Données personnelles

Dernière mise à jour : 9 novembre 2026

Inscriptions Sport permet aux écoles d’organiser les inscriptions de leurs élèves aux activités sportives. Cette page explique quelles données sont traitées, pourquoi, combien de temps, et comment exercer vos droits.

Qui est responsable ?

Chaque école est responsable du traitement des données de ses élèves et de ses administrateurs. Inscriptions Sport (HP GROUP) agit comme sous-traitant de l’école (article 28 du RGPD), selon un contrat signé avec elle. Pour toute question sur les données d’un élève, adressez-vous d’abord à son école.

Quelles données ?

• Élèves : prénom, nom et, si besoin, une précision pour distinguer deux homonymes (par exemple la classe) ; les inscriptions aux séances (date et heure), le type d’appareil utilisé pour s’inscrire (par exemple « iPhone · Safari »). Aucun email, téléphone ni date de naissance.
• Administrateurs des écoles : adresse email, actions d’administration.
• Sécurité : adresse IP et identifiant d’appareil, utilisés pour limiter les essais de code (conservés 2 jours au plus), et la vérification anti-robot de Cloudflare Turnstile.

Pourquoi ?

Uniquement pour permettre aux élèves de s’inscrire aux activités, à l’école d’organiser les séances (liste des inscrits, feuille d’appel) et pour protéger le service contre les abus. Aucune publicité, aucune revente, aucune mesure d’audience.

Combien de temps ?

• Élèves désactivés par l’école : supprimés 12 mois après la désactivation.
• Inscriptions de plus de 12 mois : anonymisées.
• Connexion d’un élève sur un appareil : 60 jours au plus (réglable par l’école).
• Sauvegardes : jusqu’à 12 mois.
• Fin du contrat avec une école : ses données lui sont restituées (export) puis supprimées.

Qui y a accès ?

Seuls les administrateurs de l’école voient la liste de ses élèves. Les élèves ne voient que leurs propres inscriptions et le nombre d’inscrits ; pour choisir leur nom, ils doivent connaître le code de l’école et taper au moins 3 lettres (prénom et initiale du nom par défaut).

Prestataires techniques (sous-traitants ultérieurs) : Supabase (base de données, stockée à Londres), Brevo (emails aux administrateurs, France), Cloudflare (vérification anti-robot), et l’hébergeur du serveur web, Phantomax LLC (TradoxVPS), serveur situé à Chicago (États-Unis).

Transfert hors de l’Union européenne : le serveur web étant situé aux États-Unis, les pages affichées (dont les noms des élèves) y transitent. Ce transfert n’est pas encore encadré par des garanties spécifiques ; le déplacement du serveur dans l’Union européenne est prévu.

Cookies

Uniquement des cookies strictement nécessaires : maintien de la connexion (élève ou administrateur), identifiant d’appareil pour la sécurité, laissez-passer de 20 minutes après la saisie du code. Pas de cookie de mesure d’audience ni de publicité, donc pas de bandeau à accepter.

Vos droits

Vous pouvez demander l’accès, la rectification ou l’effacement de vos données, ou vous opposer à leur traitement, en vous adressant à l’école concernée, ou à contact@reent.fr qui transmettra. Pour un élève mineur, ces droits sont exercés par lui-même ou par ses représentants légaux. Vous pouvez aussi saisir la CNIL (www.cnil.fr).