Vos données. Avec clarté
Le formulaire sert uniquement à traiter votre demande de renseignement, de visite ou d’accompagnement.
Informations du proprietaire
Texte distant conserve sans remplacement confidentialite
Votre compte et votre profil
KEF SPORT BANDOL utilise votre nom, votre prénom, votre adresse e-mail, l’état de validation de votre adresse et les dates de création et de connexion pour fournir et sécuriser le service de compte que vous demandez. Le mot de passe est conservé sous forme d’une empreinte Argon2id, jamais en clair. Le téléphone et la photo de profil sont facultatifs et peuvent être modifiés ou retirés depuis votre espace. La photo est réencodée sans ses métadonnées puis conservée dans un stockage privé ; elle est accessible au titulaire connecté et, si vous choisissez cet affichage, aux visiteurs de vos commentaires publics. La création du compte ne constitue ni un abonnement à la salle ni un achat. La connexion Google est proposée lorsque son service est configuré. Apple n’est pas encore activé. La gestion du compte, du profil, de ses demandes et des messages indispensables repose sur l’exécution du service demandé (article 6, paragraphe 1, b du RGPD). Le prénom, le nom, l’e-mail et un mot de passe sont nécessaires pour créer un compte ; sans ces champs, il ne peut pas être créé. La prévention de la fraude et la sécurisation des accès reposent sur l’intérêt légitime du club et des utilisateurs (article 6, paragraphe 1, f).
Vos choix de communications
La newsletter, les avis de nouveaux articles, les offres par SMS et les nouveautés par SMS font l’objet de quatre choix distincts, désactivés par défaut. Le téléphone ajouté au profil ne constitue pas un accord pour recevoir des publicités. Vous pouvez modifier ou retirer chaque choix dans votre espace, sans perdre l’accès au compte. Les accords et retraits sont horodatés avec leur source et la version du texte présenté. Les communications commerciales reposent sur votre consentement. Un avis par e-mail est envoyé lors de la publication d’un nouvel article uniquement aux comptes actifs dont l’adresse est validée et dont le choix de notification des articles est activé. Un lien permet de retirer ce choix dans chaque avis. Les notifications du compte et de sécurité, les e-mails de validation, de bienvenue et de réinitialisation et les codes de vérification servent au fonctionnement et à la protection du compte ; ils sont distincts de la prospection commerciale.
Vos demandes dans l’espace membre
Lorsque vous envoyez une nouvelle demande depuis un compte connecté et que le service de messagerie accepte son envoi au club, le site en conserve une copie dans votre espace : date d’envoi, sujet, message et éventuelle date souhaitée. Cette fonction vous permet de retrouver vos propres demandes ; elle ne crée aucun suivi de traitement, échange de messages ou réservation confirmée. Les anciennes demandes anonymes et les courriers présents dans Gmail ne sont pas importés. La copie cesse d’être consultable après 12 mois à compter de son envoi. Elle est supprimée automatiquement lors d’une prochaine utilisation de l’API du compte ; sans nouvelle utilisation, la purge attend la suivante. Elle est aussi supprimée avec le compte. Les originaux envoyés aux deux messageries du club conservent les modalités distinctes décrites plus haut, notamment les 12 mois après le dernier échange pour une demande sans suite contractuelle.
Vérification en deux étapes et codes de secours
Vous pouvez ajouter une vérification par code e-mail après votre mot de passe. Le service SMS n’est pas encore configuré. Le site conserve la méthode choisie, la destination, les dates d’activation et de vérification, les empreintes des défis et des codes et les compteurs de tentatives pour sécuriser le compte et prévenir les abus. Un code OTP est valable cinq minutes, utilisable une seule fois et limité à cinq tentatives. Les codes et les codes de secours sont conservés sous forme d’empreintes HMAC avec une clé privée ; leur valeur brute n’est conservée ni en BDD ni dans les journaux du site. Les défis expirés sont purgés après un jour supplémentaire, lors d’une prochaine utilisation de l’API du compte. Les secours deviennent inutilisables après utilisation, régénération ou désactivation de la protection ; leurs empreintes restantes sont supprimées lors d’une régénération, d’une désactivation ou de la suppression du compte. Ce traitement de sécurité repose sur l’intérêt légitime à protéger le service et ses utilisateurs. Vous pouvez vérifier séparément un canal supplémentaire e-mail ou SMS : aucun second canal n’est activé automatiquement. Le choix de réception à la connexion est limité aux méthodes vérifiées du compte. Changer de canal invalide le précédent défi, sans réinitialiser ses tentatives ni prolonger son expiration. L’ajout exige votre mot de passe, votre A2F déjà active et un code envoyé au nouveau canal ; la méthode actuelle et les secours sont conservés. Un canal peut être retiré après réauthentification si une autre méthode reste active ; sinon, la désactivation globale est distincte. Les coordonnées et dates de confirmation du canal supplémentaire sont stockées dans une table liée à la protection et supprimées avec celle-ci ou le compte. Le service SMS reste à configurer.
Changer votre adresse e-mail
Le changement exige votre mot de passe actuel, votre vérification en deux étapes si elle est active, puis deux codes distincts : un sur votre adresse actuelle, l’autre sur la nouvelle. Le compte conserve l’adresse actuelle tant que les deux preuves ne sont pas confirmées. Le site garde temporairement les adresses actuelle et proposée, la session à l’origine de la demande, les empreintes des codes et les compteurs de tentatives. Chaque code est valable cinq minutes ; sa valeur brute n’est conservée ni en BDD ni dans les journaux. Les parcours expirés sont purgés après un jour supplémentaire, lors d’une prochaine utilisation de l’API ; ils sont aussi supprimés à la révocation de leur session ou avec le compte. Après confirmation, toutes les sessions sont fermées et une notification de sécurité est enregistrée. Le profil et les préférences restent associés au même compte ; la vérification en deux étapes reste active.
Conservation des données du compte
Le profil, la photo, les réglages de communication, l’historique des accords et retraits, les notifications et le suivi du mail de bienvenue sont conservés pendant l’existence du compte pour fournir les fonctionnalités choisies et conserver la trace de ses réglages et des messages de service. Ils sont supprimés avec le compte. Les inscriptions non validées sont supprimées après sept jours, lors d’une prochaine utilisation du service. Les liens de validation sont valables 24 heures et ceux de réinitialisation 30 minutes ; les liens expirés et les sessions expirées sont purgés après un jour supplémentaire, à l’utilisation du service. Les limites de tentatives utilisent des empreintes pseudonymisées de l’adresse IP ou de l’e-mail ; leurs compteurs sont supprimés après 24 heures sans tentative, lors d’une nouvelle utilisation du service. Ces règles ne remplacent pas la durée distincte des copies de demandes décrite ci-dessus. Un compte sans connexion pendant deux ans est supprimé avec ses données associées, sur la base de la dernière connexion ou, à défaut, de sa création. Cette purge est effectuée par lots à l’utilisation suivante de l’API ; sans utilisation du service, elle attend la suivante. Aucun e-mail de relance automatique n’est actuellement envoyé. Pour préserver l’accès de gestion du club, le dernier compte administrateur actif doit transmettre ses droits avant sa suppression.
Supprimer votre compte
Vous pouvez supprimer votre compte depuis la rubrique Sécurité de votre espace, après vérification de votre mot de passe et, si la vérification en deux étapes est active, d’un code de sécurité ou de secours. La suppression vise votre compte du site et ses données associées : profil et photo privée, préférences et historique des choix, copies des demandes, notifications, sessions, liens et données de sécurité. Elle ne résilie pas un abonnement à la salle et ne supprime pas les courriers du formulaire déjà présents dans les messageries du club. Les compteurs temporaires de protection et les sauvegardes techniques suivent leurs propres règles ; leur effacement immédiat n’est pas assuré par la suppression du compte. Pour une demande concernant ces données ou une correspondance du club, contactez killianvitabandol@gmail.com.
Cookies nécessaires et choix d’animation
Deux cookies strictement nécessaires protègent l’espace compte : vl_account_csrf pour prévenir les requêtes frauduleuses pendant la session du navigateur, et __Host-vita_auth pour reconnaître votre connexion. Ils sont sécurisés, inaccessibles au JavaScript et ne servent pas à la publicité. La connexion ordinaire expire au plus tard après 12 heures ou après une heure d’inactivité. Avec « Rester connecté », elle dure au maximum 30 jours et expire après sept jours d’inactivité. La déconnexion invalide la session ; la réinitialisation et le changement du mot de passe ou de l’adresse e-mail depuis votre espace invalident toutes les sessions du compte. Le choix d’animations est mémorisé uniquement dans le stockage de session du navigateur. Le formulaire utilise en complément le cookie de session vl_contact, sécurisé et inaccessible au JavaScript, pour prévenir les envois frauduleux. Ces cookies nécessaires ne sont pas des traceurs publicitaires.
Destinataires des données du compte
La BDD, le traitement PHP et le stockage privé des photos sont hébergés chez OVHcloud. Seules les personnes habilitées à administrer le service doivent accéder aux données. Les e-mails de validation, de réinitialisation, de bienvenue et les codes e-mail sont envoyés par le service SMTP OVHcloud à votre adresse uniquement, sans les transmettre aux destinataires des demandes du formulaire de contact. Les images du mail de bienvenue sont embarquées ; aucun pixel de suivi n’est ajouté. Les logos partenaires ne donnent à leurs entreprises aucun accès aux données du compte. Apple et le service SMS ne sont pas activés. Le choix de la connexion Google implique les traitements spécifiques décrits ci-dessous. Les demandes du formulaire conservent leurs destinataires et leurs modalités propres décrits plus haut.
Connexion et association Google
Lorsque vous choisissez Google, vous êtes redirigé vers son service d’authentification. Le site vérifie la preuve de connexion et reçoit un identifiant Google stable, une adresse e-mail vérifiée et, lorsqu’ils sont disponibles, votre prénom et votre nom. Il ne lit aucun message Gmail, ne reçoit pas votre mot de passe Google, n’importe pas votre photo Google et ne conserve aucun jeton d’accès ou de renouvellement Google. L’identifiant stable et sa date d’association sont enregistrés dans la BDD avec votre compte, pour exécuter cette méthode de connexion demandée ; ils sont supprimés avec le compte. Les données reçues de Google sont utilisées pour l’identification et la gestion de votre espace, sans vente ni ciblage publicitaire à partir du profil Google. Un compte existant n’est jamais associé par une simple correspondance d’e-mail : l’association se fait depuis votre espace, avec votre mot de passe et votre A2F si elle est active. Lorsqu’une création directe est possible, les préférences commerciales restent désactivées. Pour une adresse dont Google n’atteste pas la maîtrise actuelle (hors Gmail ou domaine Workspace vérifié), créez et validez d’abord un compte par e-mail avant d’associer Google. Un compte créé directement avec Google n’a pas de mot de passe local tant que vous n’en définissez pas un via le lien personnel envoyé à votre adresse. Votre A2F reste demandée après la connexion Google lorsqu’elle est active. Le parcours temporaire est conservé dans la session serveur pour être utilisable pendant dix minutes, puis invalidé ; ses données sont retirées au retour, à un nouveau départ ou lors du nettoyage de la session serveur. Google reçoit les données nécessaires à son authentification, notamment l’adresse IP et les informations du navigateur, suivant sa politique et ses garanties de transfert : https://policies.google.com/privacy?hl=fr. Vous pouvez dissocier Google depuis Sécurité après votre mot de passe local et votre A2F si active. L’identifiant Google est alors supprimé du compte du site ; profil, e-mail, préférences et A2F restent conservés. Les autres sessions et vérifications en attente sont invalidées. Un compte sans mot de passe local doit d’abord en définir un pour conserver un accès. Cette dissociation ne supprime pas votre compte Google et ne modifie pas les autorisations gérées séparément dans votre compte Google.
Sauvegardes techniques du site
Les snapshots complets de la BDD réalisés par notre procédure de maintenance sont conservés au maximum 30 jours ; leur effacement est exécuté par lots lors d’une prochaine utilisation de l’API du compte. Sans utilisation, la purge attend la suivante. Ils restent dans le stockage privé de l’hébergement et ne sont pas consultables depuis le site. Une suppression de compte ne supprime pas immédiatement ses copies dans ces snapshots. Une restauration doit réappliquer les suppressions intervenues depuis le snapshot avant de rouvrir le service. Les éventuelles sauvegardes propres à OVHcloud suivent les modalités de l’offre d’hébergement ; leurs durées doivent être obtenues auprès de l’hébergeur.
Exercer vos droits
Pour l’accès, la rectification, l’effacement, la limitation, l’opposition ou, lorsque les conditions légales sont réunies, la portabilité de vos données, écrivez à killianvitabandol@gmail.com ou à KEF SPORT BANDOL, 898 route du Beausset, 83150 Bandol. Vous pouvez également corriger votre profil, retirer vos accords de communication ou supprimer votre compte dans votre espace. Une réponse vous est apportée dans un mois ; si la demande est complexe ou nombreuse, ce délai peut être prolongé de deux mois, en vous informant des motifs dans le premier mois. Une preuve d’identité supplémentaire n’est demandée qu’en cas de doute raisonnable, de manière proportionnée. Aucun profilage ni décision produisant des effets juridiques sur vous n’est effectué par cet espace. Vous pouvez adresser une réclamation à la CNIL : https://www.cnil.fr/fr/plaintes.
Le Journal du Club et vos contributions
Le blog est consultable sans compte. Un membre connecté peut aimer un article, retirer son appréciation, publier un commentaire et le retirer. Le commentaire, le prénom et sa date sont publics ; votre nom complet, votre e-mail et la liste nominative des j’aime ne sont pas publiés. La photo reste privée par défaut. Vous pouvez choisir « Afficher ma photo avec mes commentaires » : la photo actuelle du profil devient alors visible par tous les visiteurs à côté de vos commentaires. Ce choix est enregistré séparément de vos préférences commerciales. Vous pouvez le retirer avec la même case, ou retirer votre photo depuis votre compte ; les nouveaux chargements des commentaires affichent alors vos initiales. Les j’aime et commentaires sont reliés à votre compte en base pour fournir ces fonctions (exécution du service demandé). Ils restent dans les données actives jusqu’à leur retrait ou la suppression du compte ou de l’article. Les administrateurs habilités peuvent modérer les commentaires ; ils accèdent aux données nécessaires à cette gestion. Les fichiers originaux de profil restent dans le stockage privé ; seules les photos dont l’affichage est choisi sont servies par une adresse dédiée, liée à un commentaire d’article publié. La suppression du commentaire, l’archivage de l’article, la désactivation du compte ou le retrait de la photo interrompent cet accès. Le partage natif ou la copie d’un lien ne charge aucun widget social ; le partage vers un autre service est déclenché par votre propre action. Pour les administrateurs qui publient un article, le nom du compte est affiché comme signature éditoriale avec la date de publication. Les photographies importées pour un article publié sont publiques ; celles des brouillons restent réservées aux administrateurs. Les images sont réencodées sans métadonnées EXIF. Les imports non utilisés sont nettoyés après sept jours à une prochaine importation. La vue d’ensemble compte les comptes et les sessions membres récemment actives, sans suivre les visiteurs anonymes.
Administration et modération du site
Les habilitations, la modération et la prévention des abus reposent sur l’intérêt légitime du club à protéger le service et ses utilisateurs. Le journal de gestion conserve pendant six mois la référence de l’acteur, l’action, la date, le type et l’identifiant de la cible et, si nécessaire, un motif parmi les choix de modération ; il ne conserve ni mot de passe, ni code, ni copie du texte supprimé. Sa purge intervient à la prochaine utilisation de l’administration. Un administrateur peut suspendre, réactiver ou supprimer un compte et retirer des droits ; les actions sensibles exigent une vérification d’identité récente. Le dernier accès administrateur actif est protégé contre une suppression automatique ou accidentelle ; il doit être transféré avant sa fermeture. Les articles éditoriaux du club peuvent rester sans identité personnelle du rédacteur après la suppression de son compte. Ces durées concernent les données actives et le journal courant ; une obligation légale de conservation ou un litige peut justifier une conservation distincte et restreinte des seules données nécessaires.
Votre langue de consultation
Votre choix manuel de langue est conservé pendant un an dans le cookie nécessaire vita_language et dans le stockage local du navigateur. Si vous êtes connecté, il est aussi enregistré avec votre compte pour afficher le site et adresser les e-mails dans la langue choisie. Vous pouvez modifier ce choix à tout moment. Ce réglage ne vaut pas accord pour recevoir des communications.
Vos choix pour YouTube et Google Maps
Vos autorisations pour YouTube et Google Maps sont mémorisées séparément pendant 180 jours dans le stockage local de ce navigateur. Elles permettent le chargement automatique des modules lors des visites suivantes. Les boutons de désactivation retirent le module et son autorisation, sans effacer les données déjà reçues par Google. Si le chargement atteint cinq secondes, le site coupe les intégrations et animations uniquement sur la page concernée, sans modifier vos préférences de compte ni vos autorisations mémorisées. Les boutons restent disponibles pour ouvrir les modules manuellement. Cette adaptation est réévaluée à chaque navigation et ne sert pas à suivre les visiteurs.
La newsletter sans compte
Vous pouvez vous inscrire à la newsletter sans compte, avec votre accord et une confirmation par e-mail. Une même adresse est rattachée automatiquement au compte existant ou créé ensuite. Ce choix reste indépendant des SMS et des avis d’articles. Vous pouvez le retirer dans votre compte ou par le lien de désinscription de chaque newsletter. Les demandes non confirmées sont conservées au maximum 30 jours ; les abonnements sans compte au maximum trois ans après leur dernière modification. La suppression du compte supprime son abonnement rattaché.