你的数据，清晰说明
Le formulaire sert uniquement à traiter votre demande de renseignement, de visite ou d’accompagnement.
Informations du proprietaire
Texte distant conserve sans remplacement confidentialite
你的账户与资料
KEF SPORT BANDOL使用姓氏、名字、邮箱、邮箱验证状态以及创建和登录日期，提供并保护你申请的账户服务。密码以Argon2id哈希保存，绝不保存明文。电话和头像为选填项，可从会员区修改或移除。照片移除元数据后重新编码并保存在私密存储中；已登录的账户本人可访问，如选择显示，公开评论的访客也可访问。创建账户不构成健身房会员合同或购买。Google服务配置后提供Google登录，Apple尚未启用。账户、资料、咨询及必要消息的管理基于履行所申请服务（RGPD第6条第1款b项）。创建账户必须提供名字、姓氏、邮箱和密码，缺少这些字段无法创建。防欺诈及访问安全基于俱乐部和用户的合法利益（第6条第1款f项）。
你的通信选择
新闻邮件、新文章通知、短信优惠及短信资讯共有四项独立选择，默认均关闭。在个人资料中填写电话不代表同意接收广告。你可在会员区修改或撤回各项选择，不会失去账户访问权限。同意和撤回的时间、来源及所展示文案版本均会记录。商业信息基于你的同意发送。新文章发布时，仅向账户活跃、邮箱已验证且启用文章通知的用户发送邮件。每封通知均提供撤回该选择的链接。账户及安全通知、验证邮件、欢迎邮件、重置邮件和验证码用于账户运行与保护，与商业推广不同。
会员区中的咨询
从已登录账户发送新咨询，且邮件服务接受发往俱乐部后，网站在会员区保留副本：发送日期、主题、留言及可能填写的希望日期。此功能用于查看自己的咨询，不提供处理跟踪、消息往来或预约确认。旧匿名咨询及Gmail邮件不导入。副本在发送12个月后停止展示，在下次使用账户API时自动删除；没有新使用则等待下次使用。也随账户删除。发送至俱乐部两个邮箱的原件继续遵循上文独立规则，尤其是未形成合同关系时最后沟通后12个月的期限。
两步验证与备用码
你可在密码后增加邮件验证码验证。短信服务尚未配置。网站保留所选方式、目标、启用与验证日期、验证挑战及验证码哈希和尝试计数，以保护账户、防止滥用。OTP有效五分钟，只能使用一次，最多尝试五次。验证码及备用码以私钥HMAC哈希保存，原始值不保存在数据库或网站日志中。过期挑战在额外一天后的下次账户API使用时清理。备用码在使用、重新生成或关闭保护后失效；剩余哈希在重新生成、关闭保护或删除账户时删除。此安全处理基于保护服务和用户的合法利益。你可单独验证额外邮件或短信渠道，不会自动启用第二渠道。登录时的接收选择仅限账户已验证方式。更换渠道使先前挑战失效，不重置尝试次数，也不延长有效期。添加需要密码、已启用的两步验证以及新渠道验证码；当前方式和备用码保留。重新认证后，如另一方式仍启用，可移除渠道；否则整体关闭保护是独立操作。额外渠道的联系方式及确认日期保存在与保护关联的表中，并随保护或账户删除。短信服务仍待配置。
更改电子邮箱
更改需要当前密码、已启用的两步验证，以及两个不同验证码：一个发往当前邮箱，另一个发往新邮箱。两项证明确认前，账户保留当前邮箱。网站临时保存当前与拟用邮箱、请求来源会话、验证码哈希及尝试计数。每个验证码有效五分钟，原始值不保存在数据库或日志中。过期流程在额外一天后的下次API使用时清理，也会在相关会话撤销或账户删除时清理。确认后所有会话关闭，并记录安全通知。资料与偏好仍关联同一账户，两步验证保持启用。
账户数据保留
资料、照片、通信设置、同意与撤回历史、通知及欢迎邮件状态在账户存在期间保留，用于提供所选功能并记录设置和服务消息；随账户删除。未验证注册在七天后的下次服务使用时删除。验证链接有效24小时，重置链接30分钟；过期链接及会话在额外一天后的服务使用时清理。尝试限制使用IP或邮箱的假名化指纹，其计数在24小时没有尝试后的下一次服务使用时删除。这些规则不取代上文咨询副本的独立保留期限。两年没有登录的账户及其关联数据会删除，按最后登录日期，或无登录时的创建日期计算。清理在下一次API使用时分批执行；没有服务使用则等待下一次使用。目前不发送自动提醒邮件。为保留俱乐部管理访问，最后一位活跃管理员必须在删除前转移权限。
删除账户
你可在会员区安全栏目删除账户，须先验证密码，以及在启用两步验证时验证安全码或备用码。删除针对网站账户和相关数据：资料、私密照片、偏好及选择历史、咨询副本、通知、会话、链接和安全数据。不会取消健身房会员合同，也不会删除已存于俱乐部邮箱的表单邮件。临时保护计数及技术备份按各自规则管理，账户删除不保证立即清除它们。如需申请处理这些数据或俱乐部往来邮件，请联系killianvitabandol@gmail.com。
必要Cookie及动画选择
两个严格必要的Cookie保护账户区域：vl_account_csrf在浏览器会话中防止欺诈请求，__Host-vita_auth识别登录。它们经过安全保护，JavaScript无法访问，不用于广告。普通登录最迟12小时过期，或在一小时未活动后过期。选择「保持登录」时，最多持续30天，并在七天未活动后过期。退出使会话失效；在会员区重置、更改密码或邮箱会使账户所有会话失效。动画选择仅保存在浏览器会话存储中。表单还使用安全且JavaScript无法访问的会话Cookie vl_contact，防止欺诈发送。这些必要Cookie并非广告追踪工具。
账户数据接收方
数据库、PHP处理及照片私密存储由OVHcloud托管。只有获授权管理服务的人员应访问数据。验证、重置、欢迎邮件和邮件验证码通过OVHcloud SMTP仅发送至你的邮箱，不会转发给联系表单的接收人。欢迎邮件图片嵌入其中，不添加追踪像素。合作伙伴标志不赋予其公司访问账户数据的权利。Apple和短信服务未启用。选择Google登录涉及下文所述的特定处理。表单咨询继续适用上文说明的各自接收人及处理方式。
Google登录及关联
选择Google后，你会转到其身份验证服务。网站核验登录证明，接收稳定的Google标识、已验证邮箱，以及可用时的名字和姓氏。不会读取Gmail邮件、接收Google密码、导入Google照片或保存Google访问及刷新令牌。稳定标识和关联日期与账户一起保存在数据库中，用于提供申请的登录方式，随账户删除。Google数据用于身份识别及会员区管理，不出售，也不基于Google资料进行广告定向。现有账户绝不只因邮箱相同就自动关联；须从会员区通过密码及已启用的两步验证进行关联。可直接创建账户时，商业偏好仍关闭。对Google无法证明当前控制权的邮箱，即Gmail或已验证Workspace域以外的邮箱，请先通过邮件创建并验证账户，再关联Google。直接由Google创建的账户没有本地密码，直到你通过发送到邮箱的个人链接设置密码。两步验证如已启用，在Google登录后仍需要。临时流程保存在服务器会话中，十分钟内可用，随后失效；返回、重新发起或清理服务器会话时移除数据。Google按其政策及传输保障接收验证所需数据，包括IP及浏览器信息：https://policies.google.com/privacy?hl=fr。你可在安全设置中，经过本地密码和已启用的两步验证后取消关联Google。Google标识随后从网站账户删除，资料、邮箱、偏好及两步验证保留。其他会话和待完成验证失效。没有本地密码的账户须先设置密码，以保留访问方式。取消关联不删除Google账户，也不更改在Google账户中单独管理的授权。
网站技术备份
维护流程生成的完整数据库快照最多保留30天；删除在下次使用账户API时分批进行。没有使用则等待下一次使用。快照保存在托管私密存储中，无法从网站访问。删除账户不会立即删除快照中的副本。恢复时，必须在重新开放服务前再次执行快照之后发生的删除。OVHcloud自身可能提供的备份按托管套餐条件管理，保留期限需向托管方了解。
行使你的权利
如需访问、更正、删除、限制或反对处理数据，以及满足法定条件时申请数据可携带，请联系killianvitabandol@gmail.com，或寄信至KEF SPORT BANDOL, 898 route du Beausset, 83150 Bandol。你也可在会员区修正资料、撤回通信同意或删除账户。我们在一个月内答复；请求复杂或数量较多时，可延长两个月，并在第一个月内说明原因。只有存在合理疑问时，才按比例要求额外身份证明。此会员区不进行用户画像或对你产生法律效果的决定。你可向CNIL投诉：https://www.cnil.fr/fr/plaintes.
俱乐部日志与你的贡献
博客无需账户即可阅读。已登录会员可点赞、取消赞、发布及移除评论。评论、名字及日期公开；完整姓名、邮箱及点赞者实名列表不公开。头像默认私密。选择「评论显示我的头像」后，当前头像会在评论旁向所有访客显示。此选择与商业偏好分开记录。你可通过同一勾选框撤回，或从账户移除照片；重新加载评论时便显示姓名首字母。赞和评论在数据库中关联账户，以提供这些功能（履行申请的服务），在移除、删除账户或文章前保持于活跃数据中。获授权管理员可管理评论，并访问必要数据。原始头像文件仍在私密存储中；只有选择显示的照片会通过专用地址提供，该地址关联已发布文章的评论。删除评论、归档文章、停用账户或移除照片都会中止访问。原生分享或复制链接不会加载社交组件；分享至其他服务由你主动发起。发布文章的管理员账户姓名作为署名，与发布日期一起显示。已发布文章导入的图片公开；草稿图片仅管理员可访问。图片移除EXIF元数据后重新编码。未使用导入图片会在满七天后的下一次导入时清理。概览统计账户及近期活跃会员会话，不追踪匿名访客。
网站管理与内容管理
授权、内容管理及防滥用基于俱乐部保护服务和用户的合法利益。管理日志保留六个月，记录操作者引用、操作、日期、目标类型及标识，必要时记录所选管理原因；不保存密码、验证码或被删除文字副本。清理在下次使用管理功能时进行。管理员可暂停、重新启用或删除账户及移除权限；敏感操作需要近期身份验证。最后一位活跃管理员访问受保护，防止自动或意外删除，关闭前必须转移。作者账户删除后，俱乐部编辑文章可不带个人身份继续保留。上述期限针对活跃数据及当前日志；法律保留义务或纠纷可能需要对必要数据进行独立、受限的保留。
你的浏览语言
你手动选择的语言会在必要Cookie vita_language和浏览器本地存储中保存一年。如已登录，也会记录于账户中，用于按所选语言展示网站和发送邮件。你可随时更改选择。此设置不代表同意接收信息。
您的 YouTube 和 Google Maps 设置
您对 YouTube 和 Google Maps 的授权会分别保存在本浏览器的本地存储中，有效期为180天，以便在后续访问时自动加载模块。停用按钮会移除模块并撤回授权，但不会删除 Google 已收到的数据。如果加载耗时达到五秒，网站只会停用当前页面的嵌入模块和动画，不会更改您的账户偏好或已保存的授权。您仍可通过按钮手动打开模块。每次页面导航都会重新评估此设置，且不会用它跟踪访客。
无需账户的新闻邮件
您可以在同意并确认邮箱后，无需账户订阅新闻邮件。相同邮箱会自动关联到现有或之后创建的账户。此选择独立于短信和文章通知。您可以在账户中撤回同意，或使用每封新闻邮件中的取消订阅链接。未确认的请求最多保留30天；无账户订阅在最后一次修改后最多保留三年。删除账户也会删除其关联订阅。