POLITIQUE DE CONFIDENTIALITÉ
Introduction
MKR Caucasian Camp s'engage à protéger la vie privée de ses utilisateurs. Cette politique de confidentialité explique comment nous collectons, utilisons et protégeons tes données personnelles.
Données collectées
Nous collectons les données suivantes via nos formulaires :
- Nom, prénom, date de naissance
- Adresse email, numéro de téléphone
- Pays et ville de départ
- Informations sportives (discipline, niveau, expérience, club, palmarès, lien vidéo si fourni)
- Informations de santé pertinentes pour la pratique sportive (conditions, blessures, contre-indications)
- Préférences logistiques (tunnel d'inscription, session, durée, dates souhaitées)
- Composition familiale ou de groupe le cas échéant (ex. âge des enfants pour le tunnel famille)
Lors de la soumission du formulaire d'inscription, nous enregistrons également deux métadonnées techniques pour des finalités de sécurité (détection d'automatisation, anti-spam, traçabilité forensique en cas d'incident) :
- L'adresse IP de la requête (extraite de l'en-tête
X-Forwarded-For) - L'identifiant du navigateur (
User-Agent)
Ces deux métadonnées sont stockées avec ta candidature et conservées dans les mêmes conditions et durées que les autres données du formulaire (cf. section Conservation).
Utilisation des données
Tes données sont utilisées exclusivement pour :
- Traiter ta candidature au camp
- Te contacter dans le cadre du processus d'inscription
- Préparer ton séjour (informations logistiques, médicales)
- T'envoyer des informations sur les prochaines sessions (avec ton consentement)
- Détecter les soumissions automatisées et prévenir les abus du formulaire (IP et User-Agent uniquement)
Conservation des données
Tes données sont conservées pendant la durée nécessaire au traitement de ta candidature, et au maximum 3 ans après ton dernier contact avec MKR Caucasian Camp. À l'issue de ce délai, elles sont supprimées de notre base. Tu peux à tout moment demander leur suppression anticipée (cf. Tes droits).
Hébergement et sous-traitants
Pour exploiter le formulaire d'inscription et le tableau de bord interne, nous nous appuyons sur les sous-traitants suivants :
- Supabase (Supabase, Inc., États-Unis) : hébergement de la base de données PostgreSQL des candidatures. Nos données sont stockées sur l'infrastructure européenne (région
eu-central-1, Francfort, Allemagne). Les transferts éventuels vers les États-Unis sont encadrés par les Clauses Contractuelles Types de la Commission européenne (SCC). Politique : supabase.com/privacy - Vercel (Vercel, Inc., États-Unis) : hébergement de l'application web et des routes serveur. Politique : vercel.com/legal/privacy-policy
Partage des données
Tes données ne sont jamais vendues à des tiers. Elles peuvent être partagées avec nos partenaires logistiques (hébergement sur place, transport) dans le strict cadre de l'organisation de ton séjour.
Tes droits
Conformément au RGPD, tu disposes des droits suivants :
- Droit d'accès à tes données
- Droit de rectification
- Droit à l'effacement
- Droit à la portabilité
- Droit d'opposition au traitement
Pour exercer ces droits, écris-nous via le formulaire de contact.
Sécurité
Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger tes données contre tout accès non autorisé, modification, divulgation ou destruction.