Politique de confidentialité & cookies

1. Préambule

StreamYourSport édite une plateforme permettant aux clubs et organisateurs de sports de raquette de diffuser, gérer et superviser des livestreams de leurs matchs depuis streamyoursport.tv.

La présente politique décrit quelles données personnelles nous traitons, pourquoi, avec qui nous les partageons, combien de temps nous les conservons et vos droits au titre du RGPD. Le paragraphe 4 couvre les données obtenues via les API de Google et de YouTube.

2. Qui sommes-nous

Le responsable de traitement est SAS STREAMYOURSPORT.TV (SIREN 930628870), 38 rue du Rocher Cornet, 22190 Plérin, France. Contact : contact@streamyoursport.tv.

Nous sommes responsable de traitement pour les données de compte et de service. Pour les images des joueurs et spectateurs filmés lors d’un match, le club ou la personne qui diffuse est responsable de traitement et StreamYourSport agit comme son sous-traitant (voir paragraphe 11).

Vous pouvez introduire une réclamation auprès de l’autorité de contrôle française, la CNIL (https://www.cnil.fr), ou auprès de l’autorité de contrôle de votre pays de résidence dans l’UE.

3. Données que nous traitons et pourquoi

Selon votre usage de StreamYourSport, nous traitons :

• Données de compte : nom, pseudonyme, e-mail, mot de passe (stocké uniquement sous forme de hash bcrypt), langue, rôle, et les clubs que vous gérez.
• Données du club : nom du club, téléphone, logos et visuels publicitaires.
• Données des chaînes connectées : jetons OAuth YouTube/Twitch, informations publiques de la chaîne, et statistiques d’audience YouTube (voir paragraphe 4).
• Données de diffusion et de match : titres des streams, sport, caractère public ou privé, tableau de score (y compris les noms des joueurs), commentaire en direct, et la vidéo du match diffusée vers votre chaîne.
• Données du formulaire de contact : les informations que vous nous transmettez via le formulaire de contact.
• Données techniques : journaux d’activité, adresse IP et type de navigateur, utilisés pour exploiter et sécuriser le service.

Nous traitons ces données pour fournir le service (exécution de notre contrat), pour le sécuriser (notre intérêt légitime), pour respecter la loi (obligation légale), et – pour le formulaire de contact ou toute prospection – sur la base de votre consentement. Nous ne les utilisons pas pour constituer des profils publicitaires ou comportementaux, et nous ne réalisons pas de décision automatisée ni de profilage.

4. Données des API YouTube et Google

StreamYourSport utilise les YouTube API Services. En connectant un compte YouTube, vous acceptez les Conditions d’utilisation de YouTube et la Politique de confidentialité de Google.

Avec votre autorisation, nous demandons deux scopes :

• https://www.googleapis.com/auth/youtube – pour créer et gérer les livestreams, broadcasts et vidéos de la chaîne que vous connectez (y compris, à votre demande explicite, supprimer un replay ou uploader un highlight).
• https://www.googleapis.com/auth/yt-analytics.readonly – pour vous présenter les statistiques d’audience de vos livestreams et vidéos (vues, durée de visionnage).

Nous utilisons ces données uniquement pour fournir ces fonctionnalités dans votre compte. L’usage que fait StreamYourSport des informations reçues des API Google est conforme à la Google API Services User Data Policy, y compris à ses exigences Limited Use : nous ne les transférons à des tiers que pour fournir ces fonctionnalités, pour la sécurité ou pour respecter la loi ; nous n’autorisons aucune lecture humaine ; et nous ne les utilisons jamais à des fins publicitaires.

Les jetons OAuth sont stockés de façon sécurisée, accessibles uniquement aux services qui en ont besoin, et supprimés sous 30 jours après la révocation de l’accès ou la suppression de votre compte. Vous pouvez révoquer l’accès de StreamYourSport à tout moment depuis https://myaccount.google.com/permissions. La vidéo des matchs ne transite pas par les API Google de notre côté : elle est envoyée directement depuis le serveur du club vers YouTube via le protocole RTMP standard. Le même mécanisme de connexion s’applique à Twitch.

5. Cookies

6. Avec qui nous partageons les données

Nous ne vendons ni ne louons vos données personnelles. Nous ne les partageons qu’avec des prestataires qui les traitent pour notre compte, et uniquement dans la mesure nécessaire au fonctionnement du service :

Prestataire	Rôle	Localisation
Neon	Hébergement de la base de données (PostgreSQL)	Union européenne
OVH	Hébergement de l’API back-end	France
Brevo (Sendinblue)	Envoi d’e-mails transactionnels	France / UE
Google / YouTube	Diffusion en direct, OAuth, données de chaîne	États-Unis
Twitch (Amazon)	Diffusion en direct, OAuth, données de chaîne	États-Unis
Cloudinary	Hébergement des logos de club et visuels publicitaires	États-Unis
Cloudflare	Anti-bot, connectivité WebRTC, tunnel sécurisé	États-Unis (réseau edge mondial)
Axiom	Agrégation de journaux	États-Unis
Cloudflare R2	Stockage des images d’overlay des streams	États-Unis (réseau edge mondial)

Nous communiquons également des données à YouTube et Twitch via les appels API nécessaires aux fonctionnalités que vous utilisez, et aux autorités publiques lorsque la loi nous l’impose.

7. Transferts internationaux de données

Certains prestataires ci-dessus traitent des données en dehors de l’Espace économique européen, notamment aux États-Unis. Ces transferts sont encadrés par une garantie appropriée au sens du RGPD : les clauses contractuelles types de la Commission européenne et/ou une décision d’adéquation (telle que le EU-US Data Privacy Framework lorsque le prestataire y est certifié).

8. Durée de conservation

• Données de compte : tant que votre compte est actif ; supprimées sous 30 jours après sa fermeture, sauf obligation légale de conservation plus longue.
• Jetons OAuth : supprimés sous 30 jours après la révocation de l’accès ou la suppression de votre compte.
• Données du formulaire de contact : conservées le temps nécessaire au traitement de votre demande.
• Journaux : 30 jours.

9. Sécurité

Les mots de passe ne sont stockés que sous forme de hash bcrypt ; les jetons OAuth ne sont accessibles qu’aux services qui en ont besoin ; toutes les communications utilisent HTTPS/TLS ; et l’accès interne aux données personnelles est limité au personnel qui en a besoin.

10. Vos droits

Au titre du RGPD, vous pouvez accéder à, rectifier, effacer, limiter ou vous opposer au traitement de vos données, demander leur portabilité, et retirer votre consentement à tout moment. Pour exercer ces droits, écrivez à contact@streamyoursport.tv ; nous répondons dans un délai d’un mois. Vous pouvez aussi introduire une réclamation auprès de la CNIL (voir paragraphe 2), révoquer l’accès Google depuis https://myaccount.google.com/permissions, et révoquer l’accès Twitch dans les paramètres de connexions de Twitch.

11. Captation des joueurs et spectateurs

Lorsqu’un club diffuse un match, les personnes présentes sur ou autour du court peuvent apparaître dans la vidéo, laquelle peut être accessible publiquement sur YouTube ou Twitch sauf si le stream est privé. Pour ces images, le club ou la personne qui diffuse est responsable de traitement : il lui appartient d’informer les personnes filmées et de disposer d’une base légale valable (par exemple leur consentement) avant toute diffusion. Si vous apparaissez dans un stream et souhaitez son retrait, contactez le club ou personne qui possède la chaine sur laquelle est le stream.

12. Mineurs

Les comptes StreamYourSport sont destinés aux clubs et à leurs représentants, et non aux personnes de moins de 16 ans. Lorsque des joueurs filmés sont susceptibles d’être mineurs, il appartient au club diffuseur de recueillir le consentement parental.

13. Modifications de cette politique

Nous pouvons mettre à jour cette politique pour refléter des évolutions techniques, légales ou fonctionnelles. La date de dernière mise à jour ci-dessus indique la version en vigueur, et nous informerons par e-mail les titulaires d’un compte actif des modifications substantielles.