Politique de confidentialité

Dernière mise à jour : 1er octobre 2026

L'association Les Coyotes de Charbuy tient à protéger tes données personnelles. Cette page explique quelles données sont traitées, pourquoi, qui peut les voir et quels sont tes droits, conformément au Règlement général sur la protection des données (RGPD). Elle couvre le site vitrine, le formulaire de contact et l'espace membre.

1. Responsable du traitement

Association Les Coyotes de Charbuy, association loi 1901 déclarée à la préfecture de l'Yonne le 6 juillet 2026 (RNA W891011775, annonce au Journal officiel des associations et fondations d'entreprise du 18 août 2026). Siège : Mairie de Charbuy, 2 rue des Écoles, 89113 Charbuy. Représentée par sa présidente, Mathilde Choquet. Contact : lescoyotesdecharbuy@gmail.com.

2. Quelles données traitons-nous ?

Le site vitrine se consulte sans compte et sans traceur publicitaire. Des données personnelles ne sont traitées que dans les cas suivants.

• Formulaire de contact « sortie d'essai » : ton prénom, ton email ou ton numéro de téléphone, ton niveau et ton message.
• Compte de l'espace membre : ton adresse email et ton mot de passe (stocké chiffré, jamais visible en clair). Si tu as oublié ton mot de passe, ta demande est traitée par le bureau, qui te transmet un mot de passe provisoire.
• Profil : ton prénom, ton groupe de niveau, ta meute (Les Coyotes de Charbuy ou la meute de ton club), ton avatar et, si tu le souhaites, ton indice UTMB.
• Activités : les sorties que tu ajoutes, par import d'un fichier (GPX, TCX ou FIT) ou par saisie manuelle : sport, date, distance, durée, dénivelé, et les informations contenues dans le fichier importé. Si tu n'as pas de fichier, tu peux envoyer une capture de ta sortie au bureau, qui la saisit pour toi.
• Souvenirs et photos (salle des trophées) : titre, date, lieu, distance, chrono, dénivelé, dossard, description et photos que tu déposes.
• Commentaires et votes que tu publies dans l'espace membre.
• Jeu de l'espace membre : défis, badges, points et classement liés à ton compte.
• Retours « Un bug ? Une idée ? » : ton message, les captures d'écran ou images que tu joins, et des informations techniques ajoutées automatiquement pour aider à corriger un bug (onglet ouvert, navigateur, taille d'écran). Ils ne sont visibles que par toi et le bureau.
• Notifications de l'espace membre. Lors d'une nouvelle inscription, une notification contenant le prénom, l'email et le groupe du nouveau membre est aussi envoyée au bureau.

Par ailleurs, le bulletin d'adhésion papier (identité, coordonnées, membres du foyer, personne à prévenir, pratique, règlement) n'est pas saisi sur le site : il est utilisé uniquement par le bureau pour gérer les adhésions, l'assurance et la communication de l'association.

3. Pourquoi (finalités) et sur quelle base légale ?

Finalité	Base légale
Gérer ton adhésion, l'assurance et la vie de l'association (bulletin d'adhésion)	Exécution de l'adhésion
Faire fonctionner ton espace membre : compte, profil, meute, activités, jeu, commentaires, votes, notifications	Exécution de l'adhésion
Publier tes souvenirs et tes photos dans l'espace membre	Ton consentement (tu choisis de les déposer et de les partager)
Répondre à ta demande de sortie d'essai (formulaire de contact)	Ton consentement (tu envoies le formulaire)
Sécuriser les comptes et traiter les demandes de mot de passe	Intérêt légitime de l'association

4. Qui voit tes données ?

• Ton profil et tes activités sont visibles des autres membres connectés à l'espace membre.
• Pour chaque souvenir, tu choisis : privé (visible par toi seul) ou partagé sur le « mur de la meute » (visible des membres connectés). Rien n'est accessible publiquement sans connexion.
• Les membres du bureau accèdent aux données nécessaires à la gestion de l'association et de l'espace membre.
• Les demandes du formulaire de contact sont reçues par le bureau.

Tes données ne sont ni vendues ni utilisées à des fins publicitaires. Elles ne sont transmises qu'aux prestataires techniques listés ci-dessous (et, pour le bulletin d'adhésion, à l'assureur en cas de sinistre).

5. Hébergement et prestataires

• Cloudflare Pages (Cloudflare, Inc., États-Unis) : hébergement du site.
• Cloudflare Web Analytics : mesure d'audience anonyme du site (nombre de visites, pages vues, provenance des visites). Elle n'utilise aucun cookie, ne suit pas les visiteurs d'un site à l'autre et ne permet pas de t'identifier.
• Supabase : authentification, base de données et stockage des photos de l'espace membre (serveurs situés dans l'Union européenne, en Irlande).
• Web3Forms : acheminement par email du formulaire de contact et de la notification d'inscription au bureau.
• YouTube et Facebook : les vignettes des vidéos d'entraînement sont chargées depuis les serveurs de YouTube à l'affichage de la page (ton adresse IP leur est alors transmise). Le lecteur vidéo (mode sans cookie) et le fil Facebook ne se chargent qu'après ton clic ; ces services peuvent alors déposer leurs propres cookies.
• Espace membre uniquement : Google Fonts (polices), DiceBear (génération des avatars) et esm.sh (chargement d'une bibliothèque technique). Ces services reçoivent ton adresse IP lors du chargement de la page. Le site vitrine, lui, héberge ses polices : aucune requête vers Google Fonts.

Certains de ces prestataires sont établis hors de l'Union européenne ; les transferts sont alors encadrés par les mécanismes prévus par le RGPD (clauses contractuelles types, cadre de protection des données UE–États-Unis).

6. Cookies et stockage local

Le site n'utilise ni cookies publicitaires ni traceurs marketing. Seul un stockage technique local sert à te garder connecté à ton espace membre. Les contenus intégrés (YouTube, Facebook) peuvent déposer leurs propres cookies, uniquement si tu cliques pour les afficher.

7. Combien de temps conservons-nous tes données ?

Tes données sont conservées pendant la durée de ton adhésion, puis au plus trois ans après sa fin (durée identique à celle du bulletin d'adhésion). Les demandes envoyées par le formulaire de contact sont conservées le temps de te répondre, et au plus trois ans. Tu peux demander la suppression de ton compte et de tes données à tout moment ; nous les effaçons dans les meilleurs délais.

8. Photos, vidéos et mineurs

Lors des sorties et événements, des photos et vidéos peuvent être publiées sur le site et sur la page Facebook de l'association, sans usage commercial, si tu as donné ton autorisation sur le bulletin d'adhésion. Les visages des enfants ne sont jamais publiés sans l'accord de leurs parents. Toute personne peut demander le retrait d'une photo la concernant en écrivant au bureau.

Les mineurs participent aux activités avec l'autorisation de leur représentant légal, donnée sur le bulletin d'adhésion. Dans l'espace membre, ne dépose des photos sur lesquelles apparaissent d'autres personnes, en particulier des mineurs, que si tu as leur accord (ou celui de leurs parents).

9. Tes droits

Tu disposes d'un droit d'accès, de rectification, d'effacement, d'opposition, de limitation et de portabilité de tes données, ainsi que du droit de retirer ton consentement à tout moment. Pour les exercer, écris à lescoyotesdecharbuy@gmail.com : nous répondons dans un délai d'un mois. Si tu estimes que tes droits ne sont pas respectés, tu peux introduire une réclamation auprès de la CNIL (cnil.fr).

10. Modifications

Cette politique peut être mise à jour ; la date en haut de page indique la dernière version. Voir aussi les mentions légales.