आपका डेटा। पूरी स्पष्टता के साथ
Le formulaire sert uniquement à traiter votre demande de renseignement, de visite ou d’accompagnement.
Informations du proprietaire
Texte distant conserve sans remplacement confidentialite
आपका खाता और प्रोफ़ाइल
KEF SPORT BANDOL आपका उपनाम, पहला नाम, ईमेल, ईमेल सत्यापन स्थिति और खाता बनाने तथा लॉग इन की तारीखें उपयोग करता है, ताकि माँगी गई खाता सेवा दी और सुरक्षित रखी जा सके। पासवर्ड Argon2id हैश में रखा जाता है, कभी स्पष्ट पाठ में नहीं। फ़ोन और प्रोफ़ाइल फ़ोटो वैकल्पिक हैं और अपने क्षेत्र से बदले या हटाए जा सकते हैं। फ़ोटो बिना मेटाडेटा के फिर एन्कोड होकर निजी संग्रह में रहती है; लॉग इन खाता धारक और, यदि आपने दिखाना चुना हो, सार्वजनिक टिप्पणियों के आगंतुक उसे देख सकते हैं। खाता बनाना जिम की सदस्यता या खरीद नहीं है। Google सेवा सेटअप होने पर Google लॉग इन मिलता है। Apple अभी सक्रिय नहीं है। खाते, प्रोफ़ाइल, अनुरोध और आवश्यक संदेशों का प्रबंधन माँगी गई सेवा के निष्पादन पर आधारित है (RGPD अनुच्छेद 6, पैराग्राफ 1, b)। पहला नाम, उपनाम, ईमेल और पासवर्ड आवश्यक हैं; इनके बिना खाता नहीं बनता। धोखाधड़ी रोकना और पहुँच सुरक्षित रखना क्लब तथा उपयोगकर्ताओं के वैध हित पर आधारित है (अनुच्छेद 6, पैराग्राफ 1, f)।
संदेशों की आपकी पसंद
न्यूज़लेटर, नए लेखों की सूचनाएँ, SMS ऑफ़र और SMS खबरों के लिए चार अलग विकल्प हैं, जो डिफ़ॉल्ट रूप से बंद हैं। प्रोफ़ाइल में फ़ोन जोड़ना विज्ञापन पाने की सहमति नहीं है। खाते की पहुँच खोए बिना अपने क्षेत्र में हर विकल्प बदल या वापस ले सकते हैं। सहमति और वापसी का समय, स्रोत और दिखाए गए पाठ का संस्करण रिकॉर्ड होता है। वाणिज्यिक संदेश आपकी सहमति पर आधारित हैं। नया लेख प्रकाशित होने पर ईमेल सूचना केवल सक्रिय खातों को भेजी जाती है, जिनका ईमेल सत्यापित है और लेख सूचनाओं का विकल्प चालू है। हर सूचना में यह विकल्प वापस लेने का लिंक है। खाते और सुरक्षा की सूचनाएँ, सत्यापन, स्वागत और रीसेट ईमेल तथा सत्यापन कोड खाते के संचालन और सुरक्षा के लिए हैं; वे वाणिज्यिक प्रचार से अलग हैं।
सदस्य क्षेत्र में आपके अनुरोध
लॉग इन खाते से नया अनुरोध भेजने और मेल सेवा द्वारा क्लब को भेजना स्वीकार होने पर साइट अपने क्षेत्र में प्रति रखती है: भेजने की तारीख, विषय, संदेश और संभावित पसंद का दिन। इससे अपने अनुरोध देख सकते हैं; यह प्रक्रिया ट्रैकिंग, संदेश आदान-प्रदान या पक्का आरक्षण नहीं बनाती। पुराने अनाम अनुरोध और Gmail के संदेश आयात नहीं होते। भेजने के 12 महीने बाद प्रति देखी नहीं जा सकती। खाते के API के अगले उपयोग पर स्वतः हटती है; नया उपयोग न हो तो अगली बार तक सफ़ाई रुकी रहती है। खाते के साथ भी हटती है। क्लब के दोनों इनबॉक्स में भेजे मूल संदेश ऊपर बताई अलग शर्तों में रहते हैं, विशेष रूप से अनुबंध न बनने पर आख़िरी बातचीत के 12 महीने बाद तक।
दो-चरणीय सत्यापन और बैकअप कोड
पासवर्ड के बाद ईमेल कोड का सत्यापन जोड़ सकते हैं। SMS सेवा अभी सेटअप नहीं है। खाते की सुरक्षा और दुरुपयोग रोकने के लिए साइट चुना तरीका, गंतव्य, सक्रियण और सत्यापन की तारीखें, प्रमाणीकरण चुनौती तथा कोड हैश और प्रयास काउंटर रखती है। OTP पाँच मिनट मान्य है, एक बार उपयोग होता है और पाँच प्रयासों तक सीमित है। कोड तथा बैकअप कोड निजी कुंजी के साथ HMAC हैश में रखे जाते हैं; मूल मान डेटाबेस या लॉग में नहीं रखा जाता। समाप्त चुनौतियाँ एक अतिरिक्त दिन बाद खाते के API के अगले उपयोग पर साफ़ होती हैं। बैकअप कोड उपयोग, पुनर्निर्माण या सुरक्षा बंद होने के बाद अनुपयोगी होते हैं; बचे हैश पुनर्निर्माण, बंद करने या खाता हटने पर हटते हैं। यह सुरक्षा प्रोसेसिंग सेवा और उपयोगकर्ताओं की रक्षा के वैध हित पर आधारित है। अतिरिक्त ईमेल या SMS माध्यम अलग सत्यापित कर सकते हैं; कोई दूसरा माध्यम अपने आप सक्रिय नहीं होता। लॉग इन पर प्राप्ति का विकल्प केवल सत्यापित तरीकों तक सीमित है। माध्यम बदलने से पिछली चुनौती अमान्य होती है, प्रयास रीसेट या समाप्ति आगे बढ़ाए बिना। जोड़ने के लिए पासवर्ड, पहले से सक्रिय दो-चरणीय सत्यापन और नए माध्यम का कोड चाहिए; वर्तमान तरीका और बैकअप रहते हैं। दोबारा प्रमाणीकरण के बाद माध्यम हट सकता है, यदि दूसरा सक्रिय रहे; वरना पूरी सुरक्षा बंद करना अलग कार्रवाई है। अतिरिक्त माध्यम की संपर्क जानकारी और पुष्टि तारीख सुरक्षा से जुड़ी तालिका में रहती हैं और सुरक्षा या खाते के साथ हटती हैं। SMS सेवा का सेटअप अभी बाकी है।
अपना ईमेल बदलना
बदलाव के लिए वर्तमान पासवर्ड, सक्रिय होने पर दो-चरणीय सत्यापन और फिर दो अलग कोड चाहिए: एक वर्तमान ईमेल पर, दूसरा नए पर। दोनों प्रमाण पुष्टि होने तक वर्तमान ईमेल रहता है। साइट अस्थायी रूप से वर्तमान और प्रस्तावित ईमेल, अनुरोध शुरू करने वाला सत्र, कोड हैश और प्रयास काउंटर रखती है। हर कोड पाँच मिनट मान्य है; उसका मूल मान डेटाबेस या लॉग में नहीं रखा जाता। समाप्त प्रक्रियाएँ एक अतिरिक्त दिन बाद API के अगले उपयोग पर साफ़ होती हैं; सत्र रद्द होने या खाता हटने पर भी हटती हैं। पुष्टि के बाद सभी सत्र बंद होते हैं और सुरक्षा सूचना रिकॉर्ड होती है। प्रोफ़ाइल और पसंद उसी खाते से जुड़ी रहती हैं; दो-चरणीय सत्यापन सक्रिय रहता है।
खाते के डेटा का संरक्षण
प्रोफ़ाइल, फ़ोटो, संदेश सेटिंग, सहमति और वापसी का इतिहास, सूचनाएँ और स्वागत ईमेल की स्थिति खाते के अस्तित्व तक रखे जाते हैं, ताकि चुनी सुविधाएँ दी जाएँ और सेटिंग तथा सेवा संदेशों का रिकॉर्ड रहे। खाता हटने पर ये हटते हैं। असत्यापित पंजीकरण सात दिन बाद सेवा के अगले उपयोग पर हटते हैं। सत्यापन लिंक 24 घंटे और रीसेट लिंक 30 मिनट मान्य हैं; समाप्त लिंक और सत्र एक अतिरिक्त दिन बाद सेवा उपयोग पर साफ़ होते हैं। प्रयास सीमा IP या ईमेल की छद्मनामित फ़िंगरप्रिंट उपयोग करती है;24 घंटे कोई प्रयास न होने पर काउंटर सेवा के अगले उपयोग पर हटते हैं। ये नियम ऊपर बताई अनुरोध प्रतियों की अलग अवधि का स्थान नहीं लेते। दो साल बिना लॉग इन वाला खाता संबंधित डेटा समेत आख़िरी लॉग इन, या उसके अभाव में बनने की तारीख के आधार पर हटता है। सफ़ाई अगले API उपयोग पर बैच में होती है; उपयोग न हो तो अगले उपयोग तक प्रतीक्षा करती है। अभी कोई स्वचालित अनुस्मारक ईमेल नहीं भेजा जाता। क्लब प्रबंधन की पहुँच बनाए रखने के लिए आख़िरी सक्रिय प्रशासक को हटने से पहले अधिकार स्थानांतरित करने होंगे।
अपना खाता हटाना
पासवर्ड और, दो-चरणीय सत्यापन सक्रिय हो तो सुरक्षा या बैकअप कोड की जाँच के बाद अपने क्षेत्र के सुरक्षा खंड से खाता हटा सकते हैं। हटाना साइट के खाते और संबंधित डेटा के लिए है: प्रोफ़ाइल और निजी फ़ोटो, पसंद और विकल्प इतिहास, अनुरोध प्रतियाँ, सूचनाएँ, सत्र, लिंक और सुरक्षा डेटा। यह जिम की सदस्यता रद्द नहीं करता और क्लब के इनबॉक्स में पहले से मौजूद फ़ॉर्म ईमेल नहीं हटाता। अस्थायी सुरक्षा काउंटर और तकनीकी बैकअप के अपने नियम हैं; खाता हटने से तुरंत उनका हटना सुनिश्चित नहीं होता। इन डेटा या क्लब की बातचीत से जुड़े अनुरोध के लिए killianvitabandol@gmail.com पर संपर्क करें।
ज़रूरी कुकी और एनिमेशन की पसंद
दो पूरी तरह आवश्यक कुकी खाते के क्षेत्र की रक्षा करती हैं: vl_account_csrf ब्राउज़र सत्र में धोखाधड़ी वाले अनुरोध रोकती है और __Host-vita_auth लॉग इन पहचानती है। ये सुरक्षित हैं, JavaScript से उपलब्ध नहीं हैं और विज्ञापन में उपयोग नहीं होतीं। सामान्य लॉग इन अधिकतम 12 घंटे में या एक घंटे की निष्क्रियता के बाद समाप्त होता है। « लॉग इन रहें » के साथ अधिकतम 30 दिन रहता है और सात दिन की निष्क्रियता के बाद समाप्त होता है। लॉग आउट सत्र अमान्य करता है; अपने क्षेत्र से रीसेट, पासवर्ड या ईमेल बदलाव खाते के सभी सत्र अमान्य करते हैं। एनिमेशन पसंद केवल ब्राउज़र के सत्र संग्रह में रहती है। फ़ॉर्म धोखाधड़ी वाले भेजने को रोकने के लिए सुरक्षित, JavaScript से अनुपलब्ध vl_contact सत्र कुकी भी उपयोग करता है। ये ज़रूरी कुकी विज्ञापन ट्रैकर नहीं हैं।
खाते के डेटा के प्राप्तकर्ता
डेटाबेस, PHP प्रोसेसिंग और फ़ोटो का निजी संग्रह OVHcloud में होस्ट हैं। केवल सेवा प्रशासन के लिए अधिकृत लोगों को डेटा की पहुँच होनी चाहिए। सत्यापन, रीसेट, स्वागत ईमेल और ईमेल कोड OVHcloud SMTP से केवल आपके ईमेल पर भेजे जाते हैं, संपर्क फ़ॉर्म के प्राप्तकर्ताओं को नहीं। स्वागत ईमेल के चित्र उसमें एम्बेड हैं; ट्रैकिंग पिक्सेल नहीं जोड़ा जाता। साझेदारों के लोगो उनकी कंपनियों को खाता डेटा की पहुँच नहीं देते। Apple और SMS सेवा सक्रिय नहीं हैं। Google लॉग इन चुनने पर नीचे बताई विशेष प्रोसेसिंग होती है। फ़ॉर्म अनुरोधों के प्राप्तकर्ता और प्रक्रियाएँ ऊपर बताए अनुसार अलग रहती हैं।
Google लॉग इन और जोड़ना
Google चुनने पर आपको उसकी प्रमाणीकरण सेवा पर भेजा जाता है। साइट लॉग इन प्रमाण जाँचती है और स्थिर Google पहचान, सत्यापित ईमेल तथा उपलब्ध होने पर पहला नाम और उपनाम प्राप्त करती है। कोई Gmail संदेश नहीं पढ़ती, Google पासवर्ड नहीं पाती, Google फ़ोटो आयात नहीं करती और Google एक्सेस या रिफ़्रेश टोकन नहीं रखती। माँगी गई लॉग इन विधि के लिए स्थिर पहचान और जुड़ने की तारीख खाते के साथ डेटाबेस में रहती हैं और खाता हटने पर हटती हैं। Google से मिला डेटा पहचान और क्षेत्र प्रबंधन में उपयोग होता है, न बिक्री और न Google प्रोफ़ाइल से विज्ञापन लक्ष्यीकरण के लिए। केवल ईमेल मिल जाने पर मौजूदा खाता कभी नहीं जुड़ता: अपने क्षेत्र से पासवर्ड और सक्रिय होने पर दो-चरणीय सत्यापन के साथ जोड़ना होता है। सीधे खाता बनाने पर वाणिज्यिक पसंद बंद रहती हैं। जिस ईमेल पर वर्तमान नियंत्रण Google प्रमाणित नहीं करता, यानी Gmail या सत्यापित Workspace डोमेन से बाहर, Google जोड़ने से पहले ईमेल से खाता बनाएँ और सत्यापित करें। सीधे Google से बने खाते में स्थानीय पासवर्ड नहीं होता, जब तक अपने ईमेल पर मिले व्यक्तिगत लिंक से न बनाएँ। सक्रिय दो-चरणीय सत्यापन Google लॉग इन के बाद भी माँगा जाता है। अस्थायी प्रक्रिया सर्वर सत्र में दस मिनट उपयोग योग्य रहती है, फिर अमान्य होती है; उसका डेटा वापसी, नई शुरुआत या सर्वर सत्र की सफ़ाई पर हटता है। Google को प्रमाणीकरण के लिए ज़रूरी डेटा, विशेष रूप से IP और ब्राउज़र जानकारी, उसकी नीति और ट्रांसफ़र सुरक्षा के अनुसार मिलता है: https://policies.google.com/privacy?hl=fr. स्थानीय पासवर्ड और सक्रिय दो-चरणीय सत्यापन के बाद सुरक्षा से Google अलग कर सकते हैं। Google पहचान साइट के खाते से हटती है; प्रोफ़ाइल, ईमेल, पसंद और दो-चरणीय सत्यापन रहते हैं। अन्य सत्र और लंबित सत्यापन अमान्य होते हैं। स्थानीय पासवर्ड न होने पर पहुँच बनाए रखने के लिए पहले बनाना होगा। अलग करने से Google खाता नहीं हटता और Google खाते में अलग से प्रबंधित अनुमतियाँ नहीं बदलतीं।
साइट के तकनीकी बैकअप
रखरखाव प्रक्रिया से बने पूरे डेटाबेस स्नैपशॉट अधिकतम 30 दिन रखे जाते हैं; हटाना खाते के API के अगले उपयोग पर बैच में होता है। उपयोग न हो तो सफ़ाई अगले उपयोग तक रुकी रहती है। ये होस्टिंग के निजी संग्रह में रहते हैं और साइट से नहीं देखे जा सकते। खाता हटने से स्नैपशॉट की प्रतियाँ तुरंत नहीं हटतीं। सेवा दोबारा खोलने से पहले बहाली में स्नैपशॉट के बाद हुए हटाने फिर लागू करने होंगे। OVHcloud के अपने संभावित बैकअप होस्टिंग ऑफ़र की शर्तों के अधीन हैं; उनकी अवधि होस्ट से पूछनी होगी।
अपने अधिकारों का उपयोग
डेटा पहुँच, सुधार, मिटाने, सीमित करने, आपत्ति या कानूनी शर्तें पूरी होने पर पोर्टेबिलिटी के लिए killianvitabandol@gmail.com या KEF SPORT BANDOL, 898 route du Beausset, 83150 Bandol को लिखें। अपने क्षेत्र में प्रोफ़ाइल सुधार, संदेश सहमति वापसी या खाता हटाना भी कर सकते हैं। एक महीने में उत्तर दिया जाता है; जटिल या अनेक अनुरोध होने पर अवधि दो महीने बढ़ सकती है, कारण पहले महीने में बताए जाते हैं। अतिरिक्त पहचान प्रमाण केवल उचित संदेह पर, उचित अनुपात में माँगा जाता है। यह क्षेत्र कोई प्रोफ़ाइलिंग या आपके लिए कानूनी प्रभाव वाला निर्णय नहीं करता। CNIL में शिकायत कर सकते हैं: https://www.cnil.fr/fr/plaintes.
क्लब जर्नल और आपका योगदान
ब्लॉग बिना खाते पढ़ा जा सकता है। लॉग इन सदस्य लेख पसंद कर सकता है, पसंद हटा सकता है, टिप्पणी प्रकाशित और हटा सकता है। टिप्पणी, पहला नाम और तारीख सार्वजनिक हैं; पूरा नाम, ईमेल और पसंद करने वालों की नामवार सूची नहीं प्रकाशित होती। फ़ोटो डिफ़ॉल्ट रूप से निजी है। « मेरी फ़ोटो टिप्पणियों के साथ दिखाएँ » चुनने पर वर्तमान प्रोफ़ाइल फ़ोटो टिप्पणियों के पास सभी आगंतुकों को दिखती है। यह विकल्प वाणिज्यिक पसंद से अलग रिकॉर्ड होता है। उसी चेकबॉक्स से इसे हटा सकते हैं या खाते से फ़ोटो हटा सकते हैं; फिर टिप्पणियों के नए लोड में नाम के शुरुआती अक्षर दिखते हैं। पसंद और टिप्पणियाँ इन सुविधाओं के लिए डेटाबेस में खाते से जुड़ी हैं (माँगी गई सेवा का निष्पादन)। हटने, खाता हटने या लेख हटने तक सक्रिय डेटा में रहती हैं। अधिकृत प्रशासक टिप्पणियाँ मॉडरेट कर सकते हैं और ज़रूरी डेटा देख सकते हैं। प्रोफ़ाइल के मूल चित्र निजी संग्रह में रहते हैं; केवल दिखाने के लिए चुनी फ़ोटो एक प्रकाशित लेख की टिप्पणी से जुड़े विशेष पते से दी जाती हैं। टिप्पणी हटने, लेख आर्काइव होने, खाता बंद होने या फ़ोटो हटने पर यह पहुँच बंद होती है। नैटिव शेयर या लिंक कॉपी करने से सोशल विजेट लोड नहीं होता; दूसरे सेवा में साझा करना आपकी कार्रवाई से होता है। लेख प्रकाशित करने वाले प्रशासक का खाता नाम प्रकाशन तारीख के साथ संपादकीय हस्ताक्षर में दिखता है। प्रकाशित लेख की आयातित फ़ोटो सार्वजनिक हैं; ड्राफ़्ट की फ़ोटो केवल प्रशासकों के लिए हैं। चित्र बिना EXIF मेटाडेटा फिर एन्कोड होते हैं। अनुपयोगी आयात सात दिन बाद अगले आयात पर साफ़ होते हैं। समग्र दृश्य खाते और हाल में सक्रिय सदस्य सत्र गिनता है, अनाम आगंतुकों को ट्रैक किए बिना।
साइट प्रशासन और मॉडरेशन
अधिकार, मॉडरेशन और दुरुपयोग रोकना सेवा तथा उपयोगकर्ताओं की रक्षा के क्लब के वैध हित पर आधारित हैं। प्रबंधन लॉग छह महीने तक कार्रवाई करने वाले का संदर्भ, कार्रवाई, तारीख, लक्ष्य का प्रकार और पहचान तथा आवश्यक होने पर मॉडरेशन विकल्पों में से कारण रखता है; पासवर्ड, कोड या हटे पाठ की प्रति नहीं रखता। सफ़ाई प्रशासन के अगले उपयोग पर होती है। प्रशासक खाता निलंबित, फिर सक्रिय या हटा सकता है और अधिकार हटा सकता है; संवेदनशील कार्रवाइयों के लिए हाल की पहचान पुष्टि चाहिए। आख़िरी सक्रिय प्रशासक पहुँच स्वतः या गलती से हटने से सुरक्षित है और बंद करने से पहले स्थानांतरित करनी होती है। लेखक का खाता हटने के बाद क्लब के संपादकीय लेख व्यक्तिगत पहचान के बिना रह सकते हैं। ये अवधि सक्रिय डेटा और वर्तमान लॉग के लिए है; कानूनी संरक्षण आवश्यकता या विवाद केवल ज़रूरी डेटा के अलग, सीमित संरक्षण को उचित ठहरा सकता है।
आपकी चुनी हुई साइट भाषा
आपकी मैनुअल भाषा पसंद ज़रूरी vita_language कुकी और ब्राउज़र के स्थानीय संग्रह में एक वर्ष तक रखी जाती है। यदि आप लॉग इन हैं, तो साइट दिखाने और चुनी हुई भाषा में ईमेल भेजने के लिए इसे खाते में भी सहेजा जाता है। यह पसंद कभी भी बदली जा सकती है। इस सेटिंग का अर्थ संदेश प्राप्त करने की सहमति नहीं है।
YouTube और Google Maps के लिए आपकी पसंद
YouTube और Google Maps के लिए आपकी अनुमतियाँ इस ब्राउज़र के स्थानीय स्टोरेज में अलग-अलग 180 दिनों तक सहेजी जाती हैं। इससे अगली बार आने पर मॉड्यूल अपने आप लोड होते हैं। बंद करने वाले बटन मॉड्यूल हटा देते हैं और अनुमति वापस ले लेते हैं, लेकिन Google को पहले मिल चुका डेटा नहीं मिटाते। अगर लोड होने में पाँच सेकंड लगते हैं, तो साइट केवल संबंधित पेज के एम्बेड किए गए मॉड्यूल और एनिमेशन बंद करती है। आपके खाते की प्राथमिकताएँ और सहेजी गई अनुमतियाँ नहीं बदलतीं। मॉड्यूल को हाथ से खोलने के बटन उपलब्ध रहते हैं। हर नए पेज पर यह निर्णय दोबारा लिया जाता है और इसका उपयोग विज़िटर को ट्रैक करने के लिए नहीं होता।
बिना खाते के न्यूज़लेटर
आप बिना खाते के अपनी सहमति और ईमेल पुष्टि के साथ न्यूज़लेटर ले सकते हैं। वही पता मौजूदा या बाद में बनाए गए खाते से अपने आप जुड़ता है। यह विकल्प SMS और लेख सूचनाओं से अलग है। आप खाते में या हर न्यूज़लेटर के सदस्यता रद्द लिंक से इसे वापस ले सकते हैं। अपुष्ट अनुरोध अधिकतम 30 दिन और बिना खाते वाली सदस्यता अंतिम बदलाव के बाद अधिकतम तीन साल रखी जाती है। खाता मिटाने से उससे जुड़ी सदस्यता भी मिट जाती है।