Politique de confidentialité

Qui est responsable

Rally (gorally.games) est un projet indépendant opéré depuis le Québec. Pour toute question sur vos renseignements personnels, écrivez à [email protected] : c’est la même personne qui lit et qui répond.

Cette politique est régie par le droit québécois, en particulier la Loi 25 — la Loi modernisant des dispositions législatives en matière de protection des renseignements personnels. L’autorité qui en surveille l’application, et auprès de qui vous pouvez porter plainte, est la Commission d’accès à l’information du Québec.

Si vous nous lisez depuis l’Europe, le RGPD peut aussi vous couvrir : les droits qu’il donne recoupent largement ceux décrits plus bas. Le régime principal de Rally reste toutefois québécois.

Ce qu’on collecte, et pourquoi

Rally ne collecte que ce dont il a besoin pour faire tourner un tournoi et vous répondre. Voici la liste complète, catégorie par catégorie.

Compte et connexion

Votre adresse courriel et le nom que vous choisissez d’afficher. Pour vous connecter, on vous envoie un code à six chiffres par courriel ; il expire après 5 minutes et n’est conservé que sous forme d’empreinte. Vous pouvez ensuite définir un mot de passe, jamais stocké en clair. Pour empêcher qu’on inonde une boîte de courriels de codes, votre adresse et l’adresse IP de la demande sont gardées une heure, puis effacées.

Vos tournois

Tout ce que vous saisissez : nom du tournoi, description, dates, lieu, noms d’équipes, noms de joueurs, scores et classement. Ces noms sont souvent ceux de vraies personnes, et ils sont visibles par quiconque reçoit un lien de partage du tournoi. C’est vous qui décidez quoi écrire et à qui envoyer le lien.

Inscriptions en ligne

Quand un joueur ou un capitaine remplit votre formulaire d’inscription, on enregistre le nom de l’équipe ou du joueur et la liste des joueurs déclarés. Aucun compte n’est demandé, et le formulaire ne réclame ni courriel ni numéro de téléphone.

Demandes de support

Le type de demande, votre message, l’adresse de la page d’où vous écrivez, le nom de votre navigateur, votre courriel si vous en laissez un, et votre identifiant de compte si vous êtes connecté. Le courriel sert uniquement à vous répondre. La demande est enregistrée et une copie nous est envoyée par courriel.

Demande d’information ligues

Depuis le formulaire « Nous écrire » de la page tarifs (colonne Ligues) : le nom de votre club ou organisation, votre courriel, votre nom si vous le donnez, le sport, une taille approximative, et un message si vous en laissez un. Ça sert uniquement à répondre à votre demande commerciale — aucun compte n’est requis pour l’envoyer. La demande est enregistrée et une copie nous est envoyée par courriel.

Mesure d’audience

Seulement si vous l’acceptez, PostHog reçoit les pages vues et quelques événements d’usage — « un tournoi a été créé », « une page de sport a été consultée ». Tant que vous n’êtes pas connecté, tout cela est rattaché à un identifiant anonyme posé dans votre navigateur. Une fois connecté, on y ajoute votre identifiant de compte — une suite de caractères, sans votre courriel ni votre nom — pour relier vos visites entre elles. Il n’y a ni enregistrement de session, ni capture automatique de vos clics ou de vos frappes, et les jetons de vos liens de partage sont retirés avant tout envoi. Si votre navigateur envoie le signal « Do Not Track », aucune mesure n’est enregistrée ni envoyée.

Les liens de partage

Les liens spectateur (/public/…) et d’inscription (/join/…) portent un jeton secret dans leur adresse : quiconque a le lien voit le tournoi, sans compte. C’est voulu, c’est ce qui permet de suivre les scores depuis n’importe quel téléphone.

Conséquence à connaître : si vous nous écrivez depuis une de ces pages, l’adresse complète part avec votre demande de support, jeton compris — c’est elle qui nous dit où le problème s’est produit. Nos statistiques, elles, ne reçoivent jamais ces jetons : ils sont remplacés avant tout envoi.

Le secret du lien marqueur voyage après le « # » de l’adresse. Cette partie-là n’est jamais transmise : ni avec une demande de support, ni à la mesure d’audience.

Cookies et stockage du navigateur

À votre première visite, Rally vous demande si vous acceptez la mesure d’audience. Les témoins essentiels restent actifs parce qu’ils sont nécessaires au service. Votre choix peut être modifié en tout temps avec le bouton « Témoins ».

Session

Vous garde connecté après la saisie de votre code, pour une semaine. Un second cookie, valable 10 minutes, sécurise la création du compte. Sans eux, impossible d’utiliser l’application.

Marqueur

Posé quand vous ouvrez un lien marqueur, pour vous autoriser à saisir les scores pendant 12 heures.

Mesure d’audience

Après votre accord seulement, un identifiant anonyme est placé dans un cookie et dans le stockage local pour relier les visites. Il expire après 182 jours. Rien n’est posé si votre navigateur signale « Do Not Track ».

Préférences d’affichage

Le thème clair ou sombre, et la langue choisie dans le formulaire « Nous écrire », restent dans le stockage local de votre navigateur. Ces choix ne quittent jamais votre appareil.

Choix de confidentialité

Votre acceptation ou votre refus est gardé dans le stockage local de votre navigateur pendant 182 jours, puis Rally vous demande de nouveau. Ce choix ne quitte pas votre appareil.

Avec qui c’est partagé

On ne vend, ne loue et n’échange aucun renseignement personnel. Trois fournisseurs seulement voient passer des données, chacun pour une tâche précise :

Resend (Plus Five Five, Inc.) — États-Unis

Envoie nos courriels : vos codes de connexion, la copie de vos demandes de support, et la copie de vos demandes d’information ligues. Reçoit donc votre adresse courriel et le contenu de ces messages. Tout cela est traité et conservé aux États-Unis : le contenu des messages, les journaux de livraison et les données de compte y restent, y compris quand l’acheminement passe par la région européenne de Resend. Le transfert est encadré — Resend s’engage par des clauses contractuelles types dans son addendum de traitement des données, et est certifiée sous le EU-US Data Privacy Framework. Politique de confidentialité de Resend

PostHog — région européenne

Après votre accord seulement, reçoit les pages vues et les événements d’usage. Rally utilise la région européenne de PostHog : ces données sont stockées dans l’Union européenne. Si vous êtes connecté, PostHog reçoit aussi votre identifiant de compte, mais jamais votre courriel ni votre nom.

Cloudflare — États-Unis

Sert de porte d’entrée réseau au site. Comme tout intermédiaire réseau, il voit votre adresse IP et les requêtes techniques.

L’application et sa base de données tournent sur notre propre serveur, pas chez un hébergeur infonuagique tiers. Passer par ces trois fournisseurs veut dire que certaines données sortent du Québec. La Loi 25 demande que ces transferts soient encadrés : ceux vers Resend le sont par des clauses contractuelles types et une certification EU-US Data Privacy Framework, et ceux vers PostHog restent dans l’Union européenne. On préfère l’écrire que le taire.

Combien de temps c’est conservé

Voici l’état réel du logiciel, pas une intention.

Compte et tournois

Conservés tant que le compte existe. Vous pouvez supprimer un tournoi vous-même : ses équipes, ses inscriptions et ses liens de partage disparaissent avec lui.

Demandes de support

Conservées 12 mois, puis effacées automatiquement. La copie reçue par courriel, elle, reste dans notre boîte de réception.

Demandes d’information ligues

Même délai que les demandes de support : conservées 12 mois, puis effacées automatiquement. La copie reçue par courriel reste dans notre boîte de réception.

Codes de connexion

Le code expire après 5 minutes. Les traces gardées pour limiter les abus — votre courriel et l’adresse IP de la demande — sont effacées après une heure.

Sessions des liens marqueur

Une session de marqueur dure 12 heures. Passé ce délai, la ligne est effacée de la base à la prochaine ouverture d’un lien marqueur.

Suppression de compte

Depuis le menu Compte, « Supprimer mon compte » efface tout de suite votre compte, vos sessions ouvertes et TOUS les tournois dont vous êtes propriétaire — leurs équipes, leurs matchs, leurs inscriptions et leurs pages publiques comprises. C’est définitif : rien n’est archivé, rien ne peut être restauré. La modale vous annonce le nombre exact de tournois concernés avant que vous confirmiez.

Les demandes de support faites avant la suppression d’un compte suivent leur propre délai de 12 mois : écrivez-nous si vous voulez qu’elles partent plus tôt.

Vos droits

La Loi 25 vous donne des droits sur vos renseignements personnels. En pratique, chez nous :

Savoir ce qu’on a sur vous

Demandez-le et on vous répond avec ce que contient la base à votre sujet.

Faire corriger

Dites-nous ce qui est inexact ou incomplet, et on le corrige.

Faire effacer

Vous supprimez vos tournois — et votre compte entier, depuis le menu Compte — sans passer par nous. Pour une demande de support que vous ne voulez pas attendre 12 mois, écrivez-nous : c’est fait à la main, mais c’est fait.

Retirer votre consentement

Vous pouvez cesser d’utiliser Rally et demander la suppression à tout moment. Pour retirer votre accord à la mesure d’audience, ouvrez le bouton « Témoins » toujours accessible en bas de l’écran et refusez les statistiques. Le signal « Do Not Track » de votre navigateur bloque aussi la mesure.

Porter plainte

Si notre réponse ne vous satisfait pas, vous pouvez porter plainte auprès de la Commission d’accès à l’information du Québec, l’autorité qui surveille l’application de la Loi 25. cai.gouv.qc.ca

Une seule adresse pour tout ça : [email protected]. La Loi 25 nous oblige à répondre à une demande d’accès ou de rectification dans les 30 jours : c’est le délai légal qui s’applique, pas une promesse commerciale de notre part. En pratique, on répond bien avant.

Sécurité

Le site est servi en HTTPS. Les mots de passe sont hachés, jamais conservés en clair, et les jetons des liens de partage ne sont gardés que sous forme d’empreinte : même nous ne pouvons pas les relire.

Cela dit, Rally est un petit projet indépendant. Aucune sécurité n’est absolue, et on ne prétendra pas le contraire.

Changements à cette politique

Cette page suit le code. Le jour où Rally collectera autre chose, elle sera modifiée avant la collecte, pas après, et la date de mise à jour en haut de page changera.