Politique de confidentialité

Chaque club possède ses données privées : SetRally ne les montre à aucun autre et les lui rend quand il le veut. Les résultats, eux, sont publics, comme une feuille de résultats affichée au gymnase — et SetRally s’en sert pour tenir l’historique et la cote des joueurs.

Nos trois promesses

• Les données privées d’un club lui appartiennent. Courriels, genres, niveaux officiels, inscriptions, paiements, présences, notes : ce que le club saisit, et ce que ses joueurs lui confient en s’inscrivant, est à lui. SetRally ne les montre à aucun autre club, ne les vend pas et ne s’en sert pas pour de la publicité.
• Les résultats sont publics. Les noms des joueurs, leurs équipes, les divisions et les scores des matchs s’affichent sans connexion, comme sur les sites de résultats des fédérations. SetRally s’en sert aussi pour l’historique, la cote et les classements des joueurs, d’un événement et d’un club à l’autre.
• Le club emporte ses données quand il veut, sur tous les forfaits, le gratuit compris : voir Exporter vos données.

Qui est responsable

Le service SetRally — le site setrally.com et l’application app.setrally.com — est exploité par Badminton À Montréal Inc. (NEQ 1181602849) sous le nom Logiciel SetRally. SetRally est né chez BAM!, une ligue de badminton montréalaise, qui l’utilise comme n’importe quel autre club : aucun club, BAM! compris, n’a accès aux données privées d’un autre.

Deux rôles se partagent les données. Le club — l’organisateur qui crée ses événements — décide des renseignements qu’il recueille sur ses joueurs et de l’usage qu’il en fait ; SetRally les traite pour lui, pour faire fonctionner ses événements. SetRally est directement responsable des comptes SetRally eux-mêmes — ceux des organisateurs comme ceux des joueurs — et de ce qui relie un compte à ses fiches, ainsi que des résultats publics quand il s’en sert pour son propre compte : l’historique, la cote, les classements et les fiches des joueurs. Les conditions d’utilisation précisent ces rôles.

Responsable de la protection des renseignements personnels : contact@setrally.com.

Ce que SetRally conserve

Les comptes SetRally

Pour tout compte, d’organisateur ou de joueur : nom, courriel, langue et les connexions en cours. Le mot de passe d’un organisateur n’est jamais conservé tel quel — seulement une empreinte qui ne permet pas de le retrouver —, ou, si vous vous connectez avec Google, l’identifiant que Google nous transmet. Pour un organisateur, le rôle de chacun dans son organisation ; la console garde aussi la trace de qui a fait quoi — qui a saisi ou corrigé un score, par exemple —, pour que le club puisse le vérifier.

Pour un compte de joueur, en plus : les adresses courriel qu’il a confirmées, par un lien reçu à cette adresse ou par Google ; son consentement, daté, avec la version de cette politique et sa déclaration d’avoir 14 ans ou plus ; les fiches qu’il a reliées, chacune avec la date de son accord ; et les inscriptions qu’il a faites, pour lui-même ou pour quelqu’un d’autre.

Pour les joueurs

Ce que le club saisit, ou que le joueur remplit en s’inscrivant : le nom, le courriel (facultatif), l’équipe ou le partenaire, le genre quand une division l’exige ou que le club le demande, le niveau ou le classement officiel quand le club en suit un. Puis ce que la saison produit : réponses de présence, présences, matchs et scores. Quand un joueur inscrit quelqu’un d’autre, la fiche de cette personne ne porte que son nom ; l’inscription garde le compte qui l’a faite, et ses courriels vont à ce compte. Pour une séance payée en ligne, la personne qui inscrit a aussi sa propre fiche chez le club — son nom et l’adresse de son compte —, créée et reliée à son compte s’il n’y en avait pas : c’est là que va le crédit d’une annulation.

Inscriptions et paiements

L’option choisie, le montant, où en est le paiement, la note laissée au club et, s’il y en a, l’acceptation des conditions propres au club. Les paiements en ligne passent par Stripe, sur le compte du club. Le formulaire de paiement est celui de Stripe, affiché dans la page de SetRally ; les numéros de carte vont directement de votre navigateur à Stripe, et SetRally ne voit ni ne conserve aucun numéro de carte. Pour une séance, chaque inscription garde aussi la règle d’annulation affichée au moment de payer, et ce qui a été remboursé ou crédité.

Le crédit qu’un club accorde à un joueur est tenu dans un registre, sur la fiche du joueur chez ce club : chaque mouvement y est une ligne datée — crédit à une annulation, dépense sur une inscription, remboursement sur la carte, crédit rendu par le club —, qu’on ne modifie pas : une correction est une nouvelle ligne. Ce registre fait partie des données du club.

La photo qu’un joueur ajoute à sa carte de joueur reste sur son appareil : elle n’est jamais téléversée.

Images jointes aux messages

Un organisateur peut joindre une image — le plan de la salle, une affiche — au mot qu’il adresse aux joueurs d’une séance, ou à celui qu’il adresse aux capitaines d’une ligue par équipes. SetRally la conserve et la montre à ceux qui reçoivent ce mot : dans le courriel et, pour les joueurs, sur leur page de réponse. Elle est servie à une adresse impossible à deviner, jamais sur une page publique. Avant l’envoi, le navigateur de l’organisateur la réduit et la réencode : les métadonnées de la photo, dont sa position GPS, ne sont pas transmises. Quand l’organisateur la retire ou la remplace, ou que la séance ou l’événement est supprimé, SetRally l’efface et cesse de la servir. Une image peut montrer des personnes : l’organisateur qui en joint une s’assure qu’il peut la partager.

Ce qui est public

La page publique d’un événement, l’Arena et le lien des joueurs montrent, sans connexion, les noms des joueurs, leurs équipes, les divisions et les résultats — comme une feuille de résultats affichée au gymnase. Le formulaire d’inscription le rappelle au moment de s’inscrire.

SetRally peut aussi réunir les résultats d’un joueur sur une fiche publique, avec son historique et sa cote par sport et par discipline.

Ne s’affichent jamais publiquement : les courriels, le genre, les niveaux officiels des joueurs, les paiements, les notes et les images jointes aux messages.

À quoi elles servent

À faire fonctionner les événements du club : inscriptions, répartition, horaire, saisie des scores, classements. À appliquer les règles du club pour une séance : créditer un joueur qui annule avant la limite, le rembourser sur sa carte quand le club le décide, proposer une place libérée à la liste d’attente. À tenir votre compte SetRally : vous connecter, réunir vos inscriptions et vos fiches, et préremplir votre nom à votre prochaine inscription. À envoyer les courriels que le club déclenche — invitations, rappels, reçus — et le lien de connexion que vous demandez. À encaisser les paiements en ligne, à bloquer les robots sur le formulaire d’inscription, et à vous répondre quand vous nous écrivez.

À tenir, à partir des résultats, l’historique et la cote de chaque joueur, et des classements, d’un événement et d’un club à l’autre. C’est une fin pour laquelle les résultats sont recueillis dès le départ : le formulaire d’inscription le dit, et l’organisateur en informe les joueurs qu’il ajoute à la main.

À mesurer la marche de SetRally par des comptes et des taux d’ensemble — combien de séances jouées, combien de clubs actifs, quelle part des scores saisis par les joueurs eux-mêmes — pour exploiter et améliorer le service. Ces chiffres ne nomment aucun joueur ni aucun club, et SetRally peut les publier. L’équipe SetRally voit aussi, pour chaque organisation, son forfait et le courriel de ses organisateurs, pour l’accompagner et la facturer.

Rien d’autre : aucune publicité, aucune vente, aucun courriel promotionnel envoyé aux joueurs.

Avec qui elles sont partagées

Seulement avec les fournisseurs dont le service a besoin pour fonctionner, et pour ce besoin seulement :

• Cloudflare — héberge le site, l’application et la base de données, et vérifie sur le formulaire d’inscription que c’est bien une personne qui écrit (Turnstile).
• Stripe — les paiements en ligne, sur le compte Stripe du club ; son formulaire de paiement s’affiche dans les pages de SetRally au moment de payer.
• Resend — l’envoi des courriels.
• Google — la connexion avec Google, seulement si vous la choisissez ; et les polices de caractères du site et de l’application, que votre navigateur télécharge chez Google, qui voit donc votre adresse IP.

Ces fournisseurs peuvent traiter les données à l’extérieur du Québec, notamment aux États-Unis. Avant de leur confier ces renseignements, SetRally a évalué les facteurs relatifs à la vie privée de cette communication, comme la loi l’exige. SetRally ne communique de renseignements à une autorité que si la loi l’y oblige.

Copies de test

Pour diagnostiquer un problème, l’équipe SetRally peut copier les données d’un club dans son environnement de test. Les adresses courriel des joueurs y sont toujours remplacées par des adresses fictives, pour qu’aucun message ne puisse leur parvenir ; les noms et les résultats y restent.

D’un club à l’autre

Dans chaque club, une personne a sa propre fiche, et ses renseignements privés ne sont jamais montrés à un autre club. Son compte SetRally réunit ses fiches pour elle seule. Une fiche n’y est reliée qu’avec son accord — en s’inscrivant pour elle-même, ce qu’une ligne annonce avant l’envoi, ou en cochant une case dans son compte —, et seulement si l’adresse de la fiche est une adresse qu’elle a confirmée. Une seule fiche par club peut être reliée à un compte. Ses résultats, eux, la suivent : ceux qu’elle obtient dans plusieurs clubs peuvent être réunis en un seul historique et une seule cote. Pour reconnaître une même personne d’un club à l’autre, SetRally peut s’aider de son compte SetRally, du courriel que les clubs ont à son dossier, ou de sa propre demande ; ces renseignements servent à la reconnaître, jamais à la montrer à un autre club.

Exporter vos données

Dans la console, Réglages → Vos données télécharge les données d’un événement en fichiers qu’un tableur ouvre : joueurs, inscriptions et paiements, résultats et, pour une ligue, classement. Sur tous les forfaits, à tout moment, sans nous le demander. Le détail est au guide.

Un joueur télécharge, depuis les réglages de son compte, un fichier qui reprend son compte, ses consentements, ses adresses confirmées, ses fiches avec leurs inscriptions et leurs réponses de présence, et les inscriptions qu’il a faites pour d’autres.

Conservation et suppression

• Les données privées d’un club restent aussi longtemps qu’il utilise SetRally.
• Un organisateur peut supprimer un événement à tout moment : ses divisions, ses inscriptions et ses résultats sont effacés de la console du club.
• Quand un événement est supprimé ou qu’un club quitte SetRally, SetRally peut garder ses résultats — noms, matchs, scores, dates — pour l’historique et la cote des joueurs, détachés de tout renseignement privé.
• Un joueur qui n’administre aucun club supprime son compte lui-même, depuis ses réglages. Ses connexions, ses adresses confirmées et ses consentements sont effacés ; ses fiches restent aux clubs, détachées du compte, avec leurs inscriptions, leurs résultats et leur crédit ; les inscriptions qu’il a faites pour d’autres y restent aussi, sans plus porter son compte.
• Pour supprimer une organisation entière ou le compte d’un organisateur, écrivez-nous : c’est fait à la main pour l’instant.
• La base de données garde un historique de 30 jours, pour pouvoir réparer une erreur ; une donnée effacée en disparaît au plus tard 30 jours après.

Vos droits

Vous pouvez demander à consulter les renseignements qui vous concernent, à les faire corriger ou effacer, à en recevoir une copie dans un format courant, et retirer votre consentement. Adressez-vous au club qui vous a inscrit, ou écrivez-nous à contact@setrally.com : nous répondons dans les 30 jours. Si la réponse ne vous satisfait pas, vous pouvez vous adresser à la Commission d’accès à l’information du Québec.

Un joueur peut aussi nous demander de retirer son nom de sa fiche publique et de son historique : ses résultats sont alors rendus anonymes, et continuent de compter pour la cote de ses adversaires sans le nommer.

Un joueur peut aussi faire une partie de ces démarches lui-même, depuis les réglages de son compte : télécharger ses données, supprimer son compte.

Le compte SetRally est réservé aux personnes de 14 ans et plus, qui le déclarent en le créant. Un joueur de moins de 14 ans n’a pas de compte : son parent ou son tuteur l’inscrit depuis son propre compte, et son consentement vaut aussi pour l’historique et la cote de l’enfant.

Témoins (cookies)

L’application n’utilise que les témoins dont elle a besoin : vous garder connecté — 90 jours pour un joueur, 30 pour un organisateur —, retenir votre langue, se souvenir de quel joueur vous êtes sur un lien de joueurs, et terminer une connexion avec Google. Le navigateur garde aussi quelques préférences d’affichage et, le temps de vous connecter pour une inscription, l’adresse à laquelle le lien est parti. Au moment de payer, et seulement là, le formulaire de Stripe pose deux témoins qui lui servent à prévenir la fraude : __stripe_mid (un an) et __stripe_sid (30 minutes). Aucun témoin publicitaire, aucun outil de mesure d’audience.

Sécurité

Tout passe en HTTPS. Les mots de passe sont conservés sous forme d’empreinte salée, jamais en clair. Chaque organisation ne voit que ses propres données, et dans la console, seuls les administrateurs et les gestionnaires du club peuvent changer les réglages d’un événement et en exporter les données. Les paiements passent par Stripe.

Changements

Toute modification de cette politique est publiée ici, avec sa date. Une modification importante est annoncée aux organisateurs avant d’entrer en vigueur. Le consentement d’un joueur garde la version qu’il a acceptée.