Politique de confidentialité

1. Introduction

La présente politique explique comment la 1ère Compagnie d’Arc de Sarrebourg traite vos données personnelles lorsque vous utilisez le site https://tir-arc-sarrebourg.fr. Elle complète nos Mentions légales.

Le responsable de traitement est la 1ère Compagnie d’Arc de Sarrebourg, association de droit local 1908, dont les coordonnées figurent ci-dessous.

2. Responsable de traitement & contacts

• E-mail : contact@tir-arc-sarrebourg.fr

3. Données que nous collectons

• Données d’identification : nom, prénom, e-mail, téléphone (ex. formulaires de contact/adhésion).
• Données de connexion et de navigation : journaux techniques (adresses IP, user-agent, horodatages), pages consultées.
• Données de compte (gestion du site) : nom, prénom, numéro de licence (facultatif), adresse e-mail, empreinte du mot de passe (jamais le mot de passe lui-même), rôle (administrateur, modérateur, entraîneur ou membre), état du compte (actif ou désactivé, avec la date de désactivation), date de création et date de dernière connexion. Ces données ne sont visibles que des administrateurs du site.
• Tentatives de connexion échouées : empreinte non réversible (HMAC) de l’adresse e-mail saisie et de l’adresse IP, nombre d’échecs et horodatage, pour bloquer temporairement les essais répétés de mot de passe. Ni l’adresse ni l’IP ne sont conservées en clair.
• Trombinoscope du bureau : fonction, nom et, facultativement, photo des membres du bureau de l’association, publiés sans connexion sur la page Infos pratiques.
• Données de résultats sportifs : nom, numéro de licence, catégorie, compétitions, rangs et scores publiés.
• Données d’images (optionnel) : photos d’événements (publication avec consentement lorsque requis).

Nous ne collectons aucune donnée dite « sensible » au sens du RGPD.

4. Finalités et bases légales

5. Durées de conservation

• Formulaire de contact : 12 mois après le dernier échange.
• Comptes membres (si activés) : pendant la durée d’activité + 24 mois d’archivage.
• Tentatives de connexion échouées : empreinte non réversible (HMAC) de l’adresse e-mail saisie et de l’adresse IP, nombre d’échecs et horodatage, pour bloquer temporairement les essais répétés de mot de passe. Ni l’adresse ni l’IP ne sont conservées en clair.
• Trombinoscope du bureau : pendant la durée du mandat ; nom et photo sont retirés à la fin du mandat, et la photo à tout moment sur demande.
• Comptes d’administration : jusqu’à la fin des fonctions de la personne au sein de l’association ; le compte est alors désactivé (il ne permet plus de se connecter) puis supprimé définitivement.
• Tentatives de connexion échouées : 24 heures au plus ; le compteur d’une adresse est effacé dès la connexion réussie.
• Logs techniques : 6 à 12 mois, sauf obligations légales différentes de l’hébergeur.
• Mesures d’audience : données agrégées/anonymisées conservées plus longtemps.

Au-delà, les données sont supprimées ou anonymisées.

6. Destinataires & sous-traitants

Les données sont traitées par les bénévoles habilités de l’association. Elles peuvent être hébergées et transmises à nos prestataires techniques strictement nécessaires (ex. hébergeur, messagerie) dans le respect de la confidentialité contractuelle.

Hébergeur : IONOS SARL – 7, place de la Gare – BP 70109, 57200 Sarreguemines, France.

7. Transferts hors UE

Par défaut, nous ne transférons pas de données hors de l’Union européenne. Si un outil ultérieur impliquait un transfert, nous veillerions à l’encadrer par des garanties adéquates (décision d’adéquation, clauses contractuelles types, etc.) et à vous en informer.

8. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles adaptées (chiffrement TLS, contrôles d’accès, sauvegardes, mises à jour logicielles, journalisation) pour protéger vos données contre la perte, l’accès non autorisé ou la divulgation.

9. Vos droits

• Droit d’accès, de rectification, d’effacement.
• Droit à la limitation et d’opposition.
• Droit à la portabilité (le cas échéant).
• Droit de retirer votre consentement à tout moment lorsque la base légale est le consentement (par exemple, retrait de votre photo du trombinoscope du bureau).

Pour exercer vos droits : contact@tir-arc-sarrebourg.fr.

Vous pouvez également introduire une réclamation auprès de la CNIL.

10. Cookies & traceurs

Le site peut déposer des cookies nécessaires au fonctionnement (préférences, sécurité) et, selon configuration, des cookies de mesure d’audience .

Le cookie technique member_results_access maintient l’accès au classement et à la progression après validation du code membres. Il contient uniquement un identifiant de session, n’est pas accessible au JavaScript et expire à la fermeture du navigateur ; l’autorisation associée est limitée dans le temps côté serveur.

Pour les comptes de gestion du site, un jeton de connexion est conservé dans le stockage local du navigateur (et non dans un cookie) jusqu’à la déconnexion ou son expiration ; il sert uniquement à authentifier les actions de gestion.

Mesure d’audience : Aucun. Lorsque l’outil est configuré en mode exempté (sans consentement), seules des données strictement nécessaires et pseudonymisées sont traitées. Sinon, un bandeau de consentement est présenté.

Vous pouvez paramétrer votre navigateur pour bloquer les cookies. Le refus des cookies non essentiels n’altère pas l’accès principal au site.

11. Mineurs

Nos contenus s’adressent à un public général. Toute publication d’image d’un mineur fait l’objet, lorsque requis, d’une autorisation parentale préalable.

12. Modifications de la politique

Nous pouvons actualiser la présente politique pour refléter des évolutions légales ou techniques. La date de mise à jour figure en en-tête. En cas de changement substantiel, nous pourrons publier un avis sur le site.

13. Contact

• 📧 contact@tir-arc-sarrebourg.fr
• 📍 1ère Compagnie d’Arc de Sarrebourg – 57400 Sarrebourg, France