Politique de confidentialité

Responsable de traitement

Le responsable du traitement des données personnelles collectées sur ce site est le Sporting Club de Tarare, association loi 1901 dont le siège est situé à 69170 Tarare. Pour toute question, écrire à contact@sctarare-rugby.fr.

Données collectées

Le site collecte les catégories de données suivantes :

• Déclaration de passage : prénom, nom (facultatif), type de déclarant (joueur, parent, bénévole…), catégorie d'équipe, motif du passage, montant dépensé (facultatif), commentaire libre. Ces informations sont fournies volontairement par l'utilisateur via le formulaire de scan du QR code.
• Compte membre (facultatif) : email, prénom, nom, catégorie d'équipe, type de déclarant. Saisis lors de la création du compte.
• Contact partenaire : email, prénom, nom du contact désigné par le sponsor pour accéder à son espace.
• Données techniques : adresse IP, anonymisée par hachage HMAC irréversible, conservée uniquement pour limiter les abus du formulaire public.

Cas des supporters mineurs (catégories U6 à U14) : la déclaration ne peut être effectuée que par le représentant légal de l'enfant, qui en atteste explicitement via une case à cocher dédiée au moment de la déclaration. Aucune donnée d'authentification n'est collectée pour les mineurs.

Finalités

Les données sont utilisées pour :

• mesurer et valoriser l'apport des supporters du club auprès des partenaires ;
• générer des statistiques anonymisées partagées avec les sponsors ;
• permettre l'authentification des membres et des contacts partenaires ;
• limiter les déclarations frauduleuses ou en doublon (anti-abus).

Bases légales du traitement

Conformément à l'article 6 du RGPD, chaque traitement repose sur une base légale propre. Le club distingue trois périmètres :

• Déclarations de passage — consentement de la personne concernée (article 6, paragraphe 1, point a du RGPD). Le consentement est recueilli explicitement via la case à cocher du formulaire de scan, avec la version exacte du texte affiché conservée à des fins de preuve.
• Hash de l'adresse IP (anti-abus) — intérêt légitime du club à protéger le service contre les déclarations frauduleuses ou en doublon (article 6, paragraphe 1, point f du RGPD). Le hash est conservé pendant une durée strictement limitée à cette finalité.
• Comptes membres et contacts partenaires — exécution du contrat liant la personne au club ou au partenariat (article 6, paragraphe 1, point b du RGPD). Les données d'authentification et de profil sont nécessaires à la fourniture du service.

Durées de conservation

• Déclarations de passage : conservées pendant la saison sportive en cours plus deux saisons (utilité statistique).
• Comptes membres et contacts partenaires : tant que le compte est actif. Les comptes inactifs depuis plus de trois ans sont supprimés.
• Hashs IP : conservés une heure, le temps d'appliquer la limite anti-abus, puis purgés.

Destinataires

Les données sont strictement réservées à un usage interne au club et à ses partenaires concernés. Les contacts partenaires accèdent à des statistiques anonymisées les concernant : ni les noms ni les emails des déclarants ne leur sont jamais communiqués.

Aucune donnée n'est revendue, louée ou transmise à des tiers à des fins commerciales.

Sous-traitants

Les services techniques suivants traitent les données pour le compte du club, dans le cadre de contrats conformes au RGPD :

• Vercel (hébergement applicatif, États-Unis avec mécanisme de transfert encadré).
• Supabase (base de données et authentification, serveurs européens à Francfort, Allemagne).
• Resend (envoi des emails transactionnels).

Vos droits

Conformément au Règlement Général sur la Protection des Données (RGPD), vous disposez des droits suivants sur vos données :

• droit d'accès, de rectification et d'effacement ;
• droit à la limitation et à l'opposition au traitement ;
• droit à la portabilité ;
• droit de retirer votre consentement à tout moment ;
• droit d'introduire une réclamation auprès de la CNIL (www.cnil.fr).

Pour exercer ces droits, écrire à contact@sctarare-rugby.fr en précisant l'objet de votre demande. Une réponse vous sera apportée dans un délai maximal de 30 jours.

Cookies

Le site utilise uniquement des cookies strictement nécessaires au fonctionnement (gestion de session, sécurité). Aucun cookie de mesure d'audience, de traçage publicitaire ou de réseau social tiers n'est déposé. Aucun consentement supplémentaire n'est donc requis pour cette catégorie de cookies au titre de l'article 82 de la loi Informatique et Libertés.

Sécurité

Les données sont stockées sur des serveurs sécurisés et protégées par des règles d'accès au niveau de la base de données. Les communications avec le site sont chiffrées via TLS. Les mots de passe sont stockés hachés (bcrypt) et ne sont jamais consultables, même par l'équipe du club.