Ваши данные. Понятно
Le formulaire sert uniquement à traiter votre demande de renseignement, de visite ou d’accompagnement.
Informations du proprietaire
Texte distant conserve sans remplacement confidentialite
Аккаунт и профиль
KEF SPORT BANDOL использует имя, фамилию, адрес электронной почты, статус его подтверждения и даты создания и входа для предоставления и защиты запрошенного сервиса аккаунта. Пароль хранится как хеш Argon2id, никогда в открытом виде. Телефон и фотография профиля необязательны; их можно изменить или удалить в кабинете. Фотография перекодируется без метаданных и хранится в закрытом хранилище; она доступна вошедшему владельцу и, при выборе такого показа, посетителям его публичных комментариев. Создание аккаунта не является абонементом в зал или покупкой. Вход через Google предлагается после настройки сервиса. Apple пока не включён. Управление аккаунтом, профилем, заявками и необходимыми сообщениями основано на исполнении запрошенной услуги (статья 6, пункт 1, подпункт b GDPR). Для создания аккаунта необходимы имя, фамилия, электронная почта и пароль; без них он не может быть создан. Предотвращение мошенничества и защита доступа основаны на законном интересе клуба и пользователей (статья 6, пункт 1, подпункт f).
Ваш выбор сообщений
Рассылка, уведомления о новых статьях, предложения и новости по SMS имеют четыре отдельные настройки, выключенные по умолчанию. Добавление телефона в профиль не означает согласия на рекламу. Каждую настройку можно изменить или отключить в кабинете без потери доступа. Согласия и отказы фиксируются с датой, источником и версией показанного текста. Коммерческие сообщения основаны на вашем согласии. При публикации новой статьи письмо отправляется только активным аккаунтам с подтверждённой почтой и включёнными уведомлениями о статьях. В каждом письме есть ссылка для отключения этой настройки. Уведомления аккаунта и безопасности, письма подтверждения, приветствия и сброса, а также коды проверки служат работе и защите аккаунта; они отделены от рекламных сообщений.
Заявки в кабинете участника
Если вы отправляете новую заявку из аккаунта и почтовый сервис принимает её отправку клубу, сайт сохраняет копию в кабинете: дату отправки, тему, сообщение и при наличии желаемую дату. Это позволяет находить свои заявки, но не создаёт отслеживание обработки, встроенную переписку или подтверждённую запись. Старые анонимные заявки и письма из Gmail не импортируются. Копия становится недоступна через 12 месяцев после отправки. Она автоматически удаляется при следующем использовании API аккаунта; без нового обращения очистка ждёт следующего использования. Копия также удаляется вместе с аккаунтом. Для оригиналов в двух почтовых ящиках клуба действуют отдельные правила, описанные выше, в частности 12 месяцев после последнего общения по заявке, не приведшей к договору.
Двухэтапная проверка и резервные коды
После пароля можно добавить проверку кодом по электронной почте. SMS-сервис ещё не настроен. Для защиты аккаунта и предотвращения злоупотреблений сайт хранит выбранный способ, адрес получения, даты активации и проверки, хеши запросов и кодов, счётчики попыток. OTP-код действует пять минут, используется один раз и допускает пять попыток. Коды и резервные коды хранятся как HMAC-хеши с закрытым ключом; открытые значения не сохраняются в базе или журналах сайта. Истёкшие запросы очищаются через дополнительный день при следующем использовании API аккаунта. Резервные коды становятся недействительными после использования, обновления или отключения защиты; оставшиеся хеши удаляются при обновлении, отключении или удалении аккаунта. Обработка основана на законном интересе в защите сервиса и пользователей. Дополнительный канал электронной почты или SMS можно подтвердить отдельно: второй канал автоматически не включается. Выбор при входе ограничен подтверждёнными способами. Смена канала аннулирует предыдущий запрос, не сбрасывая попытки и не продлевая срок. Для добавления нужны пароль, уже активная двухфакторная проверка и код на новый канал; текущий способ и резервные коды сохраняются. Канал можно удалить после повторной аутентификации, если другой остаётся активным; иначе полное отключение выполняется отдельно. Контакты и даты подтверждения дополнительного канала хранятся в связанной с защитой таблице и удаляются вместе с ней или аккаунтом. SMS-сервис требует настройки.
Изменение адреса электронной почты
Для изменения нужны текущий пароль, двухфакторная проверка, если включена, затем два разных кода: один на текущий адрес, другой на новый. Аккаунт сохраняет текущий адрес, пока оба подтверждения не завершены. Сайт временно хранит текущий и предложенный адреса, сеанс, начавший запрос, хеши кодов и счётчики попыток. Каждый код действует пять минут; его открытое значение не хранится в базе или журналах. Истёкшие сценарии очищаются через дополнительный день при следующем использовании API; они также удаляются при отзыве сеанса или вместе с аккаунтом. После подтверждения все сеансы завершаются и сохраняется уведомление безопасности. Профиль и настройки остаются связаны с тем же аккаунтом; двухфакторная аутентификация остаётся активной.
Хранение данных аккаунта
Профиль, фотография, настройки сообщений, история согласий и отказов, уведомления и статус приветственного письма хранятся в течение существования аккаунта для предоставления выбранных функций и фиксации настроек и служебных сообщений. Они удаляются вместе с аккаунтом. Неподтверждённые регистрации удаляются через семь дней при следующем использовании сервиса. Ссылки подтверждения действуют 24 часа, сброса — 30 минут; истёкшие ссылки и сеансы очищаются через дополнительный день при использовании сервиса. Ограничения попыток используют псевдонимизированные хеши IP-адреса или почты; счётчики удаляются после 24 часов без попыток при новом использовании. Эти правила не заменяют отдельный срок хранения копий заявок, описанный выше. Аккаунт без входов в течение двух лет удаляется со связанными данными, считая от последнего входа или, если его не было, от создания. Очистка выполняется пакетами при следующем использовании API; без использования она ждёт следующего обращения. Автоматические письма-напоминания сейчас не отправляются. Чтобы сохранить управление клубом, последний активный администратор должен передать права перед удалением.
Удаление аккаунта
Аккаунт можно удалить в разделе безопасности после проверки пароля и, при включённой двухэтапной проверке, кода безопасности или резервного кода. Удаляются аккаунт сайта и связанные данные: профиль и закрытое фото, настройки и их история, копии заявок, уведомления, сеансы, ссылки и данные безопасности. Это не отменяет абонемент и не удаляет сообщения формы, уже находящиеся в почте клуба. Временные защитные счётчики и технические копии регулируются собственными правилами; удаление аккаунта не гарантирует их немедленное удаление. По вопросам этих данных или переписки клуба обращайтесь на killianvitabandol@gmail.com.
Необходимые файлы cookie и настройки анимации
Два строго необходимых файла cookie защищают кабинет: vl_account_csrf предотвращает мошеннические запросы во время сеанса браузера, а __Host-vita_auth распознаёт вход. Они защищены, недоступны JavaScript и не используются для рекламы. Обычный вход действует не более 12 часов или до одного часа бездействия. При выборе «Оставаться в системе» он действует не более 30 дней и прекращается после семи дней бездействия. Выход аннулирует сеанс; сброс или изменение пароля либо электронной почты в кабинете аннулируют все сеансы аккаунта. Выбор анимации хранится только в хранилище сеанса браузера. Форма дополнительно использует защищённый и недоступный JavaScript сеансовый cookie vl_contact для предотвращения мошеннических отправок. Эти необходимые cookie не являются рекламными трекерами.
Получатели данных аккаунта
База данных, обработка PHP и закрытое хранилище фотографий размещены у OVHcloud. Доступ к данным должен быть только у лиц, уполномоченных управлять сервисом. Письма подтверждения, сброса и приветствия, а также коды по электронной почте отправляются SMTP-сервисом OVHcloud только на ваш адрес и не передаются получателям заявок из контактной формы. Изображения приветственного письма встроены; пиксели отслеживания не добавляются. Логотипы партнёров не дают этим компаниям доступа к данным аккаунта. Apple и SMS-сервис не включены. Выбор входа через Google предполагает специальную обработку, описанную ниже. Заявки формы сохраняют собственных получателей и порядок обработки, описанные выше.
Вход и привязка Google
При выборе Google вы переходите в его сервис аутентификации. Сайт проверяет подтверждение входа и получает постоянный идентификатор Google, подтверждённую почту и, если доступны, имя и фамилию. Он не читает письма Gmail, не получает пароль Google, не импортирует фотографию Google и не хранит токены доступа или обновления Google. Постоянный идентификатор и дата привязки сохраняются в базе с аккаунтом для выполнения выбранного способа входа и удаляются вместе с аккаунтом. Данные Google используются для идентификации и управления кабинетом, без продажи или рекламного таргетинга по профилю Google. Существующий аккаунт никогда не связывается только по совпадению почты: привязка выполняется из кабинета с паролем и двухфакторной проверкой, если она активна. При прямом создании коммерческие настройки остаются выключенными. Для адреса, контроль над которым Google сейчас не подтверждает (кроме Gmail или подтверждённого домена Workspace), сначала создайте и подтвердите аккаунт по почте, затем привяжите Google. Аккаунт, созданный напрямую через Google, не имеет локального пароля, пока вы не зададите его по персональной ссылке, отправленной на вашу почту. Активная двухфакторная проверка требуется и после входа через Google. Временный сценарий хранится в серверном сеансе десять минут, затем аннулируется; данные удаляются при возврате, новом запуске или очистке серверного сеанса. Google получает данные, необходимые для аутентификации, в частности IP-адрес и сведения браузера, согласно своей политике и гарантиям передачи: https://policies.google.com/privacy?hl=fr. Можно отвязать Google в разделе безопасности после ввода локального пароля и активной двухфакторной проверки. Идентификатор Google удалится из аккаунта сайта; профиль, почта, настройки и двухфакторная защита сохранятся. Другие сеансы и ожидающие проверки аннулируются. Если локального пароля нет, сначала задайте его для сохранения доступа. Отвязка не удаляет аккаунт Google и не изменяет разрешения, отдельно настроенные в вашем аккаунте Google.
Технические резервные копии сайта
Полные снимки базы данных, созданные процедурой обслуживания, хранятся не более 30 дней; удаление выполняется пакетами при следующем использовании API аккаунта. Без использования очистка ждёт следующего обращения. Снимки остаются в закрытом хранилище хостинга и недоступны с сайта. Удаление аккаунта не удаляет сразу его копии из снимков. При восстановлении необходимо повторно применить все удаления, выполненные после снимка, прежде чем открыть сервис. Собственные резервные копии OVHcloud регулируются условиями хостинга; сроки их хранения следует уточнять у провайдера.
Осуществление ваших прав
Для доступа, исправления, удаления, ограничения, возражения или, при выполнении законных условий, переноса данных напишите на killianvitabandol@gmail.com либо в KEF SPORT BANDOL, 898 route du Beausset, 83150 Bandol. Можно также исправить профиль, отозвать согласия на сообщения или удалить аккаунт в кабинете. Ответ предоставляется в течение месяца; при сложных или многочисленных запросах срок может быть продлён на два месяца с уведомлением о причинах в течение первого месяца. Дополнительное подтверждение личности запрашивается только при обоснованном сомнении и соразмерно. Кабинет не выполняет профилирование или принятие решений, имеющих юридические последствия для вас. Можно подать жалобу в CNIL: https://www.cnil.fr/fr/plaintes.
Журнал клуба и ваши комментарии
Блог можно читать без аккаунта. Вошедший участник может поставить и убрать отметку «Нравится», опубликовать и удалить комментарий. Комментарий, имя и дата публичны; полное имя, электронная почта и поимённый список отметок не публикуются. Фотография по умолчанию остаётся закрытой. При выборе «Показывать моё фото рядом с комментариями» текущая фотография профиля становится видна всем посетителям рядом с вашими комментариями. Настройка хранится отдельно от коммерческих предпочтений. Её можно отключить тем же флажком или удалить фотографию в аккаунте; при новой загрузке комментариев появятся инициалы. Отметки и комментарии связаны с аккаунтом в базе для предоставления этих функций (исполнение запрошенной услуги). Они остаются в активных данных до удаления либо удаления аккаунта или статьи. Уполномоченные администраторы могут модерировать комментарии и получают необходимые для этого данные. Исходные файлы профиля остаются в закрытом хранилище; только фотографии с разрешённым показом доступны по специальному адресу, связанному с комментарием опубликованной статьи. Удаление комментария, архивирование статьи, отключение аккаунта или удаление фотографии прекращают доступ. Системная функция «Поделиться» и копирование ссылки не загружают социальные виджеты; передача в другой сервис запускается вашим действием. Имя аккаунта администратора, публикующего статью, показывается как редакционная подпись с датой публикации. Загруженные фотографии опубликованных статей общедоступны, фотографии черновиков доступны только администраторам. Изображения перекодируются без EXIF-метаданных. Неиспользованные загрузки очищаются через семь дней при следующей загрузке. Обзор считает аккаунты и недавно активные сеансы участников без отслеживания анонимных посетителей.
Управление и модерация сайта
Права, модерация и предотвращение злоупотреблений основаны на законном интересе клуба в защите сервиса и пользователей. Журнал управления хранит шесть месяцев ссылку на исполнителя, действие, дату, тип и идентификатор объекта и при необходимости причину из списка модерации; пароли, коды и копии удалённого текста не сохраняются. Очистка происходит при следующем использовании управления. Администратор может приостановить, восстановить или удалить аккаунт и отозвать права; чувствительные действия требуют недавнего подтверждения личности. Последний активный административный доступ защищён от автоматического или случайного удаления; его необходимо передать до закрытия. Редакционные статьи клуба могут оставаться без личной идентификации автора после удаления аккаунта. Эти сроки относятся к активным данным и текущему журналу; законная обязанность хранения или спор могут оправдывать отдельное ограниченное хранение только необходимых данных.
Ваш язык просмотра
Выбранный вручную язык хранится один год в необходимом cookie vita_language и локальном хранилище браузера. После входа он также сохраняется с аккаунтом, чтобы показывать сайт и отправлять письма на выбранном языке. Выбор можно изменить в любой момент. Настройка не означает согласия на сообщения.
Ваши настройки YouTube и Google Maps
Ваши согласия на использование YouTube и Google Maps сохраняются отдельно в локальном хранилище этого браузера на 180 дней. Они позволяют автоматически загружать модули при следующих посещениях. Кнопки отключения удаляют модуль и отзывают согласие, но не удаляют данные, уже полученные Google. Если загрузка достигает пяти секунд, сайт отключает встроенные модули и анимацию только на текущей странице, не меняя настройки аккаунта и сохранённые согласия. Кнопки ручного открытия модулей остаются доступными. Эта настройка пересматривается при каждом переходе и не используется для отслеживания посетителей.
Рассылка без аккаунта
Вы можете подписаться без аккаунта, дав согласие и подтвердив адрес по электронной почте. Тот же адрес автоматически связывается с существующим или созданным позже аккаунтом. Этот выбор не связан с SMS и уведомлениями о статьях. Его можно отменить в аккаунте или по ссылке в каждом письме. Неподтверждённые запросы хранятся до 30 дней, подписки без аккаунта — до трёх лет после последнего изменения. Удаление аккаунта удаляет связанную подписку.