Déclaration de protection des données de la plateforme Grümpu
Version du : 27 octobre 2026
L’essentiel en bref
- Grümpu est exploité par une personne privée en Suisse. Contact : hallo@gruempu.ch.
- Nous ne traitons que ce qui est nécessaire pour les comptes, les demandes d’accès et l’exploitation de la plateforme. Il n’y a aucun service d’analyse ou de publicité et aucun traçage.
- Nous traitons les données de tournoi, d’équipe et d’inscription pour le compte du club concerné. La déclaration de protection des données du club s’applique à ces données.
- Nos serveurs se trouvent en Allemagne, les sauvegardes en Finlande. Seul le contrôle de sécurité Turnstile sur deux formulaires passe par les États-Unis.
- Chaque enregistrement a un délai. Les délais figurent à la section 5.
- Nous n’utilisons des cookies que pour la connexion, la sécurité et les paramètres choisis. C’est pourquoi il n’y a pas de bannière de cookies.
1. Responsable du traitement
Le responsable de la plateforme Grümpu sous gruempu.ch est (ci-après « nous ») :
Dominic Bühler
Waldstätterstrasse 22
3014 Bern
Suisse
E-mail : hallo@gruempu.ch
Grümpu est exploité par une personne privée, et non par une entreprise. Les demandes relatives à la protection des données sont à adresser à hallo@gruempu.ch.
2. À qui s’applique cette déclaration
Sur Grümpu, les clubs planifient leurs tournois et publient les programmes des matchs et les résultats. Il en découle deux rôles :
| Données | Notre rôle | Déclaration applicable |
|---|---|---|
| Comptes, connexion, invitations, demandes d’accès, contact avec nous, utilisation du site web | Responsable du traitement | la présente déclaration |
| Données de tournoi, d’équipe et d’inscription d’un club, coordonnées du club, fichiers téléversés | Sous-traitant du club | la déclaration de protection des données du club, accessible par un lien sur ses pages de tournoi |
C’est donc le club concerné qui est responsable des inscriptions aux tournois et des données d’équipe. Le club répond en premier aux questions à ce sujet. Nous le soutenons dans ce cadre, comme le prévoient les Conditions d’utilisation.
La plateforme s’adresse aux clubs en Suisse. La loi fédérale sur la protection des données (LPD) est déterminante.
3. Quelles données nous traitons et à quelles fins
Nous ne traitons des données personnelles que pour les finalités figurant dans ce tableau. Nous ne vendons aucune donnée, ne les utilisons pas à des fins publicitaires et ne créons aucun profil.
| Domaine | Données | Finalité |
|---|---|---|
| Compte | Adresse e-mail, nom, mot de passe (uniquement sous forme de valeur de contrôle, jamais en clair), confirmation de l’adresse e-mail, langue des e-mails, moment de la dernière activité, clubs et rôles | Connexion, accès aux clubs, e-mails relatifs au compte |
| Connexion et sécurité | Liens à usage unique pour la confirmation et la réinitialisation du mot de passe (uniquement sous forme de valeur de contrôle) ; adresse IP uniquement dans la mémoire vive, pas dans la base de données | Protection contre les tentatives de deviner des mots de passe et contre l’utilisation abusive des formulaires |
| Invitations | Adresse e-mail de la personne invitée, club, rôle | Accorder l’accès à un club |
| Demande d’accès | Nom du club, adresse souhaitée, e-mail de contact, justification, langue, décision et éventuel motif de refus, acceptation préalable des Conditions d’utilisation (version et moment) | Examen et activation d’un club |
| Acceptation des Conditions d’utilisation | Club, compte ayant accepté, adresse e-mail au moment de l’acceptation, version, moment | Preuve du contrat avec le club |
| Journal des modifications et support | Modifications des données du club et des tournois : personne agissante (nom et adresse e-mail) ou « formulaire d’inscription », club, tournoi, moment, type de modification, valeur avant et après, pour les qualités de membre l’adresse e-mail de la personne concernée ; les coordonnées n’y figurent que comme « modifiées », sans valeurs. S’y ajoute le journal de nos accès de support aux clubs | Traçabilité pour le club (journal des modifications, consultable par les administrateurs et administratrices du club), contrôle de nos propres accès |
| Contact avec nous | Expéditeur, contenu et moment des e-mails envoyés à hallo@gruempu.ch | Réponse à la demande |
| Exploitation du site web | journaux techniques des serveurs (démarrage, erreurs, avertissements) ; messages d’erreur de l’application sans adresses e-mail et sans adresses complètes des pages consultées ; nombre de spectateurs simultanés sous forme de simple compteur | Détecter et corriger les pannes, estimer la charge |
Aucun journal des accès : Nous n’enregistrons pas les consultations individuelles de pages. Les résultats en direct parviennent au navigateur par une liaison permanente avec le serveur. Aucun profil de visiteur n’est ainsi créé.
Provenance : La plupart des données proviennent de la personne concernée elle-même. Pour les invitations, une personne admin du club saisit l’adresse e-mail. Le journal des qualités de membre contient l’adresse e-mail de la personne dont l’accès a été modifié.
E-mails : Nous envoyons les e-mails de la plateforme par notre propre serveur de messagerie, sur notre serveur en Allemagne. Un club peut configurer l’envoi des e-mails à ses équipes par son propre serveur de messagerie. Le club en est alors responsable.
4. Destinataires et pays
Nous ne transmettons des données personnelles qu’aux prestataires figurant dans ce tableau. Ils traitent les données pour notre compte et uniquement selon nos instructions.
| Prestataire | Tâche | Pays | Base |
|---|---|---|---|
| Hetzner Online GmbH, Gunzenhausen | Serveurs pour l’application, la base de données, les fichiers téléversés et le serveur de messagerie | Allemagne | niveau de protection adéquat selon l’annexe 1 de l’ordonnance sur la protection des données (OPDo) |
| Hetzner Online GmbH | sauvegardes chiffrées | Finlande | niveau de protection adéquat selon l’annexe 1 OPDo |
| Cloudflare, Inc. | Contrôle de sécurité Turnstile sur la demande d’accès et le formulaire d’inscription aux tournois | États-Unis | Certification selon le Swiss-U.S. Data Privacy Framework ; pour ces entreprises, les États-Unis sont considérés comme assurant un niveau de protection adéquat selon l’annexe 1 OPDo |
Les sauvegardes sont chiffrées avant de quitter notre serveur.
Nous annonçons au préalable aux clubs tout nouveau prestataire (voir les Conditions d’utilisation). Nous adaptons alors ce tableau.
Les e-mails que nous envoyons parviennent au fournisseur de messagerie de la destinataire ou du destinataire. Ce fournisseur est choisi par la personne destinataire elle-même ; il n’est pas notre prestataire.
Nous ne communiquons des données aux autorités que si la loi nous y oblige.
5. Combien de temps nous conservons les données
Chaque type de données a un délai fixe. Passé ce délai, la plateforme supprime automatiquement les données.
| Données | Délai |
|---|---|
| Compte | tant qu’il existe ; sur demande, nous le supprimons immédiatement. Nous supprimons un compte sans club après 12 mois sans activité |
| Liens à usage unique et invitations | 7 jours après leur expiration |
| Adresses IP dans la mémoire vive | 1 heure au maximum |
| Demande d’accès | 90 jours après la décision (activation ou refus) ; demandes en cours jusqu’à la décision |
| Acceptation des Conditions d’utilisation | tant que le club existe |
| Journal des modifications : entrées relatives à un tournoi | jusqu’à 180 jours après la plus tardive des deux dates, fin du tournoi ou entrée ; pour un tournoi supprimé, 180 jours après la suppression |
| Autres entrées du journal des modifications et journal des accès de support | 180 jours |
| Messages d’erreur de l’application | 30 jours |
| journaux techniques des serveurs | 14 jours au maximum |
| Nombre de spectateurs simultanés | 7 jours |
| E-mails à hallo@gruempu.ch | 12 mois après le traitement de la demande |
| Données d’un club après sa suppression | 30 jours de délai de carence, puis suppression définitive |
Sauvegardes : Les données supprimées disparaissent aussi des sauvegardes au plus tard après environ 3 mois, lorsque celles-ci sont écrasées dans le cycle de rotation.
Le club fixe dans sa déclaration de protection des données les délais applicables aux inscriptions aux tournois et aux données d’équipe.
6. Cookies et stockage dans le navigateur
Grümpu n’utilise que des cookies nécessaires à la connexion et à la sécurité ou qui enregistrent un paramètre choisi. Il n’y a pas de cookies d’analyse, de publicité ou de traçage et donc pas de bannière de cookies.
| Nom | Type | Finalité | Durée |
|---|---|---|---|
__Secure-authjs.session-token |
nécessaire | maintient la connexion ; uniquement après la connexion | 30 jours à compter de la dernière activité |
__Host-authjs.csrf-token |
nécessaire | protège le formulaire de connexion contre les requêtes falsifiées | jusqu’à la fermeture du navigateur |
__Secure-authjs.callback-url |
nécessaire | ramène à la page souhaitée après la connexion | jusqu’à la fermeture du navigateur |
gruempu-resend-email |
nécessaire | retient l’adresse e-mail pour le renvoi de la confirmation, afin qu’elle n’apparaisse pas dans la barre d’adresse | 10 minutes |
locale |
confort | retient la langue choisie ; uniquement après un changement de langue | 1 an |
gruempu-admin-navigation |
confort | retient si la barre latérale de l’espace d’administration est repliée ; uniquement après l’avoir repliée ou dépliée | 1 an |
| Stockage dans le navigateur (localStorage) | confort | équipes favorites et filtres sur les pages publiques du tournoi ; uniquement si ces fonctions sont utilisées | jusqu’à la suppression dans le navigateur |
Les enregistrements de confort ne sont créés que si la fonction concernée est utilisée. Les données stockées dans le navigateur restent sur l’appareil et ne nous sont pas transmises.
Refuser : Les cookies et les données stockées peuvent être supprimés ou bloqués à tout moment dans les paramètres du navigateur. Sans les cookies nécessaires, aucune connexion n’est possible. Les pages publiques du tournoi fonctionnent aussi sans cookies. Sur les domaines propres des clubs, nous ne déposons pas de cookie de connexion.
7. Contrôle de sécurité Turnstile
La demande d’accès et le formulaire d’inscription aux tournois sont protégés contre les saisies automatisées par Cloudflare Turnstile. Le programme de contrôle n’est chargé que sur ces deux formulaires.
Ce faisant, Cloudflare, Inc. reçoit aux États-Unis des informations techniques telles que l’adresse IP et les caractéristiques du navigateur. Pour la vérification, notre serveur transmet le résultat du contrôle et l’adresse IP à Cloudflare. Selon ses propres indications, Cloudflare utilise ces données pour détecter les accès automatisés, et non pour identifier des personnes ou établir des profils. Cloudflare les utilise en outre, sous sa propre responsabilité, pour améliorer cette détection (avenant de Cloudflare sur la protection des données de Turnstile).
Aucune décision automatisée : Turnstile décide uniquement si un formulaire peut être envoyé. Aucune décision n’est prise au sujet de la personne et rien n’est enregistré. Si le contrôle échoue, une nouvelle tentative suffit généralement. Sinon, il existe une alternative sans Turnstile :
- Demande d’accès : e-mail à hallo@gruempu.ch.
- Inscription à un tournoi : e-mail à l’adresse de contact du club indiquée dans le formulaire.
8. Droits des personnes concernées
Toute personne peut nous demander gratuitement l’accès à ses données. Nous répondons en règle générale dans un délai de 30 jours. Elle peut en outre exiger que nous :
- rectifiions les données inexactes,
- supprimions des données ou cessions de les traiter, pour autant qu’aucune obligation de conservation ne s’y oppose,
- remettions dans un format électronique courant les données qu’elle nous a fournies.
Les demandes sont à envoyer par e-mail à hallo@gruempu.ch. Afin que personne ne reçoive les données d’autrui, nous vérifions l’identité, par exemple au moyen de l’adresse e-mail du compte.
Si les données concernent une inscription à un tournoi ou une équipe, c’est le club qui est compétent. Nous lui transmettons ces demandes et le soutenons pour la réponse.
Toute personne estimant que nous ne traitons pas correctement des données peut s’adresser au Préposé fédéral à la protection des données et à la transparence (PFPDT), Feldeggweg 1, 3003 Berne, www.edoeb.admin.ch.
9. Sécurité des données
Nous protégeons les données par des mesures techniques et organisationnelles selon l’art. 8 LPD : connexions chiffrées (HTTPS), mots de passe uniquement sous forme de valeur de contrôle, accès selon les rôles, sauvegardes chiffrées et journal de nos propres accès de support. Nous maintenons les serveurs à jour.
10. Modifications de cette déclaration
Nous adaptons cette déclaration lorsque le traitement change. C’est la version publiée ici, dans son état le plus récent, qui s’applique. Nous informons par e-mail les admins des clubs des modifications essentielles.
Cette déclaration existe en allemand et en français. En cas de divergence, la version allemande fait foi.