Politique de confidentialité

Dernière mise à jour : 27 août 2026 (version 3). Ce document explique comment l'association Cyclo Lexy traite tes données personnelles, conformément au RGPD et à la loi « Informatique et Libertés ». Il décrit ce que l'application fait réellement ; il est revu à chaque changement de traitement.

Responsable du traitement

Association Cyclo Lexy, Boulodrome, 19bis route de Longwy, Lexy. Contact : contact@cyclolexy.fr.

Données collectées

• Identité & contact : nom, prénom, adresse, email, téléphone, date de naissance, contact d'urgence, photo (facultative).
• Vie associative : licence souscrite, paiements, participation aux sorties et manifestations, messages et photos que tu publies sur les sorties.
• Données de santé (sensibles) : le résultat du questionnaire de santé QS-Sport (apte / non apte — tes réponses ne sont pas conservées) et, le cas échéant, ton certificat médical. Accès strictement limité aux gestionnaires du domaine « Membres » du comité ; chaque consultation est tracée.
• Carnet personnel (facultatif) : activités, vélos, et — si tu connectes Strava — les caractéristiques de tes sorties (voir plus bas).
• Données techniques : journaux de connexion (date, adresse IP, navigateur), journal des envois d'emails (envoyé / échec — pas de suivi d'ouverture), journal d'audit des actions du comité, date de dernière activité dans l'application.

Finalités & base légale

• Gestion des adhésions, licences et de la vie du club — exécution du contrat d'adhésion.
• Aptitude médicale à la pratique sportive (questionnaire QS-Sport ou certificat) — obligation légale (Code du sport). Tu attestes sur l'honneur de la sincérité de tes réponses ; seul le résultat est conservé.
• Sécurité, prévention des abus, comptabilité — intérêt légitime / obligation légale.
• Newsletter du site cyclolexy.fr — consentement (case à cocher, jamais automatique).
• Conservation d'un registre historique des adhérents (nom, prénom et années d'adhésion depuis 1978) à des fins de mémoire du club — intérêt légitime. Registre interne (non publié), retrait possible à tout moment.

Durées de conservation

• Données d'adhérent : durée de l'adhésion + 3 ans, puis anonymisation.
• Pièces comptables : 10 ans (obligation légale) — les libellés sont anonymisés lors de l'effacement de ton compte.
• Journaux de connexion et d'emails : 12 mois. Journal d'audit : 3 ans. Codes de connexion : 24 heures. Sessions : 60 jours d'inactivité.
• Données de santé : certificat supprimé 12 mois après son expiration ; résultat du questionnaire conservé pour la saison en cours et la précédente.
• Notifications lues : 12 mois.

Ces durées sont appliquées automatiquement chaque semaine par l'application.

Destinataires & sous-traitants

Tes données ne sont accessibles qu'aux membres habilités du comité (par domaine : membres, finances, stock) et ne sont jamais vendues. L'application est hébergée par le club sur son propre serveur (France). Services tiers sollicités :

• Proton Mail (Suisse) — envoi des emails (codes de connexion, notifications).
• Fonds de carte : OpenStreetMap France, CARTO, Esri — ton navigateur charge les tuiles de carte directement auprès d'eux (ils voient ton adresse IP) lorsque tu consultes une sortie.
• Nominatim (OpenStreetMap) et BRouter — géocodage des lieux de rendez-vous et calcul d'itinéraires, appelés par le serveur du club (pas ton IP).
• Open-Meteo — prévisions météo des sorties, appelées par le serveur du club.
• Google Fonts — polices d'écriture chargées par ton navigateur (adresse IP transmise à Google). L'auto-hébergement est planifié.
• Strava — uniquement si tu connectes ton compte (voir ci-dessous).

Aucun transfert hors UE n'est réalisé sans garanties appropriées (clauses contractuelles types des prestataires).

Connexion à Strava (optionnelle)

Tu peux, si tu le souhaites, connecter ton compte Strava à ton carnet personnel via une autorisation OAuth que tu peux révoquer à tout moment. Dans ce cas, nous importons uniquement les caractéristiques de tes activités cyclistes (date, distance, durée, dénivelé, fréquence cardiaque, cadence, puissance) afin d'alimenter ton carnet. Nous n'envoyons aucune donnée vers Strava. En te déconnectant depuis ton carnet ou lors de l'effacement de ton compte, l'autorisation est révoquée côté Strava et le jeton supprimé. Strava est un service tiers, soumis à sa propre politique de confidentialité.

Signature électronique des documents d'adhésion

Pour signer ton bulletin d'adhésion et la déclaration d'assurance, l'application enregistre une preuve de signature : ton adresse email, ton adresse IP, ton navigateur, l'horodatage, l'empreinte (hachage) du document signé et l'image de ton tracé de signature. Base légale : exécution du contrat d'adhésion. Conservation : durée de l'adhésion + délai légal ; ces documents sont supprimés en cas d'anonymisation de ton compte (effacement).

Tes droits

Tu disposes des droits d'accès, rectification, effacement, limitation, opposition et portabilité. Depuis ta fiche, tu peux télécharger tes données (archive ZIP) et corriger tes informations ; tu choisis aussi ce qui apparaît dans l'annuaire et dans les classements. Pour toute demande (dont l'effacement), écris à contact@cyclolexy.fr. Tu peux aussi saisir la CNIL.

Mineurs

Pour les adhérents mineurs, le consentement et la fourniture des données sont assurés par le représentant légal.

Cookies & stockage local

Le site utilise uniquement des cookies strictement nécessaires : sessionid (connexion, 60 jours si « rester connecté ») et csrftoken (protection des formulaires, 1 an). Ton choix de thème clair/sombre est mémorisé dans le stockage local de ton navigateur. Aucun cookie publicitaire ou de mesure d'audience n'est déposé.