Politique de confidentialité

Dernière mise à jour : juillet 2026. Ce document explique comment l'association Cyclo Lexy traite tes données personnelles, conformément au RGPD et à la loi « Informatique et Libertés ».

Responsable du traitement

Association Cyclo Lexy, Boulodrome, 19bis route de Longwy, Lexy. Contact : contact@cyclolexy.fr.

Données collectées

• Identité & contact : nom, prénom, adresse, email, téléphone, date de naissance, contact d'urgence.
• Vie associative : licence souscrite, paiements, participation aux sorties et événements.
• Données de santé (sensibles) : questionnaire de santé et/ou certificat médical, requis pour la pratique sportive. Accès strictement limité aux membres du comité habilités.
• Données techniques : journaux de connexion (date, adresse IP), suivi des emails (envoi, ouverture), journal d'audit des actions du comité — à des fins de sécurité et de bon fonctionnement.

Finalités & base légale

• Gestion des adhésions, licences et de la vie du club — exécution du contrat d'adhésion.
• Respect des obligations sportives (aptitude médicale) — obligation légale / intérêt légitime, avec ton consentement pour les données de santé.
• Sécurité, prévention des abus, comptabilité — intérêt légitime / obligation légale.
• Conservation d'un registre historique des adhérents (nom, prénom et années d'adhésion depuis 1978) à des fins de mémoire du club — intérêt légitime. Ce registre est interne (non publié) et tu peux en demander le retrait à tout moment.

Durées de conservation

• Données d'adhérent : durée de l'adhésion + 3 ans.
• Pièces comptables : 10 ans (obligation légale).
• Journaux de connexion et suivi emails : 12 mois. Journal d'audit : 3 ans.
• Données de santé : supprimées dès qu'elles ne sont plus nécessaires (fin de validité + courte période).

Destinataires

Tes données ne sont accessibles qu'aux membres habilités du comité et ne sont jamais vendues. Sous-traitants techniques : hébergeur, service d'envoi d'emails (Mailgun), et — uniquement si tu actives cette option — Strava (voir ci-dessous). Aucun transfert hors UE n'est réalisé sans garanties appropriées.

Connexion à Strava (optionnelle)

Tu peux, si tu le souhaites, connecter ton compte Strava à ton carnet personnel via une autorisation OAuth que tu peux révoquer à tout moment. Dans ce cas, nous importons uniquement les caractéristiques de tes activités cyclistes (date, distance, durée, dénivelé, fréquence cardiaque, cadence, puissance) afin d'alimenter ton carnet. Nous n'envoyons aucune donnée vers Strava. Tu peux te déconnecter depuis ton carnet à tout moment (le jeton d'accès est alors supprimé) et révoquer l'autorisation depuis ton compte Strava. Strava est un service tiers, soumis à sa propre politique de confidentialité.

Tes droits

Tu disposes des droits d'accès, rectification, effacement, limitation, opposition et portabilité. Depuis ta fiche, tu peux télécharger tes données et corriger tes informations. Pour toute demande (dont l'effacement), écris à contact@cyclolexy.fr. Tu peux aussi saisir la CNIL.

Mineurs

Pour les adhérents mineurs, le consentement et la fourniture des données sont assurés par le représentant légal.

Cookies

Le site n'utilise qu'un cookie de session strictement nécessaire à la connexion. Aucun cookie publicitaire ou de mesure d'audience tiers n'est déposé.