Ce que cela veut dire | Comment faire |
|---|---|---|
| Accès | Savoir quelles informations nous avons sur vous et en recevoir une copie | Écrivez-nous. Pour les données de votre équipe ou de votre club, demandez aussi au bureau du club. |
| Rectification | Faire corriger une information fausse ou incomplète | Votre nom : dans Hashmark, Réglages, Paramètres du compte. Le reste : vos entraîneurs, le bureau du club, ou nous. |
| Effacement | Faire supprimer vos informations | Supprimez votre compte vous-même dans Hashmark (Réglages, Paramètres du compte, Supprimer mon compte). Les données que le club doit garder (par exemple ses comptes) restent chez lui, sans lien avec votre compte. |
| Portabilité | Récupérer vos données dans un format réutilisable | Un entraîneur exporte une copie complète du cahier de jeux à tout moment. Pour vos autres données, écrivez-nous. |
| Limitation | Faire « geler » l'utilisation de vos données le temps d'une vérification | Écrivez-nous. |
| Opposition | Refuser un usage fondé sur notre intérêt légitime | Écrivez-nous. Les visites du site ne sont mesurées que si vous avez accepté (bouton Paramètres des cookies en bas du site). |
| Retrait du consentement | Revenir sur un accord donné | Droit à l'image : changez votre réponse au formulaire du club. Accord parental : le lien dans l'e-mail reçu par le parent. Notifications : les réglages du téléphone. Jeux partagés : arrêtez le partage du jeu. |
| Directives après le décès | Dire ce que deviennent vos données après votre mort (loi Informatique et Libertés, article 85) | Écrivez-nous vos directives. |
Nous répondons dans un délai d'un mois, gratuitement. Nous pouvons vous demander de confirmer votre identité, par exemple en écrivant depuis l'adresse e-mail de votre compte. Nous ne prenons aucune décision automatisée qui vous concerne de façon importante, et nous ne faisons pas de profilage publicitaire.
Données de santé
Les blessures et absences, le suivi du bien-être et les certificats médicaux sont des données de santé, que le RGPD protège plus fortement (article 9). Votre club ou votre équipe décide d'en enregistrer, pour organiser les entraînements et les matchs et pour respecter les règles de sa fédération ; seuls les rôles qui en ont besoin les voient (entraîneurs, soigneurs, bureau du club selon le cas). Hashmark les conserve uniquement pour fournir le service à votre club, ne les utilise jamais pour autre chose et ne les montre jamais aux autres clubs. Les entraîneurs doivent garder leurs notes courtes et sans diagnostic.
Mineurs
En France, un mineur de moins de 15 ans ne peut consentir seul au traitement de ses données en ligne. Dans Hashmark, il n'y a pas de compte avant 13 ans, et toute personne de 13 à 15 ans a besoin de l'accord d'un parent ou d'un tuteur, que nous lui demandons par e-mail. Le parent peut retirer son accord à tout moment avec le lien de cet e-mail, ce qui supprime le compte. Pour les photos et vidéos d'un mineur, c'est le parent qui répond au formulaire de droit à l'image du club.
Droit à l'image
Le club ne montre et ne partage des photos et vidéos de vous que si vous (ou votre parent) l'avez accepté dans son formulaire de droit à l'image. Vous pouvez changer d'avis, et demander au club de retirer une image où vous apparaissez.
Où vont vos données
La base de données de Hashmark est hébergée en Irlande (Union européenne), les photos et les vidéos des clubs aussi. Certains prestataires (envoi d'e-mails, paiement, notifications) peuvent traiter des données aux États-Unis ; ces transferts sont encadrés par les clauses contractuelles types de la Commission européenne ou le cadre de protection des données UE-États-Unis. La liste complète des prestataires est dans la politique de confidentialité. Nous ne vendons ni ne louons aucune donnée personnelle.
Sécurité et violations
Tout circule chiffré (HTTPS), chacun ne voit que ses propres équipes et, dans une équipe, que ce que son rôle permet. Si une violation de données présente un risque pour vous, nous prévenons la CNIL dans les 72 heures et vous informons, ainsi que votre club, comme la loi l'exige.
Réclamation auprès de la CNIL
Si vous pensez que vos droits ne sont pas respectés, écrivez-nous d'abord : la plupart des questions se règlent vite. Vous pouvez aussi, à tout moment, déposer une réclamation auprès de la Commission nationale de l'informatique et des libertés (CNIL) : en ligne sur cnil.fr/fr/plaintes, ou par courrier à CNIL, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07. Hors de France, adressez-vous à l'autorité de protection des données de votre pays.