Politique de confidentialité

En résumé

Le site https://teamkami.fr ne dépose aucun cookie et n'utilise aucun outil de mesure d'audience. Les polices de caractères sont hébergées avec le site : votre navigateur ne contacte aucun serveur tiers en le consultant. Les données personnelles ne sont collectées que si vous adhérez au club ou utilisez l'application mobile.

Responsable du traitement

L'association Team Kami, dont le siège est 1 rue Mary Cassatt, 87100 Limoges, est responsable du traitement des données décrites ci-dessous. Contact : accueil@teamkami.fr.

Données collectées

En visitant le site

Aucune donnée n'est collectée à des fins de suivi. L'hébergeur conserve des journaux techniques (adresse IP, horodatage, pages demandées) à des fins de sécurité et de bon fonctionnement du service.

En vous inscrivant à la newsletter

Si vous choisissez d'être averti des actualités du club, seule votre adresse email est collectée, et uniquement à cette fin. Le consentement est recueilli par une case à cocher et peut être retiré à tout moment, sans justification.

En adhérant au club

Dans le cadre de l'adhésion, via l'application ou HelloAsso, sont susceptibles d'être collectés :

• identité et coordonnées : nom, prénom, date de naissance, sexe, adresse postale, email, téléphone ;
• photographie de profil ;
• justificatif de scolarité, pour l'application du tarif étudiant ;
• certificat médical ou attestation de santé, lorsque la discipline ou la fédération l'exige ;
• informations relatives aux licences, grades et résultats de compétition ;
• pour les mineurs : identité et coordonnées du représentant légal, et son autorisation.

Paiements

Les paiements sont traités par HelloAsso, qui agit comme prestataire de paiement. L'association ne collecte, ne voit ni ne conserve aucune coordonnée bancaire : elle reçoit uniquement le statut des paiements (montant, date, formule souscrite). HelloAsso applique sa propre politique de confidentialité.

Finalités et bases légales

• Gestion des adhésions et des licences — exécution du contrat d'adhésion.
• Respect des obligations fédérales et sportives (licences, certificats) — obligation légale et réglementaire.
• Comptabilité et suivi des paiements — obligation légale.
• Communication avec les adhérents (actualités, événements, planning, notifications push de l'application) — intérêt légitime de l'association à informer ses membres. Les notifications se désactivent dans les réglages du téléphone.
• Photographie de profil (identification de l'adhérent lors des contrôles d'accès aux cours) — consentement, recueilli dans l'application au moment de l'envoi et révocable à tout moment. Cette photographie est strictement interne : elle n'est visible que de l'adhérent et de l'encadrement habilité, et n'est ni publiée, ni diffusée.
• Photographies publiées (site, réseaux sociaux) — consentement distinct du précédent, révocable à tout moment.
• Newsletter — consentement (art. 6.1.a du RGPD), recueilli par la case à cocher du formulaire.

Données des mineurs

Le club accueille des enfants dès 6 ans. L'inscription d'un mineur nécessite l'intervention et l'autorisation de son représentant légal, qui exerce les droits décrits ci-dessous pour le compte de l'enfant. Aucune photographie d'un mineur n'est publiée sans l'accord explicite de son représentant légal. La photographie de profil interne d'un mineur n'est enregistrée qu'après recueil de cet accord dans l'application, où le nom du représentant légal est conservé comme preuve du consentement.

Destinataires

Les données ne sont ni vendues, ni cédées, ni utilisées à des fins publicitaires. Y ont accès :

• les membres du staff habilités, selon un système de permissions par domaine : un coach n'accède pas aux mêmes données qu'un administrateur, et les justificatifs sensibles sont restreints aux personnes qui doivent les vérifier ;
• Google Cloud / Firebase (Google Ireland Limited), sous-traitant technique pour l'hébergement, l'authentification et le stockage — dans l'Union européenne, région europe-west1 ;
• HelloAsso, sous-traitant pour les adhésions et les paiements ;
• la fédération concernée, pour la délivrance des licences ;
• On Air Fitness, uniquement si l'adhérent demande la remise partenaire depuis Mon espace ou l'application : nom, prénom, email, téléphone et numéro d'adhérent, pour que la salle applique la remise. Pas de transmission automatique.

Transferts hors Union européenne

L'ensemble des ressources d'hébergement du projet est configuré en région européenne. Certaines opérations techniques de Google (support, sécurité) peuvent impliquer des accès hors UE, encadrés par les clauses contractuelles types de la Commission européenne.

Durées de conservation

• Dossier d'adhérent : 3 ans après la fin de la dernière adhésion (preuve des cotisations et assurances, référentiel CNIL associations).
• Justificatifs (scolarité, certificats médicaux) : le temps de la vérification et de la saison concernée.
• Photographie de profil : jusqu'au retrait du consentement par l'adhérent — possible à tout moment depuis l'application, sans justification — puis au plus tard 3 ans après la dernière adhésion.
• Contrôles d'accès au tatami : 1 an (politique TTL, même constante que le serveur).
• Notifications push (application) : jeton technique de l'appareil, le temps que l'app est installée ou jusqu'au retrait de l'autorisation système. Sert uniquement à prévenir d'une actualité, d'un événement ou d'un changement de planning. Pas de profilage, pas de pub.
• Clôture du compte depuis l'application (Profil → Clôturer mon compte) : immédiate — identifiant, fiche, pièces, pass et jeton de notification. Les pièces comptables (montant, date) restent 10 ans, sans nom ni email.
• Demande d'effacement via le staff : exécutée 30 jours après validation (corbeille, annulable d'ici là).
• Email de la newsletter : au maximum 3 ans après le dernier contact, ou jusqu'au retrait du consentement.
• Pièces comptables : 10 ans, conformément aux obligations légales.
• Journaux techniques de l'hébergeur : selon la politique de rétention de Google Cloud.

Vos droits

Conformément au RGPD et à la loi Informatique et Libertés, vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de vos données, ainsi que du droit de retirer votre consentement à tout moment lorsque le traitement repose sur celui-ci.

Vous pouvez clôturer votre compte vous-même depuis l'application (Profil → Clôturer mon compte). Pour les autres droits, écrivez à accueil@teamkami.fr. Une preuve d'identité pourra être demandée. Vous pouvez également introduire une réclamation auprès de la CNIL (www.cnil.fr).

Sécurité

L'accès aux données est protégé par authentification et par des règles d'autorisation appliquées côté serveur, au plus près des données. Les accès du staff sont attribués par permissions et révocables immédiatement. Les identifiants des services de paiement sont conservés dans un gestionnaire de secrets et ne sont jamais exposés dans le site ni dans l'application.

Modifications

Cette politique peut évoluer, notamment à mesure que l'application mobile s'enrichit. La date de dernière mise à jour figure en haut de cette page.