Politique de confidentialité

L'association Tours N'Aventure accorde une importance particulière à la protection de la vie privée de ses adhérents.

Le site est conçu pour faciliter la vie associative, les échanges entre membres et l'organisation de sorties.

Les données personnelles sont utilisées uniquement pour les besoins de l'association et le fonctionnement du site.

Les données personnelles ne sont ni vendues, ni louées, ni utilisées à des fins commerciales ou publicitaires.

Le responsable du traitement des données personnelles est l'association Tours N'Aventure.

• Adresse : 21 rue de Bouilly, 37000 Tours, France
• Adresse e-mail : contact@toursnaventure.com

Cette adresse peut être utilisée pour toute question ou demande relative aux données personnelles.

Le site est destiné exclusivement aux adhérents de l'association.

Seules les personnes ayant adhéré à Tours N'Aventure peuvent faire activer leur compte et accéder à l'espace réservé aux membres.

Les informations personnelles présentes dans le profil sont renseignées par les membres eux-mêmes.

Les informations susceptibles d'être renseignées par les membres sont :

• Nom et prénom, pour identifier le membre.
• Adresse e-mail, pour gérer le compte et permettre les communications nécessaires au service.
• Numéro de téléphone, pour faciliter les échanges entre adhérents lorsque le membre choisit de le partager.
• Photographie de profil, si le membre souhaite en ajouter une.
• Date de naissance et sexe utilisé dans les classements, préremplissables par le bureau et confirmés par le membre, pour distinguer les homonymes dans les résultats sportifs. Ces informations ne sont visibles ni des autres adhérents ni des visiteurs.
• Liens de profils Betrail, UTMB Index et ITRA et accords de publication, facultatifs et modifiables dans Mon profil.

Le site traite également les informations nécessaires au fonctionnement du compte et les contenus créés par les membres, notamment les sorties proposées et les informations associées.

Les données sont limitées à ce qui est nécessaire aux fonctionnalités proposées.

Les données personnelles peuvent être utilisées pour :

• gérer les comptes des adhérents et leurs accès ;
• permettre la consultation et la modification des profils ;
• faciliter la création, la consultation et le partage des sorties entre membres ;
• permettre les échanges entre adhérents lorsque des coordonnées ont été volontairement partagées ;
• assurer la sécurité, la maintenance et le bon fonctionnement du site ;
• répondre aux demandes relatives aux comptes et aux données personnelles.

Aucune donnée n'est exploitée à des fins de prospection commerciale, de publicité ciblée ou de revente de fichiers.

Le rapprochement des résultats sportifs et leur publication dans les actualités nécessitent deux accords distincts du membre, désactivés par défaut. Aucune récupération automatique n'est actuellement activée. Une future intégration devra respecter les conditions d'accès des sources et identifier le coureur de façon fiable. La publication autorisée pourra comprendre le nom, la course, la date, le temps, le classement et le lien vers la source, jamais la date de naissance ni le sexe du profil privé.

Chaque membre peut choisir, selon les fonctionnalités proposées par le site, les informations de son profil qu'il souhaite partager avec les autres adhérents.

Ce choix peut notamment concerner le nom, le prénom, l'adresse e-mail, le numéro de téléphone et la photographie de profil.

Les informations dont le partage n'a pas été autorisé ne doivent pas être rendues visibles aux autres membres par les fonctionnalités de partage du profil.

Les informations nécessaires à l'administration et à la sécurité du site peuvent néanmoins rester accessibles aux personnes habilitées.

Partage des sorties

Les membres peuvent créer des sorties et les partager avec les autres adhérents.

Les informations nécessaires à la présentation et à l'organisation d'une sortie sont accessibles aux membres autorisés à la consulter, conformément aux fonctionnalités du site.

Le partage d'une sortie ne doit pas entraîner automatiquement la publication de toutes les coordonnées personnelles de son créateur.

L'espace membre étant réservé aux adhérents, les informations partagées peuvent être consultées par d'autres membres. Chaque adhérent est invité à vérifier le contenu de ses publications avant de les partager.

Les traitements sont fondés, selon leur finalité, sur les bases juridiques prévues par le RGPD, notamment :

• la gestion de la relation associative et des services proposés aux adhérents ;
• l'intérêt légitime de l'association à assurer la sécurité et le bon fonctionnement du site ;
• le consentement lorsque celui-ci est requis pour une fonctionnalité facultative ou une utilisation particulière des données.

Lorsqu'un traitement repose sur le consentement, le membre peut le retirer à tout moment. Ce retrait n'affecte pas la licéité des traitements effectués avant celui-ci.

Les données personnelles peuvent être accessibles :

• aux personnes habilitées de l'association, dans la limite de leurs fonctions ;
• aux adhérents, pour les informations que le membre a choisi de partager ou qui sont nécessaires aux fonctionnalités collectives auxquelles ils ont accès ;
• à Lovable Labs AB, éditeur de la plateforme Lovable Cloud qui héberge et fait fonctionner le site, ainsi qu'à ses sous-traitants techniques, dans la mesure nécessaire à l'hébergement, à la maintenance et à la sécurité du site.

Les prestataires techniques ne sont pas autorisés à réutiliser les données pour leurs propres finalités commerciales.

Les données ne sont ni vendues ni cédées à des fins commerciales. Elles peuvent toutefois être communiquées lorsqu'une obligation légale l'impose ou lorsque cela est nécessaire à la fourniture du service.

Le site est hébergé sur la plateforme Lovable Cloud, éditée par Lovable Labs AB (Regeringsgatan 25, 111 53 Stockholm, Suède).

Les données sont stockées dans un centre de données situé dans l'Union européenne. La liste à jour des sous-traitants techniques de la plateforme est publiée à l'adresse https://trust.lovable.dev/subprocessors.

L'association veille à ce que les éventuels prestataires respectent les exigences applicables en matière de protection des données personnelles.

Dans la configuration actuelle du site, aucun transfert de données hors de l'Espace économique européen n'est nécessaire à son fonctionnement. Si un tel transfert devait être mis en place, les garanties prévues par la réglementation, notamment les clauses contractuelles types de la Commission européenne, seraient préalablement mises en place.

Les données ne sont pas destinées à être conservées indéfiniment.

Le compte peut être conservé dans le temps, mais les données qui lui sont associées font l'objet d'un examen périodique afin de vérifier qu'elles restent nécessaires.

Les principes suivants s'appliquent :

• Données du profil : conservées aussi longtemps qu'elles sont nécessaires à la gestion du compte et de la relation associative, sous réserve des droits du membre et des obligations légales.
• Photographie et coordonnées personnelles : conservées tant qu'elles sont utiles au profil et conformément aux choix de partage du membre.
• Sorties créées : conservées pendant la durée nécessaire à l'organisation des activités et à la vie associative. Leur maintien après la fin de la relation avec leur créateur doit être justifié.
• Données techniques et journaux de sécurité : conservés pendant une durée adaptée aux besoins de sécurité et de maintenance.

L'association définit des durées adaptées à chaque catégorie de données, puis procède à leur suppression ou à leur anonymisation lorsqu'elles ne sont plus nécessaires, sauf obligation légale contraire.

Le fonctionnement du site prévoit la possibilité de conserver les comptes dans le temps.

Cette conservation doit néanmoins respecter les principes de nécessité et de limitation de la durée de conservation.

Lorsqu'une personne cesse d'être adhérente ou n'utilise plus son compte, l'association examine la nécessité de maintenir son accès, de désactiver le compte ou de supprimer certaines données.

Les données qui ne sont plus nécessaires au fonctionnement du service ne sont pas conservées indéfiniment.

Le membre peut demander l'effacement de ses données dans les conditions prévues par la réglementation.

Le site utilise uniquement, selon sa configuration, des cookies strictement nécessaires à son fonctionnement, notamment pour gérer la session de connexion et sécuriser l'accès à l'espace membre.

Ces cookies ne sont pas utilisés à des fins publicitaires.

Les cookies strictement nécessaires au service peuvent être exemptés de consentement préalable lorsque les conditions légales sont réunies.

Si de nouveaux cookies ou traceurs non nécessaires sont ajoutés ultérieurement, l'association mettra à jour cette politique et recueillera le consentement préalable des utilisateurs lorsque la réglementation l'exige.

L'association met en œuvre des mesures techniques et organisationnelles adaptées afin de protéger les données contre les accès non autorisés, la perte, l'altération ou la divulgation.

L'accès aux données est limité aux personnes qui en ont besoin pour leurs missions.

Chaque membre est invité à conserver ses identifiants confidentiels et à ne pas les communiquer à des tiers.

Conformément au RGPD et à la loi Informatique et Libertés, les membres disposent, selon les conditions prévues par la réglementation, des droits suivants :

• droit d'accès à leurs données personnelles ;
• droit de rectification des données inexactes ;
• droit à l'effacement ;
• droit à la limitation du traitement ;
• droit d'opposition à certains traitements ;
• droit de retirer leur consentement lorsque le traitement repose sur celui-ci ;
• droit à la portabilité, lorsque les conditions légales sont réunies.

Les membres peuvent également modifier les informations de leur profil et leurs choix de partage au moyen des fonctionnalités disponibles sur le site.

Pour exercer leurs droits, ils peuvent écrire à contact@toursnaventure.com.

L'association répondra dans les délais prévus par la réglementation. Certaines données peuvent toutefois être conservées lorsqu'une obligation légale le justifie.

Si un membre estime que ses droits ne sont pas respectés après avoir contacté l'association, il peut déposer une réclamation auprès de la CNIL :

https://www.cnil.fr/fr/plaintes

La présente politique peut être modifiée en cas d'évolution du site, des fonctionnalités proposées ou de la réglementation applicable.

La version en vigueur est accessible depuis le site avec sa date de mise à jour.

Pour toute question concernant la confidentialité et la protection des données personnelles, l'association reste joignable à l'adresse contact@toursnaventure.com.