En utilisant Sportpxl, vous collectez et traitez des données personnelles de participants — nom, email, numéro de dossard — et potentiellement des données biométriques via la reconnaissance faciale. À ce titre, vous êtes responsable de traitement au sens du RGPD. Voici l’essentiel de ce que vous devez savoir.
Vous êtes responsable de traitement #
En tant que photographe utilisant Sportpxl, c’est vous qui décidez des finalités et des moyens du traitement — vous êtes donc responsable de traitement. Sportpxl agit en tant que sous-traitant : il traite les données en votre nom et s’engage contractuellement à respecter le cadre légal.
Cela signifie que vous êtes responsable de :
- Informer les participants de la collecte et du traitement de leurs données
- Obtenir le consentement nécessaire selon le contexte
- Répondre aux demandes d’exercice de droits des participants
- Assurer la sécurité des données que vous collectez en dehors de Sportpxl (fichiers CSV, listes d’inscrits…)
Les données personnelles classiques #
Les données personnelles classiques collectées via Sportpxl — nom, prénom, email, téléphone, numéro de dossard — sont soumises aux règles générales du RGPD :
- Collectez uniquement les données nécessaires à votre activité
- Informez les participants de l’utilisation de leurs données
- Conservez-les uniquement le temps nécessaire
- Supprimez-les sur demande dans un délai de 30 jours
Les données biométriques — régime renforcé #
La reconnaissance faciale génère des données biométriques — elles bénéficient d’une protection maximale sous le RGPD. Si vous utilisez les algorithmes Visage + Dossard, Sans dossard ou Effectif :
- Le consentement doit être explicite et éclairé — une mention générale sur la photographie ne suffit pas
- Pour les événements de masse, la mention de la reconnaissance faciale doit figurer explicitement dans le règlement de l’épreuve ou les conditions d’inscription — voir l’article « Gérer le droit à l’image d’un événement de masse »
- Pour les clubs sportifs, un formulaire de consentement signé est obligatoire pour chaque licencié, et par le représentant légal pour les mineurs — voir l’article « Gérer le droit à l’image de vos licenciés en tant que club de sport »
Les droits des participants #
Tout participant peut exercer les droits suivants à tout moment :
- Droit d’accès — obtenir les données que vous détenez sur lui
- Droit à l’effacement — demander la suppression de ses photos et données. À traiter sous 30 jours — voir l’article « Masquer ou supprimer les photos d’un athlète »
- Droit à la portabilité — récupérer ses données dans un format réutilisable. À traiter sous 1 mois — voir l’article « Gérer le droit à la portabilité »
- Droit de rectification — corriger des données inexactes
- Droit d’opposition — s’opposer au traitement de ses données
Durée de conservation #
Ne conservez pas les données plus longtemps que nécessaire :
- Supprimez les données des participants à l’issue de la période de commercialisation de l’événement
- En fin de saison, mettez à jour votre effectif et supprimez les licenciés qui ont quitté le club
- Supprimez les fichiers CSV de participants sur votre ordinateur une fois importés dans Sportpxl
Ce que Sportpxl gère pour vous #
En tant que sous-traitant, Sportpxl assure :
- L’hébergement sécurisé des données sur des serveurs conformes au RGPD
- La mise à disposition des outils de suppression et d’effacement dans l’interface
- La conformité des paiements via Stripe
⚠️ En cas de violation de données (fuite, accès non autorisé…), vous avez l’obligation de notifier la CNIL dans un délai de 72 heures. Contactez immédiatement contact@sportpxl.com si vous suspectez un incident de sécurité sur la plateforme.
Pour aller plus loin :
