Capricorn SVG Icon
Capricorn SVG Icon

Politique de Confidentialité

Dernière mise à jour : 06/11/2025


1. Introduction et champ d'application

La présente politique de confidentialité décrit la manière dont le site oceaneweek.com (ci-après "le Site") collecte, utilise, protège et partage vos données personnelles lorsque vous participez aux Océaneweek(s), conformément au Règlement (UE) 2016/679 (RGPD), à la loi française n°78-17 dite "Informatique et Libertés", ainsi qu'aux exigences des plateformes TikTok, Meta (Instagram) et YouTube.

En accédant au Site ou en utilisant ses services, vous reconnaissez avoir pris connaissance de cette politique et l'accepter sans réserve, en lien avec les Termes et Conditions d'Utilisation.

Chaque Océaneweek est régie par ses propres règles et conditions de participation disponibles sur les pages dédiées ; la présente politique s'applique quel que soit l'événement concerné.

Le Site est strictement réservé aux personnes âgées de 18 ans ou plus. Nous ne collectons ni ne traitons intentionnellement de données relatives à des mineurs et supprimons toute information transmise par erreur dès que nous en avons connaissance.


2. Responsable du traitement et contact

Responsable du traitement : Olivier Lesnicki, pour le compte du projet porté par Océane Amsler.
Adresse de contact : contact@oceaneweek.com
Correspondant à la protection des données / point de contact vie privée :contact@oceaneweek.com

Hébergeur : Vercel Inc., 440 N Barranca Avenue #4133, Covina, CA 91723, États-Unis.
Les services techniques complémentaires (analyse, support, messagerie) sont fournis par des sous-traitants tenus à des obligations contractuelles de confidentialité et de sécurité conformes à l'article 28 du RGPD.


3. Catégories de données collectées

3.1 Données fournies directement par vous

  • identité : nom, prénom, pseudonyme, photo de profil communiquée volontairement ;
  • coordonnées : adresse e-mail, liens vers vos réseaux sociaux ;
  • informations de participation : formulaires d'inscription, réponses aux questionnaires, messages publiés sur le chat interne ;
  • préférences : choix de ligue, disponibilités, consentements exprimés.

3.2 Données collectées automatiquement

  • données techniques : adresse IP, identifiants d'appareil, type de navigateur, langue, fuseau horaire, données de connexion ;
  • journaux de sécurité : événements d'authentification, tentatives d'accès non autorisées, logs applicatifs ;
  • cookies de session et technologies similaires strictement nécessaires au fonctionnement du Site.

3.3 Données issues des API officielles

Le Site se connecte exclusivement aux API officielles suivantes, dans le strict respect des conditions imposées par chaque plateforme :

Les données récupérées sont limitées aux informations publiquement accessibles ou explicitement autorisées par vous : statistiques de vidéos, identifiants de contenus, informations de profil public. Aucune donnée privée (messages directs, vidéos non listées, contacts) n'est collectée. Les jetons d'accès sont chiffrés, stockés de manière isolée et automatiquement révoqués en cas d'inactivité prolongée.


4. Finalités et bases légales

Vos données sont traitées pour les finalités et bases juridiques suivantes :

  • Gestion des inscriptions et de l'événement (contrat) : création de comptes, attribution des ligues, communication des informations pratiques ;
  • Suivi des performances (consentement et intérêt légitime) : calcul des scores, affichage des classements, animation de la communauté ;
  • Modération et sécurité (obligation légale et intérêt légitime) : prévention de la fraude, protection de l'intégrité du Site ;
  • Respect des obligations légales : gestion des demandes d'exercice de droits, conservation de preuves comptables, réponse aux autorités compétentes ;
  • Amélioration continue (intérêt légitime) : statistiques agrégées, retours d'expérience, études internes anonymisées.

5. Destinataires et sous-traitants

L'accès aux données est strictement limité aux personnes habilitées :

  • équipe organisatrice d'Océaneweek ;
  • prestataires techniques (hébergement, maintenance, messagerie, analytics internes) liés par des clauses de confidentialité et des accords de sous-traitance conformes au RGPD ;
  • autorités administratives ou judiciaires, exclusivement sur obligation légale.

Aucun transfert commercial ou location de fichiers à des tiers n'est effectué. Nous ne partageons jamais vos données avec TikTok, Meta ou YouTube en dehors des flux nécessaires à l'utilisation de leurs API officielles.


6. Conservation des données

Les durées de conservation sont déterminées conformément au principe de minimisation :

  • données de compte et d'inscription : 24 mois après la dernière activité ou jusqu'à la demande de suppression ;
  • logs de connexion et sécurité : 12 mois maximum ;
  • données nécessaires au respect d'obligations légales (facturation, comptabilité) : durée légale applicable ;
  • données anonymisées : conservées sans limite de durée à des fins statistiques et de recherche interne.

7. Cookies et technologies similaires

Le Site n'utilise que des cookies strictement nécessaires au fonctionnement : maintien de la session, authentification, équilibre de charge. Aucun cookie publicitaire ou de traçage tiers n'est déposé sans votre consentement préalable. Vous pouvez configurer votre navigateur pour refuser ces cookies ; certaines fonctionnalités pourraient alors être limitées.


8. Mesures de sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées : chiffrement TLS, stockage chiffré des secrets, cloisonnement des environnements, sauvegardes chiffrées, audits réguliers et politique stricte de contrôle d'accès. En cas de violation de données, une notification sera effectuée auprès de la CNIL et des personnes concernées dans les délais légaux (articles 33 et 34 du RGPD).


9. Vos droits

Vous disposez des droits suivants sur vos données personnelles : accès, rectification, effacement, limitation, opposition, portabilité, retrait du consentement à tout moment, et possibilité de formuler des directives relatives au sort de vos données après votre décès (article 85 de la loi Informatique et Libertés).

Pour exercer vos droits :
📩 contact@oceaneweek.com
Ou par courrier : Océaneweek – Service Vie Privée, adresse disponible sur demande motivée à l'adresse électronique ci-dessus.
Une réponse vous sera apportée dans un délai maximum de 30 jours.

Vous disposez également du droit d'introduire une réclamation auprès de la CNIL (www.cnil.fr) si vous estimez que vos droits ne sont pas respectés.


10. Spécificités liées aux API TikTok, Meta et YouTube

  • Les utilisateurs qui connectent leurs comptes à l'aide des API concernées demeurent soumis aux conditions d'utilisation de chaque plateforme et peuvent à tout moment révoquer l'accès via leurs centres de sécurité respectifs (TikTok Developer Portal, Meta Account Center, Google Security Settings).
  • Nous n'utilisons pas les données API pour constituer des profils publicitaires ou pour toute finalité non explicitement décrite dans la présente politique.
  • Les données issues de YouTube sont soumises aux Google Privacy Policy.
  • En cas de révocation d'un accès API, toutes les données associées sont supprimées ou anonymisées dans un délai maximal de 30 jours.

11. Transferts hors Union Européenne

Certains sous-traitants (dont l'hébergeur Vercel Inc. et les fournisseurs d'API listés ci-dessus) sont situés en dehors de l'Espace Économique Européen. Les transferts sont encadrés par les clauses contractuelles types de la Commission européenne et, le cas échéant, par des mesures complémentaires (pseudonymisation, chiffrement, audits de conformité).


12. Modifications de la politique

Cette politique peut être mise à jour afin de refléter l'évolution des services, des exigences réglementaires ou des obligations imposées par les plateformes partenaires. En cas de modification substantielle, un avis sera publié sur le Site ou envoyé par e-mail au moins 15 joursavant l'entrée en vigueur. La poursuite de l'utilisation du Site vaut acceptation.


13. Contact

Pour toute question relative à la protection des données ou pour signaler un incident de sécurité :
📩 contact@oceaneweek.com
Un numéro de téléphone de contact peut être communiqué sur demande aux autorités compétentes ou aux participants inscrits.
Responsable du traitement : Olivier Lesnicki
Porteuse du projet : Océane Amsler