Politique de confidentialité

1. Responsable du traitement

Hoops 3x3, Harry Strehler (Personne physique)
Avenue des Alpes 26, 1009 Pully, Suisse
contact@hoops3x3.ch

2. Données traitées et finalités

• Billets spectateurs et VIP : prénom, nom, adresse e-mail, téléphone facultatif, quantité ou place, contribution, statut du paiement et utilisation du billet. Ces données servent à enregistrer la réservation, envoyer le billet, prévenir la fraude et contrôler l’entrée.
• Équipes : nom de l’équipe, catégorie, ville ou club, identité et coordonnées du capitaine, noms des trois ou quatre joueurs, contribution et statut d’inscription. Ces données servent à organiser le tournoi et publier uniquement le profil public prévu de l’équipe.
• Boutique : prénom, nom, e-mail, téléphone facultatif, articles, montant et statut de la commande. Ces données servent au paiement, à la confirmation et au retrait de la commande.
• Paiements : références techniques Stripe, montant, devise, état et type de moyen de paiement. Les numéros complets de carte ne sont ni reçus ni stockés par Hoops 3x3.
• Récupération et sécurité : e-mail ou référence de réservation, jetons et codes hachés, adresse IP hachée, nombre de tentatives, dates de connexion et journaux d’actions du staff. Ces données servent à sécuriser les billets et l’administration.
• Wallet et e-mails : identifiants techniques nécessaires à la génération facultative d’un pass Apple ou Google Wallet, ainsi qu’à la remise des e-mails transactionnels.

Nous ne demandons pas de date de naissance, de pièce d’identité, de compte client, de données de santé ni de données publicitaires. Le téléphone est facultatif lorsqu’il n’est pas nécessaire au service.

3. Pourquoi ce traitement est permis

Les données sont traitées pour exécuter votre réservation, votre inscription ou votre commande, respecter les obligations légales et comptables, et protéger le site contre les abus. La politique de confidentialité est portée à votre connaissance ; elle ne constitue pas un consentement à de la publicité. Aucun profilage publicitaire ni décision automatisée produisant un effet juridique n’est réalisé.

4. Prestataires et destinataires

Les données sont accessibles uniquement aux organisateurs et membres du staff qui en ont besoin. Elles peuvent être confiées aux prestataires suivants, dans la limite de leur mission :

• Cloudflare : hébergement, base de données, sécurité et livraison du site ;
• Stripe : page de paiement et confirmation des transactions ;
• Resend : envoi et suivi technique des e-mails indispensables ;
• Apple et Google : uniquement si vous demandez l’ajout d’un billet à leur wallet.

Certains prestataires peuvent traiter des données hors de Suisse, notamment dans l’Espace économique européen ou aux États-Unis. Nous utilisons les garanties contractuelles ou mécanismes reconnus applicables et limitons les données transmises au strict nécessaire.

5. Publication et données des coéquipiers

Le répertoire public peut afficher le nom de l’équipe, sa ville ou son club, sa catégorie, son logo, son statut sportif et ses résultats. Les coordonnées privées du capitaine et les noms des joueurs ne sont pas publiés. Le capitaine doit informer ses coéquipiers avant de transmettre leurs noms et, pour un mineur, disposer de l’autorisation nécessaire de son représentant légal.

6. Durées de conservation

• Les données opérationnelles liées aux billets, équipes et commandes sont conservées pendant l’événement et au maximum 24 mois après celui-ci, sauf litige ou obligation plus longue.
• Les pièces nécessaires à la comptabilité et à la preuve des transactions peuvent être conservées dix ans.
• Les liens de récupération expirés sont supprimés au plus tard sept jours après leur expiration ; les compteurs anti-abus après 48 heures.
• Les codes de connexion staff expirés sont supprimés sous 24 heures et les sessions expirées ou révoquées sous 30 jours.

À l’issue de ces délais, les données sont supprimées ou rendues anonymes, sous réserve des sauvegardes techniques et obligations légales.

7. Vos droits

Vous pouvez demander l’accès à vos données, leur rectification, leur remise, leur suppression ou vous opposer à un traitement dans les limites prévues par la loi. Écrivez à contact@hoops3x3.ch en indiquant suffisamment d’éléments pour retrouver votre dossier. Une vérification d’identité proportionnée peut être demandée. Vous pouvez aussi vous adresser au Préposé fédéral à la protection des données et à la transparence.

8. Sécurité et modifications

Nous utilisons notamment le chiffrement HTTPS, des accès staff protégés, des jetons et adresses IP hachés, des contrôles d’accès et des limites de tentatives. Aucun système n’étant totalement infaillible, nous adaptons ces mesures aux risques. Toute modification importante de cette politique sera publiée sur cette page avec sa date.