Confidentialité
Ce texte dit ce qu'ARIBOX fait des données personnelles. Il est écrit pour être lu, pas pour couvrir.
La visite du site ne demande rien
Il n'y a ni compte obligatoire, ni publicité, ni traceur, ni mesure d'audience par un tiers. Consulter ARIBOX ne dépose aucun cookie et n'exige aucune donnée. Les seuls cookies du site sont ceux d'une session ouverte volontairement (compte d'un combattant, d'un club ou d'un coach, ou modération), et ils disparaissent à la déconnexion.
Les fiches
Responsable de traitement : sa.baba SRL (BCE 0742.729.394), De Praeterestraat 2-4 bus 6, 1000 Bruxelles, Belgique. Contact : simon@sababa.be.
Quelles données : pour un combattant, nom, surnom, nationalité, date et lieu de naissance, discipline, catégorie, palmarès, résultats de combats, et une photographie sous licence libre quand il en existe une. Pour un coach, nom, surnom, pays et biographie. Pour un club, des informations sur l'établissement. Ce sont des données publiées par des sources publiques (Wikipédia, Wikidata, fédérations, presse), et chaque page cite les siennes. S'y ajoutent, une fois validées, les informations qu'un club ou un coach vérifié a déclarées (voir plus bas).
Sur quelle base : l'intérêt légitime à constituer et diffuser une documentation sportive (article 6.1.f du RGPD), et la liberté d'expression et d'information, que l'article 85 du RGPD et sa transposition belge réservent expressément au traitement à des fins journalistiques, universitaires, artistiques ou littéraires. ARIBOX ne publie que des faits sportifs déjà publics, et rien de la vie privée qui n'ait été rendu public par l'intéressé.
Ce qu'ARIBOX ne publie pas : adresse, coordonnées, situation familiale, santé, religion, opinions, orientation, condamnations. Aucune donnée sensible au sens de l'article 9 n'est collectée ni publiée.
Les mineurs : aucune fiche de combattant de moins de dix-huit ans n'est publique. Elle n'apparaît ni dans les pages, ni dans la recherche, ni dans les listes d'un club ou d'un coach. Quand la date de naissance n'est connue qu'à l'année ou au mois, la fiche est tenue pour celle d'un mineur tant que le doute existe.
Durée : une carrière documentée l'est durablement : c'est l'objet même d'une base documentaire, comme pour une encyclopédie ou une archive de presse.
Les comptes
Quelles données : l'adresse de courriel, le nom quand il est donné, les fiches dont le compte répond et à quel titre, chaque version des conditions d'utilisation acceptée avec sa date, et la date de dernière connexion. Il n'y a pas de mot de passe : la connexion passe par un lien envoyé par courriel, et la base n'en garde que l'empreinte, jamais le lien lui-même.
Base : l'exécution des conditions d'utilisation que le titulaire accepte (article 6.1.b du RGPD). Durée : tant que le compte est ouvert. Un compte se ferme sur simple demande.
La revendication d'une fiche
Un combattant, un club ou un coach peut revendiquer sa fiche. Quelles données : le nom et le courriel du demandeur, la qualité en laquelle il écrit, et la preuve qu'il avance. Base : son consentement, qu'il peut retirer.
La preuve, et ce qu'elle n'est pas. La voie normale est de démontrer le contrôle d'un canal officiel : un compte certifié, une adresse de club ou de fédération, un site personnel. ARIBOX envoie un code, le demandeur le fait apparaître sur ce canal. Rien de sensible n'est transmis, et le code ne survit pas à la vérification.
La pièce d'identité est un dernier recours, réservé à qui ne dispose d'aucun canal. Dans ce cas :
- le numéro de registre national doit être masqué avant l'envoi : ARIBOX ne veut pas le recevoir, et son traitement relève d'une loi particulière ;
- le document est regardé par un humain, jamais par un système de reconnaissance faciale : ARIBOX ne pratique aucun traitement biométrique ;
- il est détruit dès la décision prise, admise ou refusée, et au plus tard trente jours après son envoi. Aucune copie n'est conservée, chiffrée ou non ;
- il n'en reste qu'une ligne de journal : la date, le moyen employé, la décision, et la date de destruction.
L'âge : la revendication n'est pas ouverte aux personnes de moins de seize ans. Un représentant légal peut écrire à l'adresse de contact.
Ce qu'un club ou un coach déclare
Un club ou un coach vérifié peut proposer une correction des informations de sa fiche, déclarer les combattants qu'il entraîne ou encadre, et demander qu'un lien soit clos ou retiré.
Rien n'est publié avant d'être validé par ARIBOX. Un lien déclaré puis validé apparaît sur les deux fiches avec sa mention, « Déclaré par le club » ou « Déclaré par le coach », pour que le lecteur sache d'où il vient.
Ce qui est enregistré : le compte qui propose, la fiche au nom de laquelle il le fait, le contenu proposé, la décision, son motif en cas de refus, et les dates. Ce journal est conservé : il est la réponse à la question « qui a déclaré ce lien, et qui l'a validé ? ».
Le combattant concerné : déclarer un combattant, c'est traiter une donnée qui le concerne sans qu'il l'ait fournie. La base en est l'intérêt légitime à documenter l'encadrement sportif (article 6.1.f du RGPD), et deux garanties l'accompagnent :
- un combattant dont la fiche est vérifiée retire lui-même, immédiatement, un lien qu'un club ou un coach a déclaré à son sujet, sans attendre personne et sans avoir à se justifier ;
- un lien déclaré vers un combattant dont on ignore l'âge n'est pas publié tant que sa date de naissance n'est pas renseignée : un club déclare aussi ses jeunes.
Un combattant dont la fiche n'est pas vérifiée peut s'opposer à un lien depuis la page concernée, ou en écrivant à l'adresse de contact.
Ce qu'une fiche vérifiée permet, et ne permet pas
Un combattant vérifié peut corriger ce qui est inexact, ajouter son récit, ses liens et ses photographies. Il ne peut pas effacer un fait sourcé : une défaite, une suspension, un changement de catégorie. Le droit de rectification porte sur ce qui est faux, pas sur ce qui déplaît, et une base documentaire dont on peut retirer ses défaites ne documente plus rien. Une information qu'il conteste sans la démentir est signalée comme contestée, avec sa position.
Vos droits
Accès, rectification, effacement, limitation, opposition, portabilité, et retrait du consentement : écrivez à simon@sababa.be. Réponse sous un mois.
Le droit d'opposition et le droit à l'effacement s'exercent sous réserve de l'intérêt légitime d'ARIBOX et de la liberté d'information : une carrière sportive publique ne s'efface pas sur simple demande, mais toute inexactitude se corrige.
Réclamation possible auprès de l'Autorité de protection des données, rue de la Presse 35, 1000 Bruxelles : autoriteprotectiondonnees.be.
Sous-traitants et transferts
Cloudflare, Inc. héberge le site et la base. Les transferts hors de l'Union européenne sont encadrés par les clauses contractuelles types de la Commission. Aucune donnée n'est vendue, louée ni transmise à des fins publicitaires.