Politique de confidentialité
Informations sur la collecte et le traitement de vos données personnelles, conformément au Règlement Général sur la Protection des Données (RGPD).
1. Responsable du traitement
Le responsable du traitement des données personnelles est :
- Club Subaquatique des Vénètes
- 5 Av. du Président Wilson, 56000 Vannes
- Email : contact@plongee-venetes.fr
2. Données collectées
Dans le cadre de l'utilisation du site et de la gestion des adhésions, nous collectons les données suivantes :
Données d'identification
- Nom et prénom
- Adresse email
- Numéro de téléphone
- Photo de profil (avatar), si fournie
Données liées à l'activité de plongée
- Niveau de plongée (PE, PA, initiateur, etc.)
- Certificat d'absence de contre-indication à la plongée (CACI)
- Licence fédérale FFESSM
Données de connexion
- Adresse IP (journaux serveur)
- Données de session (cookie de session Symfony)
3. Finalités du traitement
Les données collectées sont utilisées pour :
- Gestion des membres : inscription, suivi des adhésions, communication interne
- Organisation des activités : inscription aux sorties plongée, formations et événements
- Sécurité des plongeurs : vérification des niveaux de plongée et des certificats médicaux (CACI)
- Communication : envoi d'informations sur les activités du club (via la mailing list interne)
- Fonctionnement du site : authentification, personnalisation de l'expérience utilisateur
4. Base légale
- Exécution du contrat : le traitement est nécessaire à l'exécution du contrat d'adhésion au club (gestion des membres, inscriptions aux activités)
- Obligation légale : conservation des données de plongée pour la sécurité des pratiquants (réglementation FFESSM)
- Consentement : pour l'envoi de communications non essentielles et l'upload de la photo de profil
5. Durée de conservation
- Données des membres actifs : conservées pendant toute la durée de l'adhésion
- Données après fin d'adhésion : conservées 3 ans après la dernière adhésion, puis anonymisées ou supprimées
- CACI : conservé pour la durée de validité du certificat
- Journaux de connexion : 12 mois maximum
6. Cookies
Le site utilise uniquement des cookies techniques nécessaires à son fonctionnement :
- Cookie de session Symfony (PHPSESSID) : permet de maintenir votre session de connexion. Ce cookie est supprimé à la fermeture du navigateur.
- Cookie "remember me" : si vous cochez l'option "Se souvenir de moi" lors de la connexion, un cookie persistant est créé pour faciliter vos connexions futures.
Aucun cookie publicitaire, de suivi ou d'analyse (type Google Analytics) n'est utilisé sur ce site.
7. Paiements en ligne
Les paiements d'adhésion sont gérés via la plateforme HelloAsso. Aucune donnée de paiement (numéro de carte bancaire, etc.) n'est collectée ni stockée sur notre site. Pour les conditions de traitement des données de paiement, veuillez consulter la politique de confidentialité de HelloAsso.
8. Partage des données
Vos données personnelles ne sont pas vendues ni cédées à des tiers. Elles peuvent être partagées avec :
- OVH : hébergeur du site (données stockées en France)
- HelloAsso : pour le traitement des paiements d'adhésion
- FFESSM : dans le cadre de la licence fédérale, si applicable
9. Vos droits
Conformément au RGPD, vous disposez des droits suivants sur vos données personnelles :
- Droit d'accès : obtenir une copie de vos données personnelles
- Droit de rectification : corriger des données inexactes ou incomplètes
- Droit de suppression : demander l'effacement de vos données (dans les limites légales)
- Droit à la portabilité : recevoir vos données dans un format structuré et lisible
- Droit d'opposition : vous opposer au traitement de vos données pour des motifs légitimes
- Droit à la limitation : demander la limitation du traitement de vos données
Pour exercer ces droits, contactez-nous à l'adresse : contact@plongee-venetes.fr.
Nous nous engageons à répondre à votre demande dans un délai de 30 jours.
10. Sécurité des données
Nous mettons en oeuvre des mesures techniques et organisationnelles appropriées pour protéger vos données personnelles contre tout accès non autorisé, modification, divulgation ou destruction :
- Connexion sécurisée HTTPS
- Mots de passe hashés (non stockés en clair)
- Accès restreint aux données selon les rôles des utilisateurs
11. Réclamation auprès de la CNIL
Si vous estimez que le traitement de vos données personnelles n'est pas conforme à la réglementation, vous pouvez introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL) :
- Site web : www.cnil.fr
- Adresse : CNIL, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07
12. Modification de la politique
Le Club Subaquatique des Vénètes se réserve le droit de modifier la présente politique de confidentialité à tout moment. Les modifications prennent effet dès leur publication sur le site.
13. Contact
Pour toute question relative à la protection de vos données personnelles, vous pouvez contacter notre référent données personnelles à l'adresse : contact@plongee-venetes.fr.
Voir aussi : Mentions légales | Conditions générales d'utilisation