FENUA COLLECT & PLAY
Politique de confidentialité
Mis à jour le 31 octobre 2026 · Version 2026-10-31-v8-application
Contact officiel : contact@collectandplay.org
1. Qui traite vos données ?
FENUA COLLECT & PLAY est responsable des traitements du site collectandplay.org pour ses comptes, adhésions et activités. L’association est identifiée au répertoire ISPF sous le numéro TAHITI G88355. Siège déclaré : Avenue du Commandant Chesse, immeuble KEYAHEI, appartement 2, 2e étage, Papeete, Polynésie française.
Contact unique pour vos données et vos droits : contact@collectandplay.org. Le cadre applicable est la loi Informatique et Libertés du 6 janvier 1978, notamment ses dispositions relatives à l’outre-mer et les règles du RGPD auxquelles elle renvoie.
2. Un compte adulte, des fiches enfants dès 8 ans
Le compte de connexion est réservé à une personne majeure d’au moins 18 ans. Le parent ou représentant légal utilise exclusivement sa propre adresse email ou son propre compte Google. Il peut ensuite gérer les fiches de plusieurs enfants dès 8 ans. Les enfants n’ont ni identifiants de connexion, ni email, ni mot de passe à fournir.
Le représentant déclare sa majorité et sa qualité de représentant légal. Sa date de naissance déclarée sert à contrôler la majorité ; ce contrôle n’est pas une vérification d’identité par pièce officielle ni une preuve indépendante de filiation. Il autorise séparément l’adhésion de chaque enfant. Ces confirmations sont horodatées dans FCP.
Chaque enfant possède un identifiant sportif et un numéro personnel distincts de ceux du parent. Les données des fiches enfants sont enregistrées dans FCP : l’application ne les transmet pas à Clerk, ne crée pas de compte Clerk pour l’enfant et ne les ajoute pas aux métadonnées du compte du parent. FCP signifie ici la base applicative hébergée pour l’association, pas un stockage uniquement sur votre appareil.
3. Informations utilisées et provenance
Pour le compte adulte : adresse email vérifiée, identifiant de connexion et, selon la méthode choisie, informations de profil fournies par le titulaire ou Google. Clerk traite aussi les informations techniques nécessaires à la connexion, à la sécurité et à la gestion des sessions, notamment l’adresse IP et des informations sur le navigateur. Avec Google, le profil de base peut comprendre le nom et une photo ; FCP ne recopie pas cette photo dans le bulletin.
Pour l’adhésion et les fiches joueurs : prénom, nom, date de naissance, commune, profil joueur ou collectionneur, niveau déclaré, TCG suivis, pseudonyme officiel, numéro d’adhérent et dates d’adhésion. Le téléphone portable de l’adulte est facultatif. Le genre déclaré est également facultatif, avec les choix masculin, féminin ou préfère ne pas répondre ; une absence de réponse reste distincte. Il n’est jamais déduit du prénom ni du compte Google. Les coordonnées du représentant et les autorisations concernées sont conservées dans FCP.
Pour les activités : inscriptions, présence, listes d’attente, informations utiles aux organisateurs, decks lorsqu’exigés, appariements, scores, points, classements et podiums. FCP traite aussi les demandes reçues par email et des traces d’administration ou de sécurité. Les champs obligatoires sont indiqués dans les formulaires ; leur absence peut empêcher le service demandé. Refuser un champ facultatif ou l’image n’empêche pas l’adhésion.
Ces données viennent des titulaires, des représentants pour leurs enfants, des fournisseurs d’identité choisis et des organisateurs pour les compétitions. Évitez d’inscrire des informations sensibles ou des coordonnées dans un pseudonyme, une liste de deck ou un champ libre.
4. Pourquoi et sur quelles bases ?
Le compte, l’adhésion, les inscriptions et leurs communications nécessaires servent à exécuter le service demandé et la relation d’adhésion. Le parent intervient pour l’enfant dans le cadre de sa représentation. L’autorisation parentale, l’acceptation des statuts et la prise de connaissance de cette politique sont distinctes : lire une politique ne constitue pas un consentement général à tous les traitements.
Les statistiques internes agrégées par âge, genre déclaré, commune, profil, niveau, TCG et année d’adhésion servent à comprendre les publics et adapter les activités, au titre de l’intérêt légitime de gestion associative. Le genre reste dans FCP, sans transmission à Clerk ni publication dans les classements. Vous pouvez le modifier ou l’effacer dans votre bulletin ou la fiche enfant, ou contacter l’association pour exercer vos droits. Aucun classement ni avantage ne dépend de cette réponse. Les exports statistiques agrégés ne contiennent ni nom ni numéro d’adhérent.
La prévention des abus et la traçabilité administrative poursuivent l’intérêt légitime de protéger le site et l’association. La tenue des résultats et du palmarès poursuit l’intérêt légitime d’organiser des compétitions cohérentes et de conserver leur histoire, en tenant compte des droits et de la vulnérabilité des mineurs. La publication sous pseudonyme est distincte du calcul des scores.
L’utilisation facultative de l’image repose sur une autorisation séparée, avec les supports et usages annoncés. Son refus n’exclut pas de l’association. Vous pouvez retirer cette autorisation pour les utilisations futures et demander l’examen des contenus déjà publiés à contact@collectandplay.org. Une autorisation d’adhésion ne vaut jamais autorisation d’image.
5. Ce qui est public et ce qui reste privé
Les compétitions affichent le pseudonyme officiel, le TCG, les résultats sportifs, points, rangs et podiums. Ces informations sont consultables sans connexion et peuvent être reprises par des tiers ou des moteurs de recherche. Un pseudonyme n’est pas nécessairement anonyme. Pour un enfant, choisissez un pseudonyme qui ne révèle ni son nom complet ni sa date de naissance et expliquez-lui ce qui sera visible.
Les réponses publiques des classements ne contiennent pas les identifiants internes, numéros d’adhérent, noms civils, emails, téléphones, dates de naissance ou coordonnées parentales. Ces informations sont réservées au membre concerné, au représentant autorisé et aux responsables FCP habilités selon leurs tâches. Les organisateurs accèdent aux informations nécessaires à l’activité. Une demande extérieure ne donne pas automatiquement accès au fichier des membres. FCP ne vend pas vos données.
6. Prestataires et traitement à l’étranger
Le site utilise Sites d’OpenAI pour l’hébergement applicatif, sur infrastructure Cloudflare pour le fonctionnement, la base et les fichiers. Clerk, Inc. assure l’authentification des adultes et l’envoi des codes de vérification. Google intervient si l’adulte choisit cette connexion. La boîte contact@collectandplay.org est hébergée chez LWS. Des copies techniques ou administratives peuvent être réalisées pour la sauvegarde et la reprise du site ; elles restent sous accès restreint.
Ces services peuvent traiter des données hors de Polynésie française et hors de l’Espace économique européen, notamment aux États-Unis. Clerk indique utiliser des infrastructures américaines, sans choix de région. Les données des enfants ne vont pas dans Clerk, mais elles sont nécessairement traitées par les prestataires d’hébergement de la base FCP. Le site ne revendique donc pas un hébergement exclusivement local ou français.
Clerk publie un accord de traitement des données et des mécanismes de transfert, dont le Data Privacy Framework et les clauses contractuelles types dans leurs champs d’application. Ces mécanismes ne sont pas une garantie générale d’absence de risque. Pour obtenir des précisions sur les prestataires, les garanties et les transferts applicables à votre situation, contactez l’association. Les politiques des services externes peuvent également être consultées dans les références ci-dessous.
7. Durées et critères de conservation
Les données opérationnelles du compte, des adhésions et des fiches familiales sont conservées pour permettre la gestion du compte ouvert, les renouvellements et les activités demandées. L’adhésion est annuelle, par année civile ; son expiration ne ferme pas automatiquement le compte. Vous pouvez demander sa fermeture et l’effacement des données qui ne sont plus nécessaires sans attendre un renouvellement.
Les informations propres à une inscription, les échanges et les justificatifs sont conservés pendant la gestion de l’activité ou de la demande, puis seulement lorsqu’un besoin de suivi, de preuve ou de sécurité le justifie. Une conservation nécessaire à un litige est limitée aux éléments concernés et à sa résolution ou aux délais applicables ; elle n’autorise pas à garder tout le profil sans limite. Le site n’annonce pas de purge automatique à trois ans ou de suppression immédiate de toutes les copies techniques.
Les résultats sportifs sont distincts des coordonnées du compte. Le palmarès des champions du Wall of Fame est conservé durablement pendant l’existence de l’association et de ce palmarès : pseudonyme, année, TCG, place ou titre et points pertinents. La conservation et la publication restent soumises à l’examen des demandes d’opposition ou de retrait, en particulier pour les mineurs ; la durée du palmarès ne justifie pas de garder leurs coordonnées.
Les sauvegardes servent à la reprise après incident et ne sont pas des listes de membres utilisées au quotidien. L’effacement dans la base active peut ne pas effacer immédiatement les copies techniques, qui suivent leurs cycles propres. Une restauration doit être accompagnée du traitement des demandes de suppression antérieures. Les informations sur une copie ou un cycle particulier peuvent être demandées à l’association.
8. Suppression du compte et résultats
La suppression d’un membre efface ses données opérationnelles et révoque ses accès FCP/Clerk. Elle ne supprime pas le compte Google personnel utilisé pour se connecter. Pour un parent, le sort des fiches enfants doit être organisé avant de fermer ses accès : transfert de gestion autorisé ou suppression des fiches concernées, sans abandonner les enfants dans un compte inaccessible.
La suppression d’une fiche enfant n’efface ni le compte du parent ni les autres fiches. Son ancien numéro n’est jamais réattribué. Les résultats et son pseudonyme sportif peuvent rester détachés de la fiche : il s’agit de pseudonymisation, pas nécessairement d’anonymisation.
Vous pouvez demander le retrait du pseudonyme public ou son remplacement par une mention neutre, sans changer les scores ni les résultats des adversaires. L’association examine la demande au regard des droits applicables et accorde une attention renforcée aux enfants. Elle ne peut garantir l’effacement instantané de copies déjà faites par des tiers ou des moteurs de recherche.
9. Connexion, cookies et préférences
La connexion Google ne demande que les autorisations d’identification de base openid, email et profile. Elle ne donne pas accès à Gmail, Drive, vos contacts ou votre agenda. FCP ne reçoit pas votre mot de passe Google ; ses responsables n’ont pas accès aux mots de passe en clair.
Le site mémorise la langue et le thème dans le stockage local de votre navigateur, jusqu’à modification ou effacement. Si vous choisissez cette option sur un appareil personnel, votre déclaration de majorité est mémorisée pendant six mois dans ce navigateur, sans renouvellement automatique. Seules les dates de déclaration et d’expiration sont conservées, sans nom, email, date de naissance ni mot de passe. Vous pouvez retirer ce choix avec « Oublier ma déclaration » sur la page de connexion, également accessible lorsque vous êtes connecté. Cette préférence ne prolonge pas votre connexion et subsiste après une déconnexion. Les indicateurs temporaires du parcours adulte et de synchronisation disparaissent à la fin de la session de navigateur ; l’indicateur temporaire de connexion adulte est retiré lors de la déconnexion.
Clerk utilise des cookies de connexion tels que __session, __client et __client_uat, éventuellement suffixés. Ils servent à vérifier et renouveler la session, selon les réglages de sécurité et les limites du navigateur ; la durée du jeton de connexion ne doit pas être confondue avec celle du cookie. Vous pouvez vous déconnecter ou effacer ces données ; la connexion peut alors devoir être recommencée. Les protections contre les robots peuvent aussi traiter des informations techniques nécessaires à la sécurité.
Une simple visite publique anonyme ne charge pas automatiquement le module Clerk. Il démarre dans le parcours de connexion adulte ou pour le titulaire déjà connecté. La télémétrie facultative du SDK est désactivée dans la configuration FCP ; cela ne supprime pas les traitements techniques de sécurité nécessaires au service.
Pour améliorer le parcours d’inscription aux tournois, FCP compte uniquement cinq actions : ouverture du tutoriel, ouverture du formulaire, confirmation, placement en liste d’attente et erreur. Ces totaux sont regroupés dès l’enregistrement par jour, catégorie d’appareil et langue. La table statistique ne conserve aucun nom, email, identifiant de compte ou de tournoi, contenu de formulaire ni adresse IP, et ne permet pas de suivre une personne d’une visite à l’autre. Les agrégats sont supprimés après environ treize mois. Les protections techniques contre les abus peuvent traiter temporairement une empreinte irréversible de l’adresse réseau, séparée de ces statistiques.
Le site peut être installé comme une application depuis le navigateur. Son service hors connexion conserve uniquement l’écran d’indisponibilité, les icônes, les images publiques versionnées et les fichiers techniques statiques. Il ne place pas dans ce cache les pages d’administration, les comptes, les listes de participants, les présences, les scores ni les réponses des interfaces de programmation. Les informations privées doivent être rechargées depuis le serveur après reconnexion.
10. Vos droits et comment nous joindre
Selon les conditions prévues par les textes applicables, vous disposez de droits d’accès, de rectification, d’effacement, d’opposition, de limitation et de portabilité, ainsi que de la possibilité de retirer un consentement facultatif. Les demandes concernant un enfant peuvent être exercées par son représentant légal. À sa majorité, une reprise de sa fiche doit être organisée avec FCP pour conserver son numéro et ses résultats sans partager le compte du parent.
Écrivez à contact@collectandplay.org en indiquant votre demande, sans transmettre spontanément de pièce d’identité ni de mot de passe. Une vérification proportionnée pourra être nécessaire en cas de doute. L’association répond dans les délais applicables, normalement un mois, et vous informe d’une éventuelle prolongation justifiée. Vous pouvez aussi adresser une réclamation à la CNIL sur www.cnil.fr.
Cette politique est datée et versionnée. Les changements importants sont portés à la connaissance des personnes concernées. La phase bêta ne retire aucun de leurs droits.