MYSTERY FANRetour à l'accueil

Politique de confidentialité

Dernière mise à jour : 16 août 2026

1. Responsable du traitement

Le responsable du traitement est C'mon Corporations Sàrl, Rue du Commerce 17, 2300 La Chaux-de-Fonds, Suisse (IDE CHE-350.312.667), éditeur du programme MYSTERY FAN sous la marque C'mon Sports.

Pour toute question relative à vos données : info@cmon-sports.com.

2. Données que nous collectons

Selon votre rôle, nous traitons les catégories suivantes :

  • Candidats et évaluateurs : nom, adresse e-mail, langue, clubs suivis ou affiliations déclarées (pour écarter les conflits d'intérêt), résultats de calibration, historique des missions, indemnités et points Mystery.
  • Contenus produits en mission : notes, commentaires et photographies prises dans l'enceinte sportive. Les évaluateurs s'engagent à ne pas photographier de personnes identifiables.
  • Adresses e-mail de suivi : des boîtes dédiées sont créées pour une mission ou un mandat afin de mesurer les communications qu'un club envoie à ses supporters. Seuls les messages reçus sur ces adresses dédiées sont analysés — jamais votre messagerie personnelle.
  • Contacts clubs : nom, fonction, e-mail professionnel des interlocuteurs du mandat.
  • Mesure d'audience : si et seulement si vous y consentez, des données de navigation anonymisées via Google Analytics 4.

3. Finalités et bases légales

  • Exécution du contrat : attribution des missions, versement des indemnités, production des rapports clients.
  • Intérêt légitime : qualité et fiabilité des évaluations (calibration, double contrôle des notes pivots), sécurité de la plateforme.
  • Consentement : mesure d'audience et communications marketing. Révocable à tout moment.

4. Sous-traitants et destinataires

Vos données ne sont ni vendues ni louées. Elles sont hébergées et traitées par les prestataires suivants :

  • Infomaniak (Suisse) — hébergement de la plateforme et des e-mails. Données stockées en Suisse.
  • Brevo (Union européenne) — CRM et envoi des e-mails transactionnels.
  • Google (Google Sheets/Drive pour les exports, Google Analytics 4 pour la mesure d'audience soumise à consentement).
  • Stripe — vérification d'identité et versement des indemnités aux évaluateurs.

Les rapports remis aux clubs sont anonymisés : l'identité de l'évaluateur n'y figure jamais. Les comparaisons inter-clubs sont agrégées et ne sont publiées qu'à partir de trois mandats, afin qu'aucun club ne soit identifiable.

5. Durée de conservation

  • Données de compte évaluateur : pendant la durée de participation au programme, puis 12 mois.
  • Évaluations, photos et rapports : 3 ans après la clôture du mandat (suivi de la progression d'une saison à l'autre).
  • Résultats de calibration : 12 mois, durée de validité d'une calibration.
  • Signaux e-mail collectés sur les adresses de suivi : durée du mandat, puis suppression des messages bruts.
  • Données comptables : 10 ans (obligation légale).

6. Vos droits

Conformément à la Loi fédérale sur la protection des données (LPD) et au RGPD, vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité. Vous pouvez également retirer votre consentement à tout moment.

Pour exercer ces droits, écrivez à info@cmon-sports.com. Nous répondons dans un délai de 30 jours. Vous pouvez saisir le Préposé fédéral à la protection des données et à la transparence (PFPDT) ou l'autorité de contrôle de votre pays de résidence.

7. Cookies et mesure d'audience

La plateforme dépose un cookie de session strictement nécessaire à la connexion : sans lui, l'accès au portail est impossible. Il ne sert à aucun suivi publicitaire.

Google Analytics 4 n'est chargé qu'après votre accord explicite via le bandeau affiché à votre première visite, et son adresse IP est anonymisée. Si vous refusez, aucun script de mesure n'est exécuté et aucun cookie d'analyse n'est déposé.

Vous pouvez revenir sur votre choix à tout moment via le lien « Cookies » en pied de page d'accueil. En cas de refus, les cookies d'analyse déposés lors d'un accord antérieur sont immédiatement supprimés.

8. Sécurité

L'accès au portail se fait sans mot de passe, par lien à usage unique valable 15 minutes. Les échanges sont chiffrés (HTTPS). Les rapports clients sont accessibles par lien contenant un jeton secret et sont exclus de l'indexation par les moteurs de recherche.