Protection des données
Politique de confidentialité
Cette page décrit comment GestClub collecte, utilise et protège vos données personnelles, conformément au Règlement général sur la protection des données (RGPD) et à la loi Informatique et Libertés.
Responsable du traitement
GestClub est édité à titre non professionnel par une personne physique, responsable du traitement au sens du RGPD.
Contact : contact@duruti.fr
Données collectées
- Compte utilisateur : adresse e-mail, prénom, nom, mot de passe (stocké uniquement sous forme hachée).
- Profil membre : date de naissance, coordonnées, catégorie et groupe d'entraînement, saison d'adhésion.
- Vie du club : inscriptions aux créneaux et événements, feuilles de présence (présent, absent, excusé, retard) et leurs corrections.
- Lien familial : rattachement entre un parent ou responsable légal et un enfant membre.
- Traçabilité : journal des actions sensibles (auteur, date, nature de l'action) à des fins de sécurité et d'audit.
Finalités et bases légales
| Finalité | Base légale |
|---|---|
| Création et gestion du compte, authentification | Exécution du contrat (conditions d'utilisation) |
| Gestion des adhésions, du planning, des événements et des présences | Exécution du contrat et intérêt légitime du club |
| Envoi d'e-mails de service (bienvenue, réinitialisation de mot de passe, accès membre) | Exécution du contrat |
| Journalisation des actions sensibles | Intérêt légitime (sécurité, traçabilité) |
| Réponse aux demandes d'exercice de droits | Obligation légale |
Destinataires
Vos données sont accessibles aux administrateurs et entraîneurs de votre club, dans la limite de leurs droits, ainsi qu'à l'hébergeur technique du service :
- Hébergement : OVH SAS (2 rue Kellermann, 59100 Roubaix, France) — Union européenne.
- Envoi d'e-mails : aucun prestataire d'e-mails tiers (pas de service externalisé type SendGrid, Brevo, Mailjet, etc.).
Aucune donnée n'est vendue ni transmise à des tiers à des fins commerciales. Aucun transfert hors de l'Union européenne n'est réalisé sans garanties appropriées.
Durées de conservation
- Compte actif : pendant toute la durée d'utilisation du service.
- Compte désactivé : 3 ans après la dernière saison d'adhésion, puis anonymisation des données personnelles.
- Historique de présence : conservé de manière anonymisée pour les statistiques du club.
- Journal d'audit : 5 ans à compter de l'enregistrement de chaque événement, sans réintroduction de données personnelles après anonymisation.
Mineurs
Les comptes d'enfants de moins de 15 ans sont créés et gérés par un parent ou responsable légal, qui donne son consentement au traitement des données de l'enfant (article 8 du RGPD, article 45 de la loi Informatique et Libertés). Le parent accède aux données de l'enfant uniquement dans le cadre du lien familial validé par le club.
Vos droits
Vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de vos données. Vous pouvez :
- modifier vos informations depuis votre profil dans votre espace membre ;
- demander l'export ou l'anonymisation de vos données depuis votre espace membre ou en contactant contact@duruti.fr ;
- introduire une réclamation auprès de la CNIL si vous estimez que vos droits ne sont pas respectés.
Cookies
GestClub utilise uniquement des cookies techniques strictement nécessaires au fonctionnement du service : cookie de session (authentification) et jeton de protection contre la falsification de requêtes (CSRF). Ces cookies sont exemptés de consentement. Aucun cookie de mesure d'audience ni de publicité n'est déposé.
Sécurité
Les mots de passe sont stockés sous forme hachée, les échanges sont chiffrés (HTTPS), les accès sont contrôlés côté serveur pour chaque club et les actions sensibles sont journalisées.