Avenant relatif au traitement des données

Avenant relatif au traitement des données de benchli

Date d’entrée en vigueur : 1 octobre 2026 Version : 1.0.1

Le présent avenant relatif au traitement des données (le « DPA ») fait partie intégrante des Conditions générales de benchli conclues entre Mitbolas GmbH (« benchli », « nous ») et l’équipe, le club, la ligue ou l’organisation qui utilise benchli pour gérer ses membres (le « Club », « vous »). Il s’applique chaque fois que les données d’équipe du Club sont traitées par l’intermédiaire de benchli. Il est accepté une fois par équipe, lors de la création de l’équipe (Section 12).

En cas de conflit entre le présent DPA et les Conditions générales concernant le traitement des données à caractère personnel, le présent DPA prévaut.

1. Définitions

• Données à caractère personnel, traitement, responsable du traitement, sous-traitant, personne concernée et violation de données à caractère personnel ont les significations qui leur sont attribuées par la loi fédérale suisse sur la protection des données (LPD) et, lorsqu’il s’applique, par le règlement général de l’Union européenne sur la protection des données (RGPD).
• Données d’équipe désigne les données à caractère personnel que le Club saisit ou fait saisir dans benchli concernant ses membres, invités et contacts : listes d’effectifs, invitations, réponses aux invitations et disponibilités, matchs et événements, statistiques, contenu du fil d’équipe et registres financiers de l’équipe.
• Données de compte désigne les données à caractère personnel que benchli détient sur un utilisateur individuel en cette qualité : son compte, ses données de connexion, ses enregistrements de consentement, sa fiche de joueur, ses informations de facturation lorsqu’il paie benchli, ainsi que les enregistrements de sécurité et d’audit de sa propre activité.
• Sous-traitant ultérieur désigne un tiers engagé par benchli pour traiter des données d’équipe pour le compte du Club.

2. Rôles

Pour les données d’équipe, le Club est le responsable du traitement et benchli est le sous-traitant. Le Club décide quelles personnes inviter, quelles informations saisir à leur sujet, comment utiliser les données relatives aux réponses aux invitations et à la participation, et pendant combien de temps conserver l’équipe.

Pour les données de compte, benchli est le responsable du traitement en son propre nom, comme décrit dans la Politique de confidentialité de benchli. Cela inclut le compte propre de chaque membre, sa fiche de joueur et ses enregistrements de consentement. benchli n’agit pas en qualité de sous-traitant du Club pour les données de compte, et le Club n’agit pas en qualité de responsable du traitement de ces données.

Lorsque les mêmes informations apparaissent aux deux endroits (par exemple, le nom d’un membre sur la liste d’effectifs et sur sa propre fiche de joueur), chaque partie est responsable de son propre traitement de ces informations.

3. Responsabilités du Club

Le Club :

1. ne saisira dans benchli que des données à caractère personnel qu’il est habilité à traiter, et uniquement aux fins de la gestion de son équipe ;
2. informera les personnes qu’il ajoute à une équipe qu’il utilise benchli et leur indiquera où elles peuvent consulter la Politique de confidentialité de benchli (benchli fournit également cette information à chaque personne invitée dans l’invitation elle-même) ;
3. répondra aux demandes de ses membres concernant les données d’équipe dont il est responsable, en utilisant les outils fournis par benchli (Section 6) ;
4. maintiendra à jour la liste d’effectifs de son équipe et supprimera les personnes qui n’en font plus partie ;
5. n’ajoutera aucune personne n’ayant pas atteint l’âge minimum indiqué dans les Conditions générales.

4. Obligations de benchli en tant que sous-traitant

benchli :

1. Ne traitera que sur instructions. benchli traite les données d’équipe uniquement pour fournir le Service comme décrit dans les Conditions générales, selon la configuration effectuée par le Club au moyen du Service et conformément aux exigences légales. L’utilisation du Service par le Club constitue son instruction documentée. benchli informera le Club si, à son avis, une instruction enfreint la législation relative à la protection des données.
2. En préservera la confidentialité. Toute personne à laquelle benchli autorise l’accès aux données d’équipe est tenue à une obligation de confidentialité.
3. En assurera la sécurité. benchli maintient les mesures techniques et organisationnelles décrites à l’Annexe 2 et à la Section 18 de la Politique de confidentialité.
4. Aidera à répondre aux demandes et à respecter les obligations. benchli aide le Club à répondre aux demandes des personnes concernées et à respecter ses propres obligations en matière de sécurité, de notification des violations et d’analyses d’impact relatives à la protection des données, dans la mesure où le Club ne peut pas le faire au moyen du Service lui-même.
5. Notifiera les violations. benchli informe le Club de toute violation de données à caractère personnel affectant ses données d’équipe dans les meilleurs délais après en avoir pris connaissance, et fournit au Club les informations dont il a besoin pour effectuer ses propres notifications.
6. Supprimera ou restituera les données à la fin. Lorsqu’une équipe est fermée ou que l’utilisation de benchli par le Club prend fin, les données d’équipe sont supprimées conformément au calendrier de conservation prévu à la Section 12 de la Politique de confidentialité, sauf si la loi impose à benchli de les conserver. Le Club peut exporter ses données d’équipe au moyen du Service avant de fermer une équipe.
7. Démontrera l’exécution de ses obligations. benchli met à disposition les informations raisonnablement nécessaires pour démontrer qu’il respecte le présent DPA et autorise les audits comme décrit à la Section 8.

5. Sous-traitants ultérieurs

Le Club autorise benchli à recourir aux sous-traitants ultérieurs énumérés à l’Appendice A de la Politique de confidentialité. Chaque sous-traitant ultérieur est tenu de respecter des obligations en matière de protection des données au moins aussi protectrices que celles du présent DPA.

benchli informera le Club au moins 30 jours avant d’ajouter ou de remplacer un sous-traitant ultérieur, en mettant à jour l’Appendice A et en informant les propriétaires d’équipe comme décrit à la Section 22 de la Politique de confidentialité. Si le Club formule une objection raisonnable fondée sur la protection des données, il peut fermer son équipe et cesser d’utiliser benchli avant la prise d’effet de la modification. Les règles de remboursement prévues à la Section 11 des Conditions générales s’appliquent.

benchli demeure responsable de ses sous-traitants ultérieurs.

6. Demandes des personnes concernées

Les membres et autres personnes concernées peuvent exercer leurs droits directement auprès de benchli pour les données du compte, et auprès du Club pour les données de l'équipe, comme décrit à la Section 13 de la Politique de confidentialité.

Si benchli reçoit une demande concernant les données de l'équipe, elle la transmet au Club sans retard injustifié et ne répond pas au nom du Club, sauf si le Club le lui demande ou si la loi l'y oblige. benchli met à la disposition du Club des outils permettant d'exporter les données de l'équipe, de corriger les informations de l'effectif et de supprimer des membres. Lorsqu'une demande nécessite davantage que ces outils, benchli assiste le Club sur demande.

7. Transferts internationaux

benchli traite les données de l'équipe dans l'Union européenne. Elles sont stockées à Francfort, en Allemagne ; les demandes relatives aux fonctionnalités assistées par l'IA décrites à la Section 7 de la Politique de confidentialité peuvent être traitées dans une autre région d'Amazon Web Services située dans l'Union européenne (Stockholm, Irlande, Paris, Milan ou Espagne), ce qui ne constitue pas un transfert en dehors de l'Union européenne. Lorsqu'un sous-traitant ultérieur transfère des données à caractère personnel en dehors de la Suisse ou de l'Espace économique européen, le transfert est couvert par une décision d'adéquation ou par des clauses contractuelles types, comme indiqué pour chaque sous-traitant ultérieur à l'Annexe A de la Politique de confidentialité.

8. Audit

Le Club peut demander à benchli, une fois au cours de toute période de 12 mois ou après une violation de données à caractère personnel affectant ses données de l'équipe, les informations raisonnablement nécessaires pour confirmer que benchli respecte le présent DPA. benchli répond par écrit dans un délai de 30 jours. Lorsque cela ne suffit pas à satisfaire à une obligation légale du Club, le Club peut organiser un audit à ses propres frais, moyennant un préavis raisonnable, pendant les heures ouvrables, par un auditeur tenu à la confidentialité, et sans perturber le Service ni exposer les données d'autres clubs.

9. Responsabilité

La responsabilité de chaque partie au titre du présent DPA est soumise à la Section 23 des Conditions générales, étant toutefois précisé qu'aucune disposition ne limite la responsabilité d'une partie envers les personnes concernées lorsque la loi ne permet pas de la limiter.

10. Durée

Le présent DPA s'applique dès la création d'une équipe et reste en vigueur jusqu'à ce que l'ensemble des données de l'équipe concernée ait été supprimé ou restitué conformément à la Section 4.6.

11. Modifications

benchli peut mettre à jour le présent DPA afin de tenir compte des modifications de la loi, du Service ou de ses sous-traitants ultérieurs. Les modifications importantes sont notifiées aux propriétaires d'équipe comme décrit à la Section 26 des Conditions générales, et une nouvelle version est acceptée la prochaine fois qu'un propriétaire d'équipe crée une équipe ou est invité à la confirmer dans le Service. Les versions antérieures restent disponibles.

12. Acceptation, habilitation et identité du responsable du traitement

Le présent DPA est accepté électroniquement lors de la création d'une équipe, par la personne qui la crée, en cochant la case d'acceptation et en créant l'équipe. benchli enregistre la version acceptée, l'identité de la personne qui l'a acceptée et la date de cette acceptation. Vous pouvez consulter cet enregistrement dans les paramètres de votre équipe.

En acceptant le présent DPA, la personne qui crée l'équipe confirme qu'elle est habilitée à accepter le présent DPA au nom du Club et désigne le Club.

Si le Club n'est pas une personne morale (par exemple, un groupe d'amis qui jouent ensemble sans association enregistrée), la personne qui crée l'équipe est le responsable du traitement des données de l'équipe aux fins du présent DPA, jusqu'à ce que le propriétaire de l'équipe change ou que l'équipe désigne une organisation dans ses paramètres.

13. Droit applicable

Le présent DPA est régi par le droit suisse, comme indiqué à la Section 27 des Conditions générales.

Annexe 1 : Détails du traitement

Annexe 2 : Mesures techniques et organisationnelles

• Infrastructure située dans l'Union européenne (Amazon Web Services, Francfort ; les demandes d'IA peuvent être traitées dans d'autres régions européennes d'Amazon Web Services), avec chiffrement en transit et au repos.
• Accès aux systèmes de production limité au personnel désigné au moyen d'une authentification multifacteur ; les accès administratifs aux données des équipes sont consignés.
• Accès fondé sur les rôles au sein du Service : seuls les membres et responsables d'une équipe voient les données de leur équipe, conformément aux rôles décrits à la Section 4 des Conditions générales.
• Registres d'audit des actions administratives.
• Protection contre les bots et les abus lors de la connexion et de la création d'équipes.
• Sauvegardes assorties d'un cycle de vie défini ; les demandes de suppression sont répercutées sur les sauvegardes dans le délai du cycle de sauvegarde.
• Pratiques de développement sécurisé : tests automatisés et examen indépendant avant chaque mise en production.
• Réponse aux incidents : procédure définie en cas de violation, avec notification aux clubs concernés (Section 4.5).

Annexe 3 : Sous-traitants ultérieurs

La liste actuelle figure à l'Appendice A de la Politique de confidentialité de benchli, qui fait partie intégrante du présent DPA.

Mitbolas GmbH Asylstrasse 26, 8800 Thalwil, Switzerland benchli_operations@benchli.com