Politique de confidentialité.

La Ligue Réunionnaise de Hockey (LRH), association loi 1901, SIREN 421 664 079, RNA W9R1000088, dont le siège social est à La Réunion (974), est responsable du traitement de tes données collectées via ce site.

Les coordonnées complètes sont disponibles dans les mentions légales.

Sont collectées uniquement les données suivantes :

• Compte utilisateur (managers de club, arbitres, administrateurs) : nom, prénom, email, mot de passe haché (Argon2). Saisi par toi-même ou créé par un administrateur.
• Données de session: cookie HTTP-only signé, durée 30 minutes d'inactivité (NextAuth). Indispensable au fonctionnement de l'espace privé.
• Mesure d'audience(Vercel Analytics) : pages visitées, type d'appareil, pays, Web Vitals. Données anonymes, agrégées, jamais croisées avec ton compte. Activée uniquement si tu y consens via le bandeau d'accueil.
• Logs techniques: adresse IP, user-agent, date/heure des actions sensibles (suppressions, modifications de score officiel). Conservés au titre du journal d'audit (article 6.1.f RGPD — intérêt légitime de la ligue à tracer les actes administratifs sportifs).

• Compte: permettre la gestion administrative d'un club, d'une équipe ou de la ligue (saisie des matchs, publication d'actualités, désignations d'arbitres).
• Mesure d'audience : comprendre ce que les visiteurs cherchent (matchs, classements, clubs) pour faire évoluer le site. Aucun usage marketing ou publicitaire.
• Logs: sécurité (détection d'intrusion), traçabilité administrative en cas de contestation sportive.

• Compte actif: tant que ton rattachement fonctionnel existe (gestion d'un club, statut d'arbitre, etc.). Suppression sur demande à tout moment.
• Cookie de consentement : 13 mois maximum (recommandation CNIL).
• Logs d'audit : 3 saisons sportives, soit ~3 ans, durée nécessaire pour traiter une contestation a posteriori.
• Mesure d'audience anonyme : 13 mois glissants (rétention Vercel Analytics).

Tes données sont accessibles uniquement aux administrateurs techniques de la ligue (compte ADMIN) dans le cadre strict de leur mission. Aucune donnée n'est revendue, ni partagée à des tiers commerciaux.

Sous-traitants techniques utilisés :

• Neon (Postgres serverless) — hébergement de la base. Données en Europe.
• Vercel — hébergement du site Next.js. Données de session et logs en Europe.
• Cloudflare Images / Cloudinary — stockage des photos (joueurs, news, logos clubs).
• Cloudflare Turnstile — anti-bot sur le formulaire de connexion (challenge non-cookie côté visiteur).
• Resend — envoi des emails transactionnels (réinitialisation de mot de passe).
• Sentry — collecte des erreurs JavaScript pour diagnostiquer les bugs. Les IP sont tronquées.

Conformément au RGPD, tu disposes des droits suivants :

• Droit d'accès : obtenir une copie des données te concernant
• Droit de rectification : corriger des données inexactes
• Droit à l'effacement : demander la suppression de ton compte
• Droit à la portabilité : recevoir tes données dans un format structuré
• Droit d'opposition au traitement à des fins de mesure d'audience
• Droit de retirer ton consentement à tout moment

Pour exercer ces droits, contacte la ligue par email à contact@lrh.re. Une réponse te sera apportée dans un délai d'un mois.

En cas de désaccord, tu peux saisir la CNIL : cnil.fr/fr/plaintes.

Liste exhaustive des cookies que ce site est susceptible de poser :

• authjs.session-token — cookie de session NextAuth (essentiel, sans alternative).
• lrh.cookie-consent — localStorage, mémorise ton choix sur le bandeau (13 mois).
• _vercel_* — Vercel Analytics si consenti. Anonyme, agrégé.