Politique de Confidentialité

Nutshell Lab (« nous », « notre », « nos ») exploite la plateforme WOD Lane. La présente Politique de Confidentialité explique comment nous collectons, utilisons, stockons et protégeons vos données personnelles conformément au Règlement Général sur la Protection des Données (UE) 2016/679 (RGPD) et à la législation française applicable en matière de protection des données.

1. Responsable du traitement

• Société : Nutshell Lab
• Adresse : Lille, France
• E-mail : [email protected]

Nutshell Lab est le responsable du traitement des données personnelles collectées via la plateforme WOD Lane.

2. Données collectées

Informations de compte

• Adresse e-mail (requise pour l'authentification)

Profil athlète

• Prénom, nom
• Date de naissance
• Catégorie de compétition (hommes/femmes)
• Numéro de téléphone (facultatif)
• Box d'affiliation (facultatif)
• Biographie (facultatif)
• Photo de profil (optionnelle)
• Contact d'urgence (nom, téléphone)

Profil organisateur

• Nom de l'organisation
• E-mail de contact, site web
• Logo (optionnel)

Données d'inscription

• Inscriptions aux compétitions et appartenance aux équipes
• Registres d'acceptation des décharges
• Réponses aux questions personnalisées définies par l'organisateur

Données de paiement

• Les transactions de paiement sont traitées par Stripe. Nous ne stockons pas les numéros de carte bancaire. Nous conservons les références de transaction, les montants et le statut des paiements à des fins comptables.

Données d'utilisation

• Pages visitées (mesure d'audience interne et pseudonymisée : un identifiant de session aléatoire et, le cas échéant, votre identifiant utilisateur)
• Adresse IP : pseudonymisée avant stockage par un hachage cryptographique à clé ; l'adresse brute n'est utilisée que transitoirement en mémoire pour la limitation de débit et la sécurité, et n'est jamais conservée
• Type de navigateur et informations sur l'appareil

3. Bases juridiques du traitement

Nous traitons vos données personnelles sur les bases juridiques suivantes (RGPD Art. 6) :

• Exécution du contrat (Art. 6(1)(b)), traitement nécessaire à l'exécution du service auquel vous avez souscrit : gestion de compte, inscription aux compétitions, traitement des paiements.
• Intérêt légitime (Art. 6(1)(f)) : sécurité de la plateforme, prévention de la fraude, amélioration du service, statistiques anonymisées.
• Obligation légale (Art. 6(1)(c)) : tenue des registres financiers conformément au droit commercial français.
• Consentement (Art. 6(1)(a)) : communications marketing optionnelles, si vous y consentez.

4. Utilisation de vos données

• Créer et gérer votre compte
• Traiter les inscriptions aux compétitions et les paiements
• Pour acheminer les paiements vers les Organisateurs via Stripe Connect et percevoir nos frais de plateforme
• Envoyer des e-mails transactionnels (liens magiques, confirmations d'inscription, reçus de paiement)
• Afficher les profils publics des athlètes et des organisateurs
• Appliquer les règles d'éligibilité des compétitions (âge, composition des équipes)
• Prévenir la fraude et les abus
• Améliorer la Plateforme grâce à des statistiques anonymisées

5. Partage des données

Nous partageons les données personnelles uniquement avec :

• Stripe (paiements) : Stripe Inc., San Francisco, USA. Stripe est certifié dans le cadre du EU-US Data Privacy Framework.
• Scaleway (hébergement et e-mail) : Scaleway SAS, Paris, France. Données stockées dans l'UE.
• Cloudflare (diffusion de contenu et protection DDoS) : Cloudflare Inc., San Francisco, États-Unis. Tout le trafic vers la Plateforme transite par Cloudflare, qui traite des données de connexion dont les adresses IP. Cloudflare est certifiée dans le cadre du EU-US Data Privacy Framework.
• Organisateurs de compétitions : lorsque vous vous inscrivez à une compétition, l'organisateur reçoit les informations nécessaires à la gestion de votre participation (nom, e-mail, date de naissance, genre, numéro de téléphone, acceptation de la décharge, réponses aux questions personnalisées).
• Votre équipe et vos anciens coéquipiers : les chefs d'équipe et les membres d'une même inscription voient mutuellement leurs informations d'inscription (nom, e-mail, date de naissance, téléphone). Les athlètes avec lesquels vous avez déjà concouru peuvent en outre voir votre e-mail, votre date de naissance et votre numéro de téléphone via le pré-remplissage « coéquipier » du formulaire d'inscription. Les contacts d'urgence ne sont jamais partagés avec d'autres utilisateurs.

Informations visibles publiquement : les pages de profil athlète sont publiques et affichent votre nom, votre âge (calculé, jamais la date de naissance elle-même), votre genre, votre box, votre bio, votre photo de profil et votre historique de compétitions. Votre nom et le nom de votre équipe apparaissent sur les listes d'équipes, classements et plannings publics dès que l'Organisateur les publie. Votre e-mail, votre numéro de téléphone, votre date de naissance et vos contacts d'urgence sont masqués du public par des règles d'accès au niveau des champs.

Nous ne vendons pas vos données personnelles. Nous ne partageons pas de données avec des réseaux publicitaires.

6. Transferts internationaux de données

Vos données sont principalement stockées dans l'UE (Scaleway, France). Lorsque des données sont transférées aux États-Unis (Stripe), ce prestataire s'appuie sur le EU-US Data Privacy Framework ou les Clauses Contractuelles Types approuvées par la Commission européenne.

7. Conservation des données

• Données de compte : conservées tant que votre compte est actif. Supprimées à la clôture du compte, sous réserve des obligations légales de conservation.
• Registres d'inscription et de paiement : conservés pendant 10 ans après la transaction, conformément au droit commercial français (Code de commerce, Art. L123-22).
• Données de mesure d'audience : les pages vues pseudonymisées sont supprimées après 25 mois (le plafond recommandé par la CNIL pour la mesure d'audience).
• Journaux d'erreurs techniques : peuvent inclure votre identifiant utilisateur et votre e-mail afin de nous aider à investiguer les incidents affectant votre compte ; stockés sur notre infrastructure européenne avec les données applicatives.
• Adresses IP pour la limitation de requêtes : stockées en mémoire uniquement, non persistées.

8. Vos droits

En vertu du RGPD, vous disposez des droits suivants :

• Droit d'accès (Art. 15) : obtenir une copie de vos données personnelles.
• Droit de rectification (Art. 16) : rectifier des données inexactes ou incomplètes.
• Droit à l'effacement (Art. 17) : demander la suppression de vos données personnelles, sous réserve des obligations légales de conservation.
• Droit à la portabilité des données (Art. 20) : recevoir vos données dans un format structuré et lisible par machine.
• Droit à la limitation du traitement (Art. 18) : demander la limitation du traitement de vos données.
• Droit d'opposition (Art. 21) : vous opposer au traitement fondé sur l'intérêt légitime.
• Droit de retrait du consentement (Art. 7(3)) : lorsque le traitement est fondé sur le consentement, vous pouvez le retirer à tout moment.

Pour exercer l'un de ces droits, contactez-nous à [email protected] . Nous vous répondrons dans un délai de 30 jours.

Vous avez également le droit d'introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL) à www.cnil.fr .

9. Cookies

WOD Lane utilise uniquement des cookies strictement nécessaires pour l'authentification et la gestion de session. Ces cookies sont essentiels au fonctionnement de la Plateforme et ne nécessitent pas de consentement au titre de la directive ePrivacy.

Nous n'utilisons pas de cookies publicitaires, de pixels de suivi, ni de cookies d'analyse tiers.

10. Sécurité des données

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données, notamment des connexions chiffrées (HTTPS/TLS), une authentification sécurisée sans mot de passe, une limitation de requêtes et des contrôles d'accès. Les données de paiement sont exclusivement gérées par Stripe, certifié PCI DSS Niveau 1.

11. Mineurs

La détention d'un compte WOD Lane requiert d'avoir au moins 15 ans (l'âge du consentement numérique en France, loi Informatique et Libertés art. 45) ; la date de naissance est vérifiée à la création du profil athlète.

Les athlètes mineurs en dessous de cet âge peuvent tout de même participer aux compétitions proposant des divisions adaptées à leur âge : un adulte (chef d'équipe, parent ou tuteur) les inscrit comme membres d'équipe et, lorsque l'Organisateur exige une autorisation parentale, un parent ou tuteur légal la signe électroniquement après la confirmation de l'inscription. Dans ce cas, nous traitons le nom, la date de naissance et le genre du mineur (ainsi que le nom complet du tuteur signataire) sous la responsabilité de l'adulte qui l'inscrit. Si vous pensez que les données d'un mineur ont été enregistrées sans autorisation appropriée, contactez-nous immédiatement.

12. Modifications de cette politique

Nous pouvons mettre à jour cette Politique de Confidentialité de temps à autre. Les modifications substantielles seront communiquées par e-mail. La date de « dernière mise à jour » en haut de page indique la révision la plus récente.