Politique de confidentialité
Informations sur la collecte et le traitement de vos données personnelles, conformément au Règlement Général sur la Protection des Données (RGPD).
1. Responsable du traitement
Le responsable du traitement des données personnelles est :
- Club Subaquatique des Vénètes
- 5 Av. du Président Wilson, 56000 Vannes
- Email : contact@plongee-venetes.fr
2. Données collectées
Dans le cadre de l'utilisation du site et de la gestion des adhésions, nous collectons les données suivantes :
Données d'identification
- Nom et prénom
- Adresse email
- Numéro de téléphone
- Photo de profil (avatar), si fournie
Données liées à l'activité de plongée
- Niveau de plongée (PE, PA, initiateur, etc.)
- Certificat d'absence de contre-indication à la plongée (CACI)
- Licence fédérale FFESSM
Données de connexion
- Adresse IP (journaux serveur)
- Données de session (cookie de session Symfony)
3. Finalités du traitement
Les données collectées sont utilisées pour :
- Gestion des membres : inscription, suivi des adhésions, communication interne
- Organisation des activités : inscription aux sorties plongée, formations et événements
- Sécurité des plongeurs : vérification des niveaux de plongée et des certificats médicaux (CACI)
- Communication : envoi d'informations sur les activités du club (via la mailing list interne)
- Fonctionnement du site : authentification, personnalisation de l'expérience utilisateur
- Avis sur la prestation web : sollicitation unique (un seul email, environ deux semaines après l'activation du compte) par Alré Web, prestataire ayant développé le site, pour recueillir un retour public sur la prestation. Cet email comporte un lien vers la fiche Google Business d'Alré Web. Vous pouvez vous y opposer en contactant le club ou Alré Web.
4. Base légale
- Exécution du contrat : le traitement est nécessaire à l'exécution du contrat d'adhésion au club (gestion des membres, inscriptions aux activités)
- Obligation légale : conservation des données de plongée pour la sécurité des pratiquants (réglementation FFESSM)
- Consentement : pour l'envoi de communications non essentielles et l'upload de la photo de profil
- Intérêt légitime (article 6.1.f RGPD) : sollicitation unique d'avis sur la prestation web par le prestataire ayant développé le site (Alré Web). Cet usage est mentionné explicitement à la section 3 et fait l'objet d'un droit d'opposition aisément exerçable, en contactant le club ou Alré Web.
5. Durée de conservation
- Données des membres actifs : conservées pendant toute la durée de l'adhésion
- Données après fin d'adhésion : conservées 3 ans après la dernière adhésion, puis anonymisées ou supprimées
- CACI : conservé pour la durée de validité du certificat
- Journaux de connexion : 12 mois maximum
6. Cookies
Le site utilise uniquement des cookies techniques nécessaires à son fonctionnement :
- Cookie de session Symfony (PHPSESSID) : permet de maintenir votre session de connexion. Ce cookie est supprimé à la fermeture du navigateur.
- Cookie "remember me" : si vous cochez l'option "Se souvenir de moi" lors de la connexion, un cookie persistant est créé pour faciliter vos connexions futures.
Aucun cookie publicitaire ni de suivi tiers n'est utilisé sur ce site.
Mesure d'audience : le site utilise Matomo, un outil de statistiques de fréquentation hébergé en propre par le club (sur matomo.alre-web.bzh). Cette mesure est configurée sans cookie et conformément aux recommandations de la CNIL (adresse IP anonymisée, pas de suivi inter-sites, données non partagées avec des tiers et non utilisées à des fins publicitaires) : elle ne nécessite donc pas votre consentement. Vous pouvez tout de même vous y opposer en activant le signal « Do Not Track » de votre navigateur.
7. Paiements en ligne
Les paiements d'adhésion sont gérés via la plateforme HelloAsso. Aucune donnée de paiement (numéro de carte bancaire, etc.) n'est collectée ni stockée sur notre site. Pour les conditions de traitement des données de paiement, veuillez consulter la politique de confidentialité de HelloAsso.
8. Partage des données
Vos données personnelles ne sont pas vendues ni cédées à des tiers. Elles peuvent être partagées avec :
- OVH : hébergeur du site (données stockées en France)
- HelloAsso : pour le traitement des paiements d'adhésion
- FFESSM : dans le cadre de la licence fédérale, si applicable
- Alré Web (Fabrice Dhuicque, Auray) : prestataire ayant développé le site, destinataire de votre adresse email pour la sollicitation unique d'avis mentionnée à la section 3. Aucune donnée n'est revendue ni utilisée à d'autres fins.
9. Vos droits
Conformément au RGPD, vous disposez des droits suivants sur vos données personnelles :
- Droit d'accès : obtenir une copie de vos données personnelles
- Droit de rectification : corriger des données inexactes ou incomplètes
- Droit de suppression : demander l'effacement de vos données (dans les limites légales)
- Droit à la portabilité : recevoir vos données dans un format structuré et lisible
- Droit d'opposition : vous opposer au traitement de vos données pour des motifs légitimes
- Droit à la limitation : demander la limitation du traitement de vos données
Pour exercer ces droits, contactez-nous à l'adresse : contact@plongee-venetes.fr.
Nous nous engageons à répondre à votre demande dans un délai de 30 jours.
10. Sécurité des données
Nous mettons en oeuvre des mesures techniques et organisationnelles appropriées pour protéger vos données personnelles contre tout accès non autorisé, modification, divulgation ou destruction :
- Connexion sécurisée HTTPS
- Mots de passe hashés (non stockés en clair)
- Accès restreint aux données selon les rôles des utilisateurs
11. Réclamation auprès de la CNIL
Si vous estimez que le traitement de vos données personnelles n'est pas conforme à la réglementation, vous pouvez introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL) :
- Site web : www.cnil.fr
- Adresse : CNIL, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07
12. Modification de la politique
Le Club Subaquatique des Vénètes se réserve le droit de modifier la présente politique de confidentialité à tout moment. Les modifications prennent effet dès leur publication sur le site.
13. Contact
Pour toute question relative à la protection de vos données personnelles, vous pouvez contacter notre référent données personnelles à l'adresse : contact@plongee-venetes.fr.
Voir aussi : Mentions légales | Conditions générales d'utilisation