Politique de Confidentialité

1. Responsable du traitement

Cloud eSport
Association à but non lucratif, droit suisse
Yverdon-les-Bains, Vaud, Suisse
Email : contact@cloud-esport.ch

Pour toute question relative au traitement de vos données personnelles, contactez-nous à l'adresse ci-dessus.

2. Données collectées et finalités

Comptes utilisateurs
Lors de la création d'un compte sur cloud-esport.ch, nous collectons : nom d'utilisateur, adresse email, mot de passe (stocké chiffré via bcrypt). Ces données servent exclusivement à l'authentification et à la gestion de votre compte.

Commandes boutique
Lors d'une commande, nous collectons : nom, prénom, adresse de livraison, adresse email, numéro de téléphone (si fourni). Ces données sont nécessaires au traitement, à l'expédition et au suivi de votre commande.

Paiements
Les paiements sont traités directement par Payrexx. Cloud eSport ne stocke aucune donnée bancaire ou de carte de crédit sur ses serveurs. Seule la référence de transaction est conservée pour le suivi des commandes.

Formulaire de contact
Les messages envoyés via le formulaire de contact (nom, email, message) sont utilisés uniquement pour répondre à votre demande.

Newsletter
Si vous vous abonnez à notre newsletter, votre adresse email est conservée pour vous envoyer nos communications associatives. Vous pouvez vous désabonner à tout moment via le lien présent dans chaque email.

Candidatures
Les informations soumises via le formulaire de candidature (pseudo, jeu, disponibilités, etc.) sont utilisées uniquement dans le cadre du recrutement de joueurs ou bénévoles.

Cookies et sessions
Ce site utilise des cookies techniques strictement nécessaires : cookie de session PHP (durée : session navigateur) et cookie de connexion mémorisée (durée : 7 jours si option activée). Ces cookies ne nécessitent pas de consentement car ils sont indispensables au fonctionnement du service.

Journaux de sécurité
Des journaux techniques sont conservés à des fins de sécurité (tentatives de connexion échouées, actions administratives). Ces données incluent l'adresse IP et le horodatage.

3. Fondement juridique du traitement

Le traitement de vos données repose sur les bases suivantes :

• Exécution d'un contrat : traitement des commandes et gestion des comptes
• Intérêt légitime : sécurité du site, journaux techniques, prévention de la fraude
• Consentement : inscription à la newsletter (retirable à tout moment)
• Obligation légale : conservation des données de commandes (droit commercial suisse)

4. Destinataires des données

Vos données peuvent être transmises aux tiers suivants, dans la stricte limite de leur nécessité :

• Payrexx SA (Suisse) — traitement des paiements
• La Poste Suisse — livraison des commandes (nom et adresse de livraison uniquement)
• Hostinger (Lituanie) — hébergement du site (accès aux données techniques)
• Google LLC (États-Unis) — polices de caractères via Google Fonts (votre adresse IP est transmise à Google lors du chargement des pages)

Aucune donnée n'est vendue ni transmise à des tiers à des fins publicitaires ou commerciales.

5. Transferts internationaux

L'hébergement via Hostinger (Lituanie, UE) bénéficie d'un niveau de protection adéquat reconnu par la Suisse. Le recours à Google Fonts implique un transfert de votre adresse IP vers les États-Unis ; Google LLC est certifié selon le cadre EU-US Data Privacy Framework.

6. Durée de conservation

• Données de commandes : 10 ans (obligation légale, CO art. 958f)
• Données de compte : jusqu'à la suppression du compte
• Newsletter : jusqu'au désabonnement
• Journaux de sécurité : 90 jours
• Messages de contact : 1 an
• Candidatures : 6 mois après la décision

7. Vos droits

Conformément à la nLPD, vous disposez des droits suivants :

• Droit d'accès : obtenir la confirmation que des données vous concernant sont traitées et en recevoir une copie
• Droit de rectification : faire corriger des données inexactes ou incomplètes
• Droit à l'effacement : demander la suppression de vos données (sous réserve des obligations légales de conservation)
• Droit à la portabilité : recevoir vos données dans un format structuré et lisible par machine
• Droit d'opposition : vous opposer à un traitement fondé sur l'intérêt légitime
• Droit de limitation : demander la suspension temporaire du traitement

Pour exercer ces droits, contactez-nous à contact@cloud-esport.ch en précisant votre demande. Nous répondrons dans un délai de 30 jours.

8. Droit de recours

Si vous estimez que le traitement de vos données ne respecte pas la nLPD, vous avez le droit de déposer une réclamation auprès du Préposé fédéral à la protection des données et à la transparence (PFPDT) :

PFPDT
Feldeggweg 1, 3003 Berne
www.edoeb.admin.ch

9. Sécurité des données

Cloud eSport met en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données : connexion HTTPS, mots de passe chiffrés (bcrypt), accès administrateur protégé par double authentification, journalisation des accès, et séparation des fichiers de configuration sensibles.

10. Modifications

Cette politique peut être mise à jour pour refléter l'évolution de nos pratiques ou de la réglementation. La date de dernière mise à jour est indiquée ci-dessous. En cas de modification substantielle, nous vous en informerons par email si vous êtes titulaire d'un compte.

Dernière mise à jour : 27/07/2026