Confidentialité et cookies
Dernière mise à jour : 5 octobre 2026
Cette page explique quelles données personnelles PickAndStats traite, pourquoi, combien de temps, et comment exercer vos droits, conformément au Règlement général sur la protection des données (RGPD) et à la loi Informatique et Libertés.
Qui est responsable de quoi
Pour le site vitrine, les comptes et la facturation, le responsable du traitement est l'éditeur : Sacha Baltide, PickAndStats (voir les mentions légales).
Pour les statistiques publiées sur le site d'un club, le club est responsable du traitement et PickAndStats agit comme sous-traitant, selon l'article 28 du RGPD et l'accord de sous-traitance accepté par le club à l'abonnement. Le club décide des joueurs publiés et peut retirer ou anonymiser un joueur à tout moment. Les joueurs des équipes adverses ne sont jamais publiés.
Les photos d'équipe montrent des personnes, parfois des mineurs : le club ne peut en publier qu'après avoir confirmé l'accord des personnes photographiées (ou de leurs représentants légaux pour les mineurs), et ce choix est noté dans le journal du club. Ces photos ne sont jamais proposées aux moteurs de recherche, le club peut les retirer à tout moment, et elles sont supprimées si le club est anonymisé.
Données traitées et durées de conservation
| Données | Pourquoi | Combien de temps |
|---|---|---|
| Message de contact (formulaire de la vitrine) | Répondre à votre message | 3 ans après le dernier échange |
| Mesure d'audience (pages vues, boutons cliqués, provenance, type d'appareil : aucune donnée personnelle) | Savoir combien de personnes visitent la vitrine et les sites des clubs | 14 mois |
| Compte (email, nom, mot de passe chiffré) | Accès à l'espace du club | Jusqu'à la suppression du compte |
| Tentatives de connexion (email, adresse IP) | Protéger les comptes contre les attaques | 90 jours |
| Journal des modifications d'un club | Traçabilité des corrections, demandée par les clubs | Durée de l'abonnement, puis 3 saisons |
| Commandes et factures | Facturation, obligations comptables | 10 ans (article L123-22 du Code de commerce) |
| Feuilles de match (PDF e-Marque) | Vérification et correction des statistiques | Jusqu'au 31 juillet qui suit la saison |
| Positions de tir | Cartes de tirs des joueurs | Durée de l'abonnement du club, puis 3 saisons |
| Statistiques des joueurs | Site du club (le club est responsable) | Durée de l'abonnement, anonymisées après 3 saisons sans abonnement |
| Photos d'équipe (et photos de joueurs) | Site du club, à l'initiative du club, avec l'accord des personnes photographiées | Jusqu'au retrait par le club, supprimées avec l'anonymisation du club |
Bases légales : l'exécution du contrat (comptes, abonnement, facturation), nos obligations légales (comptabilité), notre intérêt légitime (sécurité des comptes, traçabilité des corrections) et les mesures précontractuelles prises à votre demande (formulaire de contact). Aucune donnée n'est vendue, louée ni utilisée pour de la publicité.
Mesure d'audience
Nous comptons les visites de la vitrine et des sites des clubs avec un outil fait maison, sans service tiers : aucun cookie n'est déposé et rien n'est enregistré dans votre navigateur, ce qui dispense de demander votre consentement. Pour chaque page vue ou bouton cliqué, nous gardons la page, la date, le type d'appareil (téléphone ou ordinateur) et la catégorie de provenance (accès direct, moteur de recherche, réseau social, autre site). Votre adresse IP n'est jamais enregistrée : elle sert seulement à calculer, au moment de la visite, une empreinte chiffrée qui change chaque jour, donc impossible à suivre d'un jour à l'autre ou à relier à une personne. Ces mesures sont conservées 14 mois, ne sont transmises à personne (aucun transfert hors de nos serveurs) et ne servent qu'à connaître la fréquentation. Les robots, les comptes connectés et les navigateurs qui demandent de ne pas être suivis (« Do Not Track », « Global Privacy Control ») ne sont pas comptés.
Prestataires
- Hébergement : OVH SAS, 2 rue Kellermann, 59100 Roubaix, France. [centre de données du VPS à préciser, en France ou dans l'Union européenne]
- Paiement : Stripe Payments Europe Ltd (Irlande). Vos numéros de carte et votre IBAN sont saisis chez Stripe et ne passent jamais par nos serveurs.
- Envoi des emails : [Brevo (France) ou Resend, choisi à l'achat du domaine], pour les invitations, les factures et les mots de passe oubliés.
- Lecture des feuilles de match : la lecture automatique des PDF e-Marque fait appel à un service d'intelligence artificielle (Anthropic, États-Unis), encadré par les clauses contractuelles types de la Commission européenne. Seule la feuille de match est transmise ; elle n'est pas utilisée pour entraîner des modèles.
- Mots de passe divulgués : à la création d'un mot de passe, nous vérifions qu'il n'apparaît pas dans des fuites connues (service Have I Been Pwned). Seuls les 5 premiers caractères de son empreinte chiffrée sont envoyés, jamais le mot de passe.
- Fédération Française de BasketBall : nous lisons l'annuaire des clubs et le calendrier public des compétitions. Aucune donnée ne lui est envoyée.
Vos droits
Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de vos données, ainsi que du droit de définir des directives sur leur sort après votre décès. Depuis votre espace, la page Mon compte permet de télécharger vos données et de supprimer votre compte. Pour le reste, écrivez à contact@pickandstats.fr : nous répondons sous un mois.
Vous êtes joueur ou parent d'un joueur et vos statistiques apparaissent sur le site d'un club ? Adressez-vous d'abord au club, responsable de ces données : il peut retirer ou anonymiser un joueur immédiatement. Vous pouvez aussi nous écrire, nous transmettrons au club.
Si vous estimez que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL (cnil.fr).
Sécurité
Connexions chiffrées (HTTPS), mots de passe chiffrés avec bcrypt et vérifiés contre les fuites connues, protection contre les tentatives de connexion répétées, droits limités par club et par équipe, journal des modifications, sauvegardes régulières chiffrées.
Cookies
Ce site ne dépose aucun cookie de suivi, de mesure d'audience, de publicité ou de réseau social. Aucun bandeau de consentement n'est donc nécessaire.
Un seul cookie est utilisé, et seulement si vous vous connectez à l'espace d'un club : ebs_session, qui vous garde connecté pendant 30 jours au plus. Il est strictement nécessaire au service (article 82 de la loi Informatique et Libertés) et ne contient aucune information personnelle lisible.
Une question sur ce document ? Écrivez à contact@pickandstats.fr.