Politique de confidentialité

01 Responsable du traitement

Le responsable du traitement est :

Les FOCALisés du Roeulx ASBL
Rue d'Houdeng 27c
7070 Le Roeulx — Belgique
lesfocalisesduroeulx@gmail.com

02 Données collectées

Nous collectons uniquement les données nécessaires au fonctionnement du site et aux activités du club.

Formulaire de contact

• Données collectées : prénom, nom, adresse e-mail, numéro de téléphone (optionnel), contenu du message.
• Finalité : répondre à votre demande de contact.

Demande d'adhésion

• Identité : prénom, nom.
• Coordonnées : adresse e-mail, numéro de téléphone (optionnel).
• Adresse complète : rue et numéro, code postal, ville, pays — nécessaire à la gestion administrative de l'adhésion et au bulletin d'adhésion correspondant.
• Niveau photographique : indiqué par le candidat (débutant à professionnel).
• Motivation : texte libre, facultatif.
• Consentement RGPD : case à cocher, obligatoire pour soumettre la demande.
• Donnée technique réellement enregistrée : adresse IP au moment du dépôt (lutte contre les abus).
• Finalité : traiter votre demande d'adhésion, préparer le bulletin correspondant, et gérer administrativement votre dossier au sein de l'ASBL.

Espace membres

• Données collectées : adresse e-mail, mot de passe, prénom et nom.
• Important : le mot de passe n'est jamais conservé en clair. Il est protégé par un procédé de hachage sécurisé (bcrypt) — même les administrateurs du site ne peuvent pas le lire.
• Finalité : permettre l'authentification des membres et la gestion de leur compte.

Réinitialisation de mot de passe

• Données collectées : jeton à usage unique (haché, jamais stocké en clair), adresse IP, compte concerné.
• Finalité : sécuriser la procédure de définition ou de réinitialisation du mot de passe.

Photos soumises par les membres

• Données collectées : fichier image, titre de la photo, auteur ou membre associé, données techniques EXIF (appareil utilisé, focale, ouverture, vitesse d'obturation, sensibilité ISO).
• Données GPS : les éventuelles coordonnées GPS présentes dans les fichiers ne sont pas utilisées et ne sont pas publiées.
• Finalité : publication dans les galeries membres, concours internes ou activités photographiques du club.

Newsletter

• Donnée collectée : adresse e-mail uniquement.
• Finalité : vous informer lors de l'envoi de nos communications (articles, agenda du club). L'inscription enregistre votre accord pour être contacté(e) lorsque nous en enverrons.
• Le désabonnement est possible à tout moment, via le lien présent dans chaque e-mail envoyé.

Logs serveur

• Données collectées : adresse IP, navigateur utilisé (user-agent), date et heure des requêtes.
• Finalité : sécurité du site, détection d'abus, limitation du spam et résolution d'incidents techniques.
• Durée de conservation : maximum 30 jours, sauf nécessité liée à un incident de sécurité.

Journaux techniques applicatifs

• Données collectées : selon le journal, adresse IP et adresse e-mail (formulaire de contact, erreurs d'envoi), ou adresse IP, e-mail et nom (demande d'adhésion) — jamais le contenu d'un message.
• Finalité : diagnostic technique (échecs d'envoi d'e-mail) et lutte contre les abus (limitation du nombre d'envois).
• Durée de conservation : maximum 30 jours, purge automatique quotidienne.

Journal d'activité interne

• Données collectées : type d'action effectuée, adresse IP, et selon le cas un identifiant de membre. Depuis le 16/08/2026, les adresses e-mail éventuellement présentes dans le texte libre du journal sont automatiquement masquées lors de l'enregistrement.
• Finalité : traçabilité et sécurité technique des actions effectuées sur le site.

03 Bases légales des traitements

Les traitements reposent selon les cas sur :

• L'exécution d'un contrat ou de mesures précontractuelles — notamment pour la création et la gestion d'un compte membre.
• Le consentement — notamment pour la newsletter ou certaines demandes envoyées via le formulaire de contact.
• L'intérêt légitime — notamment pour la sécurité du site, la prévention du spam et la bonne gestion technique du service.

04 Destinataires des données

Les données sont accessibles uniquement :

• aux personnes habilitées au sein de l'ASBL (comité exécutif) ;
• aux administrateurs techniques du site ;
• à l'hébergeur du site, dans le cadre strict de l'hébergement technique.

Les données ne sont jamais vendues, louées ni cédées à des tiers à des fins commerciales.

05 Hébergement

Le site est hébergé par OVHcloud (OVH SAS, 2 rue Kellermann, 59100 Roubaix, France).

Dans le cadre de l'exploitation normale du site, OVHcloud peut traiter techniquement certaines données : stockage des fichiers, sauvegardes automatiques, sécurité réseau, maintenance et journaux serveur. OVHcloud est soumis aux mêmes obligations RGPD et dispose de ses propres engagements en matière de protection des données.

06 Cookies et stockage local

Ce site n'utilise aucun cookie publicitaire ni aucun outil de traçage tiers (pas de Google Analytics, pas de pixels de suivi, pas de publicité ciblée).

Cookie technique

• PHPSESSID — cookie de session PHP, nécessaire à l'authentification dans l'espace membres. Il expire généralement à la fermeture du navigateur et ne contient aucune information personnelle.

Stockage local (localStorage)

• focalises-theme — préférence de thème clair ou sombre, enregistrée localement dans votre navigateur. Il ne s'agit pas d'un cookie : cette information reste sur votre appareil et n'est jamais transmise au serveur.

Ces éléments sont strictement nécessaires au bon fonctionnement du site ou au confort d'utilisation. Aucun consentement aux cookies n'est donc requis pour leur utilisation.

07 Conservation des données

Les données sont conservées uniquement pendant la durée nécessaire à leur finalité :

• Données de contact : maximum 3 ans après le dernier échange.
• Demandes d'adhésion refusées ou expirées : 12 mois après la clôture de la demande (politique interne de l'ASBL), purge automatique. Une demande en cours ou aboutie à une adhésion n'est jamais concernée.
• IP d'une demande d'adhésion acceptée : l'adresse IP est automatiquement supprimée du dossier 12 mois après l'acceptation. Le dossier d'adhésion lui-même n'est pas supprimé par cette opération.
• Compte membre : les données liées au compte sont conservées pendant toute la durée de l'adhésion. Après la fin de celle-ci, le compte et les données personnelles qui n'ont plus de raison d'être conservées sont supprimés dans un délai maximal de 12 mois, sous réserve des données dont la conservation reste nécessaire pour répondre à une obligation légale ou à un besoin légitime de l'ASBL.
• Photos soumises : conservées tant qu'elles sont publiées dans les galeries du club, sauf demande de retrait formulée par le membre ou décision de l'ASBL.
• Newsletter : l'adresse et la date de désabonnement sont conservées après un désabonnement, comme trace minimale pour ne plus vous solliciter.
• Réinitialisation de mot de passe : maximum 30 jours, purge automatique quotidienne.
• Logs serveur : maximum 30 jours, sauf incident de sécurité nécessitant une conservation plus longue.
• Journaux techniques applicatifs (contact, adhésion, erreurs d'envoi) : maximum 30 jours, purge automatique quotidienne.
• Journal d'activité interne : maximum 6 mois, purge automatique quotidienne.

08 Sécurité

Nous mettons en œuvre des mesures raisonnables pour protéger les données personnelles :

• accès limité aux personnes autorisées ;
• mot de passe stocké uniquement sous forme hachée et non réversible ;
• principe de minimisation : nous ne collectons que les données strictement nécessaires ;
• absence d'outils publicitaires ou analytiques tiers ;
• conservation limitée des journaux techniques.

Aucune transmission ou conservation de données sur Internet ne peut toutefois être garantie comme absolument sécurisée.

09 Vos droits

Conformément au Règlement général sur la protection des données (RGPD — Règlement UE 2016/679), vous disposez des droits suivants :

• Droit d'accès — obtenir une copie de vos données personnelles que nous détenons.
• Droit de rectification — corriger des données inexactes ou incomplètes.
• Droit à l'effacement — demander la suppression de vos données (« droit à l'oubli »), dans les limites prévues par la loi.
• Droit d'opposition — vous opposer à un traitement basé sur l'intérêt légitime.
• Droit à la limitation du traitement — demander la suspension temporaire d'un traitement.
• Droit à la portabilité — recevoir vos données dans un format structuré et lisible, lorsque ce droit s'applique.
• Droit de retrait du consentement — à tout moment, pour les traitements fondés sur le consentement, sans que cela n'affecte la licéité des traitements antérieurs.

Pour exercer vos droits, contactez-nous de préférence via le formulaire de contact, ou par courriel à lesfocalisesduroeulx@gmail.com. Nous répondrons dans un délai maximum de 30 jours.

10 Réclamation auprès de l'Autorité de Protection des Données

Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une demande d'information, une médiation ou une plainte auprès de l'Autorité de Protection des Données en Belgique :

Autorité de Protection des Données (APD)
Rue de la Presse 35 — 1000 Bruxelles — Belgique
www.autoriteprotectiondonnees.be