Politique de confidentialité

Version de la politique : 2026-10-25-consent-v2.

1. Qui traite les données

L'opérateur des données personnelles est ИП GLOBAL BOOK OF RECORDS, IIN 680807350271, Astana. Cette politique décrit comment nous traitons les données dans l'application Global Best of Records (GBR), dans le panneau d'administration et dans le registre public des records, conformément à la loi de la République du Kazakhstan n° 94-V « Sur les données personnelles et leur protection ».

2. Les données que nous recueillons

Compte : adresse e-mail, nom complet, pays, téléphone, langue de l'interface. Demande de record : prénom et nom, âge, téléphone, e-mail, description du record ; pour un candidat de moins de 18 ans, le nom et le téléphone d'un parent ou tuteur légal et la mention de son consentement. Données techniques : adresse IP et informations sur le navigateur ou l'appareil lors de la connexion et du consentement, jeton de l'appareil pour les notifications push si vous les autorisez. Records du registre : nom du détenteur, pays, titre et description du record, résultat, date et lieu, photo, numéro de certificat.

3. Pourquoi

Pour examiner les demandes de record et contacter les candidats, tenir le registre public et délivrer des certificats vérifiables par code QR, envoyer des notifications sur l'état d'une demande, protéger le service contre les abus et respecter les obligations légales. Nous ne vendons pas les données et ne les utilisons pas à des fins publicitaires.

4. Base juridique

Nous traitons les données avec votre consentement, que vous donnez dans l'application lors de la première connexion, puis à chaque nouvelle version de la politique. Le consentement est enregistré avec sa date, la version de la politique, l'adresse IP et les informations sur le navigateur. Pour un mineur, le consentement est donné par un parent ou un tuteur légal : avant 14 ans, il dépose la demande au nom de l'enfant ; de 14 à 18 ans, il confirme son consentement dans la demande.

5. Publication dans le registre

Dès qu'un record entre dans le registre, le nom du détenteur, le pays, le titre, le résultat, la date, le lieu, la photo et le numéro de certificat sont publics. Vous pouvez masquer votre nom dans votre profil ; le registre affiche alors « Nom masqué ». Le téléphone, l'e-mail, l'âge et les données du parent ne sont jamais publiés. Les records importés du registre IRWR sont signalés comme importés ; IRWR est le registre de notre société.

6. Où les données sont conservées

Les données sont conservées dans une base hébergée sur des serveurs situés en République du Kazakhstan.

7. Qui reçoit les données

Le service d'e-mail Resend (États-Unis, serveurs dans l'UE) reçoit votre adresse e-mail et le texte de nos messages. Si vous autorisez les notifications, le service push Expo (États-Unis) reçoit le jeton de votre appareil et le texte de la notification. Ces transferts à l'étranger n'ont lieu qu'avec votre consentement. Nous ne transmettons les données à aucun autre tiers, sauf si la loi l'exige expressément.

8. Durée de conservation

Les données sont conservées tant qu'elles sont nécessaires aux finalités décrites à la section 3. Les demandes refusées sont supprimées au bout de 12 mois. Les adresses IP des journaux sont supprimées au bout de 12 mois. Les notifications dans l'application sont supprimées au bout de 90 jours. Les records du registre et les certificats sont conservés sans limite de durée, car un certificat doit rester vérifiable des années plus tard. Lorsque vous supprimez votre compte, nous supprimons le profil et les brouillons, et nous retirons de vos demandes le nom, l'âge, le téléphone, l'e-mail et les données du parent ; la description et l'état de la demande restent dans l'historique de GBR, sans lien avec vous.

9. Vos droits

Vous pouvez savoir quelles données nous détenons sur vous, d'où elles viennent et combien de temps nous les conservons ; demander leur correction ou leur complément ; demander le blocage ou la suppression des données recueillies en violation de la loi ; retirer votre consentement ; interdire l'affichage de votre nom dans le registre. Nous effectuons les modifications et suppressions que vous demandez dans un délai d'un jour ouvré. Vous pouvez supprimer votre compte depuis le profil de l'application. Envoyez les autres demandes à globalbestofrecords@gmail.com ; chaque record de l'application comporte un bouton « Signaler une erreur ou supprimer mes données ».

10. Protection des données

Seuls les administrateurs de GBR ont accès aux données, et leur connexion est protégée par un second facteur (TOTP). Les données circulent par une connexion chiffrée, les certificats portent une signature numérique et les opérations sur les données sont consignées dans un journal.

11. Modifications de la politique

Lorsque la politique change, nous publions la nouvelle version sur cette page et nous vous demandons de donner à nouveau votre consentement à votre prochaine ouverture de l'application. Le numéro de la version en vigueur figure en haut de la page.

12. Contact

Pour toute question sur les données personnelles, écrivez à globalbestofrecords@gmail.com.

Demandes de record

Lorsque vous envoyez une demande de record, nous conservons les informations que vous nous donnez (nom, âge, téléphone, e-mail et description, et, pour un candidat de moins de 18 ans, le nom et le téléphone d'un parent ou tuteur légal) afin que l'équipe GBR puisse l'examiner et vous contacter. Une demande n'est pas une inscription officielle. Une demande refusée est supprimée au bout du même délai qu'un dossier rejeté. Si vous supprimez votre compte, votre nom, votre âge, votre téléphone, votre e-mail et les données du parent sont retirés de vos demandes ; la description et l'état restent dans l'historique de GBR.

13. Ce site web

Ce site web lui-même n'a pas de formulaires et n'utilise ni cookies ni outils d'analyse. Notre hébergeur peut conserver des journaux techniques des requêtes. Pour l'instant, les demandes sont reçues par téléphone et par e-mail ; les données que vous nous communiquez en nous contactant, comme votre nom, votre numéro de téléphone ou votre adresse e-mail, servent à examiner votre demande et à vous répondre, et sont traitées selon la présente politique (les sections 2 à 4 s'appliquent).