Politique de confidentialité

À valider par le bureau de l’association Cette politique décrit les outils retenus pour le club. Si un outil change, cette page change avec lui.

En bref

• Le site ne dépose aucun cookie de mesure d’audience, de publicité ou de réseau social. Pas de bandeau à accepter.
• Le club ne demande que ce qu’il faut pour organiser les sorties et gérer les adhésions. Aucune donnée de santé, aucun certificat médical.
• Tes données ne sont jamais vendues ni utilisées pour de la publicité.
• Une photo où tu es reconnaissable n’est publiée qu’avec ton accord, et tu peux le retirer à tout moment.
• Une question, une demande : contact@wavemovement.fr.

Qui est responsable de tes données

Le responsable du traitement est l’association WAVE Movement Club, association loi 1901, dont le siège est Aix-en-Provence À compléter : adresse complète du siège, représentée par À compléter : nom du président ou de la présidente.

Pour toute question sur tes données, écris au club : contact@wavemovement.fr. L’association n’a pas désigné de délégué à la protection des données : ce n’est pas obligatoire pour une structure de sa taille et de son activité.

Les données traitées, et pourquoi

Ta visite sur le site

• Données : adresse IP, type de navigateur et d’appareil, page demandée, date et heure.
• Pourquoi : afficher le site et le protéger contre les abus (robots, attaques).
• Qui les traite : Cloudflare, notre hébergeur, pour le compte de l’association.
• Base légale : l’intérêt légitime de l’association à faire fonctionner un site sûr (RGPD, article 6.1.f).
• Durée : l’association ne conserve aucun journal de connexion. Cloudflare applique sa propre durée de conservation.

Les polices de caractères sont servies par le site lui-même : aucune requête ne part vers Google Fonts ou un autre service.

La mesure d’audience

• Outil : Cloudflare Web Analytics.
• Données : pages vues, site d’où tu arrives, pays, type d’appareil et de navigateur, temps de chargement. On ne consulte que des statistiques globales.
• Sans cookie : l’outil ne dépose aucun cookie, ne stocke rien sur ton appareil et ne te suit pas d’un site à l’autre. Il ne sert pas à établir de profil.
• Pourquoi : savoir quelles pages sont utiles et améliorer le site.
• Base légale : intérêt légitime (RGPD, article 6.1.f).

Les cartes des parcours

• Quand une carte de parcours approche de l’écran, ton navigateur charge le fond de carte Plan IGN depuis la Géoplateforme de l’IGN (data.geopf.fr). Ton adresse IP est alors transmise à l’IGN, établissement public français, qui l’utilise pour t’envoyer les images de la carte.
• Le tracé lui-même (fichier GPX) est servi par notre site. Tu peux aussi le télécharger sous la carte.
• Base légale : intérêt légitime de l’association à montrer ses parcours (RGPD, article 6.1.f).

Ton inscription à une sortie

• Comment : dans l’application TeamPulse pour les membres réguliers, ou par un formulaire en ligne (Tally) pour une première sortie, quand le club le propose.
• Données : prénom, nom, téléphone ou e-mail, niveau ressenti (facultatif), acceptation de la charte du coureur, choix concernant les photos.
• Pourquoi : organiser la sortie, savoir qui vient, te prévenir en cas de changement.
• Base légale : les mesures nécessaires à ta participation, prises à ta demande (RGPD, article 6.1.b), et ton consentement pour les photos (article 6.1.a).
• Durée : 12 mois après la sortie pour une inscription ponctuelle.

Le club ne te demande aucune donnée de santé ni aucun certificat médical.

Ton adhésion et ta cotisation

• Comment : par le formulaire d’adhésion HelloAsso, intégré à la page Shop du site (il ne se charge qu’après un clic sur « Ouvrir le formulaire ») ou ouvert directement sur le site de HelloAsso. À valider par le bureau : montant de la cotisation et outil d’adhésion
• Données : identité, coordonnées, date d’adhésion, montant et date du paiement, choix concernant les photos.
• Pourquoi : gérer la vie de l’association : liste des adhérents, assemblée générale, cotisations.
• Base légale : ton contrat d’adhésion (RGPD, article 6.1.b) et les obligations comptables de l’association pour les paiements (article 6.1.c).
• Durée : le temps de ton adhésion, puis 3 ans après sa fin, comme le recommande la CNIL pour les anciens adhérents. Les pièces comptables sont gardées le temps imposé par la loi.
• Paiement : HelloAsso encaisse les paiements en tant qu’établissement de paiement agréé. L’association ne voit jamais tes coordonnées bancaires.

Les photos et vidéos

• Données : ton image, quand tu es reconnaissable sur une photo ou une vidéo d’une sortie.
• Où : sur ce site, sur Instagram et sur Strava.
• Base légale : ton consentement, donné à part sur une case non cochée d’avance et retirable à tout moment (RGPD, article 6.1.a ; droit à l’image, Code civil, article 9). Pour un mineur, l’accord des deux parents est nécessaire. À valider par le bureau : case d’accord pour les photos, pas encore en place sur TeamPulse ni sur HelloAsso
• Retrait : écris au club en indiquant la photo (lien ou capture d’écran) : contact@wavemovement.fr. On la retire du site et de nos comptes dans les meilleurs délais.
• Durée : une photo publiée reste en ligne tant que tu n’en demandes pas le retrait. Photos non publiées : À compléter : durée de conservation des photos non publiées.

Tes messages

• Données : ton adresse e-mail et le contenu de ton message.
• Pourquoi : te répondre.
• Base légale : intérêt légitime (RGPD, article 6.1.f).
• Durée : le temps de traiter ta demande.

Qui a accès à tes données

• Le bureau et les encadrants, chacun pour ce dont il a besoin : l’encadrant a la liste des inscrits de sa sortie, le trésorier celle des cotisations.
• Le photographe du club, pour savoir qui ne souhaite pas être photographié.
• Nos prestataires, qui traitent des données pour le compte de l’association :
  • Cloudflare, Inc. (101 Townsend St, San Francisco, CA 94107, États-Unis) : hébergement du site et mesure d’audience sans cookie ;
  • Tally BV (Belgique) : formulaire de première sortie, quand le club le propose ; les réponses sont stockées en Europe ;
  • HelloAsso (France) : adhésions et paiements, par le formulaire de la page Shop.
• Les services que tu utilises avec ton propre compte : TeamPulse (application de gestion des sorties), WhatsApp et Instagram (Meta), Strava. Chacun est responsable des données de ton compte, selon sa propre politique de confidentialité. Dans un groupe WhatsApp, ton numéro de téléphone peut être visible des autres membres.
• L’IGN (73 avenue de Paris, 94165 Saint-Mandé Cedex), pour l’affichage du fond de carte, comme expliqué plus haut.

Tes données ne sont jamais vendues, louées ni cédées à des fins commerciales.

Transferts hors de l’Union européenne

Cloudflare, Inc. est une société américaine. Ses transferts de données reposent sur sa certification au Data Privacy Framework entre l’Union européenne et les États-Unis et, à défaut, sur les clauses contractuelles types de la Commission européenne. Les autres prestataires du club sont établis dans l’Union européenne.

Combien de temps on garde tes données

• Inscription ponctuelle à une sortie : 12 mois après la sortie.
• Adhésion : le temps de l’adhésion, puis 3 ans après sa fin.
• Paiements et pièces comptables : le temps imposé par la loi.
• Photos publiées : jusqu’à ta demande de retrait.
• Messages : le temps de traiter ta demande.
• Journaux techniques et statistiques du site : l’association n’en garde aucun, Cloudflare applique sa propre durée.

Tes droits

Tu peux à tout moment :

• accéder à tes données et en obtenir une copie ;
• les faire corriger ;
• les faire effacer ;
• t’opposer à un traitement fondé sur l’intérêt légitime, ou en demander la limitation ;
• récupérer les données que tu nous as fournies dans un format lisible (portabilité) ;
• retirer ton consentement, pour les photos par exemple, sans effet sur ce qui a été fait avant ;
• donner des directives sur le sort de tes données après ton décès.

Pour exercer ces droits, écris au club : contact@wavemovement.fr. On te répond dans un délai d’un mois. En cas de doute raisonnable sur ton identité, on peut te demander de la justifier.

Si tu estimes que tes droits ne sont pas respectés, tu peux adresser une réclamation à la CNIL sur cnil.fr/fr/plaintes.

Cookies : aucun, donc pas de bandeau

Le site ne dépose aucun cookie de mesure d’audience, de publicité ou de réseau social. C’est pour ça qu’il n’affiche pas de bandeau de consentement : la loi ne demande ton accord que pour les traceurs qui ne sont ni strictement nécessaires ni réservés à des statistiques anonymes (loi Informatique et Libertés, article 82).

• La mesure d’audience fonctionne sans cookie et sans rien stocker sur ton appareil.
• Les polices de caractères sont servies par le site lui-même.
• Instagram, Strava, WhatsApp, TeamPulse et Tally ne sont pas intégrés aux pages : ce sont de simples liens. Une fois sur leur site, ce sont leurs règles qui s’appliquent.
• Le formulaire d’adhésion HelloAsso de la page Shop ne se charge qu’après un clic sur « Ouvrir le formulaire ». Avant ce clic, rien ne part vers HelloAsso. Après, le formulaire est servi par HelloAsso, qui dépose alors ses propres cookies (dont un cookie de protection contre les robots de Cloudflare, son prestataire), sous sa responsabilité et selon sa politique de confidentialité. Tu peux aussi payer directement sur le site de HelloAsso, par le lien affiché à côté du formulaire.
• Les vidéos du club, quand il y en a, ne se chargent qu’après un clic sur le bouton de lecture : le lecteur YouTube est celui sans cookie (youtube-nocookie.com), le lecteur Vimeo est appelé avec l’option « ne pas suivre ».
• La carte ne charge que les images du fond de carte de l’IGN.

En cas de trafic suspect, l’hébergeur peut poser un cookie de sécurité strictement nécessaire (protection contre les robots), qui ne demande pas de consentement. Si le club intègre un autre contenu tiers (carte Strava, formulaire), il ne se chargera lui aussi qu’après un clic de ta part et cette page sera mise à jour.

Sécurité

Le site est servi en connexion chiffrée (HTTPS). Les outils du club ne sont accessibles qu’aux membres du bureau et aux encadrants qui en ont besoin, et le club choisit des prestataires qui hébergent les données en Europe dès que c’est possible.

Mineurs

Pour un mineur, l’inscription se fait avec l’autorisation écrite de ses parents, et l’accord pour les photos et vidéos est donné par les deux parents. Voir aussi la charte du coureur.

Modifications

Cette politique peut évoluer, par exemple si le club change d’outil. La date de mise à jour figure en haut de la page, et les changements importants sont annoncés sur WhatsApp.