Déclaration de protection des données

La présente déclaration de protection des données explique comment vos données personnelles sont traitées dans le cadre du SFL Games Hub. Nous respectons la loi suisse sur la protection des données (nLPD) ainsi que le Règlement général sur la protection des données de l'UE (RGPD).

1. Responsable du traitement

Le SFL Games Hub est une offre de la Swiss Football League. Le responsable du traitement des données sur cette plateforme est :

Swiss Football League
Maulbeerstrasse 10
3011 Berne, Suisse
E-mail : info@sfl.ch (objet « Protection des données SFL Games Hub »)

Représentant pour la protection des données selon l'art. 27 RGPD dans l'Espace économique européen : VGS Datenschutzpartner GmbH, Am Kaiserkai 69, 20457 Hambourg, Allemagne (info@datenschutzpartner.eu).

2. Champ d'application

La présente déclaration s'applique à la visite et à l'utilisation du SFL Games Hub, y compris tous les jeux (Fan Poll, Last Fan Standing, Match Predictor, SL Quiz, Line-Up Builder) et les sous-pages.

3. Données que nous traitons

3.1 Journaux de serveur (techniquement indispensables)

Lors de l'accès à la plateforme, des données sont automatiquement enregistrées dans des journaux de serveur : adresse IP tronquée (dernier octet mis à 0), date et heure, URL consultée, code de statut HTTP, référent et user-agent.

Finalité : exploitation sécurisée, analyse des erreurs, défense contre les attaques. Base juridique : art. 31 al. 2 let. d nLPD resp. art. 6 par. 1 let. f RGPD (intérêt légitime à une exploitation sécurisée). Durée de conservation : de courte durée, puis suppression automatique.

3.2 Compte et connexion (My SFL Single Sign-On)

Pour participer aux jeux, vous vous connectez avec votre compte My SFL existant (Single Sign-On). Nous traitons à cette occasion les données transmises par My SFL (identifiant unique, adresse e-mail, nom, langue) ainsi qu'un nom de joueur affichable.

Finalité : identification, participation aux jeux, classements. Base juridique :art. 31 al. 2 let. a nLPD resp. art. 6 par. 1 let. b RGPD (contrat d'utilisation). Durée de conservation : tant que votre compte existe.

3.3 Données de jeu

Vos saisies dans les jeux (pronostics, votes, réponses aux quiz, sélections d'équipe) sont associées à votre compte afin de permettre l'évaluation, les points et les classements.

3.4 Participation anonyme (Fan Poll sans compte)

Vous pouvez également participer aux sondages sans compte. À cet effet, un identifiant aléatoire est enregistré dans votre navigateur dans un cookie (sfl_anon). Cet identifiant sert exclusivement à garantir un vote par navigateur — il ne permet aucune identification de votre personne et n'est pas relié à d'autres données.

4. Cookies

Nous utilisons exclusivement des cookies techniquement nécessaires. Aucun cookie de suivi ou publicitaire n'est déposé ; un consentement n'est donc pas requis.

• Session de connexion— vous maintient connecté après l'authentification.
• sfl_anon — un vote par navigateur pour les sondages sans compte (voir 3.4).

5. Mesure d'audience

Dans la mesure où nous analysons l'utilisation de la plateforme, cela se fait de manière respectueuse de la vie privée et sans cookies: sans données personnelles, sans enregistrement d'adresses IP et sans reconnaissance entre appareils. Aucun consentement n'est requis à cet effet. Il n'y a ni profilage ni transmission à des fins publicitaires.

6. Destinataires / sous-traitants

Pour l'exploitation, nous collaborons avec des prestataires soigneusement sélectionnés, contractuellement tenus à la confidentialité :

• Vercel Inc. — hébergement / diffusion (États-Unis ; sécurisé par des clauses contractuelles types / le cadre de protection des données UE-États-Unis).
• Supabase— base de données, authentification, envoi d'e-mails (hébergement en Suisse, région de Zurich).
• Unidy GmbH — connexion My SFL (Single Sign-On, Allemagne).

Les données sportives (StatsPerform/Opta) et la génération de quiz assistée par IA ne traitent aucune donnée personnelle des utilisateurs.

7. Transferts vers des pays tiers

Les données sont traitées en Suisse (Zurich, base de données) et dans l'UE (Francfort, exploitation des serveurs). Dans la mesure où un transfert vers les États-Unis a lieu (Vercel en tant que prestataire américain), celui-ci est sécurisé par le cadre de protection des données UE-États-Unis resp. Suisse-États-Unis et/ou des clauses contractuelles types.

8. Vos droits

Vous disposez des droits suivants :

• accès (art. 25 nLPD / art. 15 RGPD)
• rectification des données inexactes
• effacement (« droit à l'oubli »)
• limitation du traitement
• portabilité des données
• opposition au traitement

Pour exercer vos droits, adressez-vous à info@sfl.ch. Vous avez en outre le droit de déposer une plainte auprès du Préposé fédéral à la protection des données et à la transparence (PFPDT, edoeb.admin.ch) ou de l'autorité de surveillance compétente.

9. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles : chiffrement TLS (HTTPS), contrôle d'accès au niveau des lignes dans la base de données, autorisations séparées et données de connexion hachées. Une sécurité absolue contre les attaques de tiers n'est techniquement pas possible.

10. Modifications

Nous nous réservons le droit d'adapter la présente déclaration si la situation juridique ou factuelle évolue. La version publiée ici fait foi.

11. Contact

La Swiss Football League répond à vos questions sur la protection des données à l'adresse info@sfl.ch (objet « Protection des données SFL Games Hub »).