QUI EST RESPONSABLE ?
footelite78 est responsable du traitement. Pour toute question ou demande : contact@footelite78.com. L’activation DNS et de la messagerie de cette adresse reste à finaliser ; durant les tests, utilisez le formulaire de droits dans votre espace connecté. Le service est actuellement un environnement de test hébergé sur la station WS de l’opérateur. Utilisez des informations fictives ; aucun paiement réel n’est effectué. Les informations légales complètes et la localisation physique de WS devront être confirmées avant l’ouverture aux inscriptions réelles.
POURQUOI ET QUELLES DONNÉES ?
Nous utilisons votre nom, votre email, un mot de passe haché ou un identifiant de connexion externe pour créer et sécuriser votre compte. Le téléphone du responsable et la pratique du football du participant sont facultatifs et servent à l’organisation et à l’adaptation des séances. Les noms et dates de naissance des participants servent à organiser les stages et vérifier les catégories d’âge. Les inscriptions, formules, montants et statuts servent à réserver les places. Ces traitements sont nécessaires au service demandé et aux démarches précontractuelles ou contractuelles (article 6.1.b du RGPD). Les traces de sécurité et de gestion des droits reposent sur l’intérêt légitime à sécuriser le service et sur les obligations légales applicables.
Ces champs sont nécessaires pour les fonctions concernées ; sans eux, le compte ou l’inscription ne peuvent pas être créés. Aucun numéro de carte bancaire, donnée de santé, publicité ciblée, profilage ni décision automatisée produisant un effet juridique n’est utilisé. Les comptes sont destinés aux personnes majeures, qui gèrent leur propre inscription ou celle des enfants dont elles sont responsables. Ne renseignez pas de données médicales dans les champs libres.
QUI PEUT Y ACCÉDER ?
Vous accédez à vos données et à celles des participants que vous gérez. Les administrateurs habilités et l’opérateur technique peuvent y accéder pour gérer l’académie, répondre à vos demandes et assurer la maintenance. Aucun email n’est envoyé actuellement : la récupération du mot de passe utilise une boîte de test chiffrée, consultable seulement par un administrateur après confirmation de son mot de passe.
Google et Apple sont actuellement désactivés. Après leur activation, leur utilisation restera facultative : le fournisseur choisi transmettra un identifiant et un email vérifié. Son propre traitement peut impliquer des transferts hors Espace économique européen ; les fournisseurs, garanties et informations correspondantes devront être validés avant activation. Aucun chargement de police, de photo ou de widget tiers ne se produit automatiquement. Les liens Instagram, CNIL et autres sites externes ne sont contactés que si vous les ouvrez.
COMBIEN DE TEMPS ?
Une session expire après 12 heures. Les liens de récupération expirent après 20 minutes et ne sont utilisables qu’une fois. Les états de connexion externe expirent après 10 minutes. Le nettoyage quotidien retire les sessions et jetons expirés et les emails de test de plus de 24 heures. Les événements d’audit sont conservés au maximum 90 jours. Les sauvegardes quotidiennes sont chiffrées et conservées pendant 14 jours. Les comptes et inscriptions de test sont examinés et supprimés par l’opérateur au plus tard 90 jours après leur création ; la procédure est documentée pour l’opérateur. La conservation des justificatifs de paiements réels devra être définie avant leur activation.
EXERCER VOS DROITS
Dans votre espace, vous pouvez télécharger vos données, corriger votre nom et enregistrer une demande d’accès, rectification, effacement, limitation ou opposition. Vous pouvez aussi écrire à contact@footelite78.com, notamment pour les données d’un enfant ou si vous n’arrivez plus à vous connecter. L’identité sera vérifiée de façon proportionnée si nécessaire. La portabilité s’applique aux données concernées selon les conditions du RGPD.
Une réponse doit vous parvenir dans un mois. En cas de complexité, une prolongation motivée de deux mois peut être annoncée dans le premier mois. L’effacement n’est pas automatique lorsqu’une obligation légale impose la conservation. Aucun consentement marketing n’est demandé et aucun traitement de ce type n’est réalisé. Vous pouvez adresser une réclamation à la CNIL.
COOKIES ET SÉCURITÉ
Le cookie de session est strictement nécessaire à la connexion : durée maximale 12 heures, HttpOnly, Secure en HTTPS et SameSite. Un cookie temporaire de 10 minutes protège la connexion externe lorsqu’elle est activée. Ces cookies essentiels ne sont pas utilisés à des fins publicitaires. Aucun outil d’audience ni pixel publicitaire n’est installé. Une bannière de consentement n’est donc pas requise pour ces seuls cookies essentiels.
Le service utilise HTTPS, le contrôle des rôles et de propriété des données, la protection des formulaires, la limitation des tentatives, le hachage des mots de passe, une base non exposée au public et des sauvegardes chiffrées. La sécurité et le respect du RGPD nécessitent aussi les procédures, contrats et décisions du responsable du traitement ; cette notice ne constitue pas une certification de conformité.