Politique de confidentialité, je la ferais désormais commune à Core Arena + Arena League, puisque les deux services sont exploités par la même entreprise et qu'Arena League va traiter davantage de données liées aux équipes, joueurs, compétitions et organisations.

Je corrige également deux faiblesses de notre ancienne version : on évite d'affirmer des durées de conservation arbitraires et on distingue clairement les traitements nécessaires au compte, à la compétition, aux paiements et aux éventuels cookies facultatifs.

Politique de confidentialité — Core Arena / Arena League

Dernière mise à jour : 18 septembre 2026

1. Responsable du traitement

Les plateformes et services Core Arena et Arena League sont exploités par :

Core Arena
Entreprise individuelle de Robert Goarant

SIREN : 994 355 949
SIRET : 994 355 949 00011

Adresse :
81 rue du Perray
44300 Nantes
France

Contact relatif aux données personnelles :
contact@corearena.tv

Core Arena agit en qualité de responsable du traitement pour les traitements de données personnelles qu'elle détermine dans le cadre de l'exploitation de ses services.

Arena League constitue un service de l'écosystème Core Arena et n'est pas une entité juridique distincte.

2. Objet de la politique

La présente Politique de confidentialité explique comment Core Arena collecte, utilise, conserve et protège les données personnelles des utilisateurs de Core Arena et Arena League.

Elle s'applique notamment aux visiteurs, utilisateurs inscrits, joueurs, membres d'équipes, responsables d'équipes, organisateurs et administrateurs d'organisations utilisant les services.

Les traitements sont réalisés conformément au Règlement général sur la protection des données (RGPD – Règlement UE 2016/679) et à la législation française applicable.

3. Données susceptibles d'être collectées

Les données effectivement collectées dépendent des fonctionnalités utilisées et du rôle de l'utilisateur.

Données d'identification et de compte

Core Arena peut notamment traiter :

• nom et prénom, lorsqu'ils sont demandés ;
• pseudonyme ;
• adresse électronique ;
• avatar ou photo de profil ;
• identifiant interne du compte ;
• informations nécessaires à l'authentification ;
• préférences du compte ;
• langue et paramètres utilisateur.

Authentification

Un utilisateur peut créer un compte :

• directement sur Core Arena avec son adresse électronique ;
• en utilisant l'authentification proposée par Google.

Lorsque l'authentification Google est utilisée, Core Arena reçoit uniquement les informations nécessaires à l'identification et à la création ou connexion du compte, selon les autorisations associées au service.

Core Arena ne reçoit pas le mot de passe Google de l'utilisateur.

Données relatives à Arena League et aux compétitions

Selon les fonctionnalités utilisées, peuvent notamment être traitées :

• appartenance à une équipe ;
• rôle au sein d'une équipe ou organisation ;
• inscriptions aux compétitions ;
• ligues, saisons et divisions auxquelles l'utilisateur participe ;
• matchs disputés ;
• résultats ;
• classements ;
• statistiques compétitives ;
• historique de participation ;
• informations relatives aux rosters ;
• informations nécessaires à l'administration d'une compétition.

Lorsque certaines compétitions nécessitent une vérification particulière de l'éligibilité d'un participant, des informations complémentaires peuvent être demandées. Les modalités correspondantes sont précisées au moment de leur collecte.

Données relatives aux organisations

Pour les organisateurs, écoles, campus, associations, clubs, entreprises ou autres structures utilisant Arena League, Core Arena peut traiter :

• identité et coordonnées des représentants ;
• organisation représentée ;
• fonction ou rôle ;
• informations nécessaires à l'administration de l'espace organisation ;
• historique des actions effectuées sur la plateforme.

Données relatives aux événements et au streaming

Selon l'utilisation de Core Arena :

• événements créés ou suivis ;
• streams et replays associés ;
• interactions avec les événements ;
• informations techniques nécessaires à la diffusion ;
• statistiques d'audience et d'utilisation.

Données techniques et de sécurité

Core Arena peut notamment traiter :

• adresse IP ;
• informations relatives au navigateur et à l'appareil ;
• dates et heures de connexion ;
• journaux techniques ;
• journaux de sécurité ;
• identifiants de session ;
• événements nécessaires à la détection d'erreurs, d'abus ou de tentatives d'accès non autorisées.

4. Finalités et bases légales des traitements

Les données sont traitées uniquement lorsqu'une base juridique prévue par le RGPD le permet.

FinalitéBase juridique principaleCréation et gestion du compteExécution du contratAuthentification et accès aux servicesExécution du contratOrganisation et participation aux compétitionsExécution du contratGestion des équipes, matchs et classementsExécution du contratStreaming, événements et replaysExécution du contratGestion des achats et paiementsExécution du contrat et obligations légalesSécurité, prévention des abus et protection de la plateformeIntérêt légitimeConservation comptable et fiscaleObligation légaleCookies ou traceurs non strictement nécessairesConsentementCommunications commerciales facultatives, lorsqu'elles nécessitent un consentementConsentement

Lorsque le traitement repose sur le consentement, celui-ci peut être retiré dans les conditions prévues par la réglementation.

5. Paiements

Lorsque des paiements sont proposés sur Core Arena ou Arena League, leur traitement peut être assuré par Stripe.

Core Arena ne stocke pas les numéros complets de cartes bancaires ni les cryptogrammes de sécurité.

Certaines informations relatives à une transaction peuvent néanmoins être conservées lorsqu'elles sont nécessaires à la gestion du service, au suivi des paiements, à la prévention de la fraude ou au respect des obligations comptables et fiscales.

6. Destinataires des données

Les données sont accessibles uniquement aux personnes et prestataires qui doivent en disposer pour assurer le fonctionnement des services.

Il peut notamment s'agir :

• des personnes habilitées par Core Arena ;
• de l'hébergeur et des prestataires d'infrastructure ;
• des prestataires nécessaires à l'authentification ;
• des prestataires de paiement ;
• des prestataires techniques nécessaires au fonctionnement des plateformes ;
• des autorités administratives ou judiciaires lorsqu'une obligation légale l'impose.

Dans Arena League, certaines informations relatives à une compétition peuvent également être accessibles aux organisateurs ou administrateurs habilités de la compétition concernée, dans la limite de ce qui est nécessaire à son administration.

Core Arena ne vend ni ne loue les données personnelles de ses utilisateurs.

7. Hébergement des données

L'infrastructure principale de Core Arena et Arena League est hébergée auprès de :

Hetzner Online GmbH
Industriestr. 25
91710 Gunzenhausen
Allemagne

Hetzner

L'hébergement principal est ainsi situé au sein de l'Union européenne.

8. Prestataires et transferts internationaux

Certains services utilisés par Core Arena, notamment pour l'authentification ou les paiements, peuvent être fournis par des entreprises internationales telles que Google ou Stripe.

Lorsque l'utilisation d'un prestataire implique un transfert de données personnelles en dehors de l'Espace économique européen, Core Arena veille à ce que ce transfert repose sur un mécanisme reconnu par la réglementation applicable, lorsque celui-ci est requis.

9. Durée de conservation

Core Arena ne conserve les données personnelles que pendant une durée proportionnée aux finalités pour lesquelles elles ont été collectées et aux obligations légales applicables.

En particulier :

• les données nécessaires au fonctionnement d'un compte sont conservées pendant la durée d'utilisation du service puis pendant la période nécessaire à la gestion de sa clôture et des éventuelles obligations associées ;
• les données relatives aux compétitions sont conservées pendant la durée nécessaire à leur organisation, à leur historique et à la gestion des éventuelles contestations ;
• les journaux techniques et de sécurité sont conservés pendant une durée limitée correspondant aux besoins de sécurité et de traçabilité ;
• les documents et informations soumis à une obligation comptable ou fiscale sont conservés pendant les durées légales applicables.

Lorsque les données ne sont plus nécessaires, elles sont supprimées ou anonymisées, sous réserve des obligations légales de conservation.

10. Sécurité

Core Arena met en œuvre des mesures techniques et organisationnelles destinées à assurer un niveau de sécurité adapté aux risques.

Ces mesures peuvent notamment comprendre :

• chiffrement des communications HTTPS/TLS ;
• contrôle des accès ;
• gestion des permissions ;
• protection des sessions ;
• journalisation des événements de sécurité ;
• sauvegardes ;
• mises à jour et maintenance de l'infrastructure ;
• mécanismes de prévention contre les accès non autorisés.

Aucun système informatique ne pouvant garantir une sécurité absolue, les mesures mises en œuvre sont régulièrement adaptées aux risques et à l'évolution de la plateforme.

11. Cookies et technologies similaires

Core Arena et Arena League peuvent utiliser des cookies ou technologies similaires.

Certains sont strictement nécessaires au fonctionnement du service, notamment pour :

• l'authentification ;
• le maintien d'une session ;
• la sécurité ;
• la mémorisation de certains paramètres indispensables.

Lorsque des cookies ou traceurs non nécessaires sont utilisés, notamment pour certaines mesures d'audience ou fonctionnalités tierces, ils sont soumis au consentement de l'utilisateur lorsque la réglementation l'exige.

L'utilisateur peut modifier ses choix depuis l'outil de gestion du consentement lorsqu'il est disponible.

12. Droits des utilisateurs

Conformément au RGPD, les personnes concernées peuvent, selon la situation, exercer :

• leur droit d'accès ;
• leur droit de rectification ;
• leur droit à l'effacement ;
• leur droit à la limitation du traitement ;
• leur droit d'opposition ;
• leur droit à la portabilité ;
• leur droit de retirer leur consentement lorsqu'un traitement repose sur celui-ci.

Les demandes peuvent être adressées à :

contact@corearena.tv

Core Arena peut demander les informations raisonnablement nécessaires pour vérifier l'identité du demandeur lorsqu'un doute existe sur celle-ci.

Les demandes sont traitées dans les délais prévus par la réglementation applicable.

13. Suppression du compte

Un utilisateur peut demander la suppression de son compte et des données personnelles associées.

La suppression du compte n'entraîne toutefois pas nécessairement la suppression immédiate de toutes les informations lorsque leur conservation demeure nécessaire :

• au respect d'une obligation légale ;
• à la constatation, l'exercice ou la défense de droits en justice ;
• à la prévention de la fraude ou à la sécurité ;
• à la conservation de données qui ont été anonymisées et ne permettent plus d'identifier l'utilisateur.

14. Mineurs

Les compétitions esport pouvant concerner des utilisateurs mineurs, ce point nécessite un traitement spécifique.

Lorsque les services sont accessibles à des mineurs, Core Arena et les organisateurs concernés doivent respecter les règles applicables à leur âge, au traitement de leurs données et, lorsque nécessaire, à l'autorisation du titulaire de l'autorité parentale.

Les fonctionnalités ou compétitions pouvant imposer des conditions d'âge particulières doivent les préciser dans leurs conditions ou règlements respectifs.

15. Rôle des organisateurs Arena League

Arena League peut être utilisée par des organisateurs, écoles, campus, associations, entreprises ou autres organisations.

Selon la nature du traitement concerné, ces organisations peuvent traiter certaines données des participants dans le cadre de leurs propres responsabilités.

Core Arena demeure responsable des traitements dont elle détermine elle-même les finalités et les moyens.

Les responsabilités respectives peuvent être précisées contractuellement lorsqu'une organisation professionnelle utilise Arena League.

16. Réclamation auprès de la CNIL

Toute personne estimant que ses données personnelles ne sont pas traitées conformément à la réglementation peut également introduire une réclamation auprès de la Commission nationale de l'informatique et des libertés (CNIL).

Site officiel de la CNIL

17. Modification de la politique

La présente Politique de confidentialité peut être modifiée afin de tenir compte :

• des évolutions de Core Arena ou Arena League ;
• de l'ajout ou de la suppression de fonctionnalités ;
• de l'évolution des prestataires utilisés ;
• des évolutions légales ou réglementaires.

La date de dernière mise à jour est indiquée en haut de cette page.

Lorsque les modifications affectent substantiellement les droits des utilisateurs ou la manière dont leurs données sont traitées, une information appropriée pourra être mise à leur disposition.

18. Contact

Pour toute question concernant cette Politique de confidentialité ou l'exercice des droits relatifs aux données personnelles :

Core Arena — Robert Goarant, Entrepreneur individuel
81 rue du Perray
44300 Nantes — France

SIREN : 994 355 949
SIRET : 994 355 949 00011
E-mail : contact@corearena.tv