Politique de confidentialité

Le responsable du traitement est Jessy Giacomoni, éditeur du site pour le compte de l'Association Crestoise du Yamatokan — 397 chemin des Meaux, 26400 Eurre.

Contact pour toute question relative aux données personnelles : contact@crestkarate.fr.

Le site distingue deux usages : la consultation publique et l'espace réservé aux membres du club.

• Visite du site public — aucune inscription n'est requise et aucune donnée d'identification n'est collectée. Seules les données techniques inhérentes à toute consultation web (adresse IP, date et heure, page demandée, type de navigateur) sont enregistrées dans les journaux de l'hébergeur, à des fins de sécurité et de bon fonctionnement. Base légale : intérêt légitime.
• Espace élève et espace enseignant — identifiant de connexion, mot de passe (stocké sous forme chiffrée), nom, prénom, date de naissance, catégorie d'âge, grade et historique des passages de grade, photographie éventuelle, ainsi que les coordonnées de contact et, pour les mineurs, celles des représentants légaux (téléphone, courriel, adresse postale). Ces données servent au suivi pédagogique des élèves et à la gestion de la vie du club. Base légale : exécution de la relation d'adhésion à l'association et intérêt légitime de suivi pédagogique ; consentement pour les photographies.
• Messages et informations adressés aux adhérents — contenus rédigés par les enseignants et destinés à un élève ou à un groupe de grade. Base légale : intérêt légitime lié à la vie associative.
• Courriels envoyés au club — adresse électronique et contenu du message, utilisés uniquement pour répondre à la demande. Base légale : intérêt légitime.

Aucune donnée n'est utilisée à des fins de prospection commerciale, de profilage ou de décision automatisée, et aucune donnée n'est vendue ou cédée à des tiers.

Ce site n'utilise aucun cookie publicitaire ni aucun outil de mesure d'audience tiers (pas de Google Analytics, pas de traceur de réseau social). Aucun bandeau de consentement n'est donc nécessaire.

Le site utilise uniquement le stockage local de votre navigateur (localStorage), pour deux usages strictement nécessaires à son fonctionnement :

• conserver votre session lorsque vous êtes connecté à l'espace élève ou enseignant ;
• mémoriser le parcours choisi (enfant ou adulte) pour l'affichage des contenus techniques.

Lorsque votre navigateur bloque l'accès au stockage local (navigation privée, option « bloquer tous les cookies » sur mobile), ces mêmes informations sont enregistrées dans un cookie interne au site, d'une durée de 30 jours. Ce cookie est strictement nécessaire au fonctionnement du site, n'assure aucun suivi publicitaire et n'est transmis à aucun tiers.

Ces informations restent sur votre appareil, ne sont pas transmises à des tiers, et peuvent être effacées à tout moment en vous déconnectant ou en vidant les données du site dans les réglages de votre navigateur.

Les pages Le club et Cours & horaires proposent une carte Google Maps situant le dojo. Cette carte n'est chargée qu'après un clic de votre part sur le bouton « Afficher la carte » : tant que vous ne cliquez pas, aucune donnée n'est transmise à Google.

Si vous affichez la carte, Google reçoit votre adresse IP et peut déposer ses propres cookies, selon la politique de confidentialité de Google. Consulter l'adresse du dojo, indiquée en toutes lettres à côté de la carte, ne requiert évidemment aucun chargement.

Les données de l'espace membres sont accessibles aux seuls enseignants et administrateurs du club, dans la limite de ce qui est nécessaire à leurs fonctions. Chaque élève n'accède qu'à ses propres données.

Le seul sous-traitant technique est o2switch (France), qui héberge le site, la base de données et les fichiers déposés (photographies, images des contenus techniques). Ses coordonnées figurent dans les mentions légales.

L'ensemble des données est donc hébergé en France, sur des serveurs situés dans l'Union européenne. Aucun transfert de données hors de l'Union européenne n'est réalisé.

• Données des adhérents : pendant la durée de l'adhésion, puis 3 ans après le dernier contact.
• Historique des passages de grade : conservé au titre du suivi de la progression, tant que l'adhérent n'en demande pas la suppression.
• Photographies : jusqu'au retrait du consentement ou au départ de l'adhérent.
• Courriels de contact : 1 an à compter du dernier échange.
• Journaux techniques de l'hébergeur : conformément aux durées légales applicables.

Le club accueille des enfants et des adolescents. Les données les concernant sont fournies et contrôlées par leurs représentants légaux, qui exercent en leur nom les droits décrits ci-dessous. La publication d'une photographie d'un mineur est subordonnée à l'autorisation écrite de ses représentants légaux, révocable à tout moment.

Les mots de passe sont stockés chiffrés, les échanges avec le site sont protégés par HTTPS, et l'accès aux données de l'espace membres est restreint par un contrôle des droits côté serveur. Malgré ces mesures, aucune transmission sur Internet ne peut être garantie totalement inviolable.

Conformément au Règlement (UE) 2016/679 (RGPD) et à la loi n° 78-17 du 6 janvier 1978 modifiée, vous disposez des droits d'accès, de rectification, d'effacement, de limitation et d'opposition au traitement, du droit à la portabilité de vos données, ainsi que du droit de retirer votre consentement à tout moment lorsque le traitement repose sur celui-ci.

Pour exercer ces droits, écrivez à contact@crestkarate.fr ou par courrier à Jessy Giacomoni, 397 chemin des Meaux, 26400 Eurre. Une réponse vous sera apportée dans un délai maximum d'un mois.

Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL — www.cnil.fr/fr/plaintes.

Cette politique peut être mise à jour pour tenir compte d'évolutions du site ou de la réglementation. La date de dernière mise à jour figure ci-dessous.