I vostri dati. Con chiarezza
Le formulaire sert uniquement à traiter votre demande de renseignement, de visite ou d’accompagnement.
Informations du proprietaire
Texte distant conserve sans remplacement confidentialite
Il vostro account e profilo
KEF SPORT BANDOL usa nome, cognome, indirizzo e-mail, stato di convalida dell’indirizzo e date di creazione e accesso per fornire e proteggere il servizio account richiesto. La password è conservata come impronta Argon2id, mai in chiaro. Telefono e foto del profilo sono facoltativi e possono essere modificati o rimossi dal vostro spazio. La foto viene ricodificata senza metadati e conservata in un archivio privato; è accessibile al titolare connesso e, se scegliete tale visualizzazione, ai visitatori dei commenti pubblici. Creare un account non costituisce né un abbonamento alla palestra né un acquisto. L’accesso Google è proposto quando il servizio è configurato. Apple non è ancora attivato. La gestione dell’account, del profilo, delle richieste e dei messaggi indispensabili si basa sull’esecuzione del servizio richiesto (articolo 6, paragrafo 1, lettera b del GDPR). Nome, cognome, e-mail e password sono necessari per creare l’account; senza questi campi non può essere creato. Prevenzione delle frodi e sicurezza degli accessi si basano sul legittimo interesse del club e degli utenti (articolo 6, paragrafo 1, lettera f).
Le vostre scelte di comunicazione
Newsletter, avvisi di nuovi articoli, offerte via SMS e novità via SMS prevedono quattro scelte distinte, disattivate per impostazione predefinita. Aggiungere un telefono al profilo non costituisce consenso alla pubblicità. Potete modificare o revocare ogni scelta nello spazio senza perdere accesso all’account. Consensi e revoche sono registrati con data, fonte e versione del testo presentato. Le comunicazioni commerciali si basano sul consenso. Alla pubblicazione di un nuovo articolo viene inviata un’e-mail soltanto agli account attivi con indirizzo convalidato e notifiche degli articoli attivate. Ogni avviso contiene un link per revocare la scelta. Notifiche dell’account e della sicurezza, e-mail di convalida, benvenuto e ripristino e codici di verifica servono al funzionamento e alla protezione dell’account e sono distinti dalla promozione commerciale.
Le richieste nello spazio iscritti
Quando inviate una nuova richiesta da un account connesso e il servizio di posta ne accetta l’invio al club, il sito conserva una copia nello spazio: data, oggetto, messaggio ed eventuale data desiderata. La funzione permette di ritrovare le proprie richieste; non crea tracciamento del trattamento, scambi di messaggi o prenotazioni confermate. Le vecchie richieste anonime e i messaggi già presenti in Gmail non sono importati. La copia non è più consultabile dopo 12 mesi dall’invio. È eliminata automaticamente al successivo uso dell’API dell’account; senza un nuovo uso, la pulizia attende il successivo. È anche eliminata con l’account. Gli originali inviati alle due caselle del club conservano le modalità distinte descritte sopra, in particolare i 12 mesi dall’ultimo scambio per una richiesta senza seguito contrattuale.
Verifica in due passaggi e codici di recupero
Potete aggiungere una verifica con codice e-mail dopo la password. Il servizio SMS non è ancora configurato. Il sito conserva metodo scelto, destinazione, date di attivazione e verifica, impronte delle verifiche e dei codici e contatori dei tentativi per proteggere l’account e prevenire abusi. Un codice OTP vale cinque minuti, si usa una sola volta ed è limitato a cinque tentativi. Codici e codici di recupero sono conservati come impronte HMAC con chiave privata; il valore in chiaro non è conservato nel database o nei registri. Le verifiche scadute sono eliminate dopo un giorno aggiuntivo al successivo uso dell’API dell’account. I codici di recupero diventano inutilizzabili dopo uso, rigenerazione o disattivazione; le impronte rimanenti sono eliminate alla rigenerazione, disattivazione o eliminazione dell’account. Il trattamento si basa sul legittimo interesse a proteggere servizio e utenti. Potete verificare separatamente un canale aggiuntivo e-mail o SMS: nessun secondo canale è attivato automaticamente. La scelta all’accesso è limitata ai metodi verificati. Cambiare canale invalida la verifica precedente senza azzerare i tentativi o prolungare la scadenza. L’aggiunta richiede password, autenticazione a due fattori già attiva e un codice al nuovo canale; metodo attuale e codici di recupero restano disponibili. Un canale può essere rimosso dopo nuova autenticazione se un altro resta attivo; altrimenti la disattivazione globale è distinta. Recapiti e date di conferma del canale aggiuntivo sono conservati in una tabella collegata alla protezione ed eliminati con essa o con l’account. Il servizio SMS resta da configurare.
Cambiare l’indirizzo e-mail
Il cambio richiede la password attuale, la verifica a due fattori se attiva, poi due codici distinti: uno sull’indirizzo attuale e uno sul nuovo. L’account conserva l’indirizzo attuale finché entrambe le prove non sono confermate. Il sito conserva temporaneamente indirizzi attuale e proposto, sessione della richiesta, impronte dei codici e contatori dei tentativi. Ogni codice vale cinque minuti; il valore in chiaro non è conservato nel database né nei registri. I percorsi scaduti sono eliminati dopo un giorno aggiuntivo alla successiva utilizzazione dell’API; vengono anche eliminati alla revoca della sessione o insieme all’account. Dopo la conferma, tutte le sessioni vengono chiuse e una notifica di sicurezza è registrata. Profilo e preferenze restano associati allo stesso account; l’autenticazione a due fattori resta attiva.
Conservazione dei dati dell’account
Profilo, foto, impostazioni di comunicazione, cronologia di consensi e revoche, notifiche e tracciamento dell’invio della mail di benvenuto sono conservati per la durata dell’account, per fornire le funzioni scelte e mantenere traccia di impostazioni e messaggi di servizio. Sono eliminati con l’account. Le iscrizioni non convalidate sono eliminate dopo sette giorni alla successiva utilizzazione del servizio. I link di convalida valgono 24 ore e quelli di ripristino 30 minuti; link e sessioni scaduti sono eliminati dopo un giorno aggiuntivo durante l’uso del servizio. I limiti dei tentativi usano impronte pseudonimizzate di IP o e-mail; i contatori sono eliminati dopo 24 ore senza tentativi alla nuova utilizzazione. Queste regole non sostituiscono la durata distinta delle copie delle richieste descritta sopra. Un account senza accessi da due anni viene eliminato con i dati associati, in base all’ultimo accesso o, in mancanza, alla creazione. La pulizia avviene per lotti al successivo uso dell’API; senza uso attende il successivo. Al momento non vengono inviate e-mail automatiche di richiamo. Per preservare l’accesso alla gestione del club, l’ultimo amministratore attivo deve trasferire i permessi prima dell’eliminazione.
Eliminare l’account
Potete eliminare l’account dalla sezione Sicurezza dopo verifica della password e, se attiva la verifica in due passaggi, di un codice di sicurezza o recupero. L’eliminazione riguarda account del sito e dati associati: profilo e foto privata, preferenze e cronologia, copie delle richieste, notifiche, sessioni, link e dati di sicurezza. Non disdice l’abbonamento alla palestra e non cancella i messaggi del modulo già nelle caselle del club. Contatori temporanei e copie tecniche seguono regole proprie; la loro cancellazione immediata non è garantita dall’eliminazione dell’account. Per richieste su tali dati o sulla corrispondenza, contattate killianvitabandol@gmail.com.
Cookie necessari e scelte di animazione
Due cookie strettamente necessari proteggono lo spazio account: vl_account_csrf previene richieste fraudolente durante la sessione del browser, e __Host-vita_auth riconosce l’accesso. Sono sicuri, inaccessibili a JavaScript e non servono alla pubblicità. L’accesso ordinario scade al massimo dopo 12 ore o dopo un’ora di inattività. Con «Restare connessi» dura al massimo 30 giorni e scade dopo sette giorni di inattività. La disconnessione invalida la sessione; il ripristino e il cambio di password o indirizzo e-mail dallo spazio invalidano tutte le sessioni dell’account. La scelta delle animazioni è memorizzata solo nell’archivio di sessione del browser. Il modulo usa inoltre il cookie di sessione vl_contact, sicuro e inaccessibile a JavaScript, per prevenire invii fraudolenti. Questi cookie necessari non sono strumenti di tracciamento pubblicitario.
Destinatari dei dati dell’account
Database, elaborazione PHP e archivio privato delle foto sono ospitati da OVHcloud. Solo le persone autorizzate ad amministrare il servizio devono accedere ai dati. Le e-mail di convalida, ripristino e benvenuto e i codici e-mail sono inviati tramite il servizio SMTP OVHcloud soltanto al vostro indirizzo, senza trasmetterli ai destinatari delle richieste del modulo di contatto. Le immagini della mail di benvenuto sono incorporate; non viene aggiunto alcun pixel di tracciamento. I loghi dei partner non danno alle aziende accesso ai dati dell’account. Apple e il servizio SMS non sono attivati. La scelta dell’accesso Google implica i trattamenti specifici descritti sotto. Le richieste del modulo conservano destinatari e modalità proprie descritte sopra.
Accesso e collegamento Google
Quando scegliete Google, siete reindirizzati al suo servizio di autenticazione. Il sito verifica la prova di accesso e riceve un identificativo Google stabile, un’e-mail verificata e, se disponibili, nome e cognome. Non legge messaggi Gmail, non riceve la password Google, non importa la foto Google e non conserva token di accesso o rinnovo Google. Identificativo stabile e data di collegamento sono registrati nel database con l’account per eseguire il metodo di accesso richiesto e sono eliminati con l’account. I dati Google sono usati per identificazione e gestione dello spazio, senza vendita o targeting pubblicitario dal profilo Google. Un account esistente non è mai associato per una semplice corrispondenza di e-mail: il collegamento avviene dallo spazio, con password e autenticazione a due fattori se attiva. Quando è possibile la creazione diretta, le preferenze commerciali restano disattivate. Per un indirizzo di cui Google non attesta il controllo attuale (fuori da Gmail o da un dominio Workspace verificato), create e convalidate prima un account via e-mail, poi collegate Google. Un account creato direttamente con Google non ha password locale finché non la definite tramite il link personale inviato all’indirizzo. L’autenticazione a due fattori resta richiesta dopo l’accesso Google quando attiva. Il percorso temporaneo è conservato nella sessione server per dieci minuti, poi invalidato; i dati sono rimossi al ritorno, a un nuovo avvio o alla pulizia della sessione server. Google riceve i dati necessari all’autenticazione, in particolare IP e informazioni del browser, secondo la propria policy e le garanzie di trasferimento: https://policies.google.com/privacy?hl=fr. Potete scollegare Google da Sicurezza dopo password locale e verifica a due fattori se attiva. L’identificativo Google viene eliminato dall’account del sito; profilo, e-mail, preferenze e autenticazione restano disponibili. Le altre sessioni e verifiche in attesa sono invalidate. Un account senza password locale deve prima definirne una per conservare l’accesso. Lo scollegamento non elimina l’account Google e non modifica le autorizzazioni gestite separatamente in Google.
Copie tecniche del sito
Le copie complete del database prodotte dalla manutenzione sono conservate al massimo 30 giorni; l’eliminazione avviene per lotti alla successiva utilizzazione dell’API dell’account. Senza uso, la pulizia attende il successivo. Restano nell’archivio privato dell’hosting e non sono consultabili dal sito. Eliminare un account non elimina subito le copie in queste istantanee. Un ripristino deve riapplicare le eliminazioni successive all’istantanea prima di riaprire il servizio. Le eventuali copie proprie di OVHcloud seguono l’offerta di hosting; i tempi vanno richiesti all’host.
Esercitare i vostri diritti
Per accesso, rettifica, cancellazione, limitazione, opposizione o, quando ricorrono i requisiti legali, portabilità dei dati, scrivete a killianvitabandol@gmail.com o a KEF SPORT BANDOL, 898 route du Beausset, 83150 Bandol. Potete anche correggere il profilo, revocare i consensi alle comunicazioni o eliminare l’account dallo spazio. Riceverete risposta entro un mese; per richieste complesse o numerose il termine può essere prorogato di due mesi, informandovi dei motivi nel primo mese. Una prova ulteriore d’identità è richiesta solo in caso di ragionevole dubbio, in modo proporzionato. Lo spazio non effettua profilazione o decisioni con effetti giuridici su di voi. Potete presentare un reclamo alla CNIL: https://www.cnil.fr/fr/plaintes.
Il Diario del Club e i vostri contributi
Il blog è consultabile senza account. Un iscritto connesso può mettere mi piace, ritirarlo, pubblicare un commento e rimuoverlo. Commento, nome e data sono pubblici; nome completo, e-mail ed elenco nominativo dei mi piace non vengono pubblicati. La foto resta privata per impostazione predefinita. Potete scegliere «Mostrare la mia foto accanto ai commenti»: la foto attuale del profilo sarà visibile a tutti i visitatori accanto ai commenti. La scelta è registrata separatamente dalle preferenze commerciali. Potete revocarla con la stessa casella o rimuovere la foto dall’account; i nuovi caricamenti dei commenti mostreranno le iniziali. Mi piace e commenti sono collegati all’account nel database per fornire queste funzioni (esecuzione del servizio richiesto). Restano nei dati attivi fino alla rimozione o all’eliminazione dell’account o dell’articolo. Gli amministratori autorizzati possono moderare i commenti e accedono ai dati necessari. I file originali del profilo restano privati; solo le foto autorizzate alla visualizzazione sono servite da un indirizzo dedicato, collegato a un commento di un articolo pubblicato. Rimozione del commento, archiviazione dell’articolo, disattivazione dell’account o rimozione della foto interrompono l’accesso. La condivisione nativa o la copia di un link non caricano widget social; la condivisione verso altri servizi è avviata da voi. Per gli amministratori che pubblicano articoli, il nome dell’account appare come firma editoriale con la data. Le foto importate per articoli pubblicati sono pubbliche; quelle delle bozze restano riservate agli amministratori. Le immagini vengono ricodificate senza metadati EXIF. Le importazioni inutilizzate sono pulite dopo sette giorni alla successiva importazione. La panoramica conta account e sessioni degli iscritti attive di recente senza seguire i visitatori anonimi.
Amministrazione e moderazione del sito
Permessi, moderazione e prevenzione degli abusi si basano sul legittimo interesse del club a proteggere servizio e utenti. Il registro di gestione conserva per sei mesi riferimento dell’autore, azione, data, tipo e identificativo del destinatario e, se necessario, un motivo tra quelli di moderazione; non conserva password, codici o copie del testo rimosso. La pulizia avviene al successivo uso dell’amministrazione. Un amministratore può sospendere, riattivare o eliminare account e revocare permessi; le azioni sensibili richiedono una verifica recente dell’identità. L’ultimo accesso amministratore attivo è protetto dall’eliminazione automatica o accidentale e deve essere trasferito prima della chiusura. Gli articoli editoriali possono restare senza l’identità personale dell’autore dopo l’eliminazione dell’account. Questi termini riguardano dati attivi e registro corrente; un obbligo legale o una controversia può giustificare una conservazione distinta e limitata dei soli dati necessari.
La vostra lingua di consultazione
La scelta manuale della lingua è conservata per un anno nel cookie necessario vita_language e nell’archivio locale del browser. Se siete connessi, è anche registrata con l’account per mostrare il sito e inviare e-mail nella lingua scelta. Potete modificarla in qualsiasi momento. L’impostazione non equivale a consenso alle comunicazioni.
Le tue preferenze per YouTube e Google Maps
Le autorizzazioni per YouTube e Google Maps vengono salvate separatamente per 180 giorni nell’archivio locale di questo browser. Consentono il caricamento automatico dei moduli nelle visite successive. I pulsanti di disattivazione rimuovono il modulo e revocano l’autorizzazione, senza cancellare i dati già ricevuti da Google. Se il caricamento raggiunge cinque secondi, il sito disattiva i moduli incorporati e le animazioni solo sulla pagina interessata, senza modificare le preferenze dell’account o le autorizzazioni salvate. I pulsanti restano disponibili per aprire i moduli manualmente. Questa impostazione viene rivalutata a ogni navigazione e non serve a tracciare i visitatori.
Newsletter senza account
Puoi iscriverti alla newsletter senza account, con il tuo consenso e conferma via e-mail. Lo stesso indirizzo viene collegato automaticamente a un account esistente o creato in seguito. La scelta è indipendente dagli SMS e dagli avvisi di articoli. Puoi revocarla dal tuo account o tramite il link di cancellazione di ogni newsletter. Le richieste non confermate sono conservate al massimo 30 giorni; gli abbonamenti senza account al massimo tre anni dall’ultima modifica. Eliminare l’account elimina l’iscrizione collegata.