L’association 4L Périgord attache une grande importance à la protection de vos données personnelles. Cette politique explique comment elles sont traitées sur le site 4lperigord.fr, conformément au Règlement général sur la protection des données (RGPD) et à la loi Informatique et Libertés.
1. Responsable du traitement
Association 4L Périgord, 76 rue Gambetta, 24000 Périgueux, représentée par son président, Guillaume Launes.
Contact pour toute question relative à vos données : contact@4lperigord.fr.
L’association n’a pas désigné de délégué à la protection des données, cette désignation n’étant pas obligatoire pour elle.
2. Données collectées et finalités
Nous ne collectons que les données nécessaires au fonctionnement du club et du site. Elles ne sont jamais vendues ni utilisées à des fins publicitaires.
| Traitement | Données | Base légale |
|---|---|---|
| Compte et espace membre | Prénom, nom, adresse e-mail, mot de passe (enregistré sous forme chiffrée), date de création du compte. Facultatif : date de naissance, téléphone, adresse postale, photo de profil. | Exécution du service demandé (création et gestion du compte) |
| Adhésion au club | Numéro d’adhérent, périodes d’adhésion, tarif et montant payé, statut de l’adhésion. | Exécution du contrat d’adhésion et statuts de l’association |
| Commandes et paiements | Contenu de la commande (adhésion, participation à une sortie, produits), montants, sortie choisie pour le retrait, état du paiement et du retrait, références de paiement. Les données de carte bancaire sont saisies directement chez Stripe : l’association n’y a jamais accès. | Exécution du contrat et obligations comptables |
| Inscriptions aux sorties | Réponse (participe, ne participe pas, liste d’attente), nombre de personnes, noms facultatifs des accompagnants, véhicule utilisé, pointage le jour de la sortie, annulations et remboursements. | Exécution du service et organisation des sorties |
| Véhicules des adhérents | Marque, modèle, année, couleur, immatriculation, notes et photos. | Exécution du service (présentation du garage du club) |
| Messages liés au compte | Adresse e-mail et contenu des messages : confirmation d’adresse, réinitialisation du mot de passe, confirmation de commande et d’inscription, rappels d’adhésion. | Exécution du service |
| Newsletter | Adresse e-mail, prénom et nom s’ils sont connus, catégories d’abonné (adhérent à jour, ancien adhérent, abonné, centres d’intérêt), date et origine de l’inscription ou de la désinscription, ouverture des newsletters et liens cliqués (mesurés par une image invisible et des liens de suivi). | Consentement pour les inscriptions depuis le site ; intérêt légitime pour les adhérents, qui peuvent s’y opposer à tout moment par le lien présent dans chaque newsletter ou depuis leur espace membre |
| Formulaire de contact | Sujet de la demande, nom, adresse e-mail, téléphone facultatif et contenu du message. | Intérêt légitime de l’association à répondre aux demandes qui lui sont adressées |
| Sécurité et administration | Journal des modifications effectuées dans l’administration (auteur, date, champs modifiés), limitation des tentatives de connexion, journaux techniques de l’hébergeur (dont l’adresse IP). | Intérêt légitime : sécurité du site et traçabilité |
Lorsque vous saisissez votre adresse postale, des suggestions vous sont proposées : le texte saisi est transmis par notre serveur au service de géocodage public de l’IGN (Géoplateforme), sans votre adresse IP ni votre identité.
3. Ce qui est visible publiquement
- Participants aux sorties : la liste des réponses à une sortie affiche uniquement le prénom et la photo de profil des personnes inscrites. L’état des paiements n’est jamais affiché.
- Carte de membre et attestation : leur QR code ouvre une page de vérification qui indique si l’adhésion est valide, avec votre prénom, l’initiale de votre nom, votre numéro d’adhérent et la date de fin de validité. Seules les personnes à qui vous présentez le document y ont accès ; la page n’est pas référencée par les moteurs de recherche.
- Garage du club : tant que votre adhésion est active, vos véhicules actifs sont présentés dans « Nos voitures » avec leur marque, leur modèle, leur année, leur couleur, leurs photos et votre prénom. Ils sont masqués à l’expiration de l’adhésion et réapparaissent au renouvellement. L’immatriculation, les notes et votre nom de famille ne sont jamais publiés.
Vous pouvez à tout moment retirer votre photo de profil, archiver un véhicule ou supprimer ses photos depuis votre espace membre, ou nous demander de ne pas apparaître dans ces listes.
4. Destinataires et sous-traitants
Vos données sont accessibles aux seuls membres du bureau de l’association habilités à administrer le site, pour les besoins de la vie du club. Elles sont également traitées par les prestataires suivants, pour notre compte :
- o2switch (Clermont-Ferrand, France) : hébergement du site et des données ;
- Stripe : traitement des paiements en ligne. Stripe peut transférer des données hors de l’Union européenne, dans le cadre des garanties prévues par le RGPD (clauses contractuelles types et cadre de protection des données UE–États-Unis) ;
- IRCF : conception et maintenance technique du site.
Vos données peuvent enfin être communiquées aux autorités lorsque la loi l’impose.
5. Durées de conservation
| Données | Durée |
|---|---|
| Compte et espace membre | Jusqu’à la suppression du compte, ou 3 ans après la dernière activité |
| Adhésion | Durée de l’adhésion, puis 3 ans après son expiration |
| Commandes, paiements et factures | 10 ans à compter de la clôture de l’exercice (obligation comptable) |
| Inscriptions aux sorties et véhicules | Pendant la durée du compte |
| Liens de confirmation d’adresse et de réinitialisation du mot de passe | Quelques heures, jusqu’à leur utilisation ou leur expiration |
| Newsletter | Jusqu’à la désinscription ; l’adresse d’une personne désinscrite est conservée pour ne plus lui écrire. Les mesures d’ouverture et de clic sont conservées avec l’historique des envois. |
| Messages du formulaire de contact | 3 ans après le dernier échange |
| Journal des modifications de l’administration | 1 an |
6. Cookies et services tiers
Le site n’utilise aucun cookie publicitaire ni de mesure d’audience. Il dépose deux cookies propres, exemptés de consentement :
- un cookie de session, strictement nécessaire à la connexion à votre compte, au panier et à la protection des formulaires. Il disparaît à la fin de la session ;
- le cookie « tarteaucitron », qui mémorise vos choix de cookies pendant 6 mois.
Vos choix sont recueillis par le gestionnaire de consentement tarteaucitron.js. Vous pouvez les modifier à tout moment grâce au lien « Gestion des cookies » en bas de chaque page.
Certains contenus font appel à des services externes :
- Vidéo du reportage France 3 : la vidéo est hébergée par YouTube (Google), qui peut déposer des cookies. Elle n’est chargée, en mode « confidentialité renforcée », que si vous acceptez YouTube dans la gestion des cookies ou lors du clic sur le bouton de lecture ; aucune donnée n’est transmise à YouTube avant.
- Cartes des sorties et des membres : les fonds de carte proviennent d’OpenStreetMap. Ils ne déposent pas de cookie, mais leur affichage transmet votre adresse IP aux serveurs de la fondation OpenStreetMap.
- Réseaux sociaux et sites partenaires : ce sont de simples liens. Les sites ouverts appliquent leur propre politique de confidentialité.
7. Sécurité
Le site est accessible uniquement en connexion chiffrée (HTTPS). Les mots de passe sont enregistrés sous forme chiffrée et ne sont jamais lisibles, y compris par l’association. Les tentatives de connexion répétées sont limitées. L’accès à l’administration est réservé aux membres habilités du bureau, et les modifications y sont tracées. Les photos des véhicules non publiés et les documents réservés aux adhérents ne sont accessibles qu’aux personnes autorisées.
8. Vos droits
Vous disposez d’un droit d’accès, de rectification, d’effacement, de limitation et de portabilité de vos données, ainsi que d’un droit d’opposition aux traitements fondés sur l’intérêt légitime. Vous pouvez également définir des directives sur le sort de vos données après votre décès.
La plupart de vos informations peuvent être consultées et modifiées directement depuis votre espace membre. Pour toute autre demande, notamment la suppression de votre compte, écrivez à contact@4lperigord.fr. Nous vous répondrons dans un délai d’un mois ; une pièce justificative pourra vous être demandée en cas de doute sur votre identité.
Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL : 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, ou sur www.cnil.fr.
Évolution de cette politique
Cette politique peut être mise à jour pour tenir compte de l’évolution du site ou de la réglementation, par exemple lors de l’ouverture de la future lettre d’information. La date de dernière mise à jour figure ci-dessous.
Dernière mise à jour :