Politique de confidentialité

Chaque club possède ses données. SetRally les garde pour lui, ne s’en sert pour aucun autre club, et les lui rend quand il le veut.

Nos trois promesses

• Les données d’un club lui appartiennent. Ce que le club saisit, et ce que ses joueurs lui confient en s’inscrivant, est à lui.
• Elles ne servent qu’à ce club. SetRally ne les vend pas, ne s’en sert pas pour de la publicité et ne les croise jamais avec celles d’un autre club.
• Le club les emporte quand il veut, sur tous les forfaits, le gratuit compris : voir Exporter vos données.

Qui est responsable

Le service SetRally — le site setrally.com et l’application app.setrally.com — est exploité par Badminton À Montréal Inc. (NEQ 1181602849) sous le nom Logiciel SetRally. SetRally est né chez BAM!, une ligue de badminton montréalaise, qui l’utilise comme n’importe quel autre club : aucun club, BAM! compris, n’a accès aux données d’un autre.

Deux rôles se partagent les données. Le club — l’organisateur qui crée ses événements — décide des renseignements qu’il recueille sur ses joueurs et de l’usage qu’il en fait ; SetRally les traite pour lui, pour faire fonctionner ses événements. Pour les comptes des organisateurs eux-mêmes, SetRally en est directement responsable. Les conditions d’utilisation précisent ces rôles.

Responsable de la protection des renseignements personnels : [email protected].

Ce que SetRally conserve

Pour les organisateurs

Nom, courriel, langue, et le rôle de chacun dans son organisation. Le mot de passe n’est jamais conservé tel quel — seulement une empreinte qui ne permet pas de le retrouver —, ou, si vous vous connectez avec Google, l’identifiant que Google nous transmet. La console garde aussi la trace de qui a fait quoi — qui a saisi ou corrigé un score, par exemple —, pour que le club puisse le vérifier.

Pour les joueurs

Ce que le club saisit, ou que le joueur remplit en s’inscrivant : le nom, le courriel (facultatif), l’équipe ou le partenaire, le genre quand une division l’exige ou que le club le demande, le niveau ou le classement officiel quand le club en suit un. Puis ce que la saison produit : réponses de présence, présences, matchs et scores.

Inscriptions et paiements

L’option choisie, le montant, où en est le paiement, la note laissée au club et, s’il y en a, l’acceptation des conditions propres au club. Les paiements en ligne passent par Stripe, sur le compte du club : SetRally ne voit ni ne conserve aucun numéro de carte.

La photo qu’un joueur ajoute à sa carte de joueur reste sur son appareil : elle n’est jamais téléversée.

Ce qui est public

La page publique d’un événement, l’Arena et le lien des joueurs montrent, sans connexion, les noms des joueurs, leurs équipes, les divisions et les résultats — comme une feuille de résultats affichée au gymnase. Le formulaire d’inscription le rappelle au moment de s’inscrire.

Ne s’affichent jamais publiquement : les courriels, le genre, les niveaux officiels des joueurs, les paiements et les notes.

À quoi elles servent

À faire fonctionner les événements du club : inscriptions, répartition, horaire, saisie des scores, classements. À envoyer les courriels que le club déclenche — invitations, rappels, reçus — et le lien de connexion que vous demandez. À encaisser les paiements en ligne, à bloquer les robots sur le formulaire d’inscription, et à vous répondre quand vous nous écrivez.

Rien d’autre : aucune publicité, aucune vente, aucun courriel promotionnel envoyé aux joueurs.

Avec qui elles sont partagées

Seulement avec les fournisseurs dont le service a besoin pour fonctionner, et pour ce besoin seulement :

• Cloudflare — héberge le site, l’application et la base de données, et vérifie sur le formulaire d’inscription que c’est bien une personne qui écrit (Turnstile).
• Stripe — les paiements en ligne, sur le compte Stripe du club.
• Resend — l’envoi des courriels.
• Google — la connexion avec Google, seulement si vous la choisissez ; et les polices de caractères du site et de l’application, que votre navigateur télécharge chez Google, qui voit donc votre adresse IP.

Ces fournisseurs peuvent traiter les données à l’extérieur du Québec, notamment aux États-Unis. Avant de leur confier ces renseignements, SetRally a évalué les facteurs relatifs à la vie privée de cette communication, comme la loi l’exige. SetRally ne communique de renseignements à une autorité que si la loi l’y oblige.

Copies de test

Pour diagnostiquer un problème, l’équipe SetRally peut copier les données d’un club dans son environnement de test. Les adresses courriel y sont toujours remplacées par des adresses fictives, pour qu’aucun message ne puisse en partir ; les noms et les résultats y restent.

D’un club à l’autre

Une personne qui joue dans deux clubs y a deux fiches distinctes, et rien de ce qu’un club saisit ne sert à un autre. Si SetRally proposait un jour quelque chose qui traverse les clubs — une cote qui suit un joueur d’un club à l’autre, par exemple —, ce serait dans une nouvelle version de cette politique, et seulement avec le consentement des joueurs concernés.

Exporter vos données

Dans la console, Réglages → Vos données télécharge les données d’un événement en fichiers qu’un tableur ouvre : joueurs, inscriptions et paiements, résultats et, pour une ligue, classement. Sur tous les forfaits, à tout moment, sans nous le demander. Le détail est au guide.

Conservation et suppression

• Les données restent aussi longtemps que le club utilise SetRally.
• Un organisateur peut supprimer un événement à tout moment : ses divisions, ses inscriptions et ses résultats sont effacés.
• Pour supprimer une organisation entière ou un compte, écrivez-nous : c’est fait à la main pour l’instant.
• La base de données garde un historique de 30 jours, pour pouvoir réparer une erreur ; une donnée effacée en disparaît au plus tard 30 jours après.

Vos droits

Vous pouvez demander à consulter les renseignements qui vous concernent, à les faire corriger ou effacer, à en recevoir une copie dans un format courant, et retirer votre consentement. Adressez-vous au club qui vous a inscrit, ou écrivez-nous à [email protected] : nous répondons dans les 30 jours. Si la réponse ne vous satisfait pas, vous pouvez vous adresser à la Commission d’accès à l’information du Québec.

Un joueur de moins de 14 ans est inscrit avec le consentement de son parent ou tuteur.

Témoins (cookies)

L’application n’utilise que les témoins dont elle a besoin : vous garder connecté, retenir votre langue, se souvenir de quel joueur vous êtes sur un lien de joueurs, et terminer une connexion avec Google. Le navigateur garde aussi quelques préférences d’affichage. Aucun témoin publicitaire, aucun outil de mesure d’audience.

Sécurité

Tout passe en HTTPS. Les mots de passe sont conservés sous forme d’empreinte salée, jamais en clair. Chaque organisation ne voit que ses propres données, et dans la console, seuls les administrateurs et les gestionnaires du club peuvent changer les réglages d’un événement et en exporter les données. Les paiements passent par Stripe.

Changements

Toute modification de cette politique est publiée ici, avec sa date. Une modification importante est annoncée aux organisateurs avant d’entrer en vigueur.