Politique de confidentialité

Cette politique explique quelles données Book & Row collecte, à quelles fins et à qui elles sont confiées. Les règles d’utilisation figurent séparément dans les Conditions d’utilisation.

§ 1. Qui répond des données

Les données des membres appartiennent au club. C’est lui qui décide pourquoi il les collecte et à qui il les communique : il en est donc le responsable de traitement.

Nous traitons ces données pour le compte du club, en qualité de sous-traitant. En acceptant les conditions, le club nous confie ce traitement dans la mesure nécessaire au fonctionnement du service.

Nous sommes responsables de traitement pour les données collectées à nos propres fins : demandes envoyées via le formulaire de contact, échanges avec nous et journaux du serveur.

Exploitant : Softeo Aleksander Rakucki, numéro fiscal polonais (NIP) 5242947071, adresse de correspondance : ul. Laurowa 35/5, 03-197 Warszawa. Pour toute question relative aux données, écrivez à hello@softeo.dev.

§ 2. Quelles données nous traitons

Données du compte : nom, adresse e-mail et un mot de passe conservé uniquement sous forme d’empreinte irréversible.

Données de profil, fournies volontairement : coordonnées, informations sur le gabarit et les préférences en aviron, et une photo.

Données d’activité dans le club : participation aux entraînements et aux sorties, résultats, plans, annonces et signalements concernant le matériel.

Données techniques : adresse IP et journaux du serveur.

§ 3. À quelles fins et sur quelle base légale

• Gestion du compte et mise à disposition des fonctions du club - exécution d’un contrat (art. 6, §1, b du RGPD) ; pour les données des membres, sur instruction du club, responsable de traitement.
• Données de profil fournies volontairement - consentement, révocable à tout moment en supprimant les données du profil (art. 6, §1, a du RGPD).
• Sécurité, détection des abus et diagnostic des erreurs - notre intérêt légitime (art. 6, §1, f du RGPD).
• Réponse à une demande envoyée via le formulaire - également notre intérêt légitime (art. 6, §1, f du RGPD).

§ 4. Qui voit quoi au sein du club

Chaque membre décide quelles données de son profil il partage avec le reste du club.

Le retrait de ce consentement dans le profil vaut pour l’ensemble du service.

Le nom et le rôle sont toujours visibles par les membres du club : sans eux, le club ne pourrait pas fonctionner.

Aucune donnée ne circule entre les clubs. Une personne membre de deux clubs dispose dans chacun de droits distincts et d’une vue distincte des données.

§ 5. À qui nous confions les données

Nous ne vendons pas de données et ne les communiquons pas à des fins publicitaires.

Nous faisons appel à un seul prestataire qui traite des données pour notre compte : une société d’hébergement établie en Pologne, qui exploite le serveur contenant la base de données et les fichiers et assure l’envoi des e-mails. Le club, responsable des données de ses membres, en obtient le nom sur demande.

Les données restent dans l’Espace économique européen. Nous ne les transférons pas en dehors de l’EEE.

§ 6. Combien de temps nous conservons les données

• Données du compte - jusqu’à sa suppression par l’utilisateur ou jusqu’à la fin du contrat avec le club.
• Données du club - supprimées sans retard injustifié à la fin du contrat ; elles disparaissent des sauvegardes au fil de leur écrasement.
• Demandes issues du formulaire de contact - jusqu’à 24 mois après le dernier échange.
• Journaux du serveur - jusqu’à 12 mois.

§ 7. Cookies

Nous n’utilisons que les cookies nécessaires au fonctionnement du service : ils maintiennent la connexion, protègent les formulaires contre les abus et, si vous le choisissez, mémorisent votre connexion pour les visites suivantes.

Toutes étant strictement nécessaires, le service n’affiche aucune bannière de consentement. Nous ne faisons ni analyse d’audience ni profilage.

§ 8. Sécurité

• Une connexion chiffrée (HTTPS), imposée sur l’ensemble du service.
• Les mots de passe conservés sous forme d’empreinte irréversible - nous ne les connaissons pas et ne pouvons pas les lire.
• Accès aux données limité par le rôle tenu dans le club.
• Les données de chaque club séparées de celles des autres.

Aucune protection n’est absolue. En cas de violation de données susceptible de présenter un risque pour les personnes, nous avertissons le club sans retard injustifié.

§ 9. Droits des personnes concernées

Vous avez le droit d’accéder à vos données, de les faire rectifier ou effacer, d’en limiter le traitement, de vous y opposer et d’en demander la portabilité.

Une partie des données se modifie directement dans le profil, c’est la voie la plus rapide. Pour le reste, le responsable des données d’adhésion est le club : la demande lui est adressée et nous l’exécutons sur son instruction. Une demande qui nous parvient est transmise au club.

Il existe également un droit de réclamation auprès d’une autorité de contrôle ; en Pologne, le Président de l’Office de protection des données personnelles (UODO).

§ 10. Statistiques de visite

Nous comptons les pages vues sur les pages publiques pour savoir lesquelles sont utiles. Cela se passe sur notre serveur et uniquement de façon agrégée : nous enregistrons le jour, le nom de la page, la langue, le type d'appareil (téléphone, tablette, ordinateur) et le site d'où vient la personne. Séparément, nous notons seulement qu'un compte a utilisé l'espace club tel jour - sans enregistrer ce qu'il y a fait - afin de savoir combien de personnes utilisent réellement le système ; ces enregistrements sont supprimés au bout de 90 jours. Nous n'enregistrons pas d'adresses IP, n'utilisons pas de cookies pour compter et aucun outil d'analyse externe - aucune donnée de visite ne quitte notre serveur.

§ 11. Modification de la présente politique

Nous informons de toute modification importante au moins 14 jours à l’avance. La date de la dernière modification figure en haut de la page.