Données personnelles et cookies
Dernière mise à jour :
Cette page explique quelles données personnelles le site 17'Fighter traite, pourquoi, combien de temps, et comment exercer vos droits (règlement (UE) 2016/679, dit RGPD, articles 13 et 14).
Responsable du traitement
Tümay YILDIZ (17RECORDS). Contact : 17records.contact@gmail.com.
Données traitées
| Finalité | Données | Base légale | Durée de conservation |
|---|---|---|---|
| Assurer la sécurité et le bon fonctionnement du site (journaux techniques du serveur) | adresse IP, date et heure, page demandée, navigateur utilisé | notre intérêt légitime (sécuriser le site et détecter les abus) | 1 an au plus |
| Créer et gérer votre compte utilisateur | adresse e-mail, mot de passe (jamais stocké en clair), informations de profil | l'exécution du contrat (conditions d'utilisation) | jusqu'à la suppression du compte, que vous pouvez faire vous-même depuis votre profil ou demander à 17records.contact@gmail.com |
| Suivi de l'entraînement, de la préparation et des combats de l'utilisateur | prénom, nom, surnom, photo, présentation, date de naissance, genre, nationalité, pays, téléphone, liens vers les réseaux sociaux, discipline, garde, club, entraîneur, partenaires d'entraînement, adresse de la salle, tailles d'équipement, contact d'urgence (nom et téléphone), techniques, séances, planning, combats et résultats, objectifs, adversaires (nom, surnom, palmarès, gabarit, notes, image), plans de match | l'exécution du contrat (conditions d'utilisation) | jusqu'à la suppression du compte ; chaque élément peut aussi être supprimé par l'utilisateur |
| Suivi de l'entraînement et de la condition physique de l'utilisateur (données de santé) | poids (actuel, hors compétition, objectif de poids en camp), taille, allonge, allonge de jambe, taux de masse grasse, mensurations (cou, poitrine, taille, hanches, cuisse, mollet, bras, avant-bras), groupe sanguin, allergies, blessures en cours, date du dernier bilan médical, nutrition (repas, calories, protéines, glucides, lipides, hydratation, coupe de poids) | votre consentement (consentement explicite, article 9.2.a du RGPD, donné avant toute saisie sur un écran dédié, distinct des conditions d'utilisation, case non cochée par défaut ; facultatif : sans lui, l'application reste utilisable sans les fonctions de santé ; retrait à tout moment depuis Profil > Médical ; date et version du texte accepté conservées comme preuve) | tant que le consentement est en vigueur : effacement immédiat et définitif au retrait du consentement ou à la suppression du compte ; chaque donnée peut aussi être effacée à tout moment par l'utilisateur |
| Lire une vidéo YouTube d'une technique, seulement quand l'utilisateur lance la lecture | adresse IP et informations techniques du navigateur, transmises à YouTube au lancement de la vidéo | votre consentement (lecture lancée par l'utilisateur) | rien n'est conservé par le site ; conservation par YouTube selon la politique de confidentialité de Google |
Les champs obligatoires des formulaires sont signalés : sans eux, la demande ne peut pas être traitée. Aucune décision automatisée ni profilage n'est mis en œuvre.
Destinataires
Vos données ne sont jamais vendues. Seuls l'éditeur et les prestataires suivants, qui agissent pour son compte, y ont accès :
| Prestataire | Rôle | Localisation |
|---|---|---|
| Netlify, Inc., 101 2nd Street, San Francisco, CA 94105, États-Unis | Hébergement du site | États-Unis |
| ALWAYSDATA SARL, 91 rue du Faubourg Saint-Honoré, 75008 Paris, France | Hébergement de la base de données | France |
| Google Ireland Limited (YouTube), Gordon House, Barrow Street, Dublin 4, Irlande | Lecteur vidéo YouTube (mode de confidentialité renforcée), chargé seulement à la demande | données susceptibles d'être transférées aux États-Unis (Google LLC, certifiée Data Privacy Framework) |
Transferts hors de l'Union européenne
Certains prestataires peuvent transférer des données hors de l'Union européenne, avec les garanties suivantes :
- Netlify, Inc. : entreprise certifiée « Data Privacy Framework » UE–États-Unis (décision d'adéquation de la Commission européenne du 10 juillet 2023)
- Google Ireland Limited (YouTube) : entreprise certifiée « Data Privacy Framework » UE–États-Unis (décision d'adéquation de la Commission européenne du 10 juillet 2023)
Vos droits
Vous disposez des droits suivants sur vos données :
- accès et rectification
- effacement
- limitation du traitement
- opposition au traitement fondé sur l'intérêt légitime
- portabilité
- retrait de votre consentement à tout moment
- définition de directives sur le sort de vos données après votre décès
Pour les exercer, écrivez à 17records.contact@gmail.com. Nous répondons dans un délai d'un mois. En savoir plus sur vos droits (CNIL).
Si vous estimez que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la Commission nationale de l'informatique et des libertés (CNIL) : cnil.fr/fr/plaintes, ou par courrier : CNIL, Service des plaintes, 3 place de Fontenoy, 75007 Paris.
Cookies et autres traceurs
Le site utilise les traceurs suivants :
| Nom | Type | Finalité | Durée | Déposé par | Consentement |
|---|---|---|---|---|---|
| __Secure-authjs.session-token | Cookie | Vous garder connecté à votre compte | 7 jours | le site | non requis |
| __Host-authjs.csrf-token | Cookie | Protéger la connexion contre la falsification de requêtes (CSRF) | fin de la session | le site | non requis |
| __Secure-authjs.callback-url | Cookie | Revenir à la page demandée après la connexion | fin de la session | le site | non requis |
| theme | Stockage local | Mémoriser le thème choisi (clair, sombre ou celui de l'appareil) | jusqu'à ce que vous l'effaciez | le site | non requis |
Les traceurs « non requis » sont strictement nécessaires au fonctionnement du site ou au service que vous demandez : ils sont exemptés de consentement (article 82 de la loi Informatique et Libertés).