Espace Membres – Confidentialité

1. Responsable du traitement

Le responsable du traitement des données personnelles est :

2. Données collectées et finalités

Données obligatoires à l’inscription

• Prénom et nom de famille
• Adresse e-mail
• Identifiant de connexion
• Mot de passe (stocké sous forme chiffrée, non accessible)

Ces données sont indispensables à la création et à la gestion de votre compte membre.

Données de profil facultatives

• Photo de profil
• Date de naissance (seul votre âge est visible par les autres membres, jamais la date exacte)
• Ville de résidence
• Sport principal pratiqué
• Numéro de téléphone mobile
• Biographie personnelle
• Liens vers vos profils Strava, Facebook et Instagram

Ces informations sont visibles par les autres membres connectés. Vous pouvez les modifier ou les supprimer à tout moment depuis votre profil.

Données générées automatiquement

• Date et heure de votre dernière connexion (à des fins de sécurité)
• Adresse IP et journaux d’activité technique : pour chaque action sur l’espace membres, nous enregistrons l’adresse IP, l’horodatage et le type de requête, afin d’assurer la sécurité du site et de détecter d’éventuels abus.
• Commentaires et réactions publiés dans l’espace membres

3. Base légale du traitement

Vos données sont traitées sur les bases légales suivantes au sens du Règlement (UE) 2016/679 (RGPD) :

• Exécution d’un contrat (art. 6.1.b) : pour les données nécessaires à la gestion de votre adhésion et de votre accès à l’espace membres.
• Intérêt légitime (art. 6.1.f) : pour la sécurité du site (date de dernière connexion).
• Consentement (art. 6.1.a) : pour les données facultatives de profil. Vous pouvez retirer ce consentement à tout moment en supprimant les informations concernées depuis votre espace profil.

4. Destinataires des données

Vos données personnelles sont accessibles uniquement :

• Aux administrateurs et membres du comité du club, dans le cadre de la gestion des adhésions.
• Aux membres actifs du club pour les informations de votre profil visibles dans l’annuaire des membres : prénom, nom, photo, ville, sport, âge, biographie, numéro de mobile, liens vers vos réseaux sociaux et statut de dernière connexion.
• À OVHcloud (SAS OVH, 2 rue Kellermann, 59100 Roubaix, France), hébergeur du site triathliege.be. OVHcloud est domicilié au sein de l’Union européenne — aucun transfert de données hors UE n’est effectué par ce biais.

Nous ne vendons ni ne louons vos données à des tiers. Nous ne les transmettons à aucun partenaire commercial.

5. Durée de conservation

• Données de compte : conservées pendant la durée de votre adhésion au club, puis supprimées dans un délai de 12 mois suivant la résiliation ou le non-renouvellement.
• Photos de profil : supprimées immédiatement sur votre demande via votre espace profil, ou au plus tard lors de la suppression du compte.
• Journaux d’activité technique (adresse IP, horodatage, requêtes) : conservés 120 jours à des fins de sécurité, puis supprimés automatiquement. En cas de suppression de votre compte, ces journaux sont immédiatement anonymisés (votre nom et votre identifiant en sont retirés) ; seules les données techniques restantes sont conservées jusqu’à la fin de ce délai, sur la base de notre intérêt légitime à assurer la sécurité du site.

6. Cookies

Le site triathliege.be utilise uniquement les cookies strictement nécessaires à son fonctionnement :

Ces cookies ne servent pas à vous tracer à des fins publicitaires. Aucun cookie tiers n’est déposé.

7. Vos droits

Conformément au RGPD, vous disposez des droits suivants sur vos données personnelles :

• Droit d’accès : obtenir la liste des données que nous détenons sur vous.
• Droit de rectification : corriger vos données directement depuis votre espace profil, ou en nous contactant.
• Droit à l’effacement : demander la suppression de votre compte et de toutes vos données personnelles.
• Droit à la portabilité : recevoir vos données dans un format lisible par machine (export ZIP depuis votre profil, incluant profil, participations, résultats, annonces, commentaires, réactions et journaux d’activité).
• Droit d’opposition : vous opposer à un traitement basé sur notre intérêt légitime.
• Droit de retrait du consentement : pour les données facultatives, vous pouvez les supprimer à tout moment depuis votre profil.

Pour exercer ces droits, contactez-nous à : info@triathliege.be. Nous nous engageons à répondre dans un délai de 30 jours.

Vous avez également le droit d’introduire une réclamation auprès de l’Autorité de Protection des Données (APD) :
Rue de la Presse 35, 1000 Bruxelles — autoriteprotectiondonnees.be

8. Sécurité

Nous mettons en œuvre les mesures techniques suivantes pour protéger vos données :

• Connexion chiffrée via HTTPS, forcée par en-tête HSTS
• Mots de passe stockés sous forme hachée (standard WordPress)
• Accès à l’espace membres restreint et validé manuellement
• Accès administrateur limité aux responsables du club
• Photos de profil et documents accessibles uniquement aux membres connectés
• Protection contre les tentatives de connexion répétées (anti-force brute)
• En-têtes de sécurité HTTP (anti-clickjacking, anti-sniffing)
• Polices de caractères auto-hébergées (aucune donnée envoyée à Google)

9. Modifications de cette politique

Toute modification substantielle de cette politique vous sera notifiée par e-mail ou via une annonce dans l’espace membres. La date de dernière mise à jour est indiquée en haut de cette page.

10. Contact