RGPD — vos données, vos droits
Politique de confidentialité
Dernière mise à jour : juin 2026. Cette politique explique quelles données sont traitées par la plateforme « On croit qu'on joue ! — Le Prix du Rêve Sportif » et quels sont vos droits.
1. Responsable de traitement
Dimitri M'Foumou-Titi, éditeur du projet « On croit qu'on joue ! ». Contact : dimitri.mfoumou@gmail.com — +33 6 98 69 75 58.
2. Données traitées
Comptes utilisateurs : adresse email, prénom ou pseudo, rôle (jeune, parent, éducateur, admin). Progression pédagogique : clés validées, Roue de l'Héritage, badges. Carnet personnel du jeune : contenu chiffré (AES-256-GCM), illisible par l'équipe. Photos « Give Back » : publiées uniquement avec l'accord de l'utilisateur. Prospection : coordonnées professionnelles (contacts importés ou laissés via le formulaire d'accueil), historique des envois et relances. Journaux techniques : audit d'administration et limitation de débit (anti-abus).
3. Finalités
Fournir la plateforme pédagogique et suivre la progression des jeunes. Vérifier le consentement parental avant toute activation de compte jeune. Envoyer les communications demandées (livre, Rendez-vous OCQJ) et les campagnes de prospection validées par l'éditeur. Assurer la sécurité et la fiabilité du service.
4. Bases légales
Exécution du contrat : création de compte et parcours pédagogique. Consentement : carnet personnel, photos Give Back, formulaire de contact de l'accueil. Intérêt légitime : prospection professionnelle, sécurité, statistiques de fréquentation anonymisées.
5. Durées de conservation
Compte : durée de vie du compte, puis 3 ans maximum après la dernière activité. Carnet chiffré : supprimé avec le compte, sans copie lisible. Prospection : 3 ans après le dernier échange ; toute désinscription prend effet immédiatement. Journaux techniques : 12 mois maximum.
6. Sous-traitants
Hébergement applicatif et base de données (MongoDB), envoi d'emails transactionnels (Resend), stockage sécurisé de fichiers. Nous privilégions des traitements au sein de l'Union européenne.
7. Vos droits
Vous disposez de droits d'accès, de rectification, d'effacement, de portabilité, de limitation et d'opposition. Depuis « Mon compte » : export JSON de vos données et suppression définitive du compte. Prospection : lien de désinscription en un clic présent dans chaque email. Par email : dimitri.mfoumou@gmail.com. Vous pouvez également saisir la CNIL (cnil.fr).
8. Protection des mineurs
Le compte d'un jeune n'est activé qu'après consentement parental vérifiable (lien signé envoyé au parent, valable 72 h). Le parent suit la progression de son enfant mais n'a jamais accès à son carnet personnel chiffré.
9. Sécurité et cookies
Connexion par code à usage unique envoyé par email : aucun mot de passe n'est stocké. Fichiers servis par URLs signées (validité 15 minutes), limitation de débit, journal d'audit des actions d'administration. Aucun cookie tiers ni traceur publicitaire : seules des préférences locales (session, langue) sont enregistrées dans votre navigateur.