Politique de confidentialité

Données collectées

Le site asso-gym-volontaire-vaujours.com est principalement une vitrine. Les échanges se font surtout par WhatsApp, téléphone ou email, à votre initiative. Le formulaire d'inscription envoie les données vers le Google Sheet du bureau (via une fonction Netlify), pas vers un paiement en ligne.

• Formulaire d'essai : fermé depuis la rentrée. Les demandes déjà reçues (prénom, nom, téléphone, email facultatif, cours et date souhaités, date de la demande et sa provenance) restent dans le tableur Google du bureau jusqu'à la fin de la saison 2026-2027, puis sont supprimées (sauf adhésion). Un bip interne (ntfy) prévenait le bureau à chaque demande (prénom, cours et date, sans le numéro de téléphone) : il est inactif tant que le formulaire est fermé. Le téléphone n'est lu que dans le tableur ou /bureau. Base légale : art. 6.1.b. Pas de tracking publicitaire.
• Formulaire /inscription : identité (prénom, nom), téléphone, email (facultatif), date de naissance, adresse, mode de paiement prévu (sans encaissement en ligne), droit à l'image, indication QS-SPORT, cours envisagés et message éventuel. Voir le détail ci-dessous.
• Liens WhatsApp : en cliquant sur un lien WhatsApp, vous êtes redirigé vers WhatsApp (Meta Platforms, Inc.). Votre numéro et message sont alors traités par Meta. Base légale : exécution de mesures précontractuelles à votre demande (art. 6.1.b RGPD).
• Préférences d'affichage : thème clair/sombre stocké localement dans votre navigateur (localStorage). Pas de cookie publicitaire ni analytics.

Données traitées dans le cadre de l'activité

L'association traite des données pour gérer les adhésions et le contact avec les adhérents et prospects :

• Formulaire d'inscription (/inscription) — enregistre une demande d'inscription. Il ne prélève aucun paiement (chèque, espèces, ANCV, etc. au bureau ; carte via Yapla ensuite). Les données sont envoyées à une fonction Netlify qui les écrit dans le Google Sheet du bureau (compte Gmail de l'association) — c'est le seul registre. Un e-mail de notification part vers gym.vol.vaujours@gmail.com (via Netlify ; ces notifications sont supprimées en juin lors de la purge annuelle, ce n'est pas un second tableau). Finalité : traiter la demande et finaliser l'encaissement. Base légale : mesures précontractuelles / exécution du contrat d'adhésion (art. 6.1.b RGPD). Le droit à l'image (Oui / Non) relève du consentement (art. 6.1.a), révocable. L'association reste responsable du traitement.
• Demandes d'essai (formulaire fermé) et stand Forum — écrites dans le même tableur Google. Un bip interne (ntfy) signalait une nouvelle ligne au bureau, sans le numéro de téléphone ; il est inactif tant que le formulaire d'essai est fermé. Base légale : mesures précontractuelles (art. 6.1.b).
• Adhésions (Yapla) — l'inscription et le paiement par carte se font sur la plateforme tierce Yapla (lien externe depuis ce site). Yapla traite vos données pour le compte de l'association (sous-traitant / prestataire technique). L'association Gym Volontaire de Vaujours reste responsable du traitement des données d'adhésion. Données typiques : identité, coordonnées, date de naissance, contact d'urgence, informations de paiement gérées par Yapla. Base légale : exécution du contrat d'adhésion (art. 6.1.b RGPD). Politique Yapla : yapla.com — politique de confidentialité.
• Licence FFEPGV / FFSV — vos coordonnées sont transmises à la fédération pour l'établissement de la licence et de la couverture d'assurance. Base légale : exécution du contrat d'adhésion (art. 6.1.b) et obligations liées à la pratique fédérale.
• Attestation de santé — vous remplissez le questionnaire QS-SPORT chez vous et ne remettez qu'une attestation sur l'honneur. L'association ne conserve aucune réponse. Un éventuel certificat médical est conservé pendant la durée de l'adhésion puis détruit.
• Communication — les échanges par WhatsApp Business (ligne de l'association) et par email sont conservés jusqu'à la fin de la saison, puis effacés. Base légale : mesures précontractuelles ou intérêt légitime (suivi associatif).
• Photographies — publiées uniquement avec autorisation (Oui / Non à l'inscription, ou écrit), révocable à tout moment (base : consentement, art. 6.1.a). Supports : site de l'association, page Facebook et compte Instagram de l'asso (Meta Platforms, Inc.). Un « Non » ou un retrait vaut pour les publications futures ; pour une photo déjà en ligne, écrivez au bureau.
• Carte d'adhérent — une carte à votre nom (prénom, nom, numéro d'adhérent) vous est envoyée par WhatsApp ou par email. Elle est gardée pour la saison dans un espace privé de l'hébergeur (Netlify), réservé au bureau, puis effacée. Base légale : exécution du contrat d'adhésion (art. 6.1.b).
• Attestations — dans votre espace adhérent (ci-dessous), vous téléchargez une attestation d'adhésion ou pour votre comité d'entreprise. Le document est fabriqué à la demande à partir de votre fiche : rien n'est conservé. Base légale : exécution du contrat d'adhésion (art. 6.1.b).
• Espace adhérent (/espace) — vous indiquez l'email de votre fiche et recevez un code valable 15 minutes (un lien donné par le bureau : 72 heures). Le code n'est pas enregistré : il est vérifié par une signature. Une fois connecté, un cookie de session strictement nécessaire (signé, non lisible par la page) garde l'appareil connecté 90 jours au plus ; « Me déconnecter » l'efface. Vous y consultez votre fiche, votre carte et vos attestations, téléchargez vos données (droit d'accès) et signalez un changement, envoyé par email au bureau qui corrige la fiche. Si plusieurs fiches partagent la même adresse e-mail (famille), elles sont toutes visibles après connexion. Vous pouvez y indiquer les cours que vous suivez (gardés par le site sous une clé qui ne contient pas votre adresse) pour voir vos prochaines séances, et abonner l'agenda de votre téléphone à vos cours (lien personnel signé, sans votre email). Vous pouvez aussi y changer votre réponse pour les photos : votre fiche est mise à jour et le bureau prévenu par email. De juin à septembre, vous pouvez vous y réinscrire pour la saison suivante : votre fiche est reprise, vous corrigez vos coordonnées et répondez aux questions de la saison ; une nouvelle fiche est créée pour cette saison. Base légale : exécution du contrat d'adhésion (art. 6.1.b).

Responsable du traitement : Mme CATHAUD Murielle, Présidente. Pour exercer vos droits : gym.vol.vaujours@gmail.com (réponse sous 1 mois maximum).

Finalité et durée de conservation

Destinataires des données

Selon les cas : Netlify (hébergement, fonctions qui écrivent dans le tableur, et e-mail de notification pour /inscription), Google (Gmail et Google Sheets : essais, stand Forum, registre adhérents), ntfy.sh (bip interne, sans téléphone ; inactif tant que le formulaire d'essai est fermé), Yapla (adhésion et paiement carte), FFEPGV / FFSV (licence et assurance), Meta (WhatsApp si vous utilisez ce canal ; Facebook et Instagram lorsque des photos de groupe sont publiées avec votre accord), et l'association (bureau) pour la gestion quotidienne. Aucune donnée n'est vendue ni cédée à des fins commerciales. Le site s'adresse à des personnes de 16 ans et plus. Entre 16 et 17 ans, l'adhésion est validée par un responsable légal.

Transferts hors Union Européenne

Les données suivantes peuvent être transférées hors UE. Ces transferts reposent, selon le prestataire, sur des clauses contractuelles types de la Commission européenne et/ou sur le Data Privacy Framework UE–États-Unis lorsqu'il est applicable :

• WhatsApp (Meta Platforms, Inc., USA) : lorsque vous cliquez sur un lien WhatsApp. Base légale : exécution de mesures précontractuelles à votre demande (art. 6.1.b RGPD).
• Facebook et Instagram (Meta Platforms, Inc., USA) : lorsque l'association publie une photo de groupe avec votre accord (droit à l'image). Base légale : consentement (art. 6.1.a), révocable.
• Yapla : plateforme d'adhésion et de paiement (lien externe). Les données d'inscription sont traitées selon la politique de Yapla ; l'association reste responsable du traitement. Voir politique Yapla.
• Google Fonts : non utilisées (polices système uniquement, aucune requête vers Google).
• Hébergement et fonctions (Netlify, Inc., USA) : pages du site et fonctions /api/adhesion (écriture Google Sheet) et /api/espace (lecture). Des logs techniques (ex. adresse IP) peuvent être traités par l'hébergeur. Un e-mail de notification de /inscription peut transiter par Netlify (supprimé en juin lors de la purge annuelle ; le registre reste le tableur).
• Google LLC (Sheets / Gmail) : registre essais (y compris stand Forum) et registre adhérents. Hors UE possible, via le compte Gmail de l'association.
• ntfy.sh : notification interne au bureau (prénom, cours, date d'essai, lien /bureau). Pas de numéro de téléphone. Aucun envoi tant que le formulaire d'essai est fermé. Service tiers ; conservation courte côté prestataire.

Vos droits (RGPD)

Conformément au Règlement Général sur la Protection des Données (RGPD), vous disposez des droits suivants :

• Droit d'accès à vos données
• Droit de rectification
• Droit à l'effacement (« droit à l'oubli »)
• Droit à la limitation du traitement
• Droit d'opposition
• Droit à la portabilité des données
• Droit de retirer votre consentement à tout moment

Pour exercer ces droits, contactez : gym.vol.vaujours@gmail.com — Réponse sous 1 mois maximum.

En l'absence de réponse satisfaisante, vous pouvez saisir la CNIL :cnil.fr/fr/plaintes