Confidentialité

Cette page explique quelles données personnelles Renaissance Essen traite sur ce site et dans l’espace membre, pourquoi, combien de temps, et quels sont vos droits, selon le Règlement général sur la protection des données (RGPD).

1. Responsable du traitement

Ses représentants sont nommés dans les mentions légales. L’association n’est pas tenue de désigner un délégué à la protection des données ; écrivez-nous à l’adresse ci-dessus pour toute question.

2. Visite du site

À chaque visite, le serveur enregistre automatiquement l’adresse IP, la date et l’heure, la page demandée et le navigateur utilisé. Ces journaux servent seulement à faire fonctionner le site et à le protéger contre les abus (art. 6, § 1, f RGPD) ; ils sont effacés après une courte durée.

Le site n’utilise ni outil de mesure d’audience, ni publicité, ni réseau social intégré. Il ne dépose que les cookies et réglages strictement nécessaires (§ 25, al. 2 TDDDG) :

• le cookie de session et le jeton de sécurité (XSRF-TOKEN), qui vous gardent connecté et protègent les formulaires ; ils expirent avec la session ;
• le thème clair ou sombre que vous choisissez et l’état du menu de l’espace membre, gardés dans votre navigateur.

3. Demande d’adhésion

Le formulaire « Nous rejoindre » demande votre prénom, votre nom, votre e-mail et votre téléphone. Ils servent à confirmer votre adresse puis à étudier votre demande (art. 6, § 1, b RGPD). Une demande non confirmée est effacée au bout de 7 jours, une demande refusée aussitôt, après un e-mail qui vous en informe. Une demande acceptée devient votre compte de membre.

4. Espace membre

Pour gérer l’association et la vie de ses membres (art. 6, § 1, b RGPD, en lien avec le § 19 des statuts), l’espace membre traite :

• votre compte : nom, prénom, e-mail, téléphone, rôle au comité, mot de passe (enregistré chiffré) et, si vous l’activez, la double authentification ;
• votre photo de profil, seulement si vous en ajoutez une (art. 6, § 1, a RGPD) ; vous pouvez la retirer à tout moment ;
• vos cotisations, les amendes et les écritures de la comptabilité de l’association, que la loi nous oblige à garder (art. 6, § 1, c RGPD, § 147 AO) ;
• vos inscriptions aux événements et vos réponses aux séances de football, les équipes, les buts et les résultats ;
• les documents et les comptes-rendus des réunions de l’association.

Chaque membre ne voit que ce qui le concerne ; les membres du comité ne voient que ce dont leur fonction a besoin.

L’association ne publie des photos, des vidéos ou le nom d’un membre qu’avec son accord, qu’il peut retirer à tout moment (art. 6, § 1, a RGPD, § 19, al. 3 des statuts).

Classement du football du dimanche

Le classement public des capitaines et des buteurs ne montre que le prénom suivi de l’initiale du nom, ou le surnom du joueur, jamais son nom complet (art. 6, § 1, f RGPD : faire vivre la saison). Vous pouvez vous y opposer à tout moment en nous écrivant.

Journal d’activité

Chaque modification faite dans l’espace membre par le comité est inscrite dans un journal (son auteur, la date, les valeurs avant et après), consulté par le président et le commissaire aux comptes pour contrôler la gestion de l’association (art. 6, § 1, c et f RGPD).

5. Notifications

L’espace membre vous prévient des nouveautés qui vous concernent : sous la cloche, par e-mail et, si vous les activez, sur vos appareils. Vous choisissez les catégories reçues par e-mail et sur vos appareils dans « Mon espace » → Notifications ; seuls les e-mails de sécurité de votre compte ne peuvent pas être coupés.

Les notifications sur vos appareils (« push ») ne sont envoyées qu’avec votre accord (art. 6, § 1, a RGPD). Elles passent par le service de notification de votre navigateur (Google pour Chrome, Apple pour Safari, Mozilla pour Firefox), qui peut se trouver hors de l’Union européenne. Le message est chiffré : ce service ne peut pas le lire. Vous pouvez les couper à tout moment depuis la même page.

6. Prestataires

L’association confie certaines tâches à des prestataires, liés par un contrat de sous-traitance (art. 28 RGPD), qui n’utilisent pas vos données pour eux-mêmes :

• hébergement du site et de la base de données : À compléter ;
• stockage des fichiers (photos, reçus, documents) : À compléter ;
• envoi des e-mails : À compléter.

7. Durées de conservation

• demande d’adhésion non confirmée : 7 jours ;
• notifications lues : 6 mois ;
• compte de membre : tant que vous êtes membre ; vous pouvez demander sa suppression depuis « Mon profil » ;
• ce que le comité supprime passe par une corbeille, d’où il est effacé pour de bon au plus tard après 10 ans ;
• comptabilité et journal d’activité : 10 ans, la durée imposée par la loi pour les pièces comptables.

8. Vos droits

Vous pouvez à tout moment, en nous écrivant :

• savoir quelles données nous avons sur vous (art. 15 RGPD) ;
• les faire corriger (art. 16 RGPD) ;
• les faire effacer ou en limiter le traitement, sauf quand la loi nous oblige à les garder (art. 17 et 18 RGPD) ;
• les recevoir dans un format lisible (art. 20 RGPD) ;
• vous opposer à un traitement fondé sur notre intérêt légitime (art. 21 RGPD) ;
• retirer un accord donné (photo, notifications push), sans effet sur ce qui a été fait avant (art. 7, § 3 RGPD).

Vous pouvez aussi vous plaindre auprès de l’autorité de contrôle, par exemple celle de Rhénanie-du-Nord-Westphalie : Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2-4, 40213 Düsseldorf, www.ldi.nrw.de.

9. Sécurité

Le site est servi en HTTPS. Les mots de passe sont chiffrés, les documents privés ne s’ouvrent qu’aux membres autorisés, et chaque membre peut protéger son compte par une double authentification.