Politique de confidentialité

1 — Responsable du traitement

Le responsable du traitement des données collectées via la plateforme Sportiva, pour le compte de chaque club utilisateur, est le club lui-même (AuMaeWeb agissant en qualité de sous-traitant technique au sens du RGPD pour l'hébergement et le traitement informatique).

2 — Données collectées

Selon votre usage du Service, nous traitons notamment :

• Identité : nom, prénom, date de naissance, genre ;
• Contact : email, téléphone, adresse ;
• Données sportives : licence, équipe, présences ;
• Données financières : cotisations, historique de paiement (montants, statuts — jamais les coordonnées bancaires complètes, gérées par notre prestataire de paiement) ;
• Liens familiaux : relations tuteur/enfant pour les comptes mineurs gérés.

Donnée de santé (catégorie particulière, art. 9 RGPD) : nous conservons uniquement le statut de votre certificat médical (manquant / en cours de validation / valide / expiré) et sa date d'expiration — jamais le document médical lui-même. Cette donnée est chiffrée au repos et son passage à un statut "validé" ou "expiré" est réservé au club (vérification humaine), jamais auto-déclaré par le membre ou son tuteur.

3 — Finalités et bases légales

• Gestion administrative et sportive du club (exécution du contrat d'adhésion) ;
• Gestion des cotisations et de la comptabilité associative (obligation légale et intérêt légitime) ;
• Communication relative aux activités du club (intérêt légitime / consentement selon le canal).

4 — Durées de conservation

Les données d'identité et de profil sont conservées pendant la durée d'adhésion au club, puis archivées ou supprimées sur demande (voir Article 7). Les données comptables (cotisations, mouvements financiers) sont conservées 10 ans conformément aux obligations légales de conservation des pièces comptables, même après une demande d'effacement — dans ce cas, l'identité associée est anonymisée mais le montant et la date du mouvement sont conservés.

5 — Destinataires et sous-traitants

Vos données peuvent être transmises aux prestataires techniques suivants, dans la stricte mesure nécessaire à l'exécution du Service : hébergeur (OVH SAS), prestataire de paiement en ligne (Stripe et/ou HelloAsso, selon le choix du club), prestataire d'envoi d'emails.

6 — Sécurité des données

Les données personnelles sensibles (nom, email, téléphone, date de naissance) sont chiffrées au repos. L'accès aux données est restreint par un système de rôles et permissions au sein de chaque club.

7 — Vos droits

Conformément au RGPD, vous disposez d'un droit d'accès, de rectification, d'opposition, de limitation, de portabilité et d'effacement de vos données.

• Effacement : un membre connecté peut demander la suppression de son compte directement depuis l'espace « Mon compte ». Pour un enfant dont vous êtes tuteur, la demande se fait depuis sa fiche dans l'espace famille.
• Autres droits (accès, rectification, portabilité, opposition) : contactez le club directement, ou à défaut contact@sportiva.fr.

Votre demande sera traitée dans un délai maximum de 1 mois à compter de sa réception, ce délai pouvant être prolongé de deux mois supplémentaires pour les demandes complexes (vous en seriez informé).

8 — Contact et réclamations

Pour toute question relative au traitement de vos données, vous pouvez contacter contact@sportiva.fr. Vous disposez également du droit d'introduire une réclamation auprès de la CNIL (www.cnil.fr).