Confidentialité et données personnelles
Le Massieu Ski Club traite des données personnelles pour gérer les adhésions, l’espace membre et le site. Le détail des données, de leurs finalités et de leurs durées de conservation est tenu dans le registre des traitements du club.
Le site n’utilise qu’un cookie de session strictement nécessaire, sans mesure d’audience ni publicité.
Pour exercer vos droits (accès, rectification, suppression), contactez le référent RGPD du club via le formulaire de contact. Réponse sous un mois.
Qui est responsable ?
Le Massieu Ski Club, association loi 1901. Référent données personnelles : Cyril GUICHOU, joignable via la page contact.
Les règles du site
- Aucun cookie publicitaire ni de mesure d’audience : seul un cookie de session, indispensable, est déposé quand vous vous connectez ou remplissez un formulaire.
- Les fiches d’inscription et les messages de contact ne sont pas conservés sur le site : ils sont envoyés par e-mail au club (et à vous pour l’inscription).
- Un compte sans connexion depuis 365 jours est supprimé avec ses données, après des rappels par e-mail 30, 15 et 7 jours avant, puis la veille. Les comptes du Bureau et du CA sont désactivés au lieu d’être supprimés ; un membre du Bureau peut les réactiver.
- Les mots de passe sont chiffrés de façon irréversible (Argon2id) et doivent être renouvelés chaque année.
- Les votes aux sondages sont secrets : seuls les pourcentages et le nombre de participants sont affichés.
- Les actions sur le site (connexions, votes sans le choix exprimé, publications, modifications) sont journalisées 12 mois pour la sécurité.
Vos droits
Vous pouvez accéder à vos données, les rectifier, les exporter ou les effacer. Membre connecté : tout se fait depuis Mon compte (export et suppression immédiats). Sinon, écrivez au référent ; réponse sous un mois. Vous pouvez aussi saisir la CNIL (cnil.fr).
Dictionnaire des données
| Donnée | Personnes concernées | Contenu | Finalité | Base légale | Conservation | Accès |
|---|---|---|---|---|---|---|
| Identité du compte | Membres basiques, inscrits, CA, Bureau | Nom, prénom, e-mail | Accès à l’espace membres, sondages | Intérêt légitime (gestion de l’association) | 1 an sans connexion, après avertissements J-30, J-15, J-7, J-1 ; comptes Bureau/CA désactivés (réactivables) au lieu d’être supprimés | Bureau, administrateur technique |
| Mot de passe | Membres | Empreinte Argon2id, date de changement | Authentification | Intérêt légitime | Avec le compte ; jamais lisible ; changement imposé chaque année | Personne |
| Secret de double authentification | CA, Bureau, volontaires | Secret TOTP chiffré, codes de secours hachés | Double authentification | Obligation de sécurité (art. 32 RGPD) | Avec le compte ; effacé à chaque réinitialisation | Personne |
| Profil, droits, thème | Membres | Niveau, fonction, exceptions de droits, thème | Gestion des accès et de l’affichage | Intérêt légitime | Avec le compte | Bureau |
| Sécurité du compte | Membres | Dernière connexion, échecs, verrouillage, lien à usage unique haché | Protection contre la force brute, activation par e-mail | Obligation de sécurité | Lien : 72 h (1 h pour une réinitialisation) ; compteurs remis à zéro à la connexion | Bureau |
| Journal d’activité | Membres connectés, visiteurs qui se connectent | Auteur, action, cible, date, empreinte de l’IP | Traçabilité, détection d’abus | Obligation de sécurité | 12 mois ; anonymisé à la suppression du compte | Bureau, administrateur technique |
| Journaux du serveur web | Tous les visiteurs | Adresse IP, date, page, navigateur | Sécurité, diagnostic | Intérêt légitime | Selon l’hébergeur (OVHcloud) | Hébergeur, administrateur technique |
| Cookie de session | Visiteurs, membres connectés | Identifiant aléatoire | Maintien de la connexion, protection des formulaires | Strictement nécessaire, sans consentement | 2 h d’inactivité ou déconnexion | Personne |
| Auteur d’un article | Rédacteurs | Nom affiché | Signature des articles | Intérêt légitime | Durée de publication ; anonymisé si le compte est supprimé | Public |
| Vote à un sondage | Votants | Compte du votant, option, date | Empêcher le vote multiple | Intérêt légitime | Durée du sondage ; le choix n’est jamais affiché nominativement ; vote anonymisé à la suppression du compte | Personne (résultats en pourcentage uniquement) |
| Message de contact | Visiteurs | Nom, e-mail, objet, message | Répondre à la demande | Intérêt légitime | Boîte du club : 1 an après le dernier échange | Bureau |
| Formulaire générique d’inscription (envoi par e-mail) : enfant sensible | Enfants | Nom, prénom, date de naissance, activité, niveau, tailles | Adhésion, organisation des sorties | Exécution du contrat d’adhésion | Boîte du club : fin d’adhésion + 3 ans | Bureau |
| Formulaire générique d’inscription (envoi par e-mail) : responsable légal | Parents | Nom, téléphone, e-mail, adresse | Contact, urgence | Exécution du contrat d’adhésion | Fin d’adhésion + 3 ans | Bureau |
| Formulaire générique d’inscription (envoi par e-mail) : santé sensible | Enfants | Information à signaler (texte libre, facultatif) | Sécurité de l’enfant en sortie | Consentement explicite du responsable légal (art. 9.2.a) | Fin de saison, puis suppression | Bureau, accompagnateur du groupe |
| Fiche d’inscription en ligne : adhérent sensible | Enfants (mineurs) et adultes débutants | Nom, prénom, date de naissance, taille, catégorie, discipline, niveau ESF, vœu ; partie club : n° de fiche, dossard | Adhésion, constitution des groupes, organisation des sorties | Exécution du contrat d’adhésion | Fin de saison (30 juin) + 12 mois, réglable par modèle ; retrait par le membre tant que la fiche n’est pas validée | Le membre ; CA et Bureau |
| Fiche d’inscription en ligne : parents et assurance | Parents, responsables légaux | Nom, prénom, adresse, e-mail, téléphone ; n° de police et compagnie d’assurance | Contact, urgence, justificatif d’assurance | Exécution du contrat d’adhésion | Fin de saison + 12 mois | Le membre ; CA et Bureau |
| Données de santé des fiches en ligne sensible | Enfants, adultes, accompagnateurs | Problèmes de santé connus, allergies, groupe sanguin (tous facultatifs) | Sécurité des personnes pendant les sorties | Consentement explicite (art. 9.2.a RGPD), case dédiée obligatoire dès qu’une donnée est saisie | Effacées automatiquement à la fin de la saison (30 juin) ; retrait du consentement à tout moment | Bureau uniquement (droit « Données sensibles »), chaque consultation journalisée |
| Fiche de cotisation | Familles | Nom de famille, nombre d’enfants et d’adultes, option ESF, total, mode de règlement ; partie club : chèques reçus, encaissement | Encaissement des cotisations | Exécution du contrat d’adhésion | Fin de saison + 12 mois (pièces comptables : comptabilité du club) | Le membre ; CA et Bureau |
| Fiche de location du matériel | Familles | Nom, adresse, téléphone, e-mail, matériel demandé, taille, pointure ; partie club : numéros du matériel, caution, règlement, restitution | Location du matériel du club | Exécution du contrat de location | Fin de saison + 12 mois | Le membre ; CA et Bureau |
| Autorisation de droit à l’image | Parents, enfants | Autorise / n’autorise pas, prénoms des enfants concernés | Publication des photos | Consentement | Fin de saison + 12 mois ; retrait à tout moment (retirer la fiche ou contacter le Bureau) | Le membre ; CA et Bureau |
| Engagement de l’accompagnateur | Accompagnateurs | Nom, prénom, téléphone, e-mail, âge, sorties choisies, niveaux souhaités, présence à la formation | Organisation de l’encadrement des groupes | Exécution du contrat d’adhésion | Fin de saison + 12 mois | Le membre ; CA et Bureau |
| Accusé de lecture du règlement intérieur | Accompagnateurs | Case « lu et approuvé », nom du signataire, date | Preuve de l’engagement de l’accompagnateur | Intérêt légitime | Fin de saison + 12 mois | Le membre ; CA et Bureau |
| Attestation d’honorabilité en ligne sensible | Accompagnateurs, dirigeants | Nom, prénoms, date et lieu de naissance, attestation sur l’honneur, lieu de signature | Contrôle d’honorabilité (FIJAISV, bulletin n° 2) à la demande des services de l’État | Obligation légale (code du sport, art. L.212-9 et L.322-1) | Fin de saison + 12 mois, renouvelée chaque saison (durée à confirmer avec la fédération) | Bureau uniquement, consultations journalisées |
| Signature électronique des fiches | Signataires | Nom saisi, date et heure, empreinte SHA-256 du contenu signé | Preuve de l’engagement et de l’intégrité de la fiche | Intérêt légitime | Avec la fiche | Le membre ; personnes habilitées |
| Modèles de documents | Membres du Bureau | Auteur et date de chaque version d’un modèle | Historique des modifications | Intérêt légitime | Tant que le modèle existe ; auteur mis à vide si le compte est supprimé | CA (lecture), Bureau |
| Photo de profil | Accompagnateurs, CA, Bureau (facultative) | Photo ré-encodée (800 px maximum) sans métadonnées | Permettre aux familles de reconnaître les encadrants | Consentement (envoi volontaire, retrait à tout moment) | Jusqu’au retrait par le membre ; supprimée avec le compte | Membres connectés |
| Photos sensible | Enfants, membres | Images ré-encodées sans métadonnées, légende | Souvenirs, communication | Consentement (droit à l’image) | Saison + 3 ans ; retrait immédiat sur demande | Membres inscrits ou public selon l’album |
| Documents Bureau/CA | Membres, bénévoles | PDF, Word (comptes-rendus, listes, affiches) | Gestion de l’association | Intérêt légitime ; obligation légale pour les CR d’AG | CR d’AG : permanent ; listes nominatives : fin d’adhésion + 3 ans | Bureau, CA |
| Fichiers d’honorabilité déposés (papier numérisé) sensible | Accompagnateurs | Nom, prénoms, date et lieu de naissance | Contrôle d’honorabilité des encadrants | Obligation réglementaire | Durée d’encadrement + délai fédéral | Bureau uniquement |
| Partenaire | Représentant d’un partenaire | Nom, ville, site, logo | Visibilité du partenaire | Contrat de partenariat | Fin du partenariat + 1 an | Public |
| Compte de réseau social lié | Bureau (comptes du club), membres qui lient leurs comptes | Facebook/Instagram : identifiant, nom, jeton chiffré ; WhatsApp : noms de groupes, aucun numéro | Publier ou partager les articles | Intérêt légitime | Tant que le compte est lié ; supprimé à la dissociation | Personne (jeton chiffré) |
| Historique des partages | Rédacteurs | Article, texte publié, auteur, date | Suivi des publications | Intérêt légitime | 12 mois | Bureau |
| Inscription aux sorties | Membres inscrits | Compte, nombre de personnes, prénoms des participants, commentaire, rang en liste d’attente | Organisation des sorties, feuille d’appel du car, rappel la veille | Exécution du contrat d’adhésion | 12 mois après la sortie ; supprimée à la désinscription | Bureau et CA (liste et feuille d’appel), le membre |
| Boîte à idées | Membres connectés | Compte, thème, titre et texte de l’idée, réponse du club, choix de masquer son nom au CA | Recueillir et suivre les idées des membres | Intérêt légitime (vie de l’association) | Tant que l’idée est utile ; le lien avec l’auteur est retiré à la suppression du compte | Bureau ; CA (nom masqué si demandé) ; l’auteur |
| « Ça m’intéresse » sur un événement annoncé | Membres connectés | Compte, événement, date du clic | Prévenir par e-mail quand la date est fixée ; estimer la participation | Consentement (clic, retirable) | 6 mois après la fixation de la date ; supprimé avec l’annonce ou le compte | Bureau et CA (nombre seulement) |
| Covoiturage | Membres inscrits | Prénom et initiale, lieu et heure de départ, places, commentaire ; messages relayés par e-mail (adresse jamais affichée) | Mise en relation entre familles | Intérêt légitime (vie de l’association) | 30 jours après la sortie ; supprimable à tout moment | Membres connectés |
| Photos déposées par les membres sensible | Membres, personnes photographiées | Photo redimensionnée (1920 × 1080 max) sans métadonnées, date de prise, déposant, légende | Photothèque du club, après validation | Consentement (attesté par le déposant, droit à l’image) | Comme les photos du club ; refusées : supprimées immédiatement | Déposant et équipe de la photothèque avant validation ; ensuite selon l’album |
| Lettre d’information et e-mails groupés | Membres | Préférence d’abonnement, file d’envoi (adresse, objet, message) | Informer des nouvelles publications, rappels et changements de sortie | Intérêt légitime ; désinscription en un clic | File d’envoi : 30 jours après l’envoi | Administrateur technique |
| Statistiques de visite | Visiteurs | Aucune donnée personnelle : nombre de pages vues par jour, page et provenance (direct, Facebook, Instagram, moteur…) | Mesure d’audience | Exemptée de consentement (sans cookie, sans IP, agrégée) | 25 mois | CA, Bureau |
| Groupes et accompagnateurs | Accompagnateurs | Prénom et nom (administration), prénom et initiale du nom (membres), groupe, rôle (responsable), niveau du groupe ; aucune coordonnée, aucun enfant | Organisation des sorties, information des familles | Intérêt légitime (encadrement des enfants) | Saison en cours + 2 saisons | Membres inscrits, CA, Bureau |
| Précommandes de la boutique | Membres | Article, taille, couleur, quantité, prix, précision, statut, dates | Commande groupée et remise des articles | Exécution de la commande | 24 mois après livraison ou annulation (pièces comptables : comptabilité du club) | Bureau, administrateur ; le membre pour les siennes |
| Présence des accompagnateurs | Accompagnateurs | Réponse présent / incertain / absent par sortie, auteur de la réponse | Assurer un encadrement suffisant de chaque groupe | Intérêt légitime (sécurité des enfants) | Avec les groupes : saison en cours + 2 saisons | Bureau, CA ; membres : nombre de présents par groupe |
| Location et prêt du matériel | Emprunteurs (familles, membres) | Nom, téléphone ou e-mail, matériel, dates, montant, paiement, caution | Suivi du matériel du club et des encaissements | Exécution du contrat de location | 3 ans après le retour (justificatifs comptables) | CA, Bureau, administrateurs |
| Objets trouvés | Déclarants | Photo de l’objet (sans personne), description, date, lieu, déclarant | Rendre les objets à leurs propriétaires | Intérêt légitime | Rendu : 30 jours ; non réclamé : 12 mois | Public (sans le nom du déclarant) |
| Bénévolat | Membres bénévoles | Créneaux choisis (mission, date, heure) | Organiser les événements du club, rappel la veille | Intérêt légitime (vie de l’association) | 12 mois après le créneau | Bureau ; prénom et initiale visibles des autres bénévoles |
| Notifications sur l’appareil | Membres qui les activent | Adresse d’abonnement du navigateur et clés de chiffrement, type d’appareil | Prévenir d’une annulation, d’un report, d’une place libérée | Consentement (activation par le membre, retrait à tout moment) | Jusqu’à la désactivation ; supprimé si le navigateur ne répond plus | Personne (messages chiffrés de bout en bout) |
| Sauvegardes | Toutes les personnes ci-dessus | Copies de la base et des fichiers | Restauration après incident | Obligation de sécurité | Selon l’hébergeur | Administrateur technique |