Politique de confidentialité

Ce que Leap recueille

• Joueurs et parents : nom, courriel, téléphone et adresse fournis par la ligue, par le capitaine ou par vous-même dans le formulaire d’inscription ; équipe, saison, inscription, montant dû et état du paiement.
• Formulaire d’inscription : vos réponses aux questions de la ligue et, si la ligue l’exige, le texte de la décharge acceptée avec la date et l’heure de l’acceptation. Pour bloquer les robots, le formulaire a un champ caché et une limite d’envois ; Leap conserve à cette fin une empreinte chiffrée de votre adresse IP, jamais l’adresse elle-même.
• Administrateurs et capitaines : nom, adresse courriel et historique de connexion. Il n’y a aucun mot de passe. Si vous choisissez « Continuer avec Google », Google confirme à Leap votre nom et votre adresse courriel ; Leap ne reçoit rien d’autre de votre compte Google.
• Paiements : le numéro de carte et les coordonnées bancaires sont saisis directement chez Stripe. Leap ne les voit ni ne les conserve jamais. Un virement Interac se fait entre vous et la ligue : Leap ne le voit pas et ne connaît que l’état que la ligue inscrit. Leap conserve l’adresse Interac et les renseignements de sécurité de la ligue pour les afficher aux personnes qui ont un lien de paiement.
• Horaire et avis : les équipes, les matchs et les résultats saisis par la ligue, ainsi que les avis de changement envoyés et leurs destinataires.
• Demandes envoyées depuis le site de Leap : le nom, la ligue, le courriel, le téléphone (facultatif), le sport et le nombre approximatif de participants que vous inscrivez, transmis par courriel à l’équipe de Leap pour vous répondre.
• Liens de paiement : la date de la dernière ouverture du lien et le nombre d’ouvertures, rien d’autre. Aucun pixel de suivi, aucun témoin publicitaire ni analytique : seuls des témoins fonctionnels sont utilisés (la session d’un administrateur ou d’un capitaine connecté, la ligue choisie et la langue choisie).

Pourquoi

• Inscrire les joueurs et encaisser les frais au nom de la ligue.
• Envoyer les demandes de paiement, les rappels, les reçus, les avis de remboursement et les avis de changement d’horaire.
• Publier l’horaire, les résultats et le classement de la ligue.
• Conserver pour la ligue la preuve qu’une décharge a été acceptée.
• Tenir le registre comptable de la ligue et le rapprocher avec Stripe.
• Respecter nos obligations légales et fiscales.

Qui peut voir quoi

• Le courriel, le téléphone et l’adresse d’un joueur, ses réponses au formulaire et la décharge acceptée ne sont lisibles que par les administrateurs de sa ligue. Cette règle est appliquée par la base de données elle-même, pas seulement par l’interface.
• Les coéquipiers et le capitaine ne voient que le nom d’affichage choisi par la ligue.
• Les pages d’horaire publiques montrent le nom des équipes, les matchs, les résultats et le classement, jamais le nom d’un joueur. Toute personne qui en a l’adresse peut les consulter.
• Le personnel de Leap ne consulte les données d’une ligue que pendant un accès de soutien : chaque accès a une raison, dure au plus deux heures, est journalisé et est visible par les administrateurs de la ligue.

Fournisseurs et lieux de traitement

Leap confie certains traitements à des fournisseurs tenus par contrat de protéger vos renseignements :

• Supabase — base de données, hébergée au Canada (région ca-central-1, Montréal).
• Stripe — traitement des paiements, au Canada et aux États-Unis.
• Vercel — hébergement de l’application ; les requêtes peuvent être traitées aux États-Unis.
• Resend — envoi des courriels, aux États-Unis.
• Google — connexion avec Google, seulement si vous la choisissez.

Certains renseignements sont donc communiqués à l’extérieur du Québec. Leap n’y communique que ce qui est nécessaire au service.

Conservation

Les renseignements sont conservés tant que la ligue utilise Leap. Les écritures financières ne sont jamais modifiées ni effacées et sont conservées au moins aussi longtemps que l’exigent les lois fiscales (en général six ans). Les autres renseignements peuvent être supprimés sur demande de la ligue ou de la personne concernée, sous réserve de ces obligations.

Mineurs

Dans les ligues jeunesse, c’est le parent ou le tuteur qui paie et reçoit les courriels. Les renseignements d’un enfant de moins de 14 ans sont fournis par la ligue avec le consentement du parent ou du tuteur ; dans un formulaire d’inscription, c’est le parent ou le tuteur qui doit inscrire l’enfant.

Sécurité

• Toutes les communications sont chiffrées.
• L’accès aux données est limité, ligue par ligue et rôle par rôle, dans la base de données.
• Un lien de paiement n’est conservé que sous forme d’empreinte chiffrée : une copie de la base de données ne permettrait pas de payer ni de consulter une inscription.
• En cas d’incident de confidentialité présentant un risque de préjudice sérieux, Leap avise les personnes concernées et la Commission d’accès à l’information.

Vos droits

Vous pouvez demander l’accès à vos renseignements, leur rectification, leur suppression ou leur communication dans un format structuré, et retirer votre consentement. Un administrateur ou un capitaine peut modifier son nom et son courriel, ou fermer son compte, dans les réglages de votre compte. Pour tout le reste, écrivez à legal@leapadmin.ca ; Leap répond dans un délai de 30 jours. Si vous êtes joueur, votre ligue peut aussi traiter votre demande.

Vous pouvez porter plainte auprès de la Commission d’accès à l’information du Québec.

Modifications

Leap publie ici toute modification de cette politique et en indique la date en haut de la page.