Politique de Confidentialité

FastBreak Camp attache une grande importance à la protection de vos données personnelles. Cette politique de confidentialité explique comment nous collectons, utilisons et protégeons vos informations conformément au Règlement Général sur la Protection des Données (RGPD).

1. Responsable du traitement

2. Données personnelles collectées

a) Données du parent/responsable légal

• Nom et prénom
• Adresse email
• Numéro de téléphone
• Adresse postale
• Informations de connexion (mot de passe chiffré)

b) Données de l'enfant inscrit

• Nom et prénom
• Date et lieu de naissance
• Photo d'identité
• Niveau et catégorie de basketball
• Club et numéro de licence (si applicable)
• Taille de textile
• Régime alimentaire et restrictions
• Informations médicales (allergies, traitements)
• Contact d'urgence

c) Documents obligatoires

• Autorisation parentale
• Droit à l'image
• Fiche sanitaire
• Règlement intérieur signé

d) Données de paiement

Les informations de paiement sont traitées par notre prestataire Stripe. Nous ne stockons jamais vos coordonnées bancaires sur nos serveurs. Nous conservons uniquement :

• Méthode de paiement choisie (virement, chèque, ANCV, espèces)
• Montant payé et statut du paiement
• Date de la transaction

3. Finalités du traitement

Nous utilisons vos données pour :

• Gestion des inscriptions : Traiter les demandes d'inscription aux camps
• Gestion des comptes : Créer et administrer votre espace personnel
• Communication : Envoyer des confirmations, rappels et informations sur les camps
• Sécurité et santé : Assurer la sécurité des participants (informations médicales, contacts d'urgence)
• Obligations légales : Respecter les obligations liées à l'accueil de mineurs en camp sportif
• Amélioration du service : Analyser l'utilisation du site pour améliorer l'expérience utilisateur

4. Base légale du traitement

• Exécution du contrat : Les données d'inscription sont nécessaires pour la fourniture du service
• Obligation légale : Les données médicales et documents sont requis par la réglementation sur l'accueil de mineurs
• Consentement : Pour l'envoi de communications non essentielles (si applicable)
• Intérêt légitime : Pour la sécurité et la prévention de la fraude

5. Destinataires des données

Vos données sont accessibles à :

• Personnel autorisé : Administrateurs et encadrants du camp (accès limité aux informations nécessaires)
• Sous-traitants techniques :
  • Vercel : Hébergement du site web
  • Supabase : Hébergement de la base de données (Union Européenne)
  • Stripe : Traitement sécurisé des paiements
  • Resend : Envoi d'emails transactionnels

Tous nos sous-traitants sont contractuellement tenus de respecter le RGPD et de protéger vos données.

6. Durée de conservation

• Données de compte : Jusqu'à la suppression du compte par l'utilisateur
• Données d'inscription : Durée du camp + 3 ans (archivage légal)
• Documents médicaux : Durée du camp + destruction après validation de participation
• Logs de connexion : 12 mois maximum
• Données de paiement : 10 ans (obligations comptables et fiscales)

7. Sécurité des données

Nous mettons en œuvre les mesures suivantes :

• Chiffrement SSL/TLS pour toutes les communications
• Mots de passe hachés avec algorithmes sécurisés
• Authentification sécurisée via Supabase Auth
• Sauvegardes régulières des données
• Contrôle d'accès strict
• Surveillance et logs de sécurité

8. Vos droits (RGPD)

Conformément au RGPD, vous disposez des droits suivants :

Droit de réclamation : Vous pouvez également introduire une réclamation auprès de la CNIL (Commission Nationale de l'Informatique et des Libertés) : www.cnil.fr

9. Cookies et technologies similaires

Notre site utilise uniquement des cookies strictement nécessaires au fonctionnement :

• Cookies d'authentification : Maintenir votre session de connexion (Supabase)
• Cookies de préférence : Mémoriser vos choix de navigation

Nous n'utilisons aucun cookie publicitaire, de tracking ou d'analyse (Google Analytics, Meta Pixel, etc.). Par conséquent, aucune bannière de consentement n'est requise.

10. Transferts de données hors UE

Vos données sont principalement hébergées dans l'Union Européenne (Supabase - région EU). Certains sous-traitants (Vercel, Stripe) peuvent traiter des données aux États-Unis avec des garanties appropriées (clauses contractuelles types, Privacy Shield équivalent).

11. Protection des données des mineurs

Les inscriptions d'enfants mineurs doivent être effectuées par un parent ou tuteur légal. Les données des enfants sont collectées uniquement dans le cadre de l'organisation des camps et avec l'autorisation parentale explicite. Les parents peuvent à tout moment exercer les droits RGPD au nom de leur enfant.

12. Modifications de la politique

Nous nous réservons le droit de modifier cette politique de confidentialité à tout moment. Les utilisateurs seront informés de toute modification substantielle par email ou notification sur le site. La version à jour sera toujours accessible sur cette page.