Tus datos, con claridad
Le formulaire sert uniquement à traiter votre demande de renseignement, de visite ou d’accompagnement.
Informations du proprietaire
Texte distant conserve sans remplacement confidentialite
Tu cuenta y perfil
KEF SPORT BANDOL utiliza tus apellidos, nombre, correo, estado de validación y fechas de creación y acceso para prestar y proteger el servicio de cuenta solicitado. La contraseña se guarda como hash Argon2id, nunca en texto claro. El teléfono y la foto son opcionales y pueden modificarse o retirarse desde tu espacio. La foto se recodifica sin metadatos y se guarda en almacenamiento privado; es accesible al titular conectado y, si eliges mostrarla, a los visitantes de tus comentarios públicos. Crear una cuenta no constituye un abono al gimnasio ni una compra. El acceso con Google se ofrece cuando está configurado. Apple aún no está activado. La gestión de la cuenta, perfil, solicitudes y mensajes indispensables se basa en ejecutar el servicio solicitado (artículo 6, apartado 1, letra b del RGPD). Nombre, apellidos, correo y contraseña son necesarios para crear una cuenta; sin estos campos no puede crearse. La prevención del fraude y la seguridad de acceso se basan en el interés legítimo del club y los usuarios (artículo 6, apartado 1, letra f).
Tus preferencias de comunicación
El boletín, los avisos de nuevos artículos, las ofertas por SMS y las novedades por SMS tienen cuatro opciones distintas, desactivadas por defecto. Añadir un teléfono al perfil no equivale a consentir publicidad. Puedes modificar o retirar cada opción desde tu espacio sin perder el acceso. Los consentimientos y retiradas se registran con fecha, origen y versión del texto mostrado. Las comunicaciones comerciales se basan en tu consentimiento. Al publicar un nuevo artículo, se envía un aviso por correo únicamente a cuentas activas con dirección validada y notificaciones de artículos habilitadas. Cada aviso incluye un enlace para retirar esta opción. Las notificaciones de cuenta y seguridad, los correos de validación, bienvenida y restablecimiento y los códigos sirven para el funcionamiento y protección de la cuenta; son distintos de la prospección comercial.
Tus solicitudes en el espacio de socio
Cuando envías una nueva solicitud con sesión iniciada y el servicio acepta el envío al club, la web guarda una copia en tu espacio: fecha, tema, mensaje y posible fecha preferida. Permite consultar tus solicitudes; no crea seguimiento de tramitación, mensajería ni reserva confirmada. No se importan solicitudes anónimas antiguas ni correos de Gmail. La copia deja de ser consultable 12 meses después del envío. Se elimina automáticamente con el siguiente uso de la API; sin uso, queda pendiente. También se elimina con la cuenta. Los originales enviados a ambos buzones siguen las modalidades distintas descritas arriba, incluidos 12 meses desde el último intercambio para solicitudes sin contrato.
Verificación en dos pasos y códigos de recuperación
Puedes añadir una verificación por código de correo después de la contraseña. El servicio SMS aún no está configurado. La web conserva el método, destino, fechas de activación y verificación, hashes de retos y códigos y contadores para proteger la cuenta y prevenir abusos. Un código OTP dura cinco minutos, es de un solo uso y admite cinco intentos. Los códigos y los de recuperación se guardan como hashes HMAC con clave privada; el valor en claro no se conserva en la base de datos ni registros. Los retos caducados se limpian tras un día adicional con el siguiente uso de la API. Los códigos de recuperación dejan de servir tras usarlos, regenerarlos o desactivar la protección; los hashes restantes se borran al regenerar, desactivar o eliminar la cuenta. El tratamiento se basa en el interés legítimo de proteger el servicio y usuarios. Puedes verificar por separado un canal adicional de correo o SMS: no se activa automáticamente un segundo canal. La recepción al acceder se limita a métodos verificados. Cambiar de canal invalida el reto anterior sin reiniciar intentos ni prolongar su caducidad. Añadir un método exige contraseña, dos factores activos y un código al nuevo canal; se conservan el método actual y los códigos de recuperación. Puedes retirar un canal tras volver a autenticarte si queda otro activo; si no, la desactivación global es una acción distinta. Los datos y fechas del canal adicional se guardan en una tabla vinculada a la protección y se eliminan con ella o la cuenta. El servicio SMS sigue pendiente de configuración.
Cambiar tu correo electrónico
El cambio exige tu contraseña actual, la verificación en dos pasos si está activa y dos códigos distintos: uno en la dirección actual y otro en la nueva. La cuenta conserva el correo actual hasta confirmar ambas pruebas. La web guarda temporalmente las direcciones actual y propuesta, la sesión de origen, los hashes de los códigos y los contadores de intentos. Cada código es válido cinco minutos; su valor en claro no se guarda en la base de datos ni en los registros. Los procesos caducados se borran tras un día adicional con el siguiente uso de la API; también al revocar su sesión o eliminar la cuenta. Tras confirmar, se cierran todas las sesiones y se registra una notificación de seguridad. El perfil y preferencias siguen en la misma cuenta; la verificación en dos pasos permanece activa.
Conservación de los datos de la cuenta
El perfil, foto, ajustes de comunicación, historial de consentimientos y retiradas, notificaciones y seguimiento del correo de bienvenida se conservan mientras exista la cuenta para prestar las funciones elegidas y dejar constancia de ajustes y mensajes de servicio. Se eliminan con la cuenta. Las inscripciones no validadas se borran tras siete días con el siguiente uso del servicio. Los enlaces de validación duran 24 horas y los de restablecimiento 30 minutos; los enlaces y sesiones caducados se limpian tras un día adicional al utilizar el servicio. Los límites de intentos usan hashes seudonimizados de IP o correo; sus contadores se eliminan tras 24 horas sin intentos, en el siguiente uso. Estas reglas no sustituyen el plazo distinto de copias de solicitudes descrito arriba. Una cuenta sin conexión durante dos años se elimina con sus datos, tomando la última conexión o, en su defecto, la creación. Esta limpieza se ejecuta por lotes con el siguiente uso de la API; sin uso, queda pendiente. Actualmente no se envían correos automáticos de recordatorio. Para conservar el acceso de gestión, el último administrador activo debe transferir sus permisos antes de eliminarse.
Eliminar tu cuenta
Puedes eliminar la cuenta en Seguridad de tu espacio tras verificar contraseña y, si están activos los dos pasos, un código de seguridad o recuperación. La eliminación cubre la cuenta del sitio y sus datos: perfil, foto privada, preferencias e historial, copias de solicitudes, notificaciones, sesiones, enlaces y datos de seguridad. No cancela el abono al gimnasio ni borra correos del formulario ya presentes en los buzones. Los contadores temporales y copias técnicas siguen sus propias reglas; eliminar la cuenta no garantiza su borrado inmediato. Para una solicitud sobre esos datos o correspondencia del club, contacta con killianvitabandol@gmail.com.
Cookies necesarias y elección de animaciones
Dos cookies estrictamente necesarias protegen el espacio de cuenta: vl_account_csrf previene solicitudes fraudulentas durante la sesión del navegador y __Host-vita_auth reconoce tu acceso. Son seguras, inaccesibles a JavaScript y no se usan para publicidad. La sesión ordinaria caduca como máximo tras 12 horas o una hora de inactividad. Con «Mantener la sesión iniciada», dura un máximo de 30 días y caduca tras siete días de inactividad. Cerrar sesión invalida la sesión; restablecer o cambiar la contraseña o el correo desde tu espacio invalida todas las sesiones de la cuenta. La elección de animaciones se guarda solo en el almacenamiento de sesión del navegador. El formulario utiliza además la cookie de sesión vl_contact, segura e inaccesible a JavaScript, para prevenir envíos fraudulentos. Estas cookies necesarias no son rastreadores publicitarios.
Destinatarios de los datos de la cuenta
La base de datos, el procesamiento PHP y el almacenamiento privado de fotos están alojados en OVHcloud. Solo las personas autorizadas para administrar el servicio deben acceder a los datos. Los correos de validación, restablecimiento y bienvenida y los códigos se envían por el servicio SMTP de OVHcloud únicamente a tu dirección, sin enviarlos a los destinatarios del formulario de contacto. Las imágenes de bienvenida van integradas; no se añade ningún píxel de seguimiento. Los logos de socios no dan a sus empresas acceso a los datos de cuenta. Apple y el servicio SMS no están activados. Elegir Google implica los tratamientos específicos descritos abajo. Las solicitudes del formulario conservan los destinatarios y las modalidades propios descritos arriba.
Acceso y vinculación de Google
Al elegir Google, te rediriges a su servicio de autenticación. La web verifica la prueba de acceso y recibe un identificador estable de Google, un correo verificado y, si están disponibles, nombre y apellidos. No lee mensajes de Gmail, recibe tu contraseña de Google, importa tu foto ni conserva tokens de acceso o renovación de Google. El identificador y fecha de vinculación se guardan con la cuenta para prestar este acceso solicitado; se eliminan con ella. Los datos de Google se usan para identificación y gestión del espacio, sin venta ni segmentación publicitaria basada en el perfil. Una cuenta existente nunca se vincula por una simple coincidencia de correo: se hace desde tu espacio con contraseña y dos factores si activos. En la creación directa, las preferencias comerciales siguen desactivadas. Si Google no acredita el control actual de una dirección (fuera de Gmail o un dominio Workspace verificado), crea y valida primero una cuenta por correo antes de vincularlo. Una cuenta creada con Google no tiene contraseña local hasta definirla con el enlace personal recibido. Los dos factores siguen solicitándose después del acceso con Google si están activos. El proceso temporal se conserva diez minutos en la sesión del servidor y luego se invalida; sus datos se retiran al volver, iniciar de nuevo o limpiar la sesión. Google recibe los datos necesarios, incluidos IP e información del navegador, según su política y garantías de transferencia: https://policies.google.com/privacy?hl=fr. Puedes desvincular Google en Seguridad con la contraseña local y dos factores si activos. Se elimina el identificador Google de la cuenta del sitio; se conservan perfil, correo, preferencias y dos factores. Se invalidan otras sesiones y verificaciones pendientes. Una cuenta sin contraseña local debe definirla para mantener el acceso. Desvincular no elimina la cuenta de Google ni modifica sus autorizaciones gestionadas por separado.
Copias de seguridad técnicas del sitio
Las copias completas de la base de datos de mantenimiento se conservan como máximo 30 días; se eliminan por lotes con el siguiente uso de la API de cuenta. Sin uso, la limpieza queda pendiente. Permanecen en almacenamiento privado del alojamiento y no se consultan desde la web. Eliminar una cuenta no borra inmediatamente sus copias en estas instantáneas. Una restauración debe reaplicar las eliminaciones posteriores antes de reabrir el servicio. Las copias propias de OVHcloud siguen las modalidades del plan de alojamiento; sus plazos deben obtenerse del proveedor.
Ejercer tus derechos
Para acceder, rectificar, borrar, limitar, oponerte o, cuando se cumplan las condiciones legales, obtener la portabilidad, escribe a killianvitabandol@gmail.com o KEF SPORT BANDOL, 898 route du Beausset, 83150 Bandol. También puedes corregir el perfil, retirar consentimientos o eliminar la cuenta en tu espacio. Se responde en un mes; si la solicitud es compleja o numerosa, el plazo puede ampliarse dos meses, explicando los motivos durante el primer mes. Solo se pide prueba adicional de identidad si hay duda razonable y de forma proporcionada. Este espacio no realiza perfiles ni decisiones con efectos jurídicos sobre ti. Puedes reclamar ante la CNIL: https://www.cnil.fr/fr/plaintes.
El Blog del Club y tus aportaciones
El blog se puede consultar sin cuenta. Un socio conectado puede dar me gusta, retirarlo, publicar un comentario y eliminarlo. El comentario, nombre y fecha son públicos; no se publican los apellidos completos, correo ni lista nominal de me gusta. La foto es privada por defecto. Puedes elegir «Mostrar mi foto con mis comentarios»: tu foto de perfil actual será visible para todos junto a tus comentarios. Esta elección se registra por separado de las preferencias comerciales. Puedes retirarla con la misma casilla o quitar la foto desde tu cuenta; las siguientes cargas de comentarios mostrarán tus iniciales. Los me gusta y comentarios se vinculan a tu cuenta en la base de datos para ofrecer estas funciones (ejecución del servicio solicitado). Permanecen en los datos activos hasta retirarlos o eliminar la cuenta o el artículo. Los administradores autorizados pueden moderar comentarios y acceder a los datos necesarios. Los archivos originales de perfil siguen en almacenamiento privado; solo las fotos autorizadas para mostrar se sirven mediante una dirección específica vinculada a un comentario de un artículo publicado. Eliminar el comentario, archivar el artículo, desactivar la cuenta o retirar la foto interrumpe ese acceso. Compartir de forma nativa o copiar un enlace no carga widgets sociales; compartir en otro servicio se activa por tu propia acción. En los artículos publicados por administradores, el nombre de la cuenta aparece como firma editorial junto a la fecha. Las fotos de artículos publicados son públicas; las de borradores están reservadas a administradores. Las imágenes se recodifican sin metadatos EXIF. Las cargas no utilizadas se limpian después de siete días con la siguiente carga. La vista general cuenta las cuentas y sesiones de socios recientemente activas sin rastrear visitantes anónimos.
Administración y moderación del sitio
Los permisos, la moderación y la prevención de abusos se basan en el interés legítimo del club en proteger el servicio y a sus usuarios. El registro de gestión conserva durante seis meses la referencia del actor, acción, fecha, tipo e identificador del objetivo y, si es necesario, un motivo entre las opciones de moderación; no guarda contraseñas, códigos ni copias del texto eliminado. La limpieza se realiza con el siguiente uso de la administración. Un administrador puede suspender, reactivar o eliminar cuentas y retirar permisos; las acciones sensibles exigen una verificación de identidad reciente. El último acceso de administrador activo está protegido contra eliminación automática o accidental y debe transferirse antes del cierre. Los artículos editoriales pueden mantenerse sin identidad personal del autor tras eliminar su cuenta. Los plazos se refieren a datos activos y al registro actual; una obligación legal o conflicto puede justificar una conservación distinta y restringida de los datos estrictamente necesarios.
Tu idioma de navegación
Tu elección manual de idioma se conserva durante un año en la cookie necesaria vita_language y el almacenamiento local del navegador. Si has iniciado sesión, también se guarda en tu cuenta para mostrar el sitio y enviar correos en el idioma elegido. Puedes cambiarla cuando quieras. Este ajuste no equivale a consentir comunicaciones.
Tus preferencias para YouTube y Google Maps
Tus autorizaciones para YouTube y Google Maps se guardan por separado durante 180 días en el almacenamiento local de este navegador. Permiten cargar los módulos automáticamente en visitas posteriores. Los botones de desactivación retiran el módulo y su autorización, sin borrar los datos que Google ya haya recibido. Si la carga alcanza cinco segundos, la web desactiva los módulos integrados y las animaciones solo en la página afectada, sin modificar tus preferencias de cuenta ni tus autorizaciones guardadas. Los botones siguen disponibles para abrir los módulos manualmente. Esta adaptación se reevalúa en cada navegación y no se utiliza para rastrear a los visitantes.
Boletín sin cuenta
Puedes suscribirte al boletín sin cuenta, con tu consentimiento y confirmación por correo. La misma dirección se vincula automáticamente a una cuenta existente o creada más tarde. Esta elección es independiente de los SMS y avisos de artículos. Puedes retirarla desde tu cuenta o mediante el enlace de baja de cada boletín. Las solicitudes sin confirmar se conservan hasta 30 días; las suscripciones sin cuenta, hasta tres años desde su última modificación. Eliminar la cuenta elimina su suscripción vinculada.