Prestataires et services techniques — Palarena
Version 2026-10-14 — mise à jour publique le 14 octobre 2026
Cette page complète notre politique de confidentialité. Les destinataires reçoivent les données nécessaires aux services décrits ; les accès de nos collaborateurs sont limités à leurs fonctions.
Hébergement, communication et exploitation
| Prestataire / entité juridique | Service et données concernées | Lieux de traitement et garanties hors EEE |
|---|---|---|
| OVHcloud — OVH SAS, France | hébergement des applications, bases et supervision ; messagerie professionnelle. Données de service, contacts et journaux utiles | serveurs en France — protection des données |
| Cloudflare — Cloudflare, Inc., États-Unis | distribution et sécurité des sites, hébergement du site et des demandes de contact, stockage des médias et sauvegardes ; connexion, contacts, médias et données de service sauvegardées | réseau mondial ; sauvegardes stockées dans l’Union européenne. Transferts : cadre de protection des données UE–États-Unis et clauses contractuelles types — DPA |
| Resend — Plus Five Five, Inc., États-Unis | emails transactionnels, demandes de contact et campagnes des Clubs ; destinataire, contenu et délivrance | envoi depuis l’Union européenne (Irlande) ; société et compte aux États-Unis. Transferts : cadre de protection des données UE–États-Unis et clauses contractuelles types — DPA, prestataires |
| WhatsApp — WhatsApp Ireland Limited, si le Club utilise la publication | connexion du compte du Club, groupes sélectionnés et annonces. WhatsApp traite ces données pour son propre service, selon ses conditions | selon la politique de confidentialité de WhatsApp |
| Calendly — Calendly, LLC, États-Unis | rendez-vous de démonstration demandé ; coordonnées, contexte et créneau | États-Unis. Transferts : cadre de protection des données UE–États-Unis, clauses contractuelles types à défaut — confidentialité, DPA |
Des services publics français répondent à certaines recherches : la Géoplateforme de l’IGN pour les adresses et la position de recherche, geo.api.gouv.fr pour les suggestions de communes du formulaire de contact, l’API Recherche d’entreprises pour le préremplissage des informations d’un Club. Ils reçoivent le texte ou la position transmis pour la recherche, sans votre nom ni votre email ; geo.api.gouv.fr, appelé depuis votre navigateur, reçoit aussi son adresse IP.
Les fournisseurs traitant des données sur nos instructions agissent comme sous-traitants ; pour les données de gestion du Club, ils s’inscrivent dans notre contrat professionnel. Leurs finalités propres, notamment les obligations réglementaires, relèvent de leur responsabilité.
Paiement et authentification
| Service | Rôle et données | Lieux, garanties et information |
|---|---|---|
| Stripe — Stripe Payments Europe, Limited, Irlande, et les autres entités Stripe désignées par ses conditions | paiements auprès du Club, abonnement logiciel et moyens de paiement enregistrés ; Stripe reçoit les données de carte directement. Son rôle dépend du traitement : exécution pour le professionnel, mais aussi finalités réglementaires et de sécurité propres | Union européenne et États-Unis (Stripe, LLC). Transferts : cadre de protection des données UE–États-Unis et clauses contractuelles types — confidentialité, DPA |
| SumUp — entité désignée par le contrat SumUp du Club, si le Club connecte sa Carte TPE | traitement des paiements sur place sur le compte du Club ; Palarena transmet la demande et reçoit montant, références et état | selon la politique de confidentialité de SumUp, prestataire de paiement du Club |
| Google — Google Ireland Limited, Irlande | connexion Google si vous la choisissez ; identifiant et profil autorisé. Google traite également votre utilisation de son compte selon sa propre politique | selon la politique de Google ; Google LLC applique le cadre de protection des données UE–États-Unis |
Les paiements sportifs sont effectués sur le compte Stripe du Club, qui a sa propre relation avec ce prestataire. Un paiement ne vaut pas accord commercial.
Les mesures d’audience et diagnostics ci-dessous utilisent des outils auto-hébergés par Palarena ; leurs hébergeurs figurent ci-dessus.
Traceurs et services intégrés
Paramétrer mes choix : sur le site, le lien « Gérer les cookies » en pied de page ; dans les applications, les réglages « Confidentialité », ou Menu › Informations légales › Cookies dans l’application joueurs.
Les traceurs strictement nécessaires à une fonction demandée ne nécessitent pas d’accord lorsque les conditions d’exemption sont remplies. Les autres nécessitent votre accord préalable, avec refus et retrait aussi simples que l’acceptation. Les journaux de sécurité côté serveur suivent les durées de la politique de confidentialité.
| Service | Finalité | Déclenchement et choix | Durée du stockage ou des données |
|---|---|---|---|
| Connexion Palarena | session et sécurité de l’authentification | connexion demandée ; traceurs strictement nécessaires | cookies refresh_token (lu par le seul serveur) et palarena_auth (indicateur de session) : 60 jours, renouvelés à chaque actualisation de la session, supprimés à la déconnexion ; oauth_state_google pendant une connexion Google : 5 minutes au plus |
| Cloudflare | sécurité du site et vérification anti-robot du formulaire de contact | contrôle chargé à l’ouverture du formulaire ; strictement nécessaire, sans accord | aucun cookie ; cf.turnstile.u dans le stockage local du cadre de vérification, jusqu’à effacement par le navigateur. Cloudflare traite les signaux de vérification pour détecter les robots, selon son addendum Turnstile |
| Stripe | paiement, authentification et sécurité | chargé à l’ouverture d’un paiement ou de vos cartes enregistrées ; prévention de la fraude strictement nécessaire au paiement demandé, sans accord | cookies __stripe_mid : 1 an et __stripe_sid : 30 minutes, sur l’adresse de l’application ; m sur m.stripe.com : 2 ans ; stockage de session sur m.stripe.network : jusqu’à la fermeture de l’onglet ; contrôle anti-robot hCaptcha appelé par Stripe : cookie __cf_bm, 30 minutes |
| Calendly | rendez-vous demandé | chargé seulement quand vous ouvrez l’agenda ; traceurs de sécurité et de fonctionnement de l’agenda, sans accord ; rendez-vous aussi possible par email | cookies __cf_bm : 30 minutes et _cfuvid : fin de la session du navigateur, sur calendly.com ; m de Stripe sur m.stripe.com : 2 ans ; _cache dans le stockage local de Calendly, jusqu’à effacement par le navigateur. Le rendez-vous est conservé selon la politique de Calendly |
| Umami | mesure d’audience du site | accord préalable ; « Gérer les cookies » pour refuser ou retirer | aucun cookie ; choix : 180 jours dans le navigateur ; statistiques : 13 mois sur notre serveur |
| Grafana Faro | diagnostics facultatifs : erreurs, performances et sessions techniques | accord propre à chaque application ; réglages « Confidentialité », ou Menu › Informations légales › Cookies dans l’application joueurs | choix : 180 jours ; session : jusqu’à fermeture de la session du navigateur ; journaux et traces : 7 jours |
Le retrait de votre accord arrête les envois de mesure d’audience et de diagnostic.
Les notifications push facultatives passent par le service de votre navigateur ou système. Vous pouvez retirer leur permission dans ses réglages ; elle ne vaut pas accord commercial.
Modifications et contact
Pour les données confiées par les Clubs, un ajout ou remplacement de sous-traitant fait l’objet de l’information et du délai d’objection prévus au contrat professionnel. Les versions successives de cette liste sont datées et conservées. Les Clubs peuvent écrire à contact@palarena.com pour exercer ce droit.
Les informations utiles sur les destinataires et une copie des garanties de transfert peuvent être demandées à contact@palarena.com, sous réserve des données de tiers et informations confidentielles à protéger.