1. Responsable du traitement
Le responsable des traitements décrits ci-dessous est KARATE CLUB DOURGEOIS, Association loi 1901, dont le siège est situé 21 cité des Cheminots, 62119 Dourges, France. Le contact pour toute question relative aux données personnelles est profightteamdourges@gmail.com.
2. Données traitées et finalités
| Traitement | Données principales | Finalités |
|---|---|---|
| Gestion des adhérents / combattants | Identité, coordonnées, adresse, âge, genre, poids, taille, photographie et identifiants de compte. | Gestion administrative du club, organisation des entraînements et suivi des pratiquants. |
| Suivi sportif | Présences, compétences, objectifs, statistiques de combats, compétitions et résultats. | Encadrement sportif, suivi de progression et préparation des compétitions. |
| Profils publics | Nom/prénom, photo, informations sportives et liens sociaux sélectionnés. | Présentation des athlètes uniquement lorsque leur profil est autorisé à être publié. |
| Suivi médical | Alertes, dates, échéances, certificats ou justificatifs médicaux, ainsi que les métadonnées techniques nécessaires aux liens temporaires de dépôt. | Vérification des justificatifs nécessaires à la pratique sportive, réception sécurisée des documents et suivi des restrictions ou reprises. |
| Compétitions | Athlète, événement, date, lieu, adversaire, pesée, résultat, affiche ou document associé. | Organisation sportive et publication des événements que le club décide de rendre publics. |
| Livre d’or | Prénom, note, commentaire et date. | Modération puis publication d’un avis lorsque son auteur a donné son accord. |
| Fréquentation du site | Date, chemin de la page et compteur quotidien agrégé. Aucune adresse IP, aucun identifiant visiteur et aucun user-agent ne sont conservés par ce compteur. | Comprendre quelles pages publiques sont consultées et suivre l’activité générale du site. |
| Sécurité du site | Adresse IP, journaux techniques, informations de session et de navigateur lorsqu’elles sont enregistrées par le serveur. | Sécurité, prévention des abus, diagnostic d’incidents et fonctionnement technique. |
3. Bases juridiques
Selon la finalité, les traitements reposent sur la relation d’adhésion, le respect d’une obligation légale ou fédérale lorsqu’elle existe, l’intérêt légitime du club à organiser et sécuriser son activité, ou le consentement lorsque celui-ci est requis, notamment pour certaines publications d’images, de profils ou d’avis.
Les données de santé bénéficient d’une protection renforcée. Le club doit conserver la justification de la base juridique et de l’exception applicable à l’article 9 du RGPD en fonction de sa situation sportive, fédérale et réglementaire.
4. Profils publics et droit à l’image
Un adhérent n’est pas rendu public du seul fait de son inscription dans l’outil de gestion. La publication d’une fiche, d’une photographie ou d’un lien vers un réseau social est gérée séparément. Pour les mineurs, l’autorisation de la personne exerçant l’autorité parentale doit être recueillie lorsque cela est nécessaire.
Les modalités de publication et de retrait sont détaillées sur la page Droit à l’image.
5. Destinataires
Les données sont accessibles aux seules personnes habilitées selon leurs missions. Pour le suivi médical, l’association a indiqué que l’accès doit être limité au président et aux coachs habilités. Les documents médicaux restent stockés hors du répertoire web public et leur téléchargement passe par l’espace d’administration protégé. Les liens de dépôt remis aux combattants sont temporaires, révocables et limités en nombre d’envois.
Lorsque cela est nécessaire à l’activité du club, certaines données peuvent être transmises à une fédération, un organisateur de compétition, un assureur ou une autorité compétente. L’hébergeur intervient comme prestataire technique.
6. Hébergement et services externes
Le site est hébergé chez IONOS SARL, dont les coordonnées figurent dans les mentions légales. Le site charge actuellement certaines polices depuis Google Fonts ; lors du chargement de ces ressources, des informations techniques telles que l’adresse IP peuvent être transmises au fournisseur de la ressource.
7. Durées de conservation
| Catégorie | Principe de conservation |
|---|---|
| Dossier adhérent | Pendant la durée nécessaire à la gestion de l’adhésion, puis archivage limité si une obligation légale, fédérale ou un besoin de preuve le justifie. |
| Présences, compétences et suivi sportif | Pendant la durée utile au suivi sportif, avec revue périodique des données devenues inutiles. |
| Documents et alertes médicales | 18 mois maximum selon la durée communiquée par l’association, sauf obligation particulière imposant une durée différente. Les nouveaux dépôts sécurisés reçoivent une date maximale de suppression à 18 mois. Une suppression anticipée est possible lorsque le document n’est plus nécessaire. |
| Profils et photos publics | Tant que la publication reste autorisée et pertinente ; retrait en cas de demande justifiée ou de fin d’autorisation. |
| Livre d’or | Jusqu’au retrait de l’avis, à la demande de son auteur ou lorsque le club décide qu’il n’est plus pertinent de le conserver. |
| Statistiques de fréquentation agrégées | Conservation tant que l’historique reste utile au pilotage du site ; ces données ne contiennent pas d’identifiant visiteur. |
| Journaux techniques | Durée limitée au besoin de sécurité et de diagnostic définie dans la configuration du serveur. |
8. Sécurité
Le site met en œuvre des mesures destinées à limiter les accès non autorisés : comptes protégés par mots de passe hachés, contrôle des rôles, jetons CSRF sur les opérations sensibles, documents médicaux stockés hors de la zone publique, noms de fichiers aléatoires et limitation des formats/taille des fichiers. Les liens de dépôt médical utilisent un secret aléatoire dont seule l’empreinte cryptographique est conservée en base ; ils expirent automatiquement, peuvent être révoqués, sont soumis à une limitation d’envois et la page de dépôt est exclue du compteur interne de fréquentation. En production, le site doit être servi exclusivement en HTTPS.
9. Livre d’or
Le livre d’or est activé. Les avis ne sont pas publiés automatiquement : ils sont soumis à validation avant affichage public. Un auteur peut demander le retrait de son avis en contactant le club à l’adresse indiquée ci-dessous.
10. Compétitions et résultats
Les compétitions peuvent être affichées au public. La publication reste pilotée depuis l’administration du site afin d’éviter la diffusion accidentelle d’informations internes. Les résultats sont publiés après validation par le club.
11. Vos droits
Selon le traitement et sa base juridique, vous pouvez disposer des droits d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité. Lorsque le traitement repose sur le consentement, celui-ci peut être retiré à tout moment sans remettre en cause la licéité du traitement antérieur.
Pour exercer vos droits : profightteamdourges@gmail.com. Une preuve d’identité peut être demandée uniquement lorsqu’elle est nécessaire pour vérifier l’identité du demandeur.
Vous pouvez également introduire une réclamation auprès de la Commission nationale de l’informatique et des libertés (CNIL).
12. Mineurs
Le club pouvant accueillir des mineurs, les informations et autorisations sont recueillies auprès de la personne exerçant l’autorité parentale lorsque cela est requis, notamment pour la publication de photographies ou d’informations personnelles.
13. Mise à jour et contact
Cette politique peut évoluer si les fonctionnalités du site, les outils tiers ou les pratiques du club changent. Pour toute question : profightteamdourges@gmail.com.
Dernière mise à jour : 29 août 2026