Politique de confidentialité

1. Comptes organisateurs

À l'inscription, nous collectons : nom, prénom, adresse email, numéro de téléphone, nom du club, commune et code postal, ainsi que l'horodatage de votre acceptation des CGU. Ces données servent à créer et gérer votre espace organisateur, sécuriser l'accès au service et vous adresser les emails nécessaires à son fonctionnement (vérification d'adresse, réinitialisation de mot de passe).

• Base légale : exécution du contrat (CGU).
• Durée : durée de vie du compte, puis suppression ou anonymisation. La fermeture du compte efface aussi votre contact chez Brevo, notre prestataire d'emails.

Emails de conseils et nouveautés : nous adressons quelques emails de conseils et de nouveautés pour préparer vos tournois. Base légale : lorsque votre compte est rattaché à un club officiel, notre intérêt légitime (prospection professionnelle en rapport avec votre fonction d'organisateur) : la case correspondante, pré-cochée à l'inscription, peut être décochée ; dans les autres cas, votre consentement (case décochée par défaut). Vous pouvez arrêter ces envois à tout moment : lien de désinscription présent dans chaque email, réglage « Emails de conseils » de la page Mon compte, ou simple demande à contact@tourno.fr. Ces emails intègrent une mesure d'ouverture et de clics (assurée par notre prestataire Brevo) qui nous aide à évaluer leur utilité ; elle cesse avec les envois si vous retirez votre accord. Sans votre accord, les ouvertures ne sont comptées que de façon anonyme et agrégée, jamais rattachées à votre compte (mécanisme de consentement par contact de Brevo, conforme à la recommandation CNIL du 14 avril 2026). Ce choix n'affecte jamais la réception des emails nécessaires au fonctionnement du service (vérification, factures, mot de passe). À la fermeture de votre compte, votre contact est effacé chez Brevo : ces envois s'arrêtent, sans démarche de votre part.

2. Achats et facturation

Le paiement des crédits est traité par Stripe : vos données de carte bancaire ne transitent jamais par nos serveurs. Nous conservons l'historique d'achat et les factures émises (identité de l'organisation, montants, TVA).

• Base légale : exécution du contrat (CGV) et obligation légale (comptabilité).
• Durée : 10 ans pour les pièces comptables (obligation légale), y compris après fermeture du compte.

Règlement en ligne des frais de participation : un club qui organise un tournoi peut ouvrir un compte chez Stripe pour recevoir les frais de participation des équipes. Les pièces demandées (identité du représentant, SIREN, coordonnées bancaires) se saisissent dans le formulaire de Stripe affiché dans la page : elles partent directement chez Stripe, qui les traite pour son propre compte, et ne passent pas par nos serveurs. Nous ne gardons que la référence de ce compte Stripe, son état et le compte utilisateur qui l'a ouvert, aussi longtemps que votre espace organisateur existe.

Régler en ligne les frais de participation d'un tournoi : quand vous réglez pour les équipes de votre club, le paiement se fait chez Stripe, sur le compte du club organisateur. Vos données de carte ne passent pas par nos serveurs. Nous transmettons à Stripe votre adresse email, le nom des équipes réglées et le montant. Un numéro de téléphone vous est demandé pour régler : il est enregistré sur votre profil. L'organisateur du tournoi voit votre nom, votre adresse email et votre numéro de téléphone à côté de chaque équipe réglée, pour pouvoir vous joindre. Il est responsable de ces données pour son tournoi (cf. section 3).

• Base légale : exécution du contrat (CGU), pour l'inscription de vos équipes au tournoi.
• Durée : la trace du paiement suit le tournoi ; 3 ans après la clôture du tournoi, elle n'est plus rattachée à votre compte : votre nom, votre email et votre téléphone n'y figurent plus. Les reçus restent chez Stripe, dans le compte Stripe du club organisateur.

3. Contacts d'équipes saisis par les organisateurs

Un organisateur peut enregistrer les coordonnées des responsables des équipes invitées (prénom, nom, email, téléphone, des adultes). Pour ces données, l'organisateur est responsable de traitement et tourno.fr agit en sous-traitant (accord de sous-traitance en annexe des CGU) : si vous êtes responsable d'une équipe, adressez vos demandes d'accès ou de suppression à l'organisateur du tournoi ; nous lui transmettons sans délai celles que nous recevons. Ces coordonnées ne sont jamais publiées sur les pages publiques et sont anonymisées automatiquement 3 ans après la clôture du tournoi.

Il en va de même de la trace d'un règlement en ligne des frais de participation : équipe réglée, montant, date, conditions de remboursement acceptées et la personne qui a réglé. Cette trace suit le tournoi ; 3 ans après la clôture du tournoi, elle n'est plus rattachée au compte de la personne qui a réglé : son nom, son email et son téléphone n'y figurent plus.

Si l'organisateur vous invite à régler les frais de participation de votre équipe, nous vous adressons, à sa demande, un email à l'adresse qu'il a indiquée. Il contient un lien valable 30 jours, qui ne sert qu'une fois. La page de ce lien affiche votre prénom et votre nom, jamais votre email ni votre téléphone : vous pouvez la transmettre à la personne qui règle.

L'organisateur les retrouve à deux endroits : dans son espace organisateur, où le dossier du tournoi ne se télécharge qu'une fois connecté ; et dans le dossier joint à l'email que nous lui adressons la veille du tournoi. Ces deux accès sont réservés à son espace organisateur : les personnes qui le partagent avec lui y voient les mêmes coordonnées. Seule exception : quand votre club a déposé une demande d'inscription, les personnes de votre espace retrouvent, pour chaque équipe née de cette demande, le prénom, le nom et le téléphone de l'encadrant que votre club a indiqués, jamais son email ; pour cette lecture par votre espace, nous en sommes responsables (cf. section 1). Aucun autre destinataire n'a accès à ces coordonnées.

4. Pages publiques de tournois et annuaire

Les pages publiques et l'annuaire affichent des informations d'organisation publiées par l'organisateur : nom et affiche du tournoi, club organisateur, lieu, catégories, noms d'équipes, calendrier et résultats. Aucune donnée de joueur n'est collectée par le service. L'organisateur s'engage (CGU) à ne pas publier de contenu identifiant un mineur sans l'autorisation de ses représentants légaux. Toute personne concernée par un contenu publié (notamment les familles, pour un contenu concernant un mineur) peut s'opposer à sa publication ou en demander la dépublication, par simple email à contact@tourno.fr : nous y donnons suite dans les meilleurs délais, au plus tard sous un mois.

La fréquentation des pages publiques est mesurée par un compteur anonyme : un condensat irréversible et renouvelé quotidiennement, sans conservation d'adresse IP, sans cookie et sans profilage.

Alertes et supporters sur la page d'un tournoi : vous pouvez suivre une équipe et demander à être prévenu (prochain match, scores, messages de l'organisateur). Si vous l'acceptez dans la fenêtre « Notifications », après l'autorisation de votre navigateur, nous gardons l'adresse technique que votre navigateur nous donne pour vous joindre, les équipes suivies et les alertes choisies. Aucun nom, aucune adresse email, aucun numéro de téléphone. Vous coupez les alertes en un geste dans la même fenêtre, ou en retirant l'autorisation dans votre navigateur.

Suivre une équipe vous compte parmi ses supporters : leur nombre est affiché sur la page du tournoi. Vous pouvez aussi choisir un pseudo, visible par tous dans la liste des supporters de l'équipe ; choisissez-en un qui ne permet de reconnaître personne. Vous le modifiez à tout moment, et l'organisateur peut l'effacer. Votre navigateur reçoit un identifiant tiré au hasard, propre à ce tournoi : rien ne relie deux tournois entre eux.

• Base légale : votre consentement (autoriser les alertes, suivre une équipe, saisir un pseudo).
• Durée : ces données sont supprimées 7 jours après la fin du tournoi.

5. Annuaire des clubs (référentiel fédéral)

Pour permettre le rattachement d'un compte à son club, nous maintenons un référentiel des clubs de football français issu de données fédérales publiquement accessibles : nom du club, numéro d'affiliation, commune, écusson et coordonnées de contact institutionnelles du club. Ce traitement repose sur notre intérêt légitime (identification fiable des clubs). Conformément à l'article 14 du RGPD, tout club peut demander la rectification ou la suppression de sa fiche en écrivant à contact@tourno.fr. Aucune coordonnée personnelle de dirigeant n'est exposée par le service.

6. Destinataires et sous-traitants

• Les autres personnes de votre espace organisateur : un espace peut être partagé entre plusieurs comptes d'un même club, et chacune de ces personnes peut y inviter quelqu'un, par email ou par un lien qui ne sert qu'une fois. Elles voient votre prénom, votre nom, votre rôle au club et votre date d'entrée dans l'espace ; votre adresse email n'est montrée qu'à l'administrateur de l'espace, qui en a besoin pour réinviter. Les comptes de votre club qui ne sont pas dans l'espace ne sont nommés à son administrateur que par leur prénom et les deux premières lettres de leur nom. Une invitation en attente montre le prénom de la personne qui a invité et l'adresse invitée. Quand vous rejoignez un espace sur invitation, son administrateur reçoit un email avec votre prénom et votre nom, et ceux de la personne qui vous a invité. Le lien d'invitation montre à qui l'ouvre le nom de l'espace et le prénom de la personne qui invite.
• L'organisateur d'un tournoi pour lequel vous réglez en ligne : lui et les personnes de son espace organisateur voient votre nom, votre adresse email et votre numéro de téléphone à côté de chaque équipe réglée, pour pouvoir vous joindre (cf. sections 2 et 3). Votre adresse email figure aussi sur le paiement, dans son compte Stripe.
• L'organisateur d'un tournoi où l'une de vos équipes est liée à votre espace : si votre club a plusieurs espaces sur tourno.fr, il voit le prénom et l'initiale du nom de la personne qui répond dans le vôtre (son administrateur), pour savoir lequel a été lié. Rien d'autre.
• OVH SAS : hébergement des serveurs et des données (France).
• Stripe : traitement des paiements, ouverture des comptes Stripe des clubs et règlement des frais de participation sur le compte Stripe du club organisateur, sous le contrat qui le lie à Stripe (et responsable de traitement autonome pour ses obligations propres, notamment la vérification d'identité de ces clubs et la lutte contre la fraude). Les transferts vers les États-Unis sont couverts par sa certification au Data Privacy Framework, complétée par les clauses contractuelles types.
• Brevo : acheminement des emails nécessaires au fonctionnement du service et des emails de conseils, et gestion de la liste de contacts (France/UE). Votre contact y est effacé à la fermeture de votre compte.
• Supervision technique auto-hébergée (GlitchTip, instance européenne opérée pour tourno.fr) : collecte des erreurs applicatives à des fins de correction, sans identifiants personnels ni contenus, rétention 90 jours.
• API publiques de l'État (Base Adresse Nationale, geo.api.gouv.fr) : autocomplétion d'adresses et de communes : votre adresse IP est transmise à ces services lors de la saisie, comme pour toute ressource web.
• Serveur d'images de la fédération : chargement des écussons officiels de clubs, y compris sur la page d'inscription publique : votre adresse IP est transmise à ce serveur lors de l'affichage.
• Service d'alertes de votre navigateur (Google, Mozilla, Apple, Microsoft ou Samsung, selon le navigateur que vous utilisez) : acheminement des alertes d'un tournoi, si vous les avez autorisées. Ce service est choisi par votre navigateur ; il ne reçoit qu'une adresse technique et un message chiffré qu'il ne peut pas lire.

Aucune donnée n'est vendue ni transmise à des tiers à des fins publicitaires.

7. Cookies et stockage local

Le site n'utilise aucun cookie de traçage ni outil publicitaire. Les seuls éléments stockés dans votre navigateur (stockage local) sont strictement nécessaires au fonctionnement : jetons de session des utilisateurs connectés, préférences d'affichage et, sur la page d'un tournoi, les équipes suivies, les alertes choisies et reçues, l'identifiant et le pseudo de supporter (cf. section 4). Les écussons de clubs peuvent être chargés depuis le serveur d'images de la fédération (page d'inscription et espace connecté, cf. section 6).

8. Sécurité

Les échanges sont chiffrés (HTTPS), les mots de passe sont stockés sous forme hachée (algorithme renforcé) et l'accès aux données de chaque organisation est cloisonné.

9. Vos droits

Conformément au RGPD et à la loi Informatique et Libertés, vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité. Pour les exercer (y compris pour demander la suppression de votre compte), écrivez à contact@tourno.fr depuis l'adresse email associée au compte. Nous répondons sous un mois. L'effacement ne s'arrête pas à nos serveurs : votre contact est aussi effacé chez Brevo, notre prestataire d'emails. Les factures déjà émises sont conservées le temps de l'obligation légale comptable.

Vous pouvez également introduire une réclamation auprès de la CNIL (www.cnil.fr).