Politique de confidentialité

Plateforme : Goaltop (goaltop.com) Version : 1.0 Date d'entrée en vigueur : 2026-06-02

La présente Politique explique comment Services Web Hogan Inc. (« Goaltop »), société québécoise inscrite au Registre des entreprises du Québec sous le NEQ 1167360743, recueille, utilise et protège vos renseignements personnels dans le cadre de la plateforme goaltop.com. Elle est rédigée en application de la Loi 25 du Québec (RLRQ c P-39.1) et de la LPRPDE fédérale.

Les termes en majuscules (Service, Site, Pages publiques, Espace d'administration, Compte, Utilisateur, Organisateur, Contenu) ont le sens qui leur est donné à l'article 1 des Conditions d'utilisation.

1. Responsable de la protection des renseignements personnels

Conformément à l'article 3.1 de la Loi 25, le responsable désigné est :

Nom : Nicolas Hogan
Titre : Président
Courriel : info@goaltop.com
Coordonnées postales : Services Web Hogan Inc., siège social inscrit au Registre des entreprises du Québec (NEQ 1167360743)

Adressez à cette personne toute question, demande d'accès, de rectification, de retrait, de portabilité ou plainte relative à la présente Politique.

2. Renseignements recueillis

Si vous avez un Compte (Organisateur ou autre Utilisateur) :

prénom, nom, courriel, organisation (facultatif) ;
mot de passe (sous forme cryptographique, géré par AWS Cognito) ;
données techniques : adresse IP, navigateur, journaux de connexion ;
activités effectuées dans le Service ;
communications échangées avec notre soutien (courriels à info@goaltop.com) ;
préférences (langue, paramètres d'interface).

Si vous êtes un participant inscrit par un Organisateur (joueur, entraîneur, gérant, parent) :

nom, parfois date de naissance ou catégorie d'âge ;
coordonnées lorsqu'elles sont saisies (courriel, téléphone) ;
affiliation sportive (équipe, position, statistiques) ;
documents éventuellement téléversés par l'Organisateur (photos, formulaires d'inscription, etc.).

À votre égard, l'Organisateur est le responsable de la collecte : il garantit avoir obtenu votre consentement (ou celui de votre parent, si vous êtes mineur) avant de transmettre vos renseignements à Goaltop. Goaltop agit alors comme fournisseur de services au sens de l'article 18.3 de la Loi 25, sous la responsabilité de l'Organisateur.

Si vous visitez les Pages publiques sans Compte : nous recueillons uniquement des données techniques (adresse IP, navigateur, pages consultées), utilisons des témoins essentiels et pouvons afficher des annonces contextuelles reposant sur des témoins techniques limités (voir article 7).

3. Pourquoi nous recueillons ces renseignements

créer et gérer votre Compte, vous authentifier de façon sécurisée ;
faire fonctionner le Service (gérer Sites, équipes, joueurs, horaires, classements) ;
afficher publiquement les informations que vous avez choisi de publier ;
communiquer avec vous au sujet du Service (notifications, alertes de sécurité, modifications des Conditions ou de la présente Politique) ;
assurer la sécurité du Service (prévention de fraude, journalisation) ;
répondre à vos demandes de soutien ;
produire des statistiques agrégées et anonymisées pour améliorer le Service ;
financer le Service par l'affichage de publicité sur les Pages publiques via Google AdSense (les annonces sont toujours affichées ; leur personnalisation est soumise à votre consentement, voir article 7) ;
respecter nos obligations légales et préserver nos droits en cas de litige.

Nous ne vendons pas, ne louons pas et n'échangeons pas vos renseignements personnels à des tiers. Pour la diffusion d'annonces, certaines données techniques de navigation sont communiquées à Google LLC — de façon limitée pour les annonces contextuelles (affichées sans consentement), et de façon étendue si vous consentez aux annonces personnalisées (article 7) ; cela ne constitue pas une vente au sens de la Loi 25. Nous ne transmettons pas vos renseignements à un fournisseur tiers pour l'entraînement de ses propres modèles d'intelligence artificielle.

4. Sous-traitants et communication à des tiers

Pour faire fonctionner le Service, nous faisons appel aux fournisseurs suivants :

Amazon Web Services (AWS) : hébergement et base de données ;
Amazon Cognito : authentification ;
Cloudflare : protection contre les robots à l'inscription ;
Google LLC (Google Analytics) : mesure d'audience anonymisée, uniquement après votre consentement explicite (voir article 7) ;
Google LLC (Google AdSense) : diffusion de publicité sur les Pages publiques — annonces contextuelles par défaut, personnalisées uniquement après votre consentement explicite (voir article 7).

Chaque sous-traitant est lié par un accord de traitement conforme à l'article 18.3 de la Loi 25 (finalités, mesures de sécurité, conditions de communication, obligations en cas d'incident). Nous demeurons responsables des renseignements confiés à ces fournisseurs.

Nous pouvons également communiquer vos renseignements à une autorité publique compétente lorsque la loi l'exige, ou à un successeur légal en cas de fusion ou d'acquisition (vous en seriez informé).

5. Transfert hors Québec et hors Canada

⚠️ Certains de vos renseignements sont traités à l'extérieur du Québec et du Canada :

les données du Service (Compte, Sites, équipes, joueurs, horaires) sont hébergées aux États-Unis (AWS, région us-east-1, Virginie du Nord) ;
les données de mesure d'audience (Google Analytics) et de publicité (Google AdSense) sont traitées par Google LLC sur des serveurs situés aux États-Unis et, le cas échéant, en Union européenne ; la mesure d'audience et la personnalisation publicitaire n'ont lieu qu'avec votre consentement, tandis que les annonces contextuelles peuvent être servies sans consentement et transmettent à Google des données techniques limitées (adresse IP, page consultée) nécessaires à leur affichage (voir article 7) ;
les données techniques traitées par Cloudflare (protection anti-robots à l'inscription, notamment l'adresse IP) peuvent transiter par des serveurs situés à l'extérieur du Canada.

Cela constitue une communication à l'extérieur du Québec au sens de l'article 17 de la Loi 25. Nous nous assurons que ces renseignements bénéficient d'une protection équivalente à celle prévue au Québec par les engagements contractuels de nos fournisseurs, le chiffrement et des contrôles d'accès.

6. Conservation

Nous conservons vos renseignements aussi longtemps que nécessaire aux finalités décrites, puis nous les supprimons ou anonymisons :

tant que votre Compte ou votre Site est actif ; lorsque vous supprimez votre Compte, ces renseignements sont supprimés ou anonymisés ;
les Comptes et Sites inactifs sont supprimés ou archivés après une période prolongée, sur préavis (voir Conditions d'utilisation, art. 9) ;
les sauvegardes et journaux techniques sont conservés à court terme à des fins de sécurité, puis écrasés ou supprimés ;
les statistiques sportives peuvent être conservées à des fins historiques, sous forme anonymisée pour un Site fermé.

7. Témoins (cookies)

7.1 Témoins essentiels

Nous utilisons des témoins essentiels strictement nécessaires au fonctionnement du Service (maintien de session après authentification, protection contre les attaques, préférences de langue, mémorisation de vos choix de témoins). Ces témoins ne peuvent pas être désactivés et ne nécessitent pas de consentement, conformément à la Loi 25.

7.2 Mesure d'audience : Google Analytics

Nous utilisons Google Analytics (Google LLC) pour comprendre comment le Service est utilisé et l'améliorer. La mesure fonctionne en tout temps en mode sans témoin (données agrégées, sans cookie) ; avec votre consentement (voir article 7.4), elle utilise des témoins pour une mesure complète. Cet outil collecte les pages consultées, des données techniques (appareil, navigateur) et un identifiant de navigateur, et utilise votre adresse IP pour estimer une localisation approximative sans la conserver. Ces données sont traitées sur des serveurs aux États-Unis. Nous configurons Google Analytics pour que ces données ne servent pas à des fins publicitaires.

7.3 Publicité : Google AdSense

Pour financer le Service, nous diffusons des annonces sur les Pages publiques via Google AdSense (Google LLC). Des annonces sont affichées que vous ayez consenti ou non ; seul leur type dépend de votre choix dans le bandeau de consentement :

par défaut, en l'absence de consentement ou en cas de refus : des annonces contextuelles, basées uniquement sur la page que vous consultez, sans profilage. Elles peuvent reposer sur des témoins techniques limités (prévention de la fraude, plafonnement du nombre d'affichages) ;
avec votre consentement : des annonces personnalisées, basées sur votre historique de navigation et vos centres d'intérêt déduits par Google.

Si vous acceptez les annonces personnalisées, vos données sont traitées par Google selon ses propres modalités, décrites dans « Comment Google utilise les données issues de sites ou d'applications de ses partenaires ». Vous pouvez gérer ou désactiver la personnalisation à tout moment via les paramètres publicitaires de Google. La personnalisation suppose que vous avez l'âge requis pour y consentir (voir article 10).

7.4 Bandeau de consentement

À votre première visite, un bandeau de consentement vous permet de :

accepter la mesure d'audience et la personnalisation publicitaire ;
refuser ces traitements non essentiels ;
personnaliser votre choix par catégorie.

Conformément à l'article 8.2 de la Loi 25, aucun témoin de mesure d'audience ni de personnalisation publicitaire n'est déposé tant que vous n'avez pas explicitement consenti. Des annonces demeurent toutefois affichées même sans consentement, uniquement sous forme contextuelle (sans profilage), pouvant reposer sur des témoins techniques limités (voir article 7.3). Vous pouvez modifier votre choix à tout moment depuis le lien « Préférences de témoins » dans le pied de page du Service. Le refus des traitements non essentiels n'affecte pas votre capacité à utiliser le Service.

8. Décisions automatisées

Conformément à l'article 22 de la Loi 25, Goaltop ne prend aucune décision exclusivement fondée sur un traitement automatisé vous concernant (profilage comportemental, scoring, recommandations personnalisées). Les classements et statistiques sportifs publiés sur le Service sont des résultats de matchs calculés selon les règles du sport et les options de classement choisies par l'Organisateur, et non des décisions juridiquement contraignantes à votre égard.

Si vous consentez à la publicité personnalisée (article 7.3), le choix des annonces qui vous sont présentées peut résulter d'un traitement automatisé opéré par Google LLC, selon ses propres modalités. Vous pouvez désactiver la personnalisation à tout moment (voir article 7.3), sans impact sur votre utilisation du Service.

9. Vos droits (Loi 25)

Sous réserve des exceptions prévues par la loi, vous avez le droit de :

accéder à vos renseignements personnels et en obtenir copie ;
savoir à qui vos renseignements ont été communiqués (nos sous-traitants et, le cas échéant, une autorité publique) ;
les faire rectifier s'ils sont inexacts ou périmés ;
retirer votre consentement à tout moment ; le retrait des témoins de mesure ou de publicité n'affecte pas l'accès au Service ;
demander la cessation de la diffusion ou la désindexation d'un renseignement vous concernant ;
obtenir vos renseignements dans un format technologique structuré (portabilité) ;
porter plainte auprès du responsable désigné (article 1).

Pour exercer ces droits, écrivez au responsable désigné. Nous répondrons dans les 30 jours.

Si la réponse ne vous satisfait pas, vous pouvez porter plainte à la Commission d'accès à l'information du Québec : https://www.cai.gouv.qc.ca, 1 888 528-7741.

10. Mineurs

Certains participants inscrits par un Organisateur peuvent être mineurs ; l'obtention du consentement requis (Loi 25, art. 4.1 : parent ou tuteur pour les moins de 14 ans) incombe à l'Organisateur (voir l'Engagement de l'organisateur).

Un parent ou tuteur peut à tout moment demander le retrait des renseignements de son enfant en écrivant au responsable désigné.

11. Sécurité

Nous prenons des mesures de sécurité raisonnables pour protéger vos renseignements, notamment le chiffrement des communications (HTTPS), un contrôle d'accès par rôles et la journalisation. Aucun système n'est toutefois totalement à l'abri d'une intrusion.

12. Notification d'incident

En cas d'incident de confidentialité présentant un risque qu'un préjudice sérieux vous soit causé, nous nous engageons, conformément aux articles 3.5 à 3.8 de la Loi 25, à prendre les mesures pour limiter les conséquences, à notifier la Commission d'accès à l'information dans les meilleurs délais, et à vous notifier directement.

13. Modifications

Nous pouvons modifier la présente Politique. Toute modification importante vous sera notifiée par courriel à l'adresse associée à votre Compte et dans le Service au moins 30 jours à l'avance. Si la modification implique une nouvelle finalité ou un nouveau destinataire, un nouveau consentement explicite vous sera demandé.

Conformément à la Charte de la langue française, en cas de divergence, la version française prévaut ; toute traduction est fournie à titre de commodité.