Politique de confidentialité
Version du 1er novembre 2026 — conforme au règlement (UE) 2016/679 (RGPD) et à la loi n° 78-17 du 6 janvier 1978 modifiée.
1. Responsable du traitement
Association WorldSkills France Champions (WSFC), association régie par la loi du 1er juillet 1901, 1 place Sainte-Claire, 68360 Soultz-Haut-Rhin, représentée par son président, Victor Simon. Contact pour toute question relative aux données : contact@wsfc.fr. L’association n’a pas désigné de délégué à la protection des données ; ce n’est pas obligatoire pour elle.
2. Personnes concernées
- Les anciens participants des finales nationales et des compétitions WorldSkills et EuroSkills (compétiteurs, experts, team leaders, staff), membres ou non de l’association.
- Les membres de l’association.
- Les visiteurs du site et les personnes qui écrivent via le formulaire de contact.
3. Données traitées et origine
| Catégorie | Données | Origine |
|---|---|---|
| Identité | Nom, prénom, photo de profil, bio | Résultats officiels (nom) ; la personne (photo, bio) |
| Parcours | Métier, éditions, rôles, palmarès, établissement de formation | Résultats officiels de WorldSkills International, WorldSkills Europe et WorldSkills France ; la personne |
| Localisation | Ville, code postal, département, région | La personne |
| Coordonnées | E-mail, téléphone | La personne, ou contacts antérieurs de l’association |
| Liens | Réseaux sociaux personnels et professionnels, site web, avec leur réglage de visibilité | La personne |
| Vie professionnelle | Entreprise, fonction, coordonnées de l’entreprise | La personne |
| Hébergement / Restauration | Commune, lien d’annonce, modalités ; adresse pour un restaurant ou un bar | Le membre qui propose |
| Annonces | Contenu, type, dates, lieu, rayon de diffusion, réponses des membres | Les membres |
| Notifications | Abonnement technique de l’appareil, préférences (types d’annonces, rayon, heures calmes), journal des envois | La personne, le site |
| Adhésion | Statut membre, date et montant du virement, nom du titulaire du compte émetteur | La personne, relevé bancaire de l’association |
| Suivi de la fiche | Consentement annuaire et sa date, invitations envoyées, dernière connexion, confirmation annuelle, modifications proposées et leur validation | La personne, le site, le bureau |
| Contact | Nom, e-mail, message | La personne qui écrit |
| Technique | Adresse IP, date et heure de connexion, cookie de session | Le site |
Aucune donnée sensible au sens de l’article 9 du RGPD n’est collectée. Aucune coordonnée bancaire des membres n’est conservée en dehors du relevé de compte de l’association.
4. Finalités et bases légales
| Finalité | Base légale (art. 6 RGPD) |
|---|---|
| Tenir l’annuaire historique des anciens participants (nom, métier, édition, palmarès) | Intérêt légitime : rassembler les anciens champions, objet de l’association (article 2 des statuts) |
| Afficher une fiche dans l’annuaire public et dans l’annuaire des membres | Consentement de la personne |
| Gérer les adhésions et l’espace membres (annuaire, cartes, hébergement, annonces, documents) | Exécution du contrat d’adhésion |
| Ouvrir l’accès au site (invitations, liens et codes de connexion) | Exécution des CGU |
| Demander régulièrement la confirmation des données | Intérêt légitime et obligation d’exactitude (art. 5 RGPD) |
| Envoyer les informations de l’association (rendez-vous régionaux, actualités) | Intérêt légitime, avec désinscription à chaque envoi |
| Envoyer des notifications sur l’appareil | Consentement, donné en autorisant les notifications |
| Répondre aux messages du formulaire de contact | Intérêt légitime |
| Tenir la comptabilité | Obligation légale |
| Assurer la sécurité du site (journaux de connexion) | Intérêt légitime et obligation légale |
Information des non-membres : les personnes dont la fiche a été créée à partir des résultats officiels sont informées de ce traitement lors de leur invitation par l’association, et au plus tard dans un délai d’un mois (art. 14 RGPD). Elles peuvent s’y opposer à tout moment.
5. Qui voit quoi
| Donnée | Visiteur | Connecté non membre | Membre | Bureau |
|---|---|---|---|---|
| Nom, prénom, métier, ville ou département, région, deux dernières participations, photo | Si consentement annuaire | Si consentement annuaire | Si consentement annuaire | Oui |
| Fiche complète : parcours, palmarès, bio, entreprise | Non | Sa propre fiche | Si consentement annuaire | Oui |
| Liens (réseaux, site web) | Si la case « visiteurs » est cochée | Si la case « visiteurs » est cochée | Si la case « membres » est cochée | Oui |
| E-mail, téléphone | Non | Non | Oui, masqués sans confirmation annuelle | Oui |
| Position sur la carte des champions | Totaux par région | Totaux par région | Département | Oui |
| Hébergement / Restauration, annonces | Non | Non | Oui | Oui |
| Statut membre, adhésion, suivi de la fiche | Non | Ses propres données | Ses propres données | Oui |
Les personnes mineures ne sont pas affichées dans l’annuaire public ni sur les cartes.
6. Destinataires et sous-traitants
Les données sont accessibles aux membres du bureau, dans la limite de leurs fonctions, et aux autres utilisateurs selon le tableau ci-dessus. Elles ne sont ni vendues, ni louées, ni cédées, et ne sont pas transmises à WorldSkills France ni à des partenaires sans l’accord préalable de la personne.
| Sous-traitant | Rôle | Localisation des données |
|---|---|---|
| OVH SAS, 2 rue Kellermann, 59100 Roubaix | Hébergement du site et de la base de données (serveur dédié) | France |
| Google Ireland Ltd (Google Workspace) | Envoi des e-mails du site (connexion, invitations, confirmations, contact) et messagerie contact@wsfc.fr | Union européenne et États-Unis |
| Resend (Plus Five Five, Inc.) | Envoi des campagnes d’information du bureau | Envoi depuis l’Irlande ; stockage aux États-Unis |
| Services de notification des navigateurs (Google, Apple, Mozilla, Microsoft) | Acheminement des notifications vers l’appareil, contenu chiffré | Selon le navigateur de l’utilisateur |
| Banque de l’association | Réception des virements d’adhésion | France |
7. Transferts hors de l’Union européenne
Google et Resend peuvent traiter des données aux États-Unis. Ces transferts sont encadrés par les clauses contractuelles types de la Commission européenne et par la certification de ces sociétés au cadre de protection des données UE–États-Unis (Data Privacy Framework). Resend conserve les journaux d’envoi 30 jours.
8. Durées de conservation
| Données | Durée |
|---|---|
| Fiche d’un membre | Pendant toute l’adhésion |
| Ancien membre (démission, radiation) | 3 ans après la fin de l’adhésion, puis seules les données de parcours sont conservées |
| Coordonnées d’un non-membre sans réponse | 3 ans après le dernier contact |
| Données de parcours (nom, métier, édition, palmarès) | Conservées à titre historique, sauf opposition de la personne |
| Entreprises, offres Hébergement / Restauration | Désactivées après 6 mois sans confirmation, supprimées avec la fiche |
| Annonces et réponses | Archivées automatiquement 1 an après leur date de fin : elles ne sont plus visibles que de leur auteur et du bureau |
| Abonnement aux notifications | Jusqu’à la désactivation des notifications ou l’expiration de l’abonnement par le navigateur |
| Journal des notifications | Archivé automatiquement au bout de 1 an |
| Messages du formulaire de contact | 1 an après le dernier échange |
| Pièces comptables d’adhésion | 10 ans |
| Journaux de connexion | 12 mois |
| Lien de connexion / code à 6 chiffres | 20 minutes / 10 minutes, usage unique |
| Cookie de session | 90 jours après la dernière visite |
| Preuve de consentement | Tant que le consentement est actif, puis 5 ans |
9. Vos droits
Vous disposez des droits suivants sur vos données :
- Accès : obtenir une copie de vos données.
- Rectification : corriger vos données, directement depuis « Modifier ma fiche » ou par e-mail.
- Effacement : demander la suppression de votre fiche.
- Opposition : vous opposer à la tenue de votre fiche ou à l’envoi des e-mails d’information.
- Retrait du consentement : retirer à tout moment votre consentement à l’annuaire ou aux notifications, sans effet sur la légalité de l’affichage passé.
- Limitation et portabilité de vos données.
- Directives post-mortem : définir le sort de vos données après votre décès.
Pour exercer ces droits : contact@wsfc.fr, la page Contact ou courrier au siège. Une réponse est apportée sous un mois. Une pièce justificative peut être demandée en cas de doute raisonnable sur l’identité.
Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL : 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, cnil.fr.
10. Mineurs
L’adhésion est réservée aux personnes de 18 ans et plus. Les fiches de personnes mineures issues des résultats officiels ne sont visibles que du bureau jusqu’à leur majorité.
11. Sécurité
- Connexion chiffrée (HTTPS) sur tout le site.
- Connexion sans mot de passe, par lien ou code à usage unique et de durée limitée.
- Base de données interrogée uniquement par le site, avec des jetons d’accès limités ; les fichiers (photos, documents) sont servis par le site après contrôle des droits.
- Modifications de fiche publiées après validation par le bureau.
- Accès du bureau limité aux personnes habilitées.
En cas de violation de données présentant un risque, l’association la notifie à la CNIL sous 72 heures et en informe les personnes concernées si le risque est élevé.
12. Cookies
Le site n’utilise que des cookies strictement nécessaires à son fonctionnement (article 82 de la loi Informatique et Libertés) : aucun bandeau de consentement n’est donc affiché.
| Cookie | Finalité | Durée |
|---|---|---|
| Session | Maintenir la connexion pendant la visite et protéger les formulaires | Fin de la visite |
| « Rester connecté » | Garder l’appareil connecté après un lien ou un code de connexion | 90 jours après la dernière visite |
Aucun cookie publicitaire, de réseau social ou de mesure d’audience n’est déposé. Les fonds de carte sont chargés depuis un serveur de tuiles cartographiques, qui reçoit l’adresse IP du visiteur sans déposer de cookie. La suppression des cookies dans le navigateur déconnecte simplement du site.
13. Modification de la politique
Cette politique peut être mise à jour. Les utilisateurs connectés sont informés par e-mail de toute modification importante.