Politique de confidentialité

Dernière mise à jour : 2026

1. Responsable du traitement

Le responsable du traitement des données personnelles collectées sur ce site est Adrien, ci-après désigné « le club ». Ce site est hébergé et géré via la plateforme DashClub, éditée par IML Consulting, qui agit en qualité de sous-traitant au sens de l'article 28 du RGPD — voir l'accord de sous-traitance.

2. Données collectées et finalités

Dans le cadre de la gestion des inscriptions aux épreuves sportives, le club collecte les données suivantes :

  • Identité : nom, prénom, date de naissance, genre, nationalité
  • Contact : adresse email, numéro de téléphone
  • Données sportives : statut de licence, numéro de licence, fédération, résultats
  • Données de santé (Art. 9 RGPD) : questionnaire santé mineur, Formulaire Info Santé FFTRI, certificat médical. Ces données ne sont collectées que dans les cas prévus par la réglementation sportive.
  • Données financières : montant réglé, statut de paiement
  • Données techniques : adresse IP et User-Agent collectés au moment de la validation du Formulaire Info Santé et de l'autorisation parentale à des fins de preuve légale
  • Contact d'urgence : nom et téléphone d'un tiers désigné par l'athlète

Les finalités du traitement sont : gestion des inscriptions, organisation des épreuves, conformité réglementaire FFTRI/FFA, sécurité médicale des participants, facturation.

3. Base légale

Le traitement repose sur les bases légales suivantes (RGPD Art. 6 et 9) :

  • Exécution d'un contrat : gestion de l'inscription et de la participation à l'épreuve
  • Obligation légale : exigences réglementaires des fédérations sportives (FFTRI, FFA)
  • Consentement explicite : pour les données de santé (Art. 9), recueilli lors du processus d'inscription
  • Intérêt légitime : sécurité des participants, prévention médicale

4. Durée de conservation

Les durées ci-dessous sont celles réellement appliquées par la plateforme : elles sont lues depuis la configuration du club, et les suppressions correspondantes sont automatiques.

TraitementDurée de conservation
Gestion des adhésions et de la vie associative du club3 ans à compter de la fin de la dernière adhésion
Tenue de la comptabilité du club et justification des encaissementsArt. L123-22 C. com. — 10 ans10 ans à compter de la fin de la dernière adhésion
Gestion des réservations et des présences aux séances d'entraînement6 mois à compter de la fin de la saison
Vente d'équipement et de produits aux adhérents et au publicArt. L123-22 C. com. — 10 ans10 ans à compter de la collecte
Traitement des demandes reçues par les formulaires du site1 an à compter de la collecte
Inscription aux événements gratuits organisés par le club1 an à compter de la date de l'épreuve ou de l'événement
Constitution et animation des équipes de bénévoles d'une épreuve1 an à compter de la date de l'épreuve ou de l'événement
Traçabilité des actions d'administration sensibles (art. 5.2 RGPD)1 an à compter de la collecte
Preuve des accès aux documents de santé (art. 32 RGPD)Art. 32 RGPD — traçabilité des accès aux données de santé (art. 9)3 ans à compter de la collecte
Suivi de la délivrabilité des emails transactionnels1 an à compter de la collecte
Jetons d'accès temporaires (lien magique, réinitialisation, session, bénévole)30 jours à compter de l'expiration

Les adresses IP et User-Agent collectées à des fins de preuve (Formulaire Info Santé, autorisation parentale) suivent la durée de conservation de l'inscription à laquelle elles se rattachent.

5. Adhésion au club

Quelles données ? Votre identité (nom, prénom, date de naissance, sexe), vos coordonnées (email, téléphone, adresse postale), votre numéro de licence fédérale et un contact d'urgence. Selon la formule choisie, un certificat médical ou une autorisation parentale peut vous être demandé.

Pourquoi ? Gérer votre adhésion, la licence auprès de la fédération, et la vie associative du club (convocations, assemblées, informations de service).

Sur quelle base ? L'exécution du contrat d'adhésion (article 6.1.b). La newsletter et le droit à l'image reposent, eux, sur votre consentement : les refuser n'a aucune conséquence sur votre adhésion.

Combien de temps ? Voir le tableau de la section 4. Avant l'échéance, le club vous envoie un message vous demandant si vous souhaitez rester dans ses fichiers : un clic suffit à repartir pour la même durée. Sans réponse de votre part, votre fiche est supprimée automatiquement. Seules les pièces que la loi impose de conserver — les justificatifs comptables de vos cotisations — sont gardées au-delà, sans votre nom.

6. Boutique du club

Lors d'une commande, le club collecte votre identité, vos coordonnées, le détail de la commande et la référence du paiement. Le paiement lui-même est traité par Stripe : le club ne reçoit et ne conserve aucune donnée bancaire. Base légale : exécution du contrat de vente. Une commande est une pièce comptable et se conserve dix ans (article L123-22 du code de commerce), comme indiqué à la section 4.

7. Bénévolat

Si vous vous inscrivez comme bénévole sur une épreuve, le club collecte votre nom, prénom, email, téléphone, les créneaux sur lesquels vous vous engagez et, le cas échéant, vos réponses aux questions du formulaire. Ces données servent uniquement à constituer et à animer les équipes. Base légale : intérêt légitime du club (article 6.1.f). Elles sont supprimées douze mois après l'épreuve. Elles ne sont jamais utilisées à des fins de prospection.

8. Formulaires de contact

Les messages envoyés par les formulaires du site sont conservés pour permettre au club de vous répondre et de retrouver l'échange. Base légale : intérêt légitime. Ils sont supprimés automatiquement passé le délai indiqué à la section 4. Merci de ne jamais faire figurer de numéro de sécurité sociale dans un message : une association sportive n'est pas autorisée à le collecter, et les formulaires du site rejettent une saisie qui en contient un.

9. Réservation de séances d'entraînement et feuilles de présence

Quelles données ? Lorsqu'une place vous est réservée sur une séance d'entraînement, le club enregistre votre nom, votre prénom, votre adresse email, la séance concernée et l'état de votre réservation (confirmée, en liste d'attente ou annulée). Le jour de la séance, l'encadrant note si vous êtes présent ou absent : le club conserve alors cette information, l'heure du pointage et le nom de l'encadrant qui l'a fait. Si vous venez à une séance sans avoir réservé, l'encadrant peut vous ajouter sur place à partir de votre fiche d'adhérent ; la feuille indique alors que vous étiez présent sans réservation. Aucune autre information n'est collectée à cette occasion.

Pourquoi ? Pour organiser les séances : tenir la jauge du créneau et la liste d'attente, savoir qui est présent pendant l'entraînement, vous prévenir si la séance est annulée ou déplacée, et suivre la fréquentation des séances du club.

Sur quelle base ? L'intérêt légitime du club (article 6.1.f du RGPD) : organiser ses séances, connaître les personnes présentes pour la sécurité de l'encadrement, et mesurer la fréquentation. Vous pouvez vous opposer à ce traitement en contactant le club (section 15).

Qui y a accès ? Le club seul : ses administrateurs habilités et les encadrants des séances concernées. Lorsque le club organise ses séances par groupes, un encadrant ne voit que les feuilles de ses groupes. DashClub, en qualité de sous-traitant technique, héberge ces données sans les exploiter. Elles ne sont jamais transmises à des tiers, ni à une fédération, ni utilisées à des fins de prospection.

Pointage depuis un téléphone. Les encadrants peuvent tenir la feuille de présence depuis une application installée sur leur téléphone, connectée au compte que le club leur a attribué. La feuille n'y affiche que votre nom, votre prénom et l'état de votre réservation : votre adresse email n'est jamais envoyée sur le téléphone. Pour permettre le pointage sans réseau, une copie de la feuille peut rester sur le téléphone vingt-quatre heures au plus ; elle est effacée à la déconnexion de l'application. Le club peut déconnecter à distance un téléphone perdu ou prêté. Pour chaque encadrant, l'application enregistre le nom du téléphone connecté et sa date de dernière utilisation ; ces informations sont supprimées automatiquement après la fin de la connexion.

Combien de temps ? Vos réservations et vos présences sont conservées selon la durée suivante : 6 mois à compter de la fin de la saison. Le décompte part de la fin de la saison sportive, et non de la séance, pour que le club puisse préparer la reprise et les réinscriptions. Passé ce délai, ces données sont supprimées automatiquement. Aucune obligation légale n'impose de les conserver : leur suppression est définitive.

Vos droits. Vous pouvez demander à tout moment l'accès à vos réservations et à vos présences, leur rectification ou leur effacement en contactant le club (section 15). Une demande d'effacement adressée au club dans le cadre d'une inscription à une épreuve entraîne également la suppression de vos réservations et présences d'entraînement associées à la même adresse email.

10. Planning et calendrier des entraînements

Le planning type des entraînements est affiché publiquement sur ce site et ne contient aucune donnée personnelle. Le calendrier détaillé (séances datées, annulations, déplacements) est réservé aux adhérents du club, sous la forme d'un lien d'abonnement à ajouter à votre agenda. Ce lien contient un jeton qui vous est propre ou propre au club ; il ne collecte aucune donnée et peut être révoqué à tout moment par le club. Si vous avez accepté de recevoir les notifications du club, vous recevrez un email lorsqu'une séance que vous suivez est annulée ou déplacée, ainsi que d'éventuels rappels ; chaque email contient un lien de désabonnement en un clic. Base légale : intérêt légitime du club pour l'organisation de ses séances ; consentement pour les notifications.

11. Protection des formulaires

Les formulaires de ce site sont protégés contre les envois automatisés par Cloudflare Turnstile, qui analyse des caractéristiques techniques de votre navigateur et votre adresse IP le temps de la vérification, sans cookie de suivi ni profilage. Base légale : intérêt légitime (sécurité).

12. Destinataires des données

Les données sont accessibles aux membres du bureau et bénévoles habilités de Adrien, à la plateforme DashClub (sous-traitant technique), à Stripe (paiement en ligne) et, le cas échéant, à la fédération sportive concernée (FFTRI, FFA) pour les vérifications de licences. Aucune donnée n'est vendue ni cédée à des tiers à des fins commerciales.

DashClub fait lui-même appel aux sous-traitants ultérieurs suivants :

  • Vercel Inc. — Hébergement et exécution du site · données hébergées : Union européenne (Paris, région cdg1) · société de droit « États-Unis »
  • Neon Inc. — Hébergement de la base de données dédiée au club · données hébergées : Union européenne (région eu-central-1) · société de droit « États-Unis »
  • Cloudflare Inc. — Stockage des fichiers et documents (R2), protection anti-robot (Turnstile) · localisation des données non confirmée à ce jour · société de droit « États-Unis »
  • Stripe Payments Europe Ltd — Encaissement des paiements · données hébergées : Irlande et États-Unis, selon l'engagement contractuel du prestataire · société de droit « Irlande »
  • Resend Inc. — Expédition des emails transactionnels · données hébergées : États-Unis, selon l'engagement contractuel du prestataire · société de droit « États-Unis »

Une société établie hors de l'Union européenne opère un transfert même lorsque les données reposent physiquement en Europe. Ces transferts sont encadrés par les clauses contractuelles types de la Commission européenne, au titre de l'accord de sous-traitance conclu avec chaque prestataire.

13. Vos droits (RGPD Art. 15–22)

Conformément au RGPD, vous disposez des droits suivants :

  • Droit d'accès (Art. 15) : obtenir une copie de toutes les données vous concernant
  • Droit de rectification (Art. 16) : corriger des données inexactes
  • Droit à l'effacement (Art. 17) : demander la suppression de vos données, sous réserve des obligations légales de conservation
  • Droit à la portabilité (Art. 20) : recevoir vos données dans un format structuré et lisible
  • Droit d'opposition (Art. 21) : vous opposer au traitement de vos données

Vous pouvez exercer vos droits d'accès et de portabilité directement depuis votre espace Mon inscription. Pour les autres demandes, contactez directement le club. Nous sommes assistés par DashClub pour répondre à votre demande.

En cas de litige non résolu, vous pouvez adresser une réclamation à la CNIL : www.cnil.fr

14. Sécurité

Les données sont hébergées sur des serveurs sécurisés (Vercel / Neon / Cloudflare R2), protégées par HTTPS, avec accès restreint par authentification forte. Les documents sensibles (certificats médicaux) sont stockés dans un compartiment privé avec accès signé temporaire et journalisation des accès.

15. Contact

Pour toute question relative à cette politique ou à l'exercice de vos droits, contactez Adrien via la page Contact du site ou par voie postale à l'adresse du club.