Vie privée
Vie privée
Ce que le compte Vraivex garde à votre sujet, à quoi ça sert, et combien de temps, dit simplement et relu dans le code du service.
L’essentiel
- Un compte commun aux sept sites Vraivex. Le compte est tenu par compte.vraivex.fr pour les sept applications (JJB, judo, karaté, taekwondo, boxe, muay-thaï, MMA), toutes éditées par VRAIVEX SAS pour la même finalité : vous donner accès à ces applications. Il n’y a donc pas de consentement à recueillir, mais une obligation de vous en informer : c’est l’objet de cette page.
- Ce que chaque application reçoit. Quand vous entrez dans une application, elle reçoit de ce service votre identifiant de compte, votre e-mail, votre prénom, votre nom et votre téléphone. Jamais votre mot de passe.
- La progression reste propre à chaque sport. Ce que vous travaillez dans une application reste dans cette application ; ce service n’en voit rien.
- La suppression efface l’identité partout. Depuis « Mon compte », elle efface votre identité ici, et chaque application est prévenue et efface la sienne.
Ce que le service enregistre
| Donnée | À quoi elle sert | Conservation |
|---|---|---|
| Adresse e-mail | Obligatoire. Identifier le compte et vous connecter. | Tant que le compte existe |
| Mot de passe | Obligatoire. Vous authentifier. Seule son empreinte irréversible (argon2id) est enregistrée : personne ne peut le relire. | Tant que le compte existe |
| Prénom | Obligatoire. Vous appeler par votre prénom dans les applications. | Tant que le compte existe |
| Nom | Obligatoire. Identifier votre compte ; jamais affiché publiquement. | Tant que le compte existe |
| Téléphone | Obligatoire, par décision commerciale et non par nécessité technique : il sert à vous recontacter au sujet du compte, à rien d’autre à ce jour, et jamais à vous démarcher. | Tant que le compte existe |
| Dates de création et de suppression | Enregistrées d’office. | Restent sur le compte fermé, sans identité |
| Codes d’autorisation | Le passage vers une application : un code à usage unique, dont seule l’empreinte (SHA-256) est gardée. | 60 secondes d’usage ; effacés au plus tard un jour après |
| Jetons de réinitialisation | Changer un mot de passe oublié. Le lien part par e-mail à l’adresse du compte, depuis la boîte du sport d’où vous avez fait la demande ; seule l’empreinte (SHA-256) du jeton est gardée ici. | Valables une heure et une fois ; effacés avec le compte |
| Compteurs de tentatives | Freiner les essais en rafale (connexion, inscription, mot de passe oublié). La clé comptée (adresse e-mail saisie, adresse IP) n’est gardée que sous forme d’empreinte. | 15 minutes d’effet ; effacés au plus tard un jour après |
| Journal des envois aux applications | Savoir quelle application a été prévenue d’une suppression, d’un changement d’identité ou d’une déconnexion : le type d’envoi, l’identifiant du compte, l’application, le résultat. Jamais l’identité elle-même. | Conservé, sans identité |
| Journal de sécurité | Détecter un code d’autorisation volé ou rejoué, et garder trace de chaque relais de session : le type d’événement, l’application, l’application de destination d’un relais, l’identifiant du compte et, pour un code, l’adresse IP du serveur qui l’a présenté (jamais la vôtre). | Conservé, sans identité |
| Liaisons entre votre compte et les applications | Savoir par quelles applications votre compte est déjà passé : seule l’une d’elles peut vous faire passer vers une autre sans vous redemander de vous connecter (relais de session). L’identifiant du compte, celui de l’application, la date. | Tant que le compte existe ; effacées avec lui |
| Numéros à usage unique des relais | Empêcher qu’un lien de relais serve deux fois. Seule leur empreinte (SHA-256) est gardée, sans lien avec le compte. | Une minute d’usage ; effacés au plus tard un jour après |
Comme tout site, le serveur reçoit l’adresse IP de votre connexion à chaque page demandée ; le service ne l’écrit dans sa base que sous forme d’empreinte, dans les compteurs de tentatives.
Le numéro de téléphone ne vaut pas consentement au démarchage téléphonique : un champ obligatoire ne peut pas être un consentement, qui doit être libre.
Les cookies
Deux cookies, tous deux strictement nécessaires, donc sans consentement à recueillir : la session (vous garder connecté, 90 jours) et un jeton contre la falsification de requêtes (le temps de la navigation). Aucun cookie de mesure d’audience ni de publicité.
Où, et qui y a accès
Les données sont hébergées dans l’Union européenne (voir les mentions légales). Elles ne sont ni vendues ni transmises à un tiers : seules les sept applications de VRAIVEX les reçoivent, comme décrit plus haut.
Un seul envoi sort du service : l’e-mail « mot de passe oublié ». Pour le faire partir, votre adresse e-mail et le lien passent par l’outil de messagerie de VRAIVEX (sav.vraivex.fr), qui l’envoie depuis la boîte du sport, hébergée par OVHcloud. Cet outil note chaque envoi (date, sujet, adresse masquée) ; le lien du message ne sert qu’une fois et expire au bout d’une heure.
Vos droits
Vous pouvez consulter et corriger votre identité, et supprimer votre compte, depuis « Mon compte ». Pour tout autre droit (accès, rectification de l’e-mail, opposition, limitation, portabilité), écrivez à l’adresse de contact de l’un des sept sports :
- JJB-Vraivex : contact@jjb-vraivex.fr
- Judo-Vraivex : contact@judo-vraivex.fr
- Karaté-Vraivex : contact@karate-vraivex.fr
- Taekwondo-Vraivex : contact@taekwondo-vraivex.fr
- Boxe-Vraivex : contact@boxe-vraivex.fr
- MuayThaï-Vraivex : contact@muaythai-vraivex.fr
- MMA-Vraivex : contact@mma-vraivex.fr
Vous pouvez aussi saisir la CNIL (cnil.fr).