Politique de confidentialité
Dernière mise à jour : 27 octobre 2026.
Cette page dit quelles données personnelles Sur l’échiquier traite, pourquoi, pendant combien de temps, et comment exercer vos droits. Elle décrit ce que le site fait réellement.
Qui est responsable de vos données
Le responsable du traitement est GREGORIUS Franck, entrepreneur individuel (micro-entrepreneur, dit auto-entrepreneur), SIRET 897 976 817 00014, 1 avenue Le Corbusier, 95570 Bouffemont. Pour toute question sur vos données ou pour exercer vos droits, écrivez à contact@surlechiquier.com. Aucun délégué à la protection des données n’est désigné : cette adresse est la seule porte d’entrée, et c’est l’éditeur qui répond.
En bref
Résultats de tournois
- Données
- Nom, club, fédération, titre, classement, identifiant FIDE, résultats et coups des parties : ce que les organisateurs publient déjà. De la liste FIDE : classements, coefficient K, nombre de parties ; le sexe, gardé mais jamais affiché
- Base légale
- Intérêt légitime
- Conservation
- Détail des tournois : 12 mois après leur fin. Agrégats de saison : conservés, sans coups ni adversaires
La lettre
- Données
- Adresse électronique, pays (facultatif), dates d’inscription et de confirmation
- Base légale
- Consentement
- Conservation
- Tant que l’inscription dure. Une adresse jamais confirmée est effacée après 30 jours
Suivi d’un joueur ou d’un club
- Données
- Adresse électronique, fiches ou clubs suivis, rondes déjà envoyées
- Base légale
- Consentement
- Conservation
- Tant que le suivi dure. Une adresse jamais confirmée est effacée après 30 jours
Soutien et offre clubs
- Données
- Nom pour le merci (facultatif), adresse de la page du club. Le paiement lui-même est traité par Stripe
- Base légale
- Exécution du contrat ; consentement pour le nom du merci ; obligation légale pour la comptabilité
- Conservation
- Pièces comptables : la durée légale, chez Stripe. Nom pour le merci : jusqu’à votre demande
Signalement d’erreur
- Données
- Votre courriel et ce qu’il dit
- Base légale
- Intérêt légitime : corriger la page
- Conservation
- Effacé une fois la correction faite
Mesure d’audience
- Données
- Page vue, provenance, pays, type d’appareil. Aucun identifiant conservé
- Base légale
- Intérêt légitime ; exemptée de consentement, et refusable
- Conservation
- Des totaux seulement, sans identifiant
Journaux techniques
- Données
- Adresse IP, date, page demandée
- Base légale
- Intérêt légitime : sécurité et bon fonctionnement
- Conservation
- Courte durée, chez l’hébergeur
Les joueurs : ce que le site publie
Des résultats de tournois d’échecs : nom du joueur, club, fédération, classement Elo, appariements et parties. Ces informations sont déjà publiées par les organisateurs sur les serveurs de résultats, et le site les reprend sans les enrichir d’éléments privés. S’y ajoutent, pour un joueur majeur qui a au moins une inscription à une épreuve suivie par le site, le classement Elo, le coefficient K et le nombre de parties que la liste de classement de la FIDE publie chaque mois ; et, pour un joueur titré maître FIDE ou au-dessus (maître FIDE, maître international, grand maître, et leurs titres féminins), le nom, le titre et le classement de cette liste, même sans épreuve suivie. Un joueur classé qui n’a disputé aucune épreuve suivie par le site au cours des 12 derniers mois n’a pas de fiche : elle apparaît dès sa prochaine inscription. Les joueurs mineurs n’en ont pas, quels que soient leur titre et leur classement, et un joueur titré maître FIDE ou classé 2200 et plus dont la liste ne dit pas qu’il est majeur n’en a pas non plus.
De la liste mensuelle de la FIDE, le site garde, pour les joueurs de la fédération française et pour les joueurs étrangers qui figurent dans une épreuve qu’il suit : le numéro FIDE, le nom, la fédération, le titre, les classements classique, rapide et blitz avec leur coefficient K, le nombre de parties et le mois de la liste, et le résultat « majeur » décrit plus bas. La liste publie aussi le sexe des joueurs : le site le garde avec la ligne de la liste, ne l’affiche nulle part et ne s’en sert pour rien.
Le site ne collecte ni date de naissance, ni adresse, ni numéro de téléphone, ni adresse électronique de joueur. Il ne récupère aucune coordonnée de licencié auprès d’une fédération.
D’où viennent ces données
Elles viennent de sources publiques : chess-results.com, le site de la Fédération française des échecs (echecs.asso.fr), les listes de classement de la FIDE et, pour les parties retransmises, Lichess Broadcast. Vous ne les avez pas transmises au site : cette page tient lieu d’information au sens de l’article 14 du RGPD.
Pour chaque épreuve, le site conserve la source, l’adresse de la page d’origine et la date de collecte, et y renvoie quand la source en publie une. La page Méthodologie détaille les sources et ce que le site en fait.
Pourquoi le site peut les publier
La base légale est l’intérêt légitime (article 6, paragraphe 1, point f du RGPD) : informer le public des résultats de compétitions ouvertes, déjà publiés par leurs organisateurs. Le site s’en tient à ces données, n’en tire que des calculs sportifs (classements, performances, variations d’Elo), ne traite aucune donnée sensible, protège les mineurs (voir plus bas) et vous laisse vous opposer à tout moment : voir « Vos droits ».
Finalité
Informer sur les tournois d’échecs francophones : classements, appariements, projections de classement, statistiques et déroulé des parties. Aucun profilage publicitaire, aucune revente. Les prestataires qui font fonctionner le site sont listés plus bas.
Joueurs mineurs
Aucun profil n'est établi sur un joueur mineur, quels que soient son titre et son classement. Lorsqu’une épreuve s’adresse aux jeunes, le site se limite aux informations déjà publiques (classement, points, résultats) et ne produit ni projection Elo, ni performance recalculée, ni mise en avant d’une partie. Aucune fiche joueur n’est établie pour un mineur, et ses résultats ne sont pas agrégés d’un tournoi à l’autre. Le nom complet d’un joueur mineur n’apparaît que sur les pages de sa propre épreuve : la grille, les appariements, les rondes et sa page dans l’épreuve, tels que l’organisateur les publie. Partout ailleurs, le site l’écrit par son prénom et l’initiale de son nom, jamais avec son club ni un lien : récits, podium, visuels et textes à partager, cadres à intégrer, accueil, bandeau, direct, et toute liste qui réunit plusieurs épreuves. Une seule exception, et elle ne porte que sur le nom : le joueur mineur titré maître FIDE ou au-dessus, maître FIDE féminin compris, ou classé 2200 et plus, dont la presse spécialisée nomme déjà les résultats, est écrit par son nom complet dans les résultats, en dehors des épreuves de jeunes. Il n’a ni fiche, ni palmarès, ni analyse, comme tout joueur mineur, et il n’est reconnu que par son identifiant FIDE.
La liste mensuelle de la FIDE publie l’année de naissance des joueurs. Le site la lit pour un seul usage : savoir si un joueur est majeur, afin de ne pas lui établir de fiche ni de statistique quand il ne l’est pas. Il ne garde que ce résultat, jamais l’année elle-même, et ne l’affiche nulle part. Pour que la recherche réponde « pas de fiche » plutôt que « aucun résultat » à celui qui tape le nom entier ou le numéro FIDE d’un joueur classé qui n’a pas de fiche, le site garde aussi, pour ces seuls joueurs majeurs, une clé de leur nom (ses mots, sans accent, par ordre alphabétique) qu’il n’affiche nulle part : un mineur, une personne qui a demandé la suppression de ses données et un joueur dont la liste ne dit pas l’âge n’en ont pas.
Pour reconnaître un mineur d’une épreuve à l’autre, le site garde, pour chaque inscription, la catégorie d’âge que la Fédération française des échecs publie (elle n’est affichée nulle part), et un registre interne qui contient, pour chaque mineur reconnu, soit son numéro FIDE, soit les mots de son nom avec sa fédération. Ce registre n’est publié nulle part et ne sert qu’à écarter les fiches, les mises en avant et les analyses : il est recalculé chaque nuit à partir des inscriptions conservées.
Un organisateur qui utilise le kit tournoi peut demander que le nom complet des joueurs mineurs figure dans les fichiers de son kit : visuels, légende, communiqué et courriels. Il atteste alors avoir l’accord des responsables légaux. L’attestation, sa date, l’adresse de celui qui l’a acceptée et son texte exact sont conservés avec le kit, puis effacés avec lui. Cette option ne change aucune page du site, et ne lève ni une opposition ni la liste « ne jamais nommer ».
Une personne, ou son représentant légal, peut demander à ne plus être nommée : elle s’écrit alors « un joueur » partout où le site met un joueur en avant, sans que sa ligne dans la grille de l’organisateur soit modifiée. Pour effacer ses données, l’opposition existe. Un retrait vaut pour l’avenir : le site cesse de la nommer dès que ses pages sont régénérées, mais il ne peut pas reprendre une image, un article, un courriel ou un cadre déjà diffusés ou copiés ailleurs.
Ce qu'un nom de club ou d'épreuve pourrait laisser deviner
Le site ne collecte aucune information de santé et n'en déduit aucune. Il arrive pourtant que le nom d'un club ou d'une épreuve, écrit à côté du nom d'un joueur, en laisse deviner une : un nom qui désigne un public en situation de handicap, ou une structure de soins ou d'accompagnement. Quand le nom d'un club est de ce genre, le site ne l'écrit pas à côté du nom des joueurs (fiche, listes, classements, grilles) et la page de ce club ne liste pas ses joueurs. Quand le nom d'une épreuve est de ce genre, le site écrit « Épreuve (nom non affiché) » à sa place, l'adresse de sa page ne porte plus son nom, et ni la page de l'épreuve ni la fiche de ses participants ne sont proposées par les moteurs de recherche.
Rien n'est supprimé : les dates, les résultats, les classements et l'historique sportif de chaque joueur sont ceux que l'organisateur publie, et restent consultables. Le libellé neutre n'est pas le nom officiel de l'épreuve : il dit seulement que son nom n'est pas écrit ici.
Cette règle ne lit qu'un nom : elle ne reconnaît pas un nom qui ne dit rien, comme un sigle. Elle ne retire rien de ce qu'un moteur de recherche, un organisateur ou un tiers a déjà publié ou conservé, et la mention « noindex » demande aux moteurs de ne pas proposer une page sans l'ôter de ceux qui l'ont déjà lue. Une page reste accessible à qui en connaît l'adresse. Ce n'est ni une garantie d'anonymat ni une attestation de conformité. Pour demander un ajustement ou un retrait, voir « Vos droits » plus bas.
Âge minimal
La lettre et le suivi par courriel sont réservés aux personnes de 15 ans et plus. En dessous, l’accord d’un parent ou d’un représentant légal est nécessaire (article 45 de la loi Informatique et Libertés). Si une adresse a été donnée sans cet accord, écrivez-nous : elle est effacée.
Conservation
La grille, les appariements, les classements par ronde et les parties d’un tournoi sont conservés 12 mois au plus après sa fin, puis supprimés. Sa fiche reste accessible, sans eux, avec la mention de leur retrait.
Sont conservés au-delà, par saison fédérale (du 1er septembre au 31 août), les agrégats de saison tels qu’ils avaient été calculés à partir des grilles avant leur retrait : les classements du palmarès (meilleures performances, dépassements, sans-faute, victoires, séries, progressions Elo) et le bilan des clubs. Chaque ligne conservée porte le nom, la fédération, le titre, le club, le classement de départ, le nombre de parties, le score, la performance et la variation Elo d’un joueur sur cette épreuve, jamais ses coups ni ses adversaires. Aucune ligne ne concerne un mineur. Ces agrégats ne sont plus recalculés, et rien n’est reconstitué pour ce qui avait été supprimé avant le 24 septembre 2026.
Une adresse donnée pour la lettre ou pour un suivi qui n’est pas confirmée dans les 30 jours est effacée automatiquement, chaque nuit. Une adresse confirmée est conservée tant que l’inscription dure. Après une désinscription à la lettre, l’adresse reste enregistrée avec le statut « désinscrit », pour que personne ne vous réinscrive par erreur : elle disparaît sur simple demande.
Chaque semaine, le collecteur fait une copie de la base, pour pouvoir la restaurer après un incident, et la range chez Cloudflare, dans un espace non public situé dans l’Union européenne. Les 8 dernières copies sont gardées et les plus anciennes supprimées : une donnée supprimée de la base (une adresse effacée, une épreuve purgée) peut donc subsister dans ces copies pendant 8 semaines au plus, puis disparaît avec elles. Une copie ne sert qu’à restaurer la base. L’éditeur peut aussi en garder une sur son propre ordinateur avant une opération risquée ; elle est supprimée une fois l’opération vérifiée.
La lettre
L’adresse donnée pour la lettre sert à envoyer la lettre, et à rien d’autre. Base légale : votre consentement, donné en deux temps : l’inscription, puis le lien du courriel de confirmation. Elle est conservée avec le pays indiqué, la date d’inscription et celle de la confirmation. Un lien de désinscription figure dans chaque envoi, et une demande de suppression efface l’adresse ; les durées sont dans « Conservation ».
Si vous cochez en plus « Recevoir aussi les annonces d’opens près de chez moi », nous conservons le département indiqué et la date de ce second accord. Base légale : votre consentement, distinct de celui de la lettre, que vous pouvez retirer seul. Les annonces ne partent pas encore : tant qu’aucune n’est envoyée, le département n’est utilisé à rien. Elles porteront sur les épreuves du département et des départements voisins ; certaines pourront être celles d’organisateurs qui financent une formule du site, et seront alors signalées comme telles. Aucune adresse n’est transmise à un organisateur. Le département est effacé quand vous vous désabonnez de la lettre.
L’aperçu du kit tournoi
Le formulaire d’aperçu de la page des organisateurs demande l’adresse d’une épreuve ou d’un club et un courriel. Le courriel sert à envoyer le lien de l’aperçu, et à rien d’autre. Il n’est pas conservé : le site n’en garde qu’une empreinte, qui ne permet pas de retrouver l’adresse, pour limiter à 3 le nombre d’aperçus demandés par personne et par jour. L’aperçu est privé, à une adresse que personne ne devine, et n’est pas indexé ; il s’efface, avec cette empreinte, au bout de 30 jours. Base légale : votre demande.
Cette fonction est suspendue pour le moment.
Le kit tournoi activé par un organisateur
Un organisateur qui active le kit tournoi nous confie l’adresse électronique où envoyer ses fichiers et, s’il le souhaite, l’adresse de son formulaire d’inscription, le nom du club organisateur et des images : logos, visuel d’en-tête. Ces données servent à lui envoyer les courriels du kit (l’accueil, les visuels de chaque ronde, le communiqué de fin), à écrire le communiqué et à habiller la page de l’épreuve. Elles sont conservées 90 jours après la fin de l’épreuve, durée de ses droits, puis 30 jours encore avant d’être effacées avec les images et les envois notés ; les copies de sauvegarde décrites plus haut en gardent la trace le temps qu’elles durent. Les liens du kit sont privés, ne sont pas indexés, et se révoquent sur simple demande. Base légale : ce que l’organisateur a demandé.
L’affiche du kit et le bouton d’inscription de la page de l’épreuve passent par une adresse du site qui compte les passages : un nombre par jour et par épreuve, sans adresse IP, sans cookie, sans identifiant et sans compter les robots. Il ne dit rien d’une personne ; il dit à l’organisateur ce que son affiche et son bouton ont donné.
Suivi d’un joueur ou d’un club
Base légale : votre consentement, donné en deux temps comme pour la lettre. Une adresse jamais confirmée est effacée après 30 jours.
Si vous demandez à être prévenu des rondes d’un joueur, ou de celles où jouent les joueurs d’un club, l’adresse sert uniquement à cet envoi. Elle est liée aux identifiants FIDE, aux fiches ou aux clubs que vous avez choisis, rien d’autre. Pas de profilage, pas de cession, pas de relance. Le suivi d’un club ne nomme que les joueurs que le site nomme déjà : jamais un mineur hors de ces limites.
Vous retirez un suivi ou l’adresse depuis le lien présent dans chaque message. La suppression de l’adresse efface les liens de suivi, sous trente jours.
Un mineur n’est jamais proposé au suivi, quels que soient son titre et son classement : pas d’alerte nominative.
Signalements d’erreur
Le lien « signaler une erreur » d’une page ouvre un courriel à l’adresse de contact : le site n’enregistre rien, il n’y a pas de formulaire. Votre message ne sert qu’à corriger la page concernée ; il est effacé une fois la correction faite, et n’est ni transmis ni rapproché d’aucune autre donnée.
Paiements
Les soutiens, quand ils sont ouverts (ils sont suspendus pour le moment), se règlent sur la page de paiement de Stripe (Stripe Payments Europe, Irlande), qui traite les données de paiement comme responsable distinct. L’offre clubs et organisateurs se règle par facture, hors du site. Aucune donnée bancaire ne passe par ce site ni n’y est conservée.
Ce que le site lit chez Stripe : le nom que vous avez choisi pour le merci, s’il y en a un, et pour un club, l’adresse de sa page. Rien de cela n’entre dans la base des joueurs. Les pièces comptables (paiements, factures) sont conservées par Stripe le temps que la loi impose ; un nom de merci se retire sur simple demande.
Cookies et traceurs
Ce site ne dépose aucun cookie à ses lecteurs. Un seul cookie existe : le cookie de session de l’éditeur, posé uniquement sur les pages d’administration, après la saisie d’un code à usage unique ; il est strictement nécessaire à cette connexion et n’est jamais déposé sur l’appareil d’un lecteur. Le site n’utilise ni cookie publicitaire, ni pixel de suivi, ni contenu intégré d’un réseau social qui vous suivrait d’un site à l’autre, et n’établit aucun profil nominatif.
Cinq entrées du stockage local de votre navigateur retiennent ce que vous avez demandé : vos choix ici, le département que vous avez choisi, le filtre « nos joueurs » de la page d’une ronde en direct, le lien pour arrêter un suivi que vous avez demandé, et la liste des épreuves que vous suivez. Elles restent sur votre appareil, ne servent à rien d’autre et ne demandent pas de consentement.
La fréquentation est mesurée par Vercel Web Analytics et par Cloudflare Web Analytics, sans cookie ni stockage sur votre appareil. Pour distinguer deux visites, chacun recalcule chaque jour un identifiant à partir de votre adresse IP et de votre navigateur, puis le jette : ni l’adresse ni l’identifiant ne sont conservés, et rien ne permet de vous suivre d’un jour à l’autre. Seuls des totaux par page, par pays et par source de lien sont gardés. Les pages dont l’adresse porte un lien personnel (confirmation, retrait ou désabonnement) ne sont pas mesurées, et ce que vous tapez dans une recherche n’est jamais envoyé. Deux compteurs plutôt qu’un parce qu’aucun ne se vérifie seul, et non pour collecter davantage : ils mesurent la même chose.
Une mesure d’audience est dispensée de consentement quand elle sert seulement à connaître la fréquentation du site, qu’elle ne recoupe pas ses données avec d’autres et qu’on peut la refuser. C’est le cas ici. Vous pouvez la refuser à tout moment avec « Gérer les cookies » : plus aucune donnée n’est alors envoyée à ces deux outils.
Ce que le site enregistre ou exécute sur votre appareil
Vos choix de cookies
- Fournisseur
- Sur l’échiquier
- À quoi il sert
- Se souvient de ce que vous avez décidé ici, pour ne pas vous le redemander.
- Où
- Stockage local du navigateur
- Durée
- Jusqu’à ce que vous l’effaciez ; un consentement est redemandé après six mois
- Base
- Nécessaire
Département choisi
- Fournisseur
- Sur l’échiquier
- À quoi il sert
- Retient le département que vous avez choisi pour « Près de chez vous ».
- Où
- Stockage local du navigateur
- Durée
- Jusqu’à ce que vous l’effaciez
- Base
- Nécessaire
Filtre « nos joueurs »
- Fournisseur
- Sur l’échiquier
- À quoi il sert
- Retient si la page d’une ronde en direct n’affiche que les parties où joue un Français.
- Où
- Stockage local du navigateur
- Durée
- Jusqu’à ce que vous l’effaciez
- Base
- Nécessaire
Retrait d’un suivi
- Fournisseur
- Sur l’échiquier
- À quoi il sert
- Garde, sur l’appareil qui a demandé un suivi, le lien qui permet de l’arrêter d’un bouton.
- Où
- Stockage local du navigateur
- Durée
- Jusqu’à ce que vous l’effaciez
- Base
- Nécessaire
Vos suivis
- Fournisseur
- Sur l’échiquier
- À quoi il sert
- Retient, sur votre appareil, les épreuves que vous avez choisi de suivre, pour que le bouton « Vous suivez » s’en souvienne. Rien n’est envoyé au site.
- Où
- Stockage local du navigateur
- Durée
- Jusqu’à ce que vous l’effaciez
- Base
- Nécessaire
Vercel Web Analytics
- Fournisseur
- Vercel Inc. (États-Unis)
- À quoi il sert
- Compte les pages vues, leur provenance et le pays, pour savoir ce qui est lu. Aucun identifiant n’est conservé.
- Où
- Script, sans cookie ni stockage sur l’appareil
- Durée
- Aucune : rien n’est gardé sur votre appareil
- Base
- Exempté de consentement, refusable
Cloudflare Web Analytics
- Fournisseur
- Cloudflare, Inc. (États-Unis)
- À quoi il sert
- Compte les pages vues, leur provenance et le pays, pour savoir ce qui est lu. Aucun identifiant n’est conservé.
- Où
- Script, sans cookie ni stockage sur l’appareil
- Durée
- Aucune : rien n’est gardé sur votre appareil
- Base
- Exempté de consentement, refusable
Session de l’éditeur
- Fournisseur
- Sur l’échiquier
- À quoi il sert
- Garde ouverte la session d’écriture de l’éditeur du site, après la saisie d’un code à usage unique. Il n’existe que sur les pages d’administration et n’est jamais déposé sur l’appareil d’un lecteur.
- Où
- Cookie de session (HttpOnly, SameSite strict), limité aux pages d’administration
- Durée
- Quinze minutes sans geste, deux heures au plus, ou jusqu’à la fermeture de la session
- Base
- Nécessaire
Vous pouvez à tout moment accepter ou refuser chaque catégorie, sans que cela change votre accès au site. Le choix est gardé sur votre appareil ; il est redemandé au bout de six mois quand il porte sur un traceur soumis au consentement, et dès que le site en ajoute un. Un refus de la mesure d’audience reste enregistré tant que vous ne l’effacez pas. Vous pouvez aussi régler votre navigateur pour bloquer ou effacer le stockage local et les cookies.
Quand vous payez un soutien, vous quittez ce site pour la page de paiement de Stripe, qui pose ses propres cookies sous sa responsabilité. Les liens vers d’autres sites (Lichess, la fédération, chess-results) mènent de même hors de ce site, où leurs règles s’appliquent.
Qui reçoit vos données
Aucune donnée n’est vendue, louée ni cédée. Elles ne sont confiées qu’aux prestataires qui font fonctionner le site, chacun pour ce qu’il fait et rien d’autre :
- Vercel Inc. (États-Unis) : l’hébergement du site, ses journaux techniques et l’une des deux mesures d’audience. Les pages sont fabriquées à Dublin (Irlande), puis copiées par le réseau de diffusion mondial de Vercel, y compris dans des centres situés hors de l’Union européenne : ce sont les pages publiques du site, avec les noms de joueurs qu’elles publient. Les adresses IP des visiteurs apparaissent dans les journaux.
- Cloudflare, Inc. (États-Unis) : la collecte automatique des résultats, le déclenchement des courriels programmés, le stockage des copies de sauvegarde de la base et la seconde mesure d’audience. Le collecteur s’exécute dans un centre de données que Cloudflare choisit : le site n’impose pas de région. Il y traite les résultats lus, noms de joueurs compris, et les adresses électroniques des envois programmés ; les copies de sauvegarde sont rangées dans la juridiction européenne de Cloudflare.
- Turso (société américaine ; base de données hébergée en Irlande, chez Amazon Web Services) : la base où sont rangés les résultats, les adresses de la lettre et celles des suivis.
- Brevo (France) : l’envoi des courriels de la lettre, des confirmations, des suivis et des fichiers du kit tournoi.
- GitHub (Microsoft, États-Unis) : l’hébergement du code du site. Une tâche de nuit peut y être lancée à la main, avec les accès à la base, pour rattraper une nuit manquée ; les données qu’elle manipule y passent le temps de son exécution.
- Stripe Payments Europe, Ltd (Irlande) : le paiement des soutiens, aujourd’hui suspendus. Stripe traite les données de paiement en son nom propre, comme responsable distinct.
Transferts hors de l’Union européenne
Vercel Inc., Cloudflare, Inc., GitHub (Microsoft) et l’éditeur de la base Turso sont des sociétés américaines : les données qu’elles traitent pour le site peuvent donc l’être aux États-Unis. Ce sont les adresses IP des journaux et de la mesure d’audience ; les pages publiques et les noms de joueurs qu’elles portent, que le réseau de diffusion de Vercel copie dans des centres du monde entier ; les noms de joueurs et les adresses électroniques que le collecteur traite dans un centre de données choisi par Cloudflare ; les copies de sauvegarde de la base ; et, le temps d’un lancement manuel, ce que GitHub exécute. Ces transferts reposent sur le cadre de protection des données UE–États-Unis (décision d’adéquation de la Commission européenne du 10 juillet 2023) ou, à défaut, sur les clauses contractuelles types de leurs accords de sous-traitance. La base de données est hébergée dans l’Union, en Irlande, et ses copies de sauvegarde dans la juridiction européenne de Cloudflare. Brevo et Stripe Payments Europe sont établis dans l’Union.
Sécurité
Le site n’est servi qu’en connexion chiffrée (HTTPS, avec HSTS) et pose des en-têtes de sécurité stricts, dont une politique de contenu qui limite ce que les pages peuvent charger. Les liens de confirmation, de retrait et de désinscription portent un jeton aléatoire propre à chaque demande. L’accès à la base est limité au site, au collecteur et à l’éditeur. Aucune donnée bancaire ne passe par ce site. En cas de violation de données qui présenterait un risque pour vous, la CNIL et les personnes concernées seraient prévenues dans les conditions des articles 33 et 34 du RGPD.
Décisions automatisées
Le site ne prend aucune décision qui produise un effet juridique sur vous ou vous affecte de manière significative. Ses calculs (classements, performances, variations d’Elo, projections) sont des statistiques sportives, publiées avec leur méthode.
Vos droits
Vous pouvez demander l’accès, la rectification ou la suppression des données qui vous concernent, ainsi que vous opposer à leur publication. Une demande de suppression est traitée sans que vous ayez à la justifier.
Vous avez aussi le droit à la limitation du traitement, le droit de récupérer les données que vous avez fournies (l’adresse d’inscription, par exemple) dans un format lisible, le droit de retirer à tout moment un consentement sans remettre en cause ce qui a eu lieu avant, et le droit de définir des directives sur le sort de vos données après votre décès.
Écrivez à contact@surlechiquier.com. La suppression est effectuée sous trente jours : la fiche et les lignes de palmarès sont effacées, saisons archivées comprises, et le nom est remplacé par une mention anonyme dans les grilles, les appariements et les parties enregistrées, y compris lors des collectes ultérieures.
Nous répondons dans un délai d’un mois. Nous ne demandons un justificatif d’identité que s’il existe un doute sérieux sur l’auteur de la demande.
Si vous estimez, après nous avoir écrit, que vos droits ne sont pas respectés, vous pouvez saisir la CNIL (cnil.fr, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07).
Modifications
Cette politique peut évoluer, par exemple quand le site ajoute un service. La date de mise à jour figure en tête de page, et un changement qui touche aux cookies redemande votre choix.