Os seus dados, com clareza
Le formulaire sert uniquement à traiter votre demande de renseignement, de visite ou d’accompagnement.
Informations du proprietaire
Texte distant conserve sans remplacement confidentialite
A sua conta e o seu perfil
A KEF SPORT BANDOL utiliza o apelido, nome, endereço de e-mail, estado de validação e datas de criação e início de sessão para prestar e proteger o serviço de conta solicitado. A palavra-passe é guardada como hash Argon2id, nunca em texto simples. O telefone e a fotografia são facultativos e podem ser alterados ou retirados na área pessoal. A fotografia é recodificada sem metadados e guardada em armazenamento privado; é acessível ao titular com sessão iniciada e, se escolher a sua apresentação, aos visitantes dos comentários públicos. Criar uma conta não constitui uma adesão ao ginásio nem uma compra. O início de sessão Google é disponibilizado quando o serviço está configurado. A Apple ainda não está ativada. A gestão da conta, perfil, pedidos e mensagens indispensáveis baseia-se na execução do serviço solicitado (artigo 6.º, n.º 1, alínea b do RGPD). Nome, apelido, e-mail e palavra-passe são necessários para criar a conta; sem esses campos não pode ser criada. A prevenção da fraude e a segurança dos acessos baseiam-se no interesse legítimo do clube e dos utilizadores (artigo 6.º, n.º 1, alínea f).
As suas escolhas de comunicação
A newsletter, os avisos de novos artigos, as ofertas por SMS e as novidades por SMS têm quatro escolhas distintas, desativadas por defeito. Adicionar um telefone ao perfil não significa consentir publicidade. Pode alterar ou retirar cada escolha na área pessoal sem perder o acesso. Os consentimentos e retiradas são registados com data, origem e versão do texto apresentado. As comunicações comerciais baseiam-se no consentimento. Ao publicar um novo artigo, é enviado um aviso por e-mail apenas a contas ativas com endereço validado e notificações de artigos ativadas. Cada aviso inclui uma ligação para retirar esta escolha. As notificações de conta e segurança, os e-mails de validação, boas-vindas e reposição e os códigos servem o funcionamento e a proteção da conta; são distintos da prospeção comercial.
Os seus pedidos na área de membro
Quando envia um novo pedido com sessão iniciada e o serviço aceita o envio ao clube, o site conserva uma cópia na área: data de envio, assunto, mensagem e eventual data pretendida. Permite consultar os seus pedidos; não cria acompanhamento do tratamento, mensagens nem reserva confirmada. Não são importados pedidos anónimos antigos nem mensagens Gmail. A cópia deixa de ser consultável 12 meses após o envio. É eliminada automaticamente na utilização seguinte da API; sem utilização, aguarda. Também é eliminada com a conta. Os originais enviados às duas caixas do clube seguem as modalidades distintas descritas acima, incluindo 12 meses após a última troca para pedidos sem seguimento contratual.
Verificação em duas etapas e códigos de recuperação
Pode adicionar uma verificação por código de e-mail após a palavra-passe. O serviço SMS ainda não está configurado. O site guarda o método, destino, datas de ativação e verificação, hashes dos desafios e códigos e contadores para proteger a conta e prevenir abusos. Um OTP dura cinco minutos, só pode ser utilizado uma vez e permite cinco tentativas. Os códigos e os de recuperação são guardados como hashes HMAC com chave privada; o valor em claro não é guardado na base de dados nem registos. Os desafios expirados são apagados após um dia adicional na utilização seguinte da API. Os códigos de recuperação deixam de funcionar após utilização, regeneração ou desativação da proteção; os hashes restantes são eliminados na regeneração, desativação ou eliminação da conta. O tratamento baseia-se no interesse legítimo de proteger o serviço e utilizadores. Pode verificar separadamente um canal adicional de e-mail ou SMS: nenhum segundo canal é ativado automaticamente. A receção no início de sessão limita-se a métodos verificados. Mudar de canal invalida o desafio anterior sem reiniciar tentativas nem prolongar a validade. Adicionar um método exige palavra-passe, dois fatores ativos e um código no novo canal; o método atual e códigos de recuperação são mantidos. Pode retirar um canal após nova autenticação se outro ficar ativo; caso contrário, a desativação global é uma ação distinta. Os contactos e datas do canal adicional são guardados numa tabela ligada à proteção e eliminados com ela ou a conta. O serviço SMS continua por configurar.
Alterar o seu endereço de e-mail
A alteração exige a palavra-passe atual, a verificação em duas etapas se ativa e dois códigos distintos: um no endereço atual e outro no novo. A conta mantém o endereço atual até confirmar as duas provas. O site guarda temporariamente os endereços atual e proposto, a sessão de origem, hashes dos códigos e contadores de tentativas. Cada código é válido durante cinco minutos; o valor em claro não é guardado na base de dados nem nos registos. Os percursos expirados são apagados após um dia adicional, na utilização seguinte da API; também são eliminados ao revogar a sessão ou eliminar a conta. Após confirmar, todas as sessões são encerradas e é registada uma notificação de segurança. O perfil e preferências mantêm-se na mesma conta; a verificação em duas etapas continua ativa.
Conservação dos dados da conta
O perfil, fotografia, definições de comunicação, histórico de consentimentos e retiradas, notificações e acompanhamento do e-mail de boas-vindas são mantidos enquanto a conta existir, para prestar as funções escolhidas e registar definições e mensagens de serviço. São eliminados com a conta. As inscrições não validadas são apagadas após sete dias na utilização seguinte do serviço. As ligações de validação duram 24 horas e as de reposição 30 minutos; ligações e sessões expiradas são apagadas após um dia adicional quando o serviço é utilizado. Os limites de tentativas usam hashes pseudonimizados de IP ou e-mail; os contadores são apagados após 24 horas sem tentativas, numa nova utilização. Estas regras não substituem o prazo distinto das cópias de pedidos descrito acima. Uma conta sem início de sessão durante dois anos é eliminada com os dados associados, com base no último início de sessão ou, na sua ausência, na criação. A limpeza é executada por lotes na utilização seguinte da API; sem utilização, aguarda a seguinte. Atualmente não são enviados e-mails automáticos de lembrete. Para preservar a gestão do clube, o último administrador ativo deve transferir as permissões antes de ser eliminado.
Eliminar a conta
Pode eliminar a conta em Segurança na área pessoal após verificar palavra-passe e, se os dois fatores estiverem ativos, um código de segurança ou recuperação. A eliminação abrange a conta do site e dados associados: perfil, fotografia privada, preferências e histórico, cópias de pedidos, notificações, sessões, ligações e dados de segurança. Não cancela a adesão ao ginásio nem apaga e-mails do formulário já presentes nas caixas. Os contadores temporários e cópias técnicas seguem regras próprias; eliminar a conta não garante a eliminação imediata desses dados. Para pedidos sobre esses dados ou correspondência do clube, contacte killianvitabandol@gmail.com.
Cookies necessários e escolha de animações
Dois cookies estritamente necessários protegem a área de conta: vl_account_csrf previne pedidos fraudulentos durante a sessão do navegador e __Host-vita_auth reconhece o início de sessão. São seguros, inacessíveis ao JavaScript e não são utilizados para publicidade. A sessão normal expira no máximo após 12 horas ou uma hora de inatividade. Com «Manter a sessão iniciada», dura no máximo 30 dias e expira após sete dias de inatividade. Terminar sessão invalida a sessão; repor ou alterar a palavra-passe ou o endereço de e-mail na área pessoal invalida todas as sessões da conta. A escolha de animações é guardada apenas no armazenamento de sessão do navegador. O formulário utiliza também o cookie de sessão vl_contact, seguro e inacessível ao JavaScript, para prevenir envios fraudulentos. Estes cookies necessários não são rastreadores publicitários.
Destinatários dos dados da conta
A base de dados, o processamento PHP e o armazenamento privado de fotografias são alojados na OVHcloud. Apenas as pessoas autorizadas a administrar o serviço devem aceder aos dados. Os e-mails de validação, reposição e boas-vindas e os códigos são enviados pelo SMTP OVHcloud apenas para o seu endereço, sem serem enviados aos destinatários do formulário de contacto. As imagens de boas-vindas são incorporadas; não é adicionado nenhum píxel de seguimento. Os logótipos dos parceiros não dão às empresas acesso aos dados da conta. A Apple e o serviço SMS não estão ativados. Escolher o início de sessão Google envolve os tratamentos específicos descritos abaixo. Os pedidos do formulário mantêm os destinatários e as modalidades próprios descritos acima.
Início de sessão e associação Google
Ao escolher o Google, é redirecionado para o serviço de autenticação. O site verifica a prova de início de sessão e recebe um identificador Google estável, e-mail verificado e, quando disponíveis, nome e apelido. Não lê mensagens Gmail, recebe a palavra-passe Google, importa a fotografia Google nem conserva tokens de acesso ou renovação. O identificador e a data de associação são guardados com a conta para prestar este acesso solicitado; são eliminados com ela. Os dados Google são utilizados para identificação e gestão da área, sem venda nem segmentação publicitária baseada no perfil. Uma conta existente nunca é associada por simples coincidência de e-mail: a associação faz-se na sua área com palavra-passe e dois fatores se ativos. Na criação direta, as preferências comerciais mantêm-se desativadas. Se o Google não comprovar o controlo atual de um endereço (fora de Gmail ou domínio Workspace verificado), crie e valide primeiro uma conta por e-mail. Uma conta criada com Google não tem palavra-passe local até a definir pela ligação pessoal recebida. Os dois fatores continuam a ser pedidos após iniciar sessão Google se ativos. O percurso temporário mantém-se dez minutos na sessão do servidor e depois é invalidado; os dados são retirados no regresso, novo início ou limpeza da sessão. O Google recebe os dados necessários, incluindo IP e informações do navegador, segundo a política e garantias de transferência: https://policies.google.com/privacy?hl=fr. Pode dissociar o Google em Segurança com palavra-passe local e dois fatores se ativos. O identificador Google é eliminado da conta do site; perfil, e-mail, preferências e dois fatores mantêm-se. As outras sessões e verificações pendentes são invalidadas. Uma conta sem palavra-passe local deve defini-la para manter o acesso. A dissociação não elimina a conta Google nem altera as autorizações geridas separadamente no Google.
Cópias de segurança técnicas do site
As cópias completas da base de dados realizadas pela manutenção são conservadas no máximo 30 dias; a eliminação é executada por lotes na utilização seguinte da API da conta. Sem utilização, a limpeza aguarda a seguinte. Permanecem no armazenamento privado do alojamento e não são consultáveis pelo site. Eliminar uma conta não apaga imediatamente as cópias nestas instantâneas. Uma restauração deve reaplicar as eliminações posteriores antes de reabrir o serviço. As eventuais cópias próprias da OVHcloud seguem as condições da oferta de alojamento; os prazos devem ser obtidos junto do fornecedor.
Exercer os seus direitos
Para acesso, retificação, apagamento, limitação, oposição ou, quando se cumpram as condições legais, portabilidade, escreva para killianvitabandol@gmail.com ou KEF SPORT BANDOL, 898 route du Beausset, 83150 Bandol. Pode também corrigir o perfil, retirar consentimentos ou eliminar a conta na sua área. Recebe uma resposta num mês; se o pedido for complexo ou numeroso, o prazo pode ser prolongado por dois meses, com explicação dos motivos no primeiro mês. Só é pedida prova adicional de identidade em caso de dúvida razoável, de forma proporcionada. Esta área não efetua perfis nem decisões com efeitos jurídicos sobre si. Pode reclamar junto da CNIL: https://www.cnil.fr/fr/plaintes.
O Blog do Clube e as suas contribuições
O blog pode ser consultado sem conta. Um membro com sessão iniciada pode gostar de um artigo, retirar o gosto, publicar um comentário e retirá-lo. O comentário, nome e data são públicos; o nome completo, e-mail e lista nominal de gostos não são publicados. A fotografia é privada por defeito. Pode escolher «Mostrar a minha fotografia nos comentários»: a fotografia atual do perfil fica visível para todos junto aos comentários. A escolha é registada separadamente das preferências comerciais. Pode retirá-la na mesma caixa ou retirar a fotografia na conta; os comentários carregados depois apresentam as iniciais. Os gostos e comentários são associados à conta na base de dados para prestar estas funções (execução do serviço solicitado). Permanecem nos dados ativos até serem retirados ou até à eliminação da conta ou artigo. Os administradores autorizados podem moderar comentários e aceder aos dados necessários. Os ficheiros originais de perfil ficam no armazenamento privado; apenas as fotografias cuja apresentação foi escolhida são servidas por um endereço dedicado, ligado a um comentário de artigo publicado. Eliminar o comentário, arquivar o artigo, desativar a conta ou retirar a fotografia interrompe esse acesso. A partilha nativa ou cópia de ligação não carrega widgets sociais; a partilha para outro serviço é iniciada pela sua ação. Nos artigos publicados por administradores, o nome da conta é apresentado como assinatura editorial com a data. As fotografias de artigos publicados são públicas; as dos rascunhos ficam reservadas aos administradores. As imagens são recodificadas sem metadados EXIF. Os carregamentos não utilizados são limpos após sete dias, no carregamento seguinte. A vista geral conta contas e sessões de membros recentemente ativas, sem seguir visitantes anónimos.
Administração e moderação do site
As permissões, moderação e prevenção de abusos baseiam-se no interesse legítimo do clube em proteger o serviço e os utilizadores. O registo de gestão conserva durante seis meses a referência do autor da ação, ação, data, tipo e identificador do alvo e, se necessário, um motivo entre as opções de moderação; não guarda palavras-passe, códigos nem cópias do texto eliminado. A limpeza ocorre na utilização seguinte da administração. Um administrador pode suspender, reativar ou eliminar contas e retirar permissões; as ações sensíveis exigem uma verificação de identidade recente. O último acesso de administrador ativo está protegido contra eliminação automática ou acidental e deve ser transferido antes do encerramento. Os artigos editoriais podem permanecer sem a identidade pessoal do autor após eliminar a conta. Os prazos referem-se aos dados ativos e registo atual; uma obrigação legal ou litígio pode justificar conservação separada e restrita apenas dos dados necessários.
O seu idioma de navegação
A sua escolha manual de idioma é guardada durante um ano no cookie necessário vita_language e no armazenamento local do navegador. Se tiver sessão iniciada, é também guardada com a conta para apresentar o site e enviar e-mails no idioma escolhido. Pode alterá-la a qualquer momento. Esta definição não constitui consentimento para comunicações.
As suas escolhas para o YouTube e o Google Maps
As suas autorizações para o YouTube e o Google Maps são guardadas separadamente durante 180 dias no armazenamento local deste navegador. Permitem carregar os módulos automaticamente nas visitas seguintes. Os botões de desativação removem o módulo e retiram a autorização, sem apagar os dados já recebidos pela Google. Se o carregamento atingir cinco segundos, o site desativa os módulos incorporados e as animações apenas na página em questão, sem alterar as preferências da sua conta ou as autorizações guardadas. Os botões continuam disponíveis para abrir os módulos manualmente. Esta adaptação é reavaliada em cada navegação e não é utilizada para seguir os visitantes.
Newsletter sem conta
Pode subscrever a newsletter sem conta, com o seu consentimento e confirmação por e-mail. O mesmo endereço é associado automaticamente a uma conta existente ou criada posteriormente. Esta escolha é independente dos SMS e avisos de artigos. Pode retirá-la na sua conta ou pelo link de cancelamento de cada newsletter. Os pedidos não confirmados são conservados até 30 dias; as subscrições sem conta até três anos após a última alteração. A eliminação da conta elimina a subscrição associada.