Vie privée
Vie privée
Ce que le compte Vraivex garde à votre sujet, à quoi ça sert, et combien de temps, dit simplement et relu dans le code du service.
L’essentiel
- Un compte commun aux sept sites Vraivex. Le compte est tenu par compte.vraivex.fr pour les sept applications (JJB, judo, karaté, taekwondo, boxe, muay-thaï, MMA), toutes éditées par VRAIVEX SAS pour la même finalité : vous donner accès à ces applications. Il n’y a donc pas de consentement à recueillir, mais une obligation de vous en informer : c’est l’objet de cette page.
- Ce que chaque application reçoit. Quand vous entrez dans une application, elle reçoit de ce service votre identifiant de compte, votre e-mail, votre prénom, votre nom et votre téléphone. Jamais votre mot de passe.
- La progression reste propre à chaque sport. Ce que vous travaillez dans une application reste dans cette application ; ce service n’en voit rien.
- La suppression efface l’identité partout. Depuis « Mon compte », elle efface votre identité ici, et chaque application est prévenue et efface la sienne.
Ce que le service enregistre
| Donnée | À quoi elle sert | Conservation |
|---|---|---|
| Adresse e-mail | Obligatoire. Identifier le compte et vous connecter. | Tant que le compte existe |
| Mot de passe | Obligatoire. Vous authentifier. Seule son empreinte irréversible (argon2id) est enregistrée : personne ne peut le relire. | Tant que le compte existe |
| Prénom | Obligatoire. Vous appeler par votre prénom dans les applications. | Tant que le compte existe |
| Nom | Obligatoire. Identifier votre compte ; jamais affiché publiquement. | Tant que le compte existe |
| Téléphone | Obligatoire, par décision commerciale et non par nécessité technique : il sert à vous recontacter au sujet du compte, à rien d’autre à ce jour, et jamais à vous démarcher. | Tant que le compte existe |
| Dates de création et de suppression | Enregistrées d’office. | Restent sur le compte fermé, sans identité |
| Codes d’autorisation | Le passage vers une application : un code à usage unique, dont seule l’empreinte (SHA-256) est gardée. | 60 secondes d’usage ; effacés au plus tard un jour après |
| Jetons de réinitialisation | Changer un mot de passe oublié. Seule leur empreinte (SHA-256) est gardée. | Valables une heure et une fois ; effacés avec le compte |
| Compteurs de tentatives | Freiner les essais en rafale (connexion, inscription, mot de passe oublié). La clé comptée (adresse e-mail saisie, adresse IP) n’est gardée que sous forme d’empreinte. | 15 minutes d’effet ; effacés au plus tard un jour après |
| Journal des envois aux applications | Savoir quelle application a été prévenue d’une suppression, d’un changement d’identité ou d’une déconnexion : le type d’envoi, l’identifiant du compte, l’application, le résultat. Jamais l’identité elle-même. | Conservé, sans identité |
| Journal de sécurité | Détecter un code d’autorisation volé ou rejoué : le type d’alerte, l’application, l’identifiant du compte et l’adresse IP du serveur qui a présenté le code. | Conservé, sans identité |
Comme tout site, le serveur reçoit l’adresse IP de votre connexion à chaque page demandée ; le service ne l’écrit dans sa base que sous forme d’empreinte, dans les compteurs de tentatives.
Le numéro de téléphone ne vaut pas consentement au démarchage téléphonique : un champ obligatoire ne peut pas être un consentement, qui doit être libre.
Les cookies
Deux cookies, tous deux strictement nécessaires, donc sans consentement à recueillir : la session (vous garder connecté, 90 jours) et un jeton contre la falsification de requêtes (le temps de la navigation). Aucun cookie de mesure d’audience ni de publicité.
Où, et qui y a accès
Les données sont hébergées dans l’Union européenne (voir les mentions légales). Elles ne sont ni vendues ni transmises à un tiers : seules les sept applications de VRAIVEX les reçoivent, comme décrit plus haut.
Vos droits
Vous pouvez consulter et corriger votre identité, et supprimer votre compte, depuis « Mon compte ». Pour tout autre droit (accès, rectification de l’e-mail, opposition, limitation, portabilité), écrivez à contact@vraivex.fr. Vous pouvez aussi saisir la CNIL (cnil.fr).