Politique de confidentialité

Objet

Cette politique explique quelles données personnelles sont collectées sur le site Meeple Bouex Club, pourquoi elles sont utilisées et quels droits peuvent être exercés par les utilisateurs.

Responsable du traitement

Le responsable du traitement est l'association Le Meeple Bouëx' Club (association loi 1901, RNA W353026038), dont le siège est situé 5, rue Théophile Rémond, 35340 La Bouëxière, France.

Contact pour toute question relative à vos données : contact@meeboc.fr. Les coordonnées complètes figurent dans les mentions légales.

Données collectées

Lors de la création d'un compte, le site collecte les informations nécessaires à l'identification de l'utilisateur : nom, prénom, adresse mail et mot de passe chiffré, ainsi que le numéro de téléphone si l'utilisateur choisit de le renseigner.

Le mot de passe n'est jamais stocké en clair. Il est transformé par un mécanisme de hachage sécurisé.

Le site conserve également des informations techniques liées à la sécurité : date de création du compte, date de dernière connexion, état de vérification de l'adresse mail, demandes de réinitialisation de mot de passe, tentatives de connexion et événements d'authentification.

Finalités

Les données sont utilisées pour créer et gérer les comptes utilisateurs, permettre la connexion, vérifier les adresses mail, réinitialiser les mots de passe, sécuriser le site et prévenir les usages abusifs.

Les journaux d'authentification servent à détecter les tentatives suspectes, les abus de formulaire et les comportements incompatibles avec la sécurité du service.

Base légale

Les traitements liés au compte utilisateur reposent sur l'exécution du service demandé par l'utilisateur. Les traitements de sécurité reposent sur l'intérêt légitime à protéger le site, les comptes et les données associées.

Destinataires

Les données sont destinées à l'équipe chargée de l'administration du site Meeple Bouex Club.

Elles sont également traitées, pour le compte de l'association et dans la seule mesure nécessaire au service, par deux sous-traitants situés dans l'Union européenne : IONOS (hébergement du site et de la base de données, serveur en France) et Brevo (envoi des emails transactionnels).

Aucune donnée n'est vendue, louée ni transmise à des tiers à des fins commerciales.

Emails transactionnels

Le site peut envoyer des emails nécessaires au fonctionnement du compte : vérification d'adresse mail, réinitialisation du mot de passe, confirmation de changement de mot de passe, notification de changement d'adresse mail et messages de sécurité.

Ces emails ne constituent pas des communications marketing. Ils sont acheminés par le prestataire Brevo, qui ne traite votre adresse mail que pour cet envoi.

Durées de conservation

Les données du compte sont conservées tant que le compte existe.

Les tokens de vérification email et de réinitialisation de mot de passe sont temporaires et à usage unique. Les journaux d'authentification sont conservés pour une durée limitée nécessaire à la sécurité du site.

Les journaux techniques, journaux d'authentification et journaux d'administration sont conservés pour des durées limitées afin d'assurer la sécurité, diagnostiquer les incidents et détecter les usages abusifs.

Les liens de confirmation d'adresse expirent après 24 heures et les liens de réinitialisation de mot de passe après 30 minutes. La session expire après 12 heures d'inactivité, le cookie « se souvenir de moi » après 30 jours.

Cookies

Le site dépose uniquement deux cookies, strictement nécessaires à son fonctionnement et exemptés de consentement :

• un cookie de session, qui maintient votre connexion et protège les formulaires (protection CSRF), supprimé après 12 heures d'inactivité ;
• un cookie « se souvenir de moi », valable 30 jours, déposé si l'option du même nom est active à la connexion — elle l'est par défaut, et se décoche d'un clic.

Ces cookies ne sont pas utilisés à des fins publicitaires ni de mesure d'audience.

Si des cookies non essentiels sont ajoutés ultérieurement, par exemple pour de la mesure d'audience non exemptée ou des services tiers, un mécanisme d'information et de consentement sera mis en place.

Suppression et anonymisation

Lorsqu'un compte est supprimé, les données directement liées au compte sont supprimées dans la mesure permise par les obligations de sécurité et de continuité du service.

Certains journaux ou historiques peuvent être conservés de manière limitée, détachée du compte ou anonymisée, lorsqu'ils sont nécessaires à la sécurité, à l'audit ou au respect d'obligations légales.

Sécurité

Le site utilise plusieurs mesures de protection : chiffrement HTTPS, cookies sécurisés, protection CSRF, limitation des tentatives, journaux d'authentification, mots de passe hachés et tokens temporaires stockés sous forme hachée.

Droits des utilisateurs

Les utilisateurs peuvent demander l'accès à leurs données, leur rectification, leur suppression, ou s'opposer à certains traitements lorsque la réglementation le permet.

Les demandes peuvent être adressées à contact@meeboc.fr. Une réponse est apportée dans un délai d'un mois. Depuis la page « Mon compte », vous pouvez aussi exporter vos données ou supprimer votre compte vous-même.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la Commission nationale de l'informatique et des libertés (www.cnil.fr).

Mise à jour

Cette politique pourra être mise à jour pour refléter l'évolution du site, de ses fonctionnalités ou de ses obligations légales.