Confidentialité.
Responsable du traitement
L’association du Quinze du Centurion, 1321 chemin Saint-Roch, 84200 Carpentras, est responsable des données utilisées pour le fonctionnement du site. Contact : contact@xvducenturion.club.
Les données utilisées
La création d’un compte nécessite votre nom, votre prénom, votre email et un mot de passe. Le téléphone est facultatif. Le mot de passe est conservé sous forme d’empreinte sécurisée, jamais en clair.
Vous pouvez aussi commander ou adhérer sans compte, en indiquant vos nom, prénom et email ; le téléphone reste facultatif. Un cookie permet de retrouver vos commandes invitées sur ce navigateur pendant trente jours. Un lien privé de suivi est également envoyé par email.
Les commandes, réservations et adhésions enregistrent les articles ou prestations demandés, les quantités, les montants, l’état du paiement et les informations utiles à la remise des achats. Vos notes sont accessibles aux responsables du club chargés du suivi.
Pourquoi ces données sont traitées
Elles servent à gérer votre compte, vérifier votre adresse email, traiter vos demandes et commandes, organiser les événements et suivre votre adhésion. Ces traitements reposent, selon leur objet, sur l’exécution du contrat ou des démarches demandées, les obligations légales de l’association et l’intérêt légitime à protéger les accès et prévenir les abus.
Le site n’inscrit pas automatiquement les clients à une newsletter et ne transmet pas leurs coordonnées à des partenaires publicitaires.
Paiements et prestataires
Lorsque vous choisissez le paiement en ligne, vous êtes redirigé vers Stripe. Les numéros de carte et cryptogrammes ne transitent pas par la base du club. Stripe traite le paiement et transmet au serveur son résultat.
Railway assure l’hébergement du site et de sa base de données. Scaleway Transactional Email assure l’envoi des emails de compte, de suivi des achats et des réponses aux messages. Les messages du formulaire de contact et les réponses du club sont enregistrés dans son administration. Certaines opérations de ces prestataires peuvent impliquer un traitement hors de l’Union européenne ; leurs informations de protection des données sont disponibles sur leurs sites.
Durées de conservation
Les informations du compte sont utilisées pendant son fonctionnement. À sa suppression, les données devenues inutiles sont supprimées ou anonymisées ; les éléments soumis à une obligation légale ou nécessaires au traitement d’un litige sont conservés séparément pour la durée applicable. Les pièces comptables doivent notamment pouvoir être conservées pendant dix ans.
Les sessions client expirent après sept jours. Les liens de confirmation et de réinitialisation expirent après une heure et deviennent inutilisables après leur utilisation.
Les messages de contact archivés sont supprimés après trois ans sans mise à jour. Le journal des emails pris en charge est conservé pendant 180 jours ; les envois en échec restent disponibles pour vérification.
Cookies et stockage local
Un cookie de session permet de vous reconnaître après connexion. Le panier est conservé dans le stockage local de votre navigateur afin de le retrouver lors d’une prochaine visite. Vous pouvez le vider depuis le panier ou supprimer ce stockage dans votre navigateur. Ces éléments servent au fonctionnement demandé du site.
Le site n’utilise pas d’outils publicitaires, de suivi d’audience ni de messagerie instantanée externes.
Vos droits
Vous pouvez consulter et corriger vos coordonnées dans votre compte. Pour demander l’accès à vos données, leur rectification, leur effacement, leur portabilité, la limitation du traitement ou exercer un droit d’opposition applicable, contactez l’association à l’adresse ci-dessus. Une vérification de votre identité peut être nécessaire.
Vous pouvez également saisir la CNIL si vous estimez que vos droits ne sont pas respectés.