Dernière mise à jour : 09/04/2026
Conformément à l'article 35 du RGPD, FUTURETECH SOLUTIONS EURL a réalisé une Analyse d'Impact relative à la Protection des Données (AIPD) pour les traitements susceptibles d'engendrer un risque élevé pour les droits et libertés des personnes concernées.
| # | Finalité | Base légale |
|---|---|---|
| F1 | Gestion des comptes utilisateurs et authentification | Exécution du contrat (Art. 6.1.b) |
| F2 | Inscription et participation aux tournois de pickleball | Exécution du contrat (Art. 6.1.b) |
| F3 | Traitement des paiements via Stripe | Exécution du contrat (Art. 6.1.b) |
| F4 | Gestion du droit à l'image (photos/vidéos des tournois) | Consentement (Art. 6.1.a) |
| F5 | Affichage dans l'annuaire des joueurs et profils publics | Intérêt légitime (Art. 6.1.f) |
| F6 | Communications transactionnelles et notifications | Exécution du contrat (Art. 6.1.b) |
| F7 | Newsletter et communications marketing | Consentement (Art. 6.1.a) |
| F8 | Statistiques de fréquentation (Google Analytics) | Consentement (Art. 6.1.a) |
| Catégorie | Données | Sensibilité |
|---|---|---|
| État civil | Nom, prénom, date de naissance, genre | Élevée |
| Contact | Email, téléphone | Élevée |
| Localisation | Ville, pays, adresses de tournois (lat/long) | Élevée |
| Images | Photos de profil, photos/vidéos de tournois | Très élevée |
| Financières | Historique de paiements, montants | Élevée |
| Sportives | Niveaux, résultats, classements | Modérée |
| Techniques | Adresse IP, user-agent, logs de connexion | Modérée |
Voir la page Accords de Sous-traitance (DPA) pour les détails complets.
L'AIPD est requise car le traitement remplit les critères suivants (lignes directrices du CEPD WP 248 rév.01) :
| Critère CEPD | Applicable ? | Justification |
|---|---|---|
| Données de personnes vulnérables | Oui | Traitement de données de mineurs (< 18 ans) |
| Données à grande échelle | Potentiel | Plateforme ouverte à un grand nombre de joueurs |
| Données de géolocalisation | Oui | Adresses de tournois avec coordonnées GPS (lat/long) |
| Utilisation d'images | Oui | Photos de profil et photos/vidéos de tournois |
| Évaluation/scoring | Partiel | Classements sportifs et niveaux de jeu |
| Croisement de données | Non | Pas de croisement avec des sources externes |
| Décisions automatisées | Non | Aucune décision automatisée ayant un effet juridique |
Conclusion : Au moins 2 critères sont remplis (personnes vulnérables + géolocalisation + images), ce qui rend l'AIPD obligatoire.
| Principe | Mise en œuvre |
|---|---|
| Données obligatoires limitées | Seuls nom, prénom, email, date de naissance, genre et ville sont obligatoires — strictement nécessaires à l'organisation de tournois sportifs catégorisés par âge et genre |
| Données optionnelles | Téléphone, réseaux sociaux, licence, description sont facultatifs |
| Droit à l'image facultatif | Consentement séparé, par tournoi, retirable à tout moment |
| Newsletter opt-in | Pas de case pré-cochée, consentement explicite |
| Données | Durée | Justification |
|---|---|---|
| Compte utilisateur | Durée du compte + 3 ans | Délai de prescription |
| Données de paiement | 10 ans | Obligation comptable (Code de commerce) |
| Inscriptions tournois | 5 ans après le tournoi | Historique sportif et comptable |
| Logs de connexion | 1 an | Sécurité, conformité LCEN |
| Logs emails | 2 ans | Traçabilité des communications |
| Consentement image | 3 ans (renouvelable) | Recommandations CNIL |
Une commande de purge automatique (app:purge-rgpd-logs) est programmée pour supprimer les logs au-delà de leur durée de conservation.
| Risque | Gravité | Vraisemblance | Niveau | Mesures d'atténuation |
|---|---|---|---|---|
| R1 : Accès non autorisé aux données personnelles (fuite de base de données) | Élevée | Faible | Moyen |
|
| R2 : Diffusion non autorisée d'images de mineurs | Très élevée | Faible | Élevé |
|
| R3 : Usurpation d'identité suite à une fuite de données | Élevée | Faible | Moyen |
|
| R4 : Transfert non sécurisé vers les États-Unis (Stripe) | Moyenne | Faible | Faible |
|
| R5 : Perte de données (crash serveur, suppression accidentelle) | Moyenne | Faible | Faible |
|
| R6 : Exploitation des données des mineurs à des fins malveillantes | Très élevée | Très faible | Moyen |
|
| R7 : Profilage non consenti via géolocalisation | Moyenne | Très faible | Faible |
|
| Risque résiduel | Niveau après mesures | Acceptation |
|---|---|---|
| R1 : Accès non autorisé | Faible | Accepté |
| R2 : Images de mineurs | Moyen | Accepté avec vigilance renforcée |
| R3 : Usurpation d'identité | Faible | Accepté |
| R4 : Transfert USA | Faible | Accepté |
| R5 : Perte de données | Faible | Accepté |
| R6 : Données mineurs | Faible | Accepté |
| R7 : Géolocalisation | Faible | Accepté |
L'analyse d'impact démontre que les traitements mis en œuvre par tournoipickleball.fr respectent les principes du RGPD. Les mesures techniques et organisationnelles en place réduisent les risques identifiés à un niveau acceptable.
Les points de vigilance particuliers portent sur :
Cette AIPD sera révisée annuellement ou en cas de modification significative des traitements.
| Réalisé par | DPO — dpo@tournoipickleball.fr |
| Date de réalisation | 09/04/2026 |
| Prochaine révision | 09/04/2027 |
| Approuvé par | Responsable de traitement — FUTURETECH SOLUTIONS EURL |
Consulter notre Politique de Confidentialité | Consulter le Registre des Traitements
© 2026 Tournoi Pickleball – Tous droits réservés