RGPD

🏛 Responsable du traitement

En tant qu'association sportive à but non lucratif affiliée à la Fédération Française de Ski (FFS), le Ski Club La Crau n'est pas tenu de désigner un Délégué à la Protection des Données (DPO) mais s'engage à traiter vos données dans le respect du RGPD.

📊 Données collectées

Aucun compte adhérent sur le site

Le site ne propose plus d'espace adhérents : il n'y a ni inscription ni compte à créer. Seuls les membres du bureau qui administrent le site disposent d'identifiants, créés par le club lui-même. Pour ces comptes, nous conservons le nom, le prénom, l'adresse e-mail, un numéro de téléphone facultatif et un mot de passe stocké sous forme hachée, jamais en clair.

Adhésion et licence FFS

L'adhésion au club et l'établissement de la licence FFS se font hors du site, auprès du bureau. Les données correspondantes (identité, date de naissance, adresse postale, informations d'assurance) sont recueillies et conservées par le club sur ses propres supports, et transmises à la Fédération Française de Ski conformément à ses obligations légales. Elles ne transitent pas par ce site.

Données de contact

Lorsque vous nous contactez par e-mail ou par téléphone, nous traitons uniquement les informations que vous nous communiquez (nom, coordonnées, contenu de votre demande) pour y répondre.

Bourse aux skis

Lorsque vous déposez une annonce sur la Bourse aux skis, nous collectons vos nom, prénom, téléphone, e-mail, le texte de l'annonce et jusqu'à deux photos. Avec votre accord explicite, recueilli au moment du dépôt, vos nom, téléphone et e-mail sont affichés publiquement avec l'annonce afin que les personnes intéressées puissent vous contacter. L'adresse IP de dépôt est conservée à des fins de sécurité. Vous pouvez demander le retrait de votre annonce à tout moment en nous écrivant.

Propositions de vidéos

Lorsque vous proposez une vidéo, nous collectons son lien (YouTube ou Dailymotion), son titre, sa description éventuelle et le nom de son auteur. Ce nom n'est affiché publiquement sous la vidéo que si vous en donnez l'accord en cochant la case prévue. La vidéo elle-même reste hébergée par la plateforme choisie. L'adresse IP d'envoi est conservée à des fins de sécurité. Vous pouvez demander le retrait de votre vidéo à tout moment en nous écrivant.

Sur la page Vidéos, le lecteur YouTube (en mode « confidentialité renforcée ») ou Dailymotion n'est chargé que lorsque vous cliquez sur une vidéo. C'est seulement à ce moment que la plateforme concernée peut déposer ses propres cookies, selon sa politique de confidentialité.

Données de navigation

Pour assurer la sécurité du site, nous enregistrons l'adresse IP lors des connexions et des soumissions de formulaires. Aucune autre donnée de navigation n'est collectée.

🎯 Finalités et bases légales

🗓 Durée de conservation

À l'issue de ces délais, les données sont supprimées de nos systèmes ou anonymisées à des fins statistiques.

✅ Vos droits

Conformément au RGPD, vous disposez des droits suivants sur vos données personnelles :

Comment exercer vos droits

Pour exercer l'un de ces droits, adressez votre demande par email à contact@skiclublacrau.fr ou par courrier postal à l'adresse du club, en joignant une copie de votre pièce d'identité. Nous nous engageons à répondre dans un délai d'un mois.

Droit de recours

Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL) :

🔒 Sécurité des données

Le Ski Club La Crau met en œuvre des mesures techniques et organisationnelles adaptées pour protéger vos données contre tout accès non autorisé, perte, altération ou divulgation :

• Mots de passe hachés avec bcrypt (jamais stockés en clair)
• Protection contre les injections SQL (requêtes préparées PDO)
• Jetons CSRF sur tous les formulaires
• Sessions sécurisées (HttpOnly, SameSite Strict)
• En-têtes de sécurité HTTP (CSP, X-Frame-Options, HSTS en production)
• Limitation des tentatives de connexion
• Accès à la base de données restreint au serveur local

En cas de violation de données susceptible d'engendrer un risque pour vos droits et libertés, nous nous engageons à notifier la CNIL dans les 72 heures et vous en informer sans délai indu.

🤝 Partage avec des tiers

Vos données personnelles ne sont jamais vendues ni louées à des tiers. Elles peuvent être partagées uniquement dans les cas suivants :

• Fédération Française de Ski (FFS) — transmission des données nécessaires à l'établissement de la licence sportive et de l'assurance. La FFS est responsable de ses propres traitements.
• Prestataires d'hébergement — uniquement pour assurer le fonctionnement technique du site, dans le cadre de contrats garantissant la confidentialité des données.
• Autorités compétentes — en cas d'obligation légale ou de réquisition judiciaire.

🍪 Cookies

Ce site utilise uniquement des cookies strictement nécessaires à son fonctionnement. Aucun cookie publicitaire, analytique ou de réseaux sociaux n'est utilisé.

Ce cookie étant strictement nécessaire au fonctionnement du service, il n'est pas soumis à votre consentement préalable conformément à l'article 82 de la loi Informatique et Libertés.

✉ Nous contacter

Pour toute question relative à la protection de vos données ou pour exercer vos droits :

Mise à jour de cette politique

Cette politique de protection des données peut être mise à jour pour refléter les évolutions légales, réglementaires ou techniques. En cas de modification substantielle, les membres seront informés par email.

Dernière mise à jour : 25/09/2026