Politique de confidentialité

Les données à caractère personnel collectées via la plateforme get-podium.com (la « Plateforme ») sont traitées par Podium (« Podium »), en qualité de responsable de traitement au sens du Règlement (UE) 2016/679 (« RGPD »). Les informations d'immatriculation de la société sont publiées dans les mentions légales du Site dès la délivrance de l'extrait Kbis.

Podium n'est pas tenue de désigner un délégué à la protection des données. Le point de contact unique pour toute question ou demande relative aux données personnelles est contact@get-podium.com.

Données d'identification et de contact : nom, prénom, adresse email, numéro de téléphone, date de naissance, photographie.

Données de profil sportif (Athlètes) : discipline, catégorie, palmarès, licences fédérales, données d'audience et d'engagement sur les réseaux sociaux, contenus publiés.

Données relatives aux Athlètes mineurs : identité et date de naissance du mineur, identité, coordonnées et justificatif de qualité du titulaire de l'autorité parentale, preuve de son consentement.

Données professionnelles (Entreprises et Organisateurs) : raison sociale, fonction du contact, coordonnées professionnelles.

Données de liste d'attente : adresse email, page depuis laquelle l'inscription a été faite et, le cas échéant, code de parrainage. Elles sont collectées avant l'ouverture des inscriptions et servent uniquement à prévenir la personne de cette ouverture.

Données contractuelles et financières : abonnements souscrits, Deals conclus, facturation, historique de paiement. Les données de carte bancaire sont collectées et traitées exclusivement par notre prestataire de paiement agréé et ne sont jamais stockées par Podium.

Données de vérification : pièces d'identité et justificatifs transmis dans le cadre de la vérification des profils et des obligations KYC du prestataire de paiement.

Données d'usage : journaux de connexion, adresse IP, données de navigation, cookies (voir article 11).

Création et gestion des comptes, fourniture des services, mise en relation et gestion des Deals : exécution du contrat (art. 6.1.b RGPD).

Vérification des profils et calcul du Podium Score : exécution du contrat et intérêt légitime de Podium à garantir la fiabilité de la Plateforme.

Facturation, encaissement, comptabilité : exécution du contrat et obligations légales (art. 6.1.c).

Lutte contre la fraude, la manipulation des scores et les contournements : intérêt légitime (art. 6.1.f).

Gestion de la liste d'attente avant l'ouverture des inscriptions : consentement (art. 6.1.a), retirable à tout moment par simple demande.

Prospection commerciale auprès des Entreprises et des Organisateurs : intérêt légitime. Newsletters et communications marketing auprès des personnes physiques : consentement (art. 6.1.a), retirable à tout moment.

Mesure d'audience des pages publiques : intérêt légitime, au moyen d'un identifiant anonyme qui n'autorise aucun profilage.

Traitement des données des mineurs : consentement du titulaire de l'autorité parentale et exécution du contrat conclu par le représentant légal.

Le Podium Score est un indicateur calculé de manière automatisée à partir des résultats sportifs, de l'audience, de l'engagement et du professionnalisme de l'Athlète. Il influe sur la visibilité du profil et les classements, mais aucune décision produisant des effets juridiques ou affectant significativement l'Athlète n'est prise de manière exclusivement automatisée au sens de l'article 22 du RGPD. Tout Athlète peut obtenir des explications sur la logique du calcul, contester son score et obtenir une intervention humaine en écrivant à contact@get-podium.com.

L'inscription d'un Athlète mineur requiert le consentement exprès et vérifiable du titulaire de l'autorité parentale, recueilli lors de la création du compte. Les données des mineurs font l'objet d'une minimisation stricte : seules les données nécessaires à la fourniture des services sont collectées. Les droits du mineur sont exercés par son représentant légal. Podium peut à tout moment demander la preuve de la qualité du représentant ; à défaut de justification, le compte est suspendu et les données supprimées.

Les données sont accessibles au personnel habilité de Podium, dans la limite de ce que sa mission exige.

Elles sont également traitées par nos sous-traitants au sens de l'article 28 du RGPD : Vercel Inc. (hébergement applicatif et journaux), Supabase, Inc. (base de données, authentification et stockage des fichiers, hébergés en région Paris), Stripe (encaissement des frais de vérification, des abonnements et des licences, et vérification KYC associée), Brevo (envoi des emails transactionnels et des messages de liste d'attente). Chacun agit sur instruction de Podium, dans le cadre d'un accord de sous-traitance.

Les autres Utilisateurs accèdent aux seules données de profil que l'Utilisateur a lui-même rendues publiques, ou qui sont nécessaires à la mise en relation (profil, palmarès, Podium Score, classements).

Les autorités administratives ou judiciaires y accèdent lorsque la loi l'exige. Podium ne vend jamais les données personnelles de ses Utilisateurs et ne les transmet à aucun courtier en données ni annonceur.

La base de données, l'authentification et les fichiers déposés par les Utilisateurs sont hébergés dans l'Union européenne, en région Paris (eu-west-3).

Certains sous-traitants sont établis aux États-Unis ou y opèrent une partie de leur infrastructure, notamment Vercel Inc. et Stripe. Les transferts correspondants sont encadrés par les clauses contractuelles types de la Commission européenne, complétées le cas échéant de mesures supplémentaires, et, lorsque le prestataire y est certifié, par le cadre de protection des données UE / États-Unis (Data Privacy Framework).

La liste à jour des sous-traitants, leur pays d'établissement et le mécanisme de transfert applicable sont communiqués sur simple demande à contact@get-podium.com.

Données de compte : pendant la durée d'inscription, puis archivage à des fins probatoires pendant cinq (5) ans.

Données de liste d'attente : jusqu'à l'ouverture des inscriptions, puis douze (12) mois au plus, ou immédiatement en cas de demande de retrait.

Données de prospection : trois (3) ans à compter du dernier contact.

Documents de facturation : dix (10) ans (obligation comptable).

Justificatifs d'identité et de vérification : durée requise par la réglementation applicable au prestataire de paiement, et au plus cinq (5) ans après la fin de la relation. Les pièces d'identité transmises pour la vérification d'un profil sont purgées dès que la décision est rendue.

Journaux de connexion : douze (12) mois.

Données de mesure d'audience (pages vues, identifiant anonyme de visite) : vingt-cinq (25) mois, puis effacement automatique.

Cookies : voir article 11, treize (13) mois au maximum.

Conformément au RGPD et à la loi Informatique et Libertés, vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité, ainsi que du droit de définir des directives relatives au sort de vos données après votre décès, et de retirer votre consentement à tout moment.

Ces droits s'exercent en écrivant à contact@get-podium.com, en justifiant de votre identité en cas de doute raisonnable. Une réponse vous est apportée dans un délai d'un (1) mois, prorogeable de deux (2) mois pour les demandes complexes.

Vous pouvez introduire une réclamation auprès de la CNIL (www.cnil.fr, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07).

Podium met en œuvre des mesures techniques et organisationnelles appropriées (chiffrement des flux, contrôle des accès, journalisation, sauvegardes, cloisonnement des données de paiement chez le prestataire agréé) pour protéger les données contre la perte, l'altération et l'accès non autorisé. En cas de violation de données susceptible d'engendrer un risque élevé pour vos droits, vous en serez informé conformément à l'article 34 du RGPD.

Podium n'utilise aucun cookie publicitaire ni aucun outil de mesure d'audience tiers : pas de Google Analytics, pas de pixel publicitaire ni de réseau social.

Cookies strictement nécessaires (authentification, sécurité, préférence de langue) : exemptés de consentement.

Mesure d'audience interne et anonyme : un identifiant aléatoire, sans croisement entre sites ni profilage, destiné uniquement à compter les visites des pages publiques.

La durée de vie des cookies n'excède pas treize (13) mois. Si des traceurs soumis à consentement venaient à être ajoutés, un bandeau de consentement serait mis en place avant leur dépôt.

La présente politique peut être mise à jour à tout moment, notamment en cas d'évolution des services ou de la réglementation. La version en vigueur est celle publiée sur la Plateforme ; toute modification substantielle vous sera notifiée par tout moyen approprié.