Politique de confidentialité

Chez Gestion Sports, nous nous engageons à protéger et à respecter votre vie privée. Cette Politique de Confidentialité vous informe sur la manière dont nous collectons, utilisons, stockons et protégeons vos données personnelles lorsque vous utilisez notre plateforme, et sur les droits que vous avez concernant vos données personnelles.

En utilisant nos services, vous acceptez les pratiques décrites dans cette Politique de Confidentialité.

1. Responsable du traitement

Le responsable du traitement des données est la société Gestion Sports, société par actions simplifiée, dont le siège social est situé au 1 rue de Palalda, 66100 Perpignan, France, immatriculée au RCS de Perpignan sous le numéro 881 073 688.

Pour toute question relative à la protection de vos données personnelles, vous pouvez contacter notre Délégué à la Protection des Données (DPO) par email à rgpd@gestion-sports.com ou par courrier postal à l'adresse de notre siège social.

2. Données collectées

2.1 Données que vous fournissez directement

Lorsque vous utilisez notre plateforme ou nos services, nous collectons les données personnelles que vous nous fournissez directement, notamment :

• Identité : nom, prénom(s), date de naissance.
• Coordonnées : adresse e-mail, adresse postale, numéro de téléphone.
• Informations de compte : identifiant de connexion, mot de passe.
• Données de paiement : numéro de carte bancaire, informations de paiement (via des prestataires de paiement sécurisés tels que Stripe ou Payzen).
• Informations supplémentaires : photo de profil, certificat médical (facultatif pour les activités sportives), informations sur votre fonction dans le club (si applicable).

2.2 Données collectées automatiquement

Lorsque vous naviguez sur nos sites ou utilisez nos services, certaines données sont collectées automatiquement :

• Données de connexion : adresse IP, type de navigateur, fournisseur d'accès à Internet, pages consultées, durée de la session, etc.
• Cookies : voir la section « Utilisation des cookies » ci-dessous.

2.3 Données fournies par des tiers

Dans le cadre de la gestion des clubs sportifs, des dirigeants de clubs peuvent nous fournir des données concernant leurs membres ou adhérents. Ces données sont traitées conformément à la présente Politique de Confidentialité.

3. Finalités du traitement

Nous utilisons les données personnelles collectées pour les finalités suivantes :

• Gestion des comptes utilisateurs (JOUEURS, DIRIGEANTS, VISITEURS) : création et gestion des comptes sur la plateforme.
• Réservations et inscriptions : gestion des réservations en ligne, des inscriptions à des événements sportifs et des paiements associés.
• Facturation et gestion des abonnements : traitement des paiements, gestion des abonnements et envoi des factures.
• Communications commerciales : envoi de newsletters, de promotions, d'offres commerciales et d'actualités sur la plateforme.
• Amélioration du service : analyse des données d'utilisation pour améliorer nos services et l'expérience utilisateur.
• Conformité légale : respect des obligations légales, notamment fiscales et comptables.

4. Base légale du traitement

Le traitement de vos données personnelles repose sur les bases légales suivantes :

• Exécution du contrat : vos données sont nécessaires pour l'exécution des services que vous avez souscrits (réservation, gestion des abonnements, etc.).
• Consentement : nous recueillons votre consentement pour l'envoi de communications commerciales (newsletters, promotions).
• Intérêt légitime : nous pouvons traiter vos données pour améliorer nos services, prévenir la fraude et garantir la sécurité de notre plateforme.
• Obligation légale : nous traitons certaines données pour répondre à des obligations légales, notamment en matière fiscale et comptable.

5. Partage des données

Nous ne partageons vos données personnelles avec des tiers que dans les situations suivantes :

• Sous-traitants : nous faisons appel à des sous-traitants pour certaines prestations, tels que :
  • Hébergement des données : OVH (pour assurer la sécurité et la disponibilité des données).
  • Prestataires de paiement : Stripe, Payzen (pour les transactions financières).
  • Outils de communication : Brevo (pour l'envoi de newsletters et d'e-mails transactionnels).
• Obligations légales : nous pouvons partager vos données avec des autorités administratives ou judiciaires si cela est requis par la loi.
• Services connectés : en fonction des configurations du club, certaines données peuvent être partagées avec des services tiers validés par le DIRIGEANT pour des fonctionnalités spécifiques (par exemple, LivExpérience, NEOP, Spartime).

Tous nos sous-traitants sont soumis à des obligations strictes de confidentialité et respectent les normes du RGPD.

6. Transfert des données hors UE

Dans le cadre de nos activités, nous pouvons transférer certaines de vos données personnelles en dehors de l'Union Européenne. Dans ce cas, nous nous assurons que le pays destinataire présente un niveau de protection des données adéquat, ou nous mettons en place des garanties appropriées (clauses contractuelles types, par exemple).

7. Durée de conservation des données

Nous conservons vos données personnelles aussi longtemps que nécessaire pour les finalités pour lesquelles elles ont été collectées :

• Utilisateurs JOUEURS : données conservées pendant la durée d'utilisation du service et supprimées 3 ans après la dernière activité.
• Utilisateurs DIRIGEANTS : données conservées pendant la durée du contrat et supprimées 3 ans après la fin du contrat.
• Utilisateurs SITE : données conservées pendant 3 ans après la dernière interaction avec notre site.

Les données relatives à la facturation sont conservées pendant une durée de 10 ans conformément aux obligations fiscales.

8. Vos droits

Conformément au RGPD, vous disposez des droits suivants sur vos données personnelles :

• Droit d'accès : vous pouvez demander à obtenir une copie de vos données personnelles.
• Droit de rectification : vous pouvez demander la correction de vos données si elles sont inexactes ou incomplètes.
• Droit à l'effacement (« droit à l'oubli ») : vous pouvez demander la suppression de vos données dans certains cas.
• Droit à la limitation du traitement : vous pouvez demander la suspension temporaire du traitement de vos données.
• Droit à la portabilité : vous pouvez demander à recevoir vos données dans un format structuré et couramment utilisé.
• Droit d'opposition : vous pouvez vous opposer au traitement de vos données pour des motifs légitimes.

Pour exercer vos droits, vous pouvez nous contacter par email à rgpd@gestion-sports.com ou via votre espace personnel sur notre plateforme. Nous nous engageons à répondre à vos demandes dans un délai d'un mois.

9. Sécurité des données

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour garantir la sécurité et la confidentialité de vos données personnelles, incluant :

• Chiffrement des données sensibles.
• Protection des systèmes contre les intrusions (pare-feu, antivirus).
• Accès restreint aux données aux seules personnes autorisées.

En cas de violation des données susceptibles de porter atteinte à vos droits et libertés, nous vous en informerons dans les meilleurs délais et nous notifierons l'incident à la CNIL dans les 72 heures.

10. Utilisation des cookies

10.1 Qu'est-ce qu'un cookie ?

Un cookie est un petit fichier texte déposé sur votre appareil lorsque vous naviguez sur notre site. Il permet de mémoriser des informations sur vos préférences de navigation.

10.2 Catégories de cookies utilisées

Le site utilise trois catégories de cookies, soumises à votre consentement (à l'exception des cookies strictement nécessaires) :

• Strictement nécessaires — garantissent le fonctionnement du site (préférences, sécurité, navigation). Ils ne peuvent pas être désactivés et ne nécessitent pas de consentement.
• Mesure d'audience — nous aident à comprendre, de manière anonymisée, comment vous utilisez le site afin de l'améliorer. Outil utilisé : Google Analytics 4 (Google Ireland Ltd / Google LLC, transfert encadré par les Clauses Contractuelles Types et le Data Privacy Framework).
• Publicité et marketing — permettent de personnaliser les publicités et de mesurer l'efficacité de nos campagnes. Outils utilisés : Google Ads (Google Ireland Ltd), Meta Pixel (Meta Platforms Ireland Ltd) et Brevo (Sendinblue SAS, France).

10.3 Durée de conservation du consentement

Votre choix est conservé localement (localStorage) pour une durée maximale de six (6) mois. À l'issue de cette période, le bandeau de consentement vous sera de nouveau présenté.

10.4 Gestion et retrait du consentement

Lors de votre première visite, un bandeau vous permet d'accepter, de refuser ou de personnaliser vos préférences par catégorie. Vous pouvez modifier vos choix à tout moment en cliquant sur le lien « Gérer mes cookies » situé en pied de page, ou en supprimant les cookies depuis les paramètres de votre navigateur.

Le refus des cookies non essentiels n'a aucune incidence sur l'accès au site et à ses fonctionnalités.

11. Mineurs

Si vous êtes un mineur de moins de 15 ans, nous vous demandons de fournir une autorisation parentale avant de nous communiquer vos données personnelles. Gestion Sports invite les parents à surveiller l'utilisation de notre plateforme par leurs enfants pour assurer une bonne protection de leurs données.

12. Modifications de la politique de confidentialité

Nous nous réservons le droit de modifier cette Politique de Confidentialité à tout moment. Toute modification sera publiée sur cette page avec la date de la dernière mise à jour. Nous vous invitons à consulter cette page régulièrement pour rester informé des éventuelles modifications.

13. Contact

Pour toute question relative à cette Politique de Confidentialité ou à la protection de vos données personnelles, vous pouvez nous contacter :

• Par email : rgpd@gestion-sports.com
• Par courrier : Gestion Sports, 1 rue de Palalda, 66100 Perpignan, France