Politique de Confidentialité

RoundHQ Golf is a tournament management platform. This policy explains what personal data we collect and how we use it.

1. What we collect

Account data: your name, email address, and a securely hashed password.
Organisation data: organisation name, type, country, preferred language, and timezone.
Event and player data: information you enter about events, competitors, scores, and payments.
Technical data: minimal server logs required to operate and secure the service.

2. How we use it

We use your data only to provide the service — running events, producing leaderboards and reports, and processing payments through Stripe. We do not sell personal data.

3. Data separation

Each organisation's data is isolated at the database level. Users can only see data belonging to organisations they are a member of.

4. Payments

Payments are processed by Stripe. We store only non-sensitive metadata (amount, currency, status, and Stripe references). Card details never touch our servers.

5. Retention

We retain event and account data while your organisation is active. You can request deletion of your account by contacting us.

6. Your rights

You can request access to, correction of, or deletion of your personal data. Contact us via the contact page.

7. Changes

We may update this policy. The "last updated" date above will change when we do.

8. Surveillance des erreurs

Lorsqu'une page échoue, notre site envoie un rapport d'erreur minimal afin que nous puissions trouver et corriger le défaut. La surveillance est désactivée tant qu'aucune destination de surveillance n'est configurée pour le déploiement ; dans ce cas, aucun rapport n'est envoyé.

Un rapport contient uniquement un code d'erreur fixe issu d'une courte liste publiée, un modèle de route tel que /e/:slug (jamais l'adresse réellement visitée, ni sa chaîne de requête), le nom de l'environnement, l'identifiant de build et une référence opaque générée par notre serveur. Il ne contient ni nom, ni adresse e-mail, ni identifiant de compte, de club ou de joueur, ni cookie, ni contenu de requête, ni en-têtes de navigateur, ni enregistrement de session.

Les rapports sont relayés par notre propre serveur : votre navigateur ne contacte donc jamais le prestataire de surveillance, et celui-ci ne voit pas votre connexion. Toute connexion réseau implique la réception transitoire d'une adresse IP par le serveur destinataire ; notre relais ne place pas votre adresse IP dans le rapport, et chaque rapport est marqué afin que le prestataire n'en déduise, n'y attache ni n'en conserve aucune adresse IP, localisation approximative ou pays.

Les rapports d'erreur sont conservés par le prestataire de surveillance pendant sa durée de conservation configurée de 90 jours, puis supprimés. Nous pouvons supprimer un rapport plus tôt.

Nous n'utilisons ni enregistrement de session, ni traçage des performances, ni profilage, ni journalisation, ni mesures d'usage ; nous ne joignons aucun fichier, et aucun texte de message d'erreur ni aucune trace de pile produits par votre navigateur n'est transmis.

Privacy Policy