Politique de confidentialité

Qui traite vos données

L’association Maurienne Escalade, dont les coordonnées figurent dans les mentions légales. Elle n’a pas désigné de délégué à la protection des données : sa taille et ses traitements ne l’y obligent pas.

Les demandes envoyées par le formulaire de contact

Sont enregistrés votre nom, votre prénom, votre adresse de courriel, l’objet et le message. Rien d’autre n’accompagne votre demande : ni votre adresse IP, ni empreinte de votre navigateur.

Ces données servent à vous répondre et à garder trace de l’échange, sur le fondement de l’intérêt légitime de l’association à traiter les demandes qui lui sont adressées (article 6.1.f du RGPD). Elles ne sont lues que par les membres du bureau désignés pour cela, et ne sont transmises à personne. Elles sont conservées 3 ans à compter de leur réception, puis effacées automatiquement.

Les photographies

Les actualités et les albums publient des photographies des cours, des sorties et des compétitions du club, sur lesquelles des grimpeurs, enfants compris, sont reconnaissables. Aucune coordonnée personnelle n’est publiée avec elles.

Leur publication repose sur le consentement (article 6.1.a du RGPD) et sur l’autorisation d’utilisation de l’image (article 9 du code civil), recueillis à l’inscription auprès du grimpeur ou, s’il est mineur, de ses représentants légaux. Sous chaque galerie, un lien permet de demander le retrait d’une photographie, sans avoir à se justifier : la demande est traitée dans un délai d’un mois au plus, et la photographie est effacée du site.

Les comptes d’administration

Les bénévoles qui tiennent le site disposent d’un compte portant leur nom et leur adresse de courriel. Ces comptes sont supprimés lorsque la personne cesse ses fonctions.

Le journal du serveur

Le serveur qui héberge le site note chaque requête qu’il reçoit : sa date, la page demandée, la réponse donnée, le navigateur et le système, tels qu’ils s’annoncent, et votre adresse IP, tronquée de ses deux derniers octets. Un lien d’invitation y est noté sans ce qui le rattache à son destinataire, et une adresse sans la valeur de ses paramètres. Ni les cookies ni la page d’où vous venez ne sont notés.

Ce journal sert uniquement à la sécurité du site : repérer une attaque et en mesurer l’étendue, sur le fondement de l’intérêt légitime de l’association à protéger son site (article 6.1.f du RGPD). Il est effacé au bout d’un mois, n’est lu que par l’administrateur du serveur, et n’est recoupé avec aucune autre donnée.

Cookies et mesure d’audience

Le site compte ses visites avec Matomo, un logiciel libre installé sur le même serveur que lui, chez OVH en France, à l’adresse stats.ratel.ovh : aucune donnée ne part chez un tiers.

La mesure ne dépose aucun cookie. Votre adresse IP est tronquée de ses deux derniers octets avant d’être enregistrée, et du site d’où vous venez, seul le nom est gardé. Sont comptés les pages vues, ce site de provenance, le type d’appareil, le système et le navigateur, sans leur version précise ni la taille de l’écran. Les données détaillées sont effacées au bout de six mois ; il n’en reste ensuite que des totaux. Elles ne sont recoupées avec aucune autre.

Réglée selon les recommandations de la CNIL, cette mesure est dispensée de consentement (article 82 de la loi Informatique et Libertés). Elle ne compte jamais un navigateur qui demande à ne pas être suivi, et vous pouvez la refuser à tout moment :

Ce site n’affiche aucune publicité et, outre sa mesure, n’appelle qu’un seul service extérieur : la carte de la page Lieux charge son fond depuis la Géoplateforme de l’IGN (Institut national de l’information géographique et forestière), qui reçoit à cette occasion l’adresse IP de votre navigateur, comme pour toute image chargée d’un autre site. Elle ne dépose aucun cookie. Aucune police de caractères distante, aucune vidéo intégrée, aucun bouton de réseau social. Les liens vers Facebook ou vers le site d’un partenaire ne chargent rien tant que vous ne cliquez pas.

Les seuls cookies déposés sont strictement nécessaires : ils maintiennent votre session et protègent les formulaires contre la falsification de requête. Ils sont dispensés de consentement (article 82 de la loi Informatique et Libertés) — d’où l’absence de bandeau cookies. S’y ajoute, si vous refusez la mesure, celui qui retient ce refus.

Où sont hébergées les données

Le site et sa base de données sont hébergés par OVH SAS, en France. Les courriels envoyés par le site transitent par le service d’expédition du club. Aucune donnée n’est transférée en dehors de l’Union européenne.

Vos droits

Vous disposez d’un droit d’accès, de rectification, d’effacement et de limitation, d’un droit d’opposition, d’un droit à la portabilité de vos données, et du droit de retirer votre consentement à tout moment. Aucune décision automatisée n’est prise à partir de vos données.

Pour les exercer, écrivez au club par le formulaire de contact, ou par courrier : Centre Louis Armand, rue Louis Sibué, 73300 Saint-Jean-de-Maurienne. Une réponse vous est apportée dans un délai d’un mois.

Si vous estimez, après nous avoir écrit, que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la Commission nationale de l’informatique et des libertés (CNIL), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — www.cnil.fr.

Sécurité

Le site est servi en HTTPS. L’administration est réservée aux bénévoles habilités, protégée par un mot de passe et un second facteur. Les demandes de contact n’y sont accessibles qu’en lecture, et sont effacées au terme de leur conservation.