Le 25 mai 2018, la réglementation européenne sur les données évolue et nous avons apporté plusieurs modifications à notre plateforme afin que LeagueRepublic s'y conforme.
Ce document détaille les modifications apportées à notre système et explique comment les responsabilités en matière de RGPD se répartissent entre LeagueRepublic et les ligues.
1/ Conditions générales de LeagueRepublic https://www.leaguerepublic.com/terms.html
Nos conditions générales ont changé : toutes les ligues qui utilisent LeagueRepublic au sein de l'UE doivent désormais être conformes au RGPD.
Les conditions ont été modifiées pour préciser que les ligues sont responsables de la gestion des « droits individuels » des personnes dont elles conservent les données dans leurs ligues.
Les utilisateurs ne sont pas autorisés à avoir un compte sur LeagueRepublic, c'est-à-dire un identifiant / une connexion, s'ils n'ont pas 16 ans ou plus.
2/ Politique de confidentialité de LeagueRepublichttps://www.leaguerepublic.com/privacy.html
Notre politique de confidentialité a changé afin d'expliquer quelles informations personnelles nous détenons sur un utilisateur disposant d'un identifiant LeagueRepublic et ce que nous en faisons.
En bref, LeagueRepublic détient les données suivantes sur une personne
Nom
Adresse courriel
Identifiants de connexion chiffrés
Historique des questions adressées au support
Ces informations sont détenues par LeagueRepublic en tant que « responsable du traitement » aux fins suivantes
Permettre à l'utilisateur de se connecter au système LeagueRepublic
Lui fournir une plateforme de soutien pour le clavardage / le soutien utilisateur.
Ces données sont transmises aux systèmes externes suivants
Intercom (plateforme de clavardage) pour l'soutien à la clientèle
Stripe pour gérer les paiements
Nous ne transmettons ces informations à personne d'autre à des fins de marketing ou autres ; il n'y aura donc pas de consentement (opt-in) pour d'éventuelles options supplémentaires.
En tant que sous-traitant, LeagueRepublic détient les données personnelles des membres des ligues pour le compte de ligues qui n'ont pas de compte LeagueRepublic. Un administrateur de ligue peut par exemple créer un joueur qui n'aura pas d'identifiant LeagueRepublic.
LeagueRepublic n'utilisera, à aucune fin, les données personnelles suivantes des membres de la ligue collectées par les ligues
Date de naissance
Numéros de référence de la ligue
Adresse
Les données personnelles suivantes
Adresse courriel
Numéro de téléphone mobile
seront utilisées par le système pour les membres de ligue sans identifiant, pour les notifications par courriel (après consentement) et les rappels de entrée des résultats par SMS. Elles ne seront pas utilisées à des fins de marketing.
3/ Les ligues sont responsables du traitement au sens du RGPD
Une ligue peut utiliser de nombreux systèmes pour gérer sa compétition sportive, et les données personnelles de ses membres peuvent se retrouver dans plusieurs systèmes, dont certains sur papier ou sur tableur. Au sens du RGPD, une ligue est le « responsable du traitement » de ces informations et, si elles se trouvent dans le système LeagueRepublic, LeagueRepublic en est le « sous-traitant ».
Les ligues utilisent LeagueRepublic pour gérer leurs activités quotidiennes, notamment
La planification
La gestion des résultats
La gestion des statistiques
La gestion des personnes : administrateurs, arbitres et joueurs
Les données personnelles conservées sur les personnes de la ligue dans LeagueRepublic comprendront au minimum
Nom
Et, facultativement
Adresse courriel
Date de naissance
Numéros de référence de la ligue
Coordonnées téléphoniques
Adresse
4/ Quels outils LeagueRepublic fournira-t-il aux ligues ?
a/ Politique de confidentialité propre à la ligue
Vous pouvez téléverser votre propre politique de confidentialité sous « Documents du Site Builder » (Site Builder Documents). Vous pouvez y indiquer comment et quelles données personnelles vous collectez, comment vous les stockez, ce que vous en faites (c'est-à-dire votre finalité) et avec quels tiers vous les partagez.
b/ Les ligues doivent respecter les nouveaux « droits des personnes » du RGPD
Droit d'être informé
Cela peut être mis en œuvre sous la forme de la politique de confidentialité de la ligue.
Si la ligue utilise le système d'inscription des joueurs, le consentement pourra être donné aux conditions / au document de confidentialité de la ligue.
Droit d'accès
Les personnes ont le droit d'accéder à leurs données personnelles. LeagueRepublic fournira un écran détaillant les informations personnelles et les données sportives de la ligue relatives à une personne, que la ligue pourra remettre à cette personne.
Droit de rectification
Toutes les données relatives à une personne peuvent être corrigées par n'importe quel administrateur de la ligue.
Droit à l'effacement
Nous fournirons les outils permettant d'effacer complètement une personne de votre ligue. Il ne sera pas possible de revenir en arrière. Toutes les données personnelles seront supprimées et le prénom et le nom du joueur ou de la personne seront anonymisés.
Droit à la limitation du traitement
Nous fournirons les outils permettant de limiter le traitement des données d'une personne. Ses informations personnelles ne seront plus visibles dans l'administration ni sur les sites, et son prénom et son nom seront anonymisés.