Politique de confidentialité
Comment le Bridge Club Nancy Jarville collecte, utilise et protège vos données personnelles, conformément au RGPD (UE 2016/679) et à la loi Informatique et Libertés.
1. Responsable du traitement
Le Bridge Club Nancy Jarville (BCNJ), association loi 1901 (voir Mentions légales), est responsable des traitements de données réalisés via le site bridge-nancy-jarville.fr.
Pour toute question relative à vos données ou pour exercer vos droits : bridgenancyjarville@gmail.com.
2. Quelles données, pour quelles finalités ?
| Données | Finalité | Base légale | Conservation |
|---|---|---|---|
| Identité, licence FFB, e-mail, téléphone | Gestion de l'adhésion et de la vie du club | Exécution de l'adhésion / intérêt légitime | Durée d'adhésion + 3 ans |
| Identifiants FFB (chiffrés AES-256-GCM) | Récupérer vos résultats et classements FFB en votre nom | Consentement explicite (daté) | Jusqu'au retrait du consentement |
| Code de connexion à usage unique (OTP par e-mail, haché) | Authentification à l'espace membre (sans mot de passe) | Exécution du service | Expire après 10 min ; non conservé |
| Résultats, IV/IC, historique de jeu (FFB) | Affichage des performances, vie du club | Intérêt légitime | Durée d'adhésion |
| Inscriptions tournois / événements, adhésions | Organisation de la vie du club | Exécution du contrat | Saison en cours + 1 |
| Inscription à l'école de bridge (prospects) | Traiter votre demande de cours | Mesures précontractuelles | 24 mois après dernier contact |
| Abonnement newsletter (e-mail) | Vous envoyer les actualités du club | Consentement | Jusqu'au désabonnement |
| Formulaire de contact | Répondre à votre demande | Intérêt légitime | Supprimé après traitement |
| Profil « recherche de partenaire » | Mise en relation entre membres | Consentement (opt-in) | Jusqu'au retrait |
Mesure d'audience (page_views, IP anonymisée) | Statistiques de fréquentation internes | Intérêt légitime | 13 mois |
3. Destinataires, sous-traitants et sources de données
Vos données ne sont jamais vendues.
La Fédération Française de Bridge (FFB) n'est pas un sous-traitant du club : c'est un responsable de traitement distinct, qui gère les licences, les résultats et les classements pour ses propres finalités. Le site consulte ces données auprès de la FFB pour les afficher aux membres (résultats, classements, inscriptions aux compétitions) ; il ne lui transmet pas de données pour son compte. Pour les traitements réalisés par la FFB, reportez-vous à sa propre politique de confidentialité sur ffbridge.fr.
Des prestataires techniques traitent par ailleurs certaines données pour le compte du club (sous-traitants au sens de l'article 28 du RGPD) :
- Hostinger — hébergement du site et des données (UE).
- Fournisseur SMTP — acheminement des e-mails (codes de connexion, contact).
- Le cas échéant, prestataires d'assistance (assistant conversationnel, identification téléphonique).
L'encadrement contractuel de ces prestataires (accords de traitement) est tenu à jour dans le registre du club ; certains accords sont en cours de formalisation. Certains transferts ont lieu hors Union européenne ; ils sont encadrés par des garanties appropriées (Data Privacy Framework, clauses contractuelles types).
4. Cookies et traceurs
Le site utilise un cookie de session strictement nécessaire à votre connexion à l'espace membre (exempté de consentement). La mesure d'audience est réalisée en interne avec une adresse IP anonymisée, sans cookie tiers de suivi.
5. Vos droits
Conformément au RGPD, vous disposez des droits d'accès, de rectification, d'effacement, d'opposition, de limitation et de portabilité de vos données.
- Membres : depuis votre espace « Mes données » (consultation, export, suppression de compte, gestion des consentements).
- Pour tous : par e-mail à bridgenancyjarville@gmail.com.
Vous pouvez également introduire une réclamation auprès de la CNIL.
6. Sécurité
Nous mettons en œuvre des mesures techniques adaptées : chiffrement des échanges (HTTPS/TLS), chiffrement AES-256-GCM des identifiants FFB, hachage scrypt des secrets d'authentification, requêtes SQL paramétrées et accès restreint aux données.
7. Violation de données
En cas de violation susceptible d'engendrer un risque pour vos droits, nous en informons la CNIL dans les 72 heures et, le cas échéant, les personnes concernées.
Dernière mise à jour : juillet 2026.