Politique de confidentialité

Politique de confidentialité de benchli

Date d’entrée en vigueur : 1 octobre 2026 Dernière mise à jour : 1 octobre 2026 Produit : benchli (applications mobiles + web) Responsable du traitement : Mitbolas GmbH Adresse enregistrée : Asylstrasse 26, 8800 Thalwil, Suisse Contact relatif à la confidentialité : benchli_operations@benchli.com

La présente Politique de confidentialité explique comment benchli collecte, utilise, conserve, partage et protège les données à caractère personnel lorsque vous utilisez les applications, sites web, API, outils d’assistance et services connexes de benchli (ensemble, le « Service »).

benchli est une plateforme de gestion des activités des équipes sportives destinée aux joueurs, responsables d’équipe, clubs, ligues et organisateurs.

La présente Politique de confidentialité s’applique aux utilisateurs des applications, sites web et services connexes de benchli.

---

1. Qui est responsable de vos données à caractère personnel

Le responsable du traitement de vos données à caractère personnel est :

Mitbolas GmbH Adresse : Asylstrasse 26, 8800 Thalwil, Suisse E-mail : benchli_operations@benchli.com

Les données d’équipe sont différentes. Lorsqu’une équipe, un club, une ligue ou une organisation (un « Club ») utilise benchli pour gérer ses membres, le Club décide quelles personnes inviter, quelles informations saisir à leur sujet, comment utiliser les données relatives aux réponses (RSVP) et à la participation, ainsi que pendant combien de temps conserver l’équipe. Pour ces données d’équipe, le Club est le responsable du traitement et benchli est son sous-traitant, conformément à l’avenant relatif au traitement des données de benchli (le « DPA »), que le Club accepte lorsqu’il crée une équipe. Si un Club n’est pas une personne morale (par exemple, un groupe d’amis sans association enregistrée), la personne qui a créé l’équipe est le responsable du traitement de ses données d’équipe.

Pour tout le reste décrit dans la présente Politique de confidentialité, notamment votre propre compte, votre fiche de joueur, vos enregistrements de consentement, vos informations de facturation lorsque vous payez benchli et les enregistrements de sécurité relatifs à votre propre activité, Mitbolas GmbH est le responsable du traitement.

Les questions concernant la manière dont un Club utilise vos données d’équipe doivent d’abord être adressées à ce Club ; benchli aide le Club à y répondre et lui transmet toute demande qu’elle reçoit concernant les données d’équipe.

---

2. Résumé

benchli collecte des données à caractère personnel afin de fournir des fonctionnalités de gestion d’équipes sportives.

Ces données peuvent comprendre des informations de compte, des informations de profil, l’appartenance à une équipe, le statut des réponses (RSVP), les disponibilités, la participation aux événements, les communications de l’équipe, les messages d’assistance, les informations relatives aux paiements, les photos téléchargées, les données d’utilisation de l’application ainsi que des notes ou commentaires facultatifs.

Nous utilisons ces données pour :

• fournir l’application ;
• gérer les comptes et l’authentification ;
• prendre en charge les processus concernant les équipes et les joueurs ;
• traiter les invitations et les réponses (RSVP) ;
• permettre les communications de l’équipe ;
• prendre en charge les paiements et les abonnements ;
• renforcer la sécurité ;
• fournir une assistance ;
• produire des analyses et des informations ;
• alimenter les fonctionnalités facultatives assistées par l’IA ;
• respecter les obligations légales.

Nous ne vendons pas vos données à caractère personnel.

---

3. Données à caractère personnel que nous collectons

3.1 Données de compte et d’identité

Nous pouvons collecter :

• prénom ;
• nom ;
• adresse e-mail ;
• numéro de téléphone, si cette fonctionnalité est prise en charge ;
• identifiants d’authentification ;
• statut de vérification de la connexion ;
• langue préférée ;
• statut du compte ;
• identifiant utilisateur ;
• identifiants de l’appareil ou de la session ;
• informations relatives au rôle.

3.2 Données du profil du joueur

Nous pouvons collecter :

• photo de profil ;
• année de naissance ;
• numéro ou numéros de maillot préférés ;
• appartenance à une équipe ;
• statut du joueur ;
• taille de maillot ;
• poste ou rôle, si cette fonctionnalité est prise en charge ;
• préférences du joueur ;
• champs de profil gérés par l’utilisateur.

3.3 Données relatives aux équipes et aux organisations

Nous pouvons collecter :

• nom de l’équipe ;
• type de sport ;
• logo de l’équipe ;
• paramètres de l’équipe ;
• rôles au sein de l’équipe ;
• données relatives à l’appartenance à l’équipe ;
• informations concernant les responsables et propriétaires ;
• relations avec des ligues, clubs ou organisations ;
• statut de l’abonnement de l’équipe ;
• données de configuration de l’équipe.

Possibilité de trouver une équipe. Les noms des équipes et leur association de rattachement (par exemple le club ou la ligue auxquels elles appartiennent) peuvent être trouvés par d’autres équipes benchli afin que les équipes adverses puissent se trouver pour programmer des matchs. Cette possibilité est activée par défaut ; la personne qui crée une équipe peut la désactiver lors de la création de l’équipe, et les propriétaires peuvent la modifier à tout moment dans les paramètres de l’équipe. Si le nom d’une équipe contient un nom de personne, la désactivation de cette possibilité le retire des résultats de recherche.

3.4 Données relatives aux matchs, événements et participations

Nous pouvons collecter :

• matchs ;
• événements ;
• tournois ;
• rencontres ;
• lieux ;
• calendriers ;
• statut des réponses (RSVP) ;
• disponibilités ;
• présences ;
• historique des participations ;
• statistiques ;
• notes relatives aux matchs ;
• notes relatives aux événements ;
• commentaires de l’équipe ;
• réponses aux sondages ;
• activité relative aux tâches ;
• activité dans le fil de l’équipe.

3.5 Données de communication

Nous pouvons collecter :

• messages d’assistance ;
• contributions de commentaires ;
• messages de l’équipe ;
• annonces ;
• commentaires ;
• réponses ;
• préférences de notification ;
• métadonnées de remise des e-mails ;
• jetons de notification push ;
• enregistrements des communications dans l’application.

3.6 Photos, médias et contenus téléchargés

Nous pouvons collecter :

• images de profil ;
• logos d’équipe ;
• documents téléchargés ;
• notes écrites ;
• notes vocales ;
• enregistrements audio, si cette fonctionnalité est prise en charge ;
• transcriptions ;
• traductions ;
• résumés générés ;
• métadonnées de validation des images.

Lorsqu’une photo de profil est téléchargée, nous effectuons une vérification élémentaire afin de déterminer si elle semble être un portrait approprié (voir Section 8). Il ne s’agit pas de reconnaissance faciale et cela ne crée pas de données biométriques.

3.7 Données de paiement et de facturation

Lorsque des fonctionnalités payantes sont utilisées, nous pouvons collecter :

• statut de l’abonnement ;
• type de forfait ;
• coordonnées de facturation ;
• identifiants de transaction ;
• références de facture ;
• références des prestataires de paiement ;
• devise ;
• montant ;
• statut du paiement ;
• statut du remboursement ;
• métadonnées relatives aux frais de plateforme ;
• métadonnées relatives aux taxes, lorsque cela est requis.

Nous ne conservons normalement pas les informations complètes relatives aux cartes. Les données de carte de paiement sont généralement traitées par des prestataires de paiement tiers ou des boutiques d’applications.

3.8 Données relatives à l’appareil, données techniques et données d’utilisation

Nous pouvons collecter :

• type d’appareil ;
• système d’exploitation ;
• version de l’application ;
• données relatives au navigateur ou à la webview ;
• adresse IP ;
• localisation approximative déduite de l’adresse IP ;
• paramètres linguistiques ;
• journaux des plantages ;
• journaux de diagnostic ;
• métadonnées des requêtes API ;
• événements d’authentification ;
• journaux de sécurité ;
• utilisation des fonctionnalités ;
• indicateurs de performance.

3.9 Données que nous ne collectons pas

benchli ne collecte ni ne traite pas :

• des données biométriques, des modèles de reconnaissance faciale ou d’autres identifiants biométriques relevant de catégories particulières ;
• des données relatives à la santé, médicales, physiologiques ou à la fréquence cardiaque ;
• des mesures provenant de capteurs, d’appareils portables ou d’appareils périphériques.

benchli n’est pas un service médical. Le traitement des photos de profil se limite à confirmer qu’une image téléchargée semble être un portrait (voir Section 8) et n’implique pas de reconnaissance faciale, de comparaison biométrique ou de vérification d’identité.

---

4. Comment nous collectons les données

Nous collectons des données lorsque :

• vous créez ou mettez à jour un compte ;
• vous vérifiez votre adresse e-mail ou vous vous connectez ;
• vous rejoignez ou créez une équipe ;
• un responsable d’équipe vous invite ;
• vous répondez à l’invitation à un match ou à un événement (RSVP) ;
• vous indiquez vos disponibilités ;
• vous téléchargez une photo de profil ;
• vous publiez des notes, commentaires ou messages d’assistance ;
• vous utilisez des sondages, tâches, fils d’actualité ou outils d’équipe ;
• vous interagissez avec les notifications ;
• vous effectuez ou gérez des paiements ;
• vous contactez l’assistance ;
• vous utilisez l’application ou le site web ;
• des services tiers fournissent les données nécessaires aux intégrations.

Certaines informations peuvent être saisies par des responsables d’équipe, propriétaires, organisateurs de ligue ou autres utilisateurs autorisés.

Si quelqu’un vous ajoute à une équipe. Un responsable d’équipe peut saisir votre nom et votre adresse e-mail afin de vous inviter avant que vous ne possédiez un compte. L’invitation que vous recevez vous indique ce qu’est benchli et contient un lien vers la présente Politique de confidentialité, afin que vous sachiez qui détient ces données et comment vous y opposer ou demander leur suppression. Si vous n’acceptez jamais l’invitation, l’enregistrement de l’invitation est supprimé ou anonymisé comme décrit à la Section 12.

---

5. Pourquoi nous utilisons les données à caractère personnel

Nous utilisons les données à caractère personnel aux fins suivantes.

5.1 Pour fournir le Service

Cela comprend :

• la création de comptes ;
• l’authentification ;
• l’appartenance à une équipe ;
• les profils des joueurs ;
• la gestion des matchs et des événements ;
• le suivi des réponses (RSVP) ;
• le suivi des disponibilités ;
• les communications de l’équipe ;
• les statistiques ;
• l’historique du joueur ;
• les fils d’actualité de l’équipe ;
• les sondages ;
• les tâches ;
• les fonctionnalités de la place de marché ;
• les fonctionnalités de l’application mobile.

5.2 Pour gérer les équipes, ligues et organisations

Cela comprend :

• la configuration de l’équipe ;
• la gestion des rôles ;
• les autorisations des responsables ;
• l’administration de la ligue ou du club ;
• la gestion de l’effectif ;
• les paramètres de l’équipe ;
• les enregistrements de participation ;
• les analyses au niveau de l’équipe.

5.3 Pour fournir les paiements et abonnements

Cela comprend :

• la gestion des abonnements ;
• la confirmation des paiements ;
• la facturation ;
• les remboursements ;
• la prévention de la fraude ;
• la gestion du statut des comptes ;
• l’assistance en matière fiscale et comptable ;
• l’intégration des prestataires de paiement.

5.4 Pour fournir une assistance et traiter les commentaires

Cela comprend :

• la réponse aux demandes d’assistance ;
• l’examen des problèmes ;
• la gestion des incidents ;
• le tri des demandes ;
• l’amélioration du contenu de la base de connaissances ;
• l’analyse des commentaires sur le produit ;
• la priorisation des corrections et améliorations.

Le tableau des idées. Lorsque vous soumettez une idée, celle-ci reste privée jusqu’à ce qu’un membre de l’équipe benchli l’ait examinée. Si nous la publions, son titre, sa description, sa catégorie, le sport concerné, ses tags, son statut, le nombre de votes, les dates auxquelles elle a été soumise et mise à jour pour la dernière fois, toute note que nous ajoutons concernant son avancement, ainsi que les liens vers les idées similaires avec lesquelles elle a été regroupée, peuvent être vus et faire l’objet d’un vote par tout utilisateur benchli connecté, et pas uniquement par les membres de votre équipe. Nous n’affichons pas votre nom, vos équipes, votre pays ni vos coordonnées avec une idée publiée et, avant de publier une idée, nous supprimons toute donnée à caractère personnel concernant quiconque apparaît dans ce que vous avez écrit. Nous enregistrons l’identité des personnes ayant voté pour chaque idée afin que chacun ne dispose que d’un vote, et nous vous informons dans l’application lorsqu’une idée que vous avez soumise ou pour laquelle vous avez voté est planifiée, développée, publiée, refusée ou regroupée avec une idée similaire. Vous pouvez nous demander de retirer une idée publiée à tout moment par l’intermédiaire de l’assistance.

5.5 Pour fournir des fonctionnalités assistées par l’IA

benchli peut utiliser l’IA ou un traitement automatisé pour prendre en charge :

• le tri des demandes d’assistance ;
• la classification des commentaires ;
• les recommandations de la base de connaissances ;
• les rétrospectives de matchs ;
• la traduction ;
• la transcription ;
• la synthèse ;
• les informations sur les risques concernant les réponses (RSVP) et l’effectif ;
• les suggestions de la place de marché ;
• les analyses opérationnelles.

Les résultats de l’IA peuvent être examinés, enregistrés, corrigés ou améliorés à des fins de qualité, de sécurité et d’auditabilité.

5.6 Pour assurer la sécurité du Service

Cela comprend :

• la détection de la fraude ;
• la prévention des abus ;
• la journalisation à des fins d’audit ;
• le contrôle des accès ;
• la limitation du débit ;
• la réponse aux incidents ;
• la vérification de l’identité ;
• la détection des activités suspectes ;
• la protection des comptes.

5.7 Pour améliorer le Service

Cela comprend :

• les analyses du produit ;
• la surveillance des performances ;
• l’analyse des plantages ;
• les améliorations de la convivialité ;
• la planification des fonctionnalités ;
• le contrôle qualité ;
• les tests ;
• le débogage.

5.8 Pour respecter les obligations légales

Cela comprend :

• les obligations fiscales et comptables ;
• les exigences réglementaires ;
• les revendications juridiques ;
• les demandes des autorités chargées de l’application de la loi lorsqu’elles sont valables ;
• les obligations en matière de protection des données ;
• les obligations en matière de protection des consommateurs ;
• les enquêtes relatives à la fraude et à la sécurité.

---

6. Base juridique du traitement

Lorsque le droit suisse de la protection des données s’applique, nous traitons les données à caractère personnel conformément à la loi fédérale suisse sur la protection des données.

Lorsque le RGPD s’applique, nous nous fondons sur une ou plusieurs des bases juridiques suivantes :

Lorsque nous nous fondons sur des intérêts légitimes, nous mettons en balance nos intérêts avec vos droits et libertés.

---

7. IA, traitement automatisé et profilage

benchli utilise un service d’IA tiers — Amazon Web Services (AWS) Bedrock, exécutant actuellement les modèles Amazon Nova Lite et Amazon Nova 2 Lite, dans l’UE — afin d’alimenter un nombre limité de fonctionnalités automatisées d’assistance. Les requêtes commencent à Francfort (eu-central-1), et AWS peut les traiter dans une autre de ses régions de l’UE (Stockholm, Irlande, Paris, Milan ou Espagne) afin d’équilibrer la charge. AWS traite ces données pour le compte de benchli conformément à nos instructions et à nos conditions contractuelles en matière de protection des données ; les données restent dans l’UE et ne sont pas utilisées pour entraîner des modèles de fondation de tiers.

À ce jour, ces utilisations sont principalement opérationnelles et d’assistance, par exemple :

• triage des demandes d’assistance et classification des retours d’information (y compris la détection des doublons) ;
• suggestions issues de la base de connaissances et suggestions d’aide ;
• résumés et rétrospectives ;
• traduction et transcription ;
• assistance à la modération.

La principale utilisation destinée aux utilisateurs est la suggestion facultative « proposer une composition d’équipe », qu’un responsable peut déclencher afin de recevoir une composition d’équipe suggérée. Tout résultat de ce type est consultatif — un responsable l’examine et prend la décision.

Aucune décision produisant un effet juridique ou un effet significatif similaire prise exclusivement par des moyens automatisés. benchli n’utilise pas l’IA pour prendre des décisions produisant à votre égard des effets juridiques ou vous affectant de manière significative de façon similaire, sans intervention humaine (au sens de l’article 22 du RGPD). Nous n’utilisons pas l’IA pour prendre des décisions en matière de crédit, d’admissibilité, de protection, ou de discipline, et nous n’effectuons pas de profilage intrusif ni d’inférence relative à des catégories particulières de données.

Les résultats générés par l’IA peuvent être inexacts ou incomplets et doivent être examinés avant d’être utilisés. Le contenu que vous soumettez à une fonctionnalité assistée par l’IA est traité uniquement afin de fournir cette fonctionnalité.

---

8. Photos de profil (vérification du portrait)

benchli permet aux utilisateurs de téléverser une photo de profil, qui devrait être un portrait afin que les coéquipiers puissent se reconnaître les uns les autres.

Afin de garantir que les photos sont appropriées, benchli effectue une vérification automatisée de base (au moyen d’AWS Rekognition, dans la région de l’UE) pour déterminer si une image téléversée semble être un portrait (présence d’un visage et qualité de l’image) et la contrôle pour détecter tout contenu inapproprié ; cette vérification peut générer des métadonnées techniques telles qu’un statut de validation, une miniature générée, des indicateurs de qualité d’image et un statut de modération. Seul le résultat de réussite ou d’échec est conservé — l’ ’analyse elle-même est transitoire.

Il ne s’agit ni de reconnaissance faciale ni de traitement biométrique. benchli ne :

• crée, ne stocke ni ne compare de modèles de reconnaissance faciale ou d’identifiants biométriques ;
• n’identifie ni ne vérifie l’identité d’une personne à partir de sa photo ;
• ne met en correspondance des visages entre différentes équipes, différents comptes ou d’autres services ;
• ne vend ni ne partage de données faciales ou biométriques.

La vérification évalue uniquement si l’image ressemble à un portrait approprié — rien de plus. (Tout déverrouillage facial au niveau de l’appareil, tel que Face ID, est effectué par le système d’exploitation de votre appareil, et non par benchli.) Lorsque le droit local exige néanmoins un consentement pour ce type de traitement d’image, benchli sollicitera ce consentement ou proposera une solution alternative.

---

9. Enfants et utilisateurs plus jeunes

benchli est destiné aux utilisateurs âgés de 18 ans et plus, sauf si un âge minimal supérieur s’applique dans un pays ou pour une fonctionnalité donné.

Nous n’autorisons pas sciemment les enfants n’ayant pas atteint l’âge minimal applicable à créer un compte.

Si vous pensez qu’un enfant a fourni des données à caractère personnel en violation de la présente politique, contactez-nous à benchli_operations@benchli.com.

Les équipes, clubs, ligues et organisateurs sont responsables de veiller à ce que leur utilisation de benchli respecte les règles applicables en matière de protection de l’enfance, de protection des personnes vulnérables, de consentement et de gouvernance sportive.

---

10. Partage de données à caractère personnel

Nous pouvons partager des données à caractère personnel avec les catégories de destinataires suivantes.

10.1 Membres de l’équipe et responsables d’équipe

Selon votre rôle et les paramètres de l’équipe, certaines données peuvent être visibles par d’autres utilisateurs, notamment :

• nom ;
• photo de profil ;
• rôle au sein de l’équipe ;
• statut RSVP ;
• disponibilité ;
• statut de joueur ;
• numéro de maillot ;
• statistiques ;
• commentaires ou notes que vous choisissez de partager ;
• activité dans le fil de l’équipe.

Les responsables d’équipe peuvent disposer d’un accès plus étendu aux informations relatives à l’équipe.

Si une équipe vous suspend, les responsables de vos autres équipes peuvent voir que vous faites l’objet d’une suspension active ailleurs et combien — mais jamais quelle équipe vous a suspendu, pourquoi ni pour combien de temps. Vous pouvez toujours voir le même indicateur vous concernant dans votre propre profil. Nous enregistrons chaque fois que cet indicateur est consulté.

La possibilité de trouver une équipe (voir §3.3) influe également sur ce que les autres équipes peuvent voir : le nom d’une équipe trouvable et son association de rattachement peuvent être trouvés par d’autres équipes benchli.

Les idées que vous soumettez au tableau des idées peuvent être vues par tout utilisateur benchli connecté une fois que nous les publions, sans votre nom (voir §5.4).

10.2 Clubs, ligues et organisations

Lorsque votre équipe fait partie d’un club, d’une ligue, d’un tournoi ou d’une organisation, les données pertinentes peuvent être partagées avec les organisateurs autorisés à des fins d’administration, de planification, de participation, de gestion de la compétition, de facturation, de conformité ou de reporting.

10.3 Prestataires de services

Nous pouvons partager des données avec des prestataires de services qui nous aident à exploiter le Service, notamment des prestataires de :

• hébergement cloud ;
• bases de données ;
• authentification ;
• distribution d’e-mails ;
• notifications push ;
• traitement des paiements ;
• analyses ;
• rapports de plantage ;
• assistance à la clientèle ;
• traitement de l’IA ;
• transcription ;
• traduction ;
• traitement d’images ;
• sécurité ;
• journalisation ;
• surveillance.

Ces prestataires ne peuvent traiter les données que dans la mesure nécessaire à la fourniture de services pour notre compte, sous réserve d’obligations contractuelles.

10.4 Prestataires de paiement et boutiques d’applications

Si vous effectuez des paiements, les données de transaction pertinentes peuvent être partagées avec :

• les prestataires de services de paiement ;
• les réseaux de cartes ;
• les banques ;
• Apple App Store ;
• Google Play ;
• les prestataires de services fiscaux ou comptables ;
• les prestataires chargés de la gestion des remboursements ou des litiges.

10.5 Partenaires d’intégration

Si vous ou votre équipe utilisez des intégrations facultatives, nous pouvons partager des données avec les partenaires d’intégration dans la mesure nécessaire à la fourniture de la fonctionnalité sélectionnée.

Ces partenaires peuvent notamment inclure :

• des intégrations de calendriers ;
• des partenaires d’assurance ;
• des partenaires de voyage ;
• des prestataires de technologies sportives ;
• des intégrations de gestion de ligues ;
• des intégrations d’analyses.

Nous ne partagerons que les données nécessaires à l’intégration concernée.

10.6 Destinataires liés au droit, à la sécurité et à la conformité

Nous pouvons partager des données lorsque cela est nécessaire pour :

• respecter la loi ;
• répondre à des demandes légales valides ;
• protéger les utilisateurs ;
• prévenir la fraude ou les abus ;
• faire respecter nos Conditions ;
• enquêter sur des incidents de sécurité ;
• protéger les droits, les biens ou la sécurité de benchli, des utilisateurs ou d’autres personnes.

10.7 Transferts d’activités

Si benchli est impliqué dans une fusion, une acquisition, un financement, une réorganisation ou une cession d’actifs, des données à caractère personnel peuvent être transférées dans le cadre de cette opération, sous réserve de garanties appropriées.

---

11. Transferts internationaux de données

benchli est établi en Suisse. Le traitement et le stockage principaux ont lieu dans l’UE — Amazon Web Services, Francfort (eu-central-1) — et couvrent l’authentification, les bases de données, le stockage de fichiers, les e-mails, les vérifications d’images et les fonctionnalités d’IA décrites à la section 7. Les requêtes adressées aux fonctionnalités d’IA décrites à la section 7 peuvent être traitées dans une autre région AWS de l’UE (Stockholm, Irlande, Paris, Milan ou Espagne) ; cela reste au sein de l’UE et ne constitue pas un transfert vers un pays situé en dehors de celle-ci.

Un nombre limité de sous-traitants peut traiter certaines données à caractère personnel en dehors de la Suisse/de l’UE — par exemple Stripe (paiements) et Google (le pass facultatif de portefeuille de carte de joueur numérique) peuvent impliquer des transferts vers les États-Unis. Les sous-traitants désignés et leurs régions sont énumérés à l’Annexe A.

Lorsque des données à caractère personnel sont transférées à l’international, nous appliquons les garanties appropriées lorsque cela est requis, telles que :

• des décisions d’adéquation (par ex. le cadre de protection des données Suisse–États-Unis / UE–États-Unis) ;
• des clauses contractuelles types ;
• des accords de traitement des données ;
• des garanties techniques et organisationnelles ;
• des évaluations des risques liés aux transferts lorsque cela est requis.

---

12. Conservation des données

Nous conservons les données à caractère personnel uniquement pendant la durée nécessaire aux finalités décrites dans la présente Politique de confidentialité, puis nous les supprimons ou les anonymisons. Les durées indiquées ci-dessous s’appliquent, sauf si une durée plus longue est requise par la loi ou par un litige, une enquête ou une question de protection en cours.

À l’expiration d’une durée de conservation, nous supprimons les données ou les anonymisons de manière à ce qu’elles ne permettent plus de vous identifier. L’historique anonymisé de l’équipe (par exemple, le résultat d’un match sans le nom des joueurs) peut être conservé.

---

13. Vos droits

Selon votre lieu de résidence et le droit applicable, vous pouvez disposer des droits suivants :

• accéder à vos données à caractère personnel ;
• rectifier les données inexactes ;
• supprimer vos données ;
• limiter le traitement ;
• vous opposer au traitement ;
• retirer votre consentement ;
• recevoir une copie de vos données ;
• demander la portabilité de vos données ;
• vous opposer au marketing direct ;
• contester certaines décisions automatisées ;
• introduire une réclamation auprès d’une autorité de protection des données.

Pour exercer vos droits, contactez-nous à l’adresse benchli_operations@benchli.com.

Nous pouvons devoir vérifier votre identité avant de répondre. Nous répondons dans un délai de 30 jours à compter de la réception de votre demande ; si une demande est complexe, nous vous indiquons dans ce délai le temps qu’il faudra pour y répondre.

Pour les données de l’équipe contrôlées par un Club (Section 1), nous transmettons votre demande au Club et l’aidons à y répondre.

Certaines données peuvent ne pas être supprimées immédiatement lorsque leur conservation est requise à des fins juridiques, de facturation, de sécurité, d’audit, de règlement des litiges ou d’administration légitime de l’équipe.

---

14. Suppression du compte

Vous pouvez demander la suppression de votre compte via l’application, lorsque cette possibilité est disponible, ou en nous contactant à l’adresse benchli_operations@benchli.com.

Lorsque votre compte est supprimé :

• votre accès de connexion peut être désactivé ;
• votre profil peut être supprimé ou anonymisé ;
• votre photo de profil personnelle peut être supprimée ou dissociée ;
• certains enregistrements peuvent être conservés lorsque cela est nécessaire à des fins juridiques, d’audit, de facturation, de règlement des litiges, de sécurité ou d’historique de l’équipe ;
• les enregistrements de l’équipe peuvent continuer à faire apparaître votre participation historique sous une forme anonymisée ou limitée lorsque cela est nécessaire.

Si vous êtes propriétaire de l’équipe ou administrateur de la facturation, la suppression peut nécessiter le transfert ou la clôture des responsabilités liées à la propriété de l’équipe.

---

15. Communications marketing

Nous pouvons vous envoyer des communications marketing lorsque la loi l’autorise.

Vous pouvez vous désabonner des e-mails marketing en utilisant le lien de désabonnement ou en nous contactant.

Même si vous vous désabonnez des communications marketing, nous pouvons continuer à vous envoyer des communications liées au Service, telles que des avis de sécurité, des codes de connexion, des avis de facturation, des invitations à rejoindre une équipe et des mises à jour importantes de votre compte.

---

16. Notifications push

Avec votre autorisation, benchli peut envoyer des notifications push à votre appareil.

Celles-ci peuvent notamment inclure :

• des rappels de matchs ;
• des rappels concernant les réponses ;
• des mises à jour de l’équipe ;
• des messages d’assistance ;
• des modifications d’événements ;
• des invitations ;
• des mises à jour de tâches ;
• des avis de paiement ou d’abonnement ;
• des alertes de sécurité.

Vous pouvez gérer les autorisations relatives aux notifications push dans les réglages de votre appareil ou dans l’application, lorsque cette possibilité est disponible.

---

17. Cookies, analyses et technologies similaires

L’application mobile et les sites web associés peuvent utiliser des cookies, des SDK, un stockage local, des identifiants d’appareil ou des technologies similaires.

Ceux-ci peuvent être utilisés aux fins suivantes :

• authentification ;
• gestion des sessions ;
• sécurité ;
• analyses ;
• signalement des plantages ;
• performance de l’application ;
• mémorisation des préférences ;
• prévention de la fraude ;
• amélioration des fonctionnalités.

Lorsque la loi l’exige, nous demanderons votre consentement pour les cookies non essentiels ou les technologies similaires.

---

18. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles destinées à protéger les données à caractère personnel.

Ces mesures peuvent notamment inclure :

• des contrôles d’accès ;
• l’authentification ;
• le chiffrement en transit ;
• le chiffrement au repos lorsque cela est approprié ;
• la journalisation des audits ;
• la surveillance de la sécurité ;
• des autorisations fondées sur les rôles ;
• un accès fondé sur le principe du moindre privilège ;
• une infrastructure cloud sécurisée ;
• des contrôles des sauvegardes ;
• des procédures de réponse aux incidents.

Aucun système n’est totalement sécurisé. Il vous incombe de maintenir la sécurité de votre appareil, de votre compte de messagerie et de vos moyens de connexion.

Si vous pensez que votre compte ou vos données ont été compromis, contactez-nous immédiatement à l’adresse benchli_operations@benchli.com.

---

19. Violations de données

Si une violation de données survient et qu’une notification est requise par le droit applicable, nous en informerons l’autorité compétente et/ou les utilisateurs concernés, selon les exigences applicables.

Le cadre suisse révisé en matière de protection des données exige une notification rapide au Préposé fédéral à la protection des données et à la transparence dans certaines situations de violation de la sécurité des données. ---

20. Informations relatives à la confidentialité dans les boutiques d’applications

Si benchli est distribué par l’intermédiaire de l’Apple App Store ou de Google Play, nous pouvons être tenus de fournir à ces plateformes des informations relatives à la confidentialité et à la sécurité des données.

Apple exige des développeurs qu’ils identifient les données collectées par l’application et les partenaires tiers, et qu’ils tiennent à jour et exactes les réponses relatives à la confidentialité de l’application. Google Play exige des développeurs qu’ils expliquent quelles données des utilisateurs sont collectées, transmises, utilisées et partagées. Les labels de confidentialité ou les sections relatives à la sécurité des données des boutiques d’applications sont des résumés. La présente Politique de confidentialité fournit une explication plus complète.

---

21. Liens vers des tiers

Le Service peut contenir des liens vers des sites web, services, pages de paiement, boutiques d’applications, outils d’assistance, services de partenaires ou intégrations de tiers.

Nous ne sommes pas responsables des pratiques de tiers en matière de confidentialité que nous ne contrôlons pas.

Vous devez consulter leurs politiques de confidentialité avant d’utiliser leurs services.

---

22. Modifications de la présente Politique de confidentialité

Nous pouvons mettre à jour la présente Politique de confidentialité de temps à autre.

Si les modifications sont importantes, nous prendrons des mesures raisonnables pour en informer les utilisateurs, notamment par l’intermédiaire de l’application, par e-mail ou sur le site web.

La version mise à jour s’appliquera à compter de la date d’entrée en vigueur indiquée ci-dessus.

Si vous continuez à utiliser le Service après l’entrée en vigueur de la Politique de confidentialité mise à jour, vos données à caractère personnel seront traitées conformément à la version mise à jour.

---

23. Réclamations

Si vous avez des préoccupations concernant la manière dont nous traitons vos données à caractère personnel, veuillez d’abord nous contacter à l’adresse suivante :

benchli_operations@benchli.com

Vous pouvez également avoir le droit de contacter une autorité de protection des données.

Pour la Suisse, il peut s’agir du Préposé fédéral à la protection des données et à la transparence.

Pour les utilisateurs de l’UE/EEE, il peut s’agir de votre autorité de contrôle locale.

---

24. Contact

Pour toute question relative à la confidentialité, toute demande concernant vos droits en matière de données ou toute réclamation, veuillez contacter :

Mitbolas GmbH E-mail : benchli_operations@benchli.com Adresse : Asylstrasse 26, 8800 Thalwil, Switzerland Site web : https://benchli.com/

---

Annexe A — Sous-traitants

benchli utilise les trois prestataires ci-dessous pour traiter des données à caractère personnel en notre nom. Chacun traite les données à caractère personnel uniquement dans la mesure nécessaire pour fournir le Service et en vertu d’un accord de traitement des données. L’infrastructure principale fonctionne sur Amazon Web Services à Francfort (eu-central-1, UE). Cette liste est tenue à jour et peut être modifiée ; nous informons les responsables d’équipe au moins 30 jours à l’avance de tout nouveau sous-traitant ou de tout remplacement de sous-traitant, comme indiqué à la Section 22 et dans l’Addendum relatif au traitement des données.

Autres services que nous utilisons et qui ne reçoivent pas vos données à caractère personnel.

Les intégrations propres à certaines régions ou facultatives qui sont désactivées par défaut ne sont activées que lorsqu’une équipe les active, et sont communiquées à ce moment-là. Nous n’utilisons pas de réseaux publicitaires ni de SDK tiers de suivi comportemental.