Politique de confidentialité

Le responsable du traitement des données relatives au service Convocations MyPing est MYPING.

Contact : contact@myping.fr

Selon votre usage du service, nous pouvons traiter :

• Données de compte dirigeant : nom, prénom, adresse e-mail, téléphone, mot de passe (stocké de manière chiffrée), rôle et historique de connexion.
• Données du club : nom du club, ligue, comité départemental, équipes, matchs, événements.
• Données des licenciés saisies par le club : identité, coordonnées, classement, disponibilités, réponses aux convocations.
• Données techniques : journaux serveur, adresse IP, horodatages des requêtes, identifiant de session (jeton d'authentification).

Les données sont traitées pour :

• fournir et sécuriser le service (exécution du contrat) ;
• envoyer les convocations, relances et notifications liées au club (exécution du contrat et intérêt légitime du club) ;
• assurer l'assistance, la maintenance et la sécurité (intérêt légitime) ;
• respecter nos obligations légales le cas échéant.

Le club reste responsable du traitement des données de ses licenciés qu'il saisit dans l'outil. MYPING agit en qualité de sous-traitant pour ces données, dans la limite des instructions du club et des présentes informations.

Les données peuvent être accessibles :

• aux utilisateurs autorisés du club (dirigeants, administrateurs) ;
• à nos prestataires techniques strictement nécessaires :

• OVH SAS - hébergement de l'application et de la base de données (Union européenne) ;
• PurelyMail (ou prestataire SMTP configuré) - envoi des courriels transactionnels (convocations, réinitialisation de mot de passe) ;
• Google Maps uniquement si vous ou vos licenciés cliquez sur un lien « voir sur la carte » (adresse transmise à Google LLC, États-Unis voir leur politique de confidentialité).

aux autorités administratives ou judiciaires sur demande légale.

Nous ne vendons pas vos données personnelles. Les transferts hors Union européenne, s'ils existaient, feraient l'objet de garanties appropriées (clauses contractuelles types ou décision d'adéquation).

• Compte actif : conservation tant que le compte club est utilisé.
• Comptes inactifs : désactivation automatique après 24 mois sans connexion (sauf dernier administrateur du club).
• Données de convocation : conservées pour l'historique sportif du club ; liens de réponse invalidés après usage ou expiration (30 jours après la date du match/événement).
• Historique de composition : 24 mois, puis suppression automatique.
• Journaux techniques (cron) : 12 mois maximum.
• Journal d'audit super-administration : 24 mois.
• Acceptation CGU : horodatage et version conservés tant que le compte existe.
• Données de réinitialisation de mot de passe : 60 minutes maximum.
• Clôture de compte club : suppression en cascade des données du club sous 30 jours ou immédiatement via la fonction « Clôturer le club ».

Nous mettons en œuvre des mesures techniques et organisationnelles adaptées : authentification par jeton sécurisé (cookie httpOnly), chiffrement des mots de passe (bcrypt), accès restreint par rôle et par club, verrouillage après tentatives de connexion, liens de convocation signés et expirables, limitation du débit sur les endpoints sensibles, sauvegardes.

Aucune transmission sur Internet n'est toutefois totalement exempte de risque.

En cas de violation de données personnelles susceptible d'engendrer un risque pour vos droits, MYPING notifiera la CNIL dans les 72 heures lorsque requis et vous informera dans les meilleurs délais si la violation est susceptible de vous affecter.

Signalez tout incident suspect à contact@myping.fr.

Le service n'utilise pas de cookies publicitaires ni de traceurs analytics.

Un cookie strictement nécessaire (auth_token) maintient votre session connectée (24 h, httpOnly). Un cookie équivalent peut être utilisé pour l'administration MyPing.

L'application progressive (PWA) peut mettre en cache des fichiers statiques ; les réponses API contenant des données personnelles ne sont pas mises en cache volontairement.

Vous pouvez supprimer la session en vous déconnectant ou en effaçant les cookies du site.

Conformément au RGPD, vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité, dans les conditions prévues par la loi.

Dirigeants : exportez vos données depuis « Mon compte → Données personnelles » ou écrivez à contact@myping.fr. Vous pouvez supprimer votre compte ou clôturer le club depuis cette même page.

Licenciés : adressez-vous en priorité au club (responsable de traitement). Le club peut rectifier ou supprimer vos données dans l'application.

Vous pouvez introduire une réclamation auprès de la CNIL : www.cnil.fr.

Le service s'adresse aux dirigeants de club. Les données de mineurs licenciés peuvent être saisies par le club dans le cadre de la gestion sportive ; le club doit s'assurer de disposer des autorisations parentales requises.

Cette politique peut être modifiée. La date de dernière mise à jour figure en tête de page. Nous vous invitons à la consulter régulièrement. Voir aussi nos conditions générales d'utilisation.