Politique de confidentialité

Ce texte explique quelles informations le club conserve, pourquoi, combien de temps, et comment vous gardez la main dessus. Il est écrit pour être lu, pas pour être subi.

1. QUI TRAITE VOS DONNÉES

Le responsable du traitement est l’Union Gymnique d’Aix-les-Bains, dont les coordonnées figurent dans les mentions légales. Pour toute question ou demande, écrivez à l’adresse de contact du club.

2. POURQUOI NOUS LES COLLECTONS

• Gérer l’adhésion et la vie sportive : inscrire, constituer les groupes, prévenir des changements. C’est l’exécution de votre adhésion au club.
• Répondre aux obligations liées à la pratique sportive : licence, assurance, attestation ou certificat médical. C’est une obligation légale.
• Vous joindre, ou joindre un proche en cas d’accident pendant un cours. C’est l’intérêt légitime du club, et le vôtre.
• Publier des photos de la vie du club : uniquement si vous avez répondu OUI au droit à l’image. C’est un consentement, et il se retire à tout moment.

3. QUELLES DONNÉES

• Sur l’adhérent : nom, prénom, date de naissance, nationalité, sexe, adresse, téléphone, adresse électronique, et la profession pour les adhérents majeurs.
• Si l’adhérent est mineur : nom, prénom, profession, téléphone et adresse électronique des parents, et le responsable légal désigné.
• La personne à prévenir en cas d’urgence, son lien avec l’adhérent et son téléphone.
• Sur la santé : le résultat du questionnaire — attestation signée, ou certificat médical requis — et, le cas échéant, le certificat médical déposé.
• Sur le dossier : sections choisies, textes approuvés avec leur version et leur horodatage, signature électronique et son horodatage.
• Sur les règlements : montant, mode de paiement, date, remise de la carte d’adhérent.
• Techniques : journal des consultations de dossiers, tentatives de connexion, trace des messages envoyés.

4. CE QUE NOUS NE CONSERVONS PAS

Les réponses détaillées au questionnaire de santé ne sont jamais enregistrées. L’application les lit le temps d’en tirer une conclusion — attestation à signer, ou certificat à fournir — puis les oublie. Ni le bureau, ni les entraîneurs, ni l’hébergeur n’y ont accès : elles n’existent nulle part.

Aucune donnée bancaire n’est collectée : il n’y a pas de paiement en ligne.

5. QUI Y A ACCÈS

• Les membres du bureau habilités, pour la gestion des inscriptions et des règlements.
• L’entraîneur, pour ses seules sections, et seulement l’effectif, les contacts d’urgence et les autorisations de droit à l’image. Ni questionnaire, ni certificat, ni paiement.
• La fédération ou l’union sportive, pour l’établissement des licences, et l’assureur du club en cas de sinistre.

Aucune donnée n’est vendue, échangée, ni utilisée à des fins publicitaires. Aucun transfert hors de l’Union européenne : le site et la base sont hébergés en France.

6. COMBIEN DE TEMPS

• Certificat médical : supprimé automatiquement 425 jours après son dépôt.
• Dossier d’inscription et fiche de l’adhérent : 36 mois après la dernière activité, puis anonymisation — le club garde ses effectifs par saison, sans savoir qui les composait.
• Dossier commencé mais jamais envoyé : supprimé au bout de 120 jours.
• Journal des accès et trace des messages envoyés : 12 mois.

Ces durées sont des réglages de l’application : le club peut les raccourcir, et une tâche automatique quotidienne applique la suppression.

7. SÉCURITÉ

• Les mots de passe sont hachés : personne, pas même le bureau, ne peut les lire.
• La connexion peut se faire sans mot de passe, par un lien à usage unique valable vingt minutes.
• Les certificats médicaux sont rangés hors du site, sous des noms qui ne disent rien de leur contenu, et ne s’ouvrent que par un lien réservé au bureau, valable cinq minutes et une seule fois.
• Chaque consultation d’un dossier et chaque ouverture d’un certificat sont enregistrées dans un journal.
• Les échanges sont chiffrés (HTTPS).

8. COOKIES

Un seul cookie est déposé : celui qui maintient votre session le temps de remplir votre dossier. Il est strictement nécessaire au fonctionnement du site et disparaît à la déconnexion.

Pas de mesure d’audience, pas de bouton de réseau social, pas de publicité : il n’y a donc aucun bandeau à accepter.

9. VOS DROITS

Vous disposez d’un droit d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité, ainsi que du droit de retirer à tout moment votre consentement au droit à l’image.

Le plus simple : la page « Mes données », depuis votre espace adhérent. Vous y téléchargez l’ensemble de vos données, corrigez vos fiches et déposez une demande de suppression. Vous pouvez aussi écrire à l’adresse de contact du club. Le club répond dans un délai d’un mois.

Si une réponse ne vous satisfait pas, vous pouvez saisir la CNIL : 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — www.cnil.fr.

10. ADHÉRENTS MINEURS

Les données d’un adhérent mineur sont saisies et contrôlées par son responsable légal, qui exerce les droits ci-dessus en son nom.

11. MISE À JOUR

Ce texte peut évoluer. Dernière mise à jour : 24 octobre 2026.