Politique de confidentialité | ES Carpiquet Volley

Dernière mise à jour : 29/10/2026

Cette page explique quelles données personnelles le club recueille sur ce site, pourquoi, et ce que vous pouvez faire. Elle s’appuie sur le règlement général sur la protection des données (RGPD, règlement (UE) 2016/679) et sur la loi Informatique et Libertés.

1. Responsable du traitement

Le responsable est l’Élan Sportif de Carpiquet de Volley (ESC Volley), association loi 1901, SIREN 840 165 575, 1 avenue Charles de Gaulle, 14650 Carpiquet, téléphone 06 42 96 75 85.

Pour toute question sur vos données, écrivez à envolcarpion@gmail.com. Pour une demande liée à une commande, vous pouvez aussi écrire à escarpiquetboutique@gmail.com.

2. Données collectées

Selon ce que vous faites sur le site, le club peut recevoir les données suivantes.

Commande : nom, prénom, adresse e-mail, téléphone, équipe ou catégorie, contenu de la commande (articles, tailles, flocage éventuel) et, pour un envoi à domicile, adresse de livraison.
Message : votre nom, votre adresse e-mail et le contenu du message que vous adressez au club, par e-mail ou par le formulaire de contact. Ce formulaire prépare un e-mail dans votre messagerie : le site ne reçoit rien.
Paiement : le club ne voit ni ne conserve votre numéro de carte. Le paiement est traité par Stripe. Pour que la commande puisse être préparée après le paiement, tout son contenu (nom, prénom, e-mail, téléphone, équipe, commentaire éventuel, adresse en cas d’envoi, articles et textes de flocage) est enregistré chez Stripe avec la session de paiement et reste consultable dans le compte Stripe du club.
Données techniques : Cloudflare, qui héberge le site, peut enregistrer des données de connexion (adresse IP, date, pages demandées) pour assurer la sécurité et le bon fonctionnement du site.

Les données de commande sont celles que vous saisissez vous-même dans le formulaire. Les champs obligatoires sont nécessaires pour traiter la commande : sans eux, elle ne peut pas être passée. Aucune décision n’est prise à votre sujet par un traitement entièrement automatisé.

Si vous êtes mineur, commandez ou écrivez au club avec l’accord de votre représentant légal.

3. Finalités et bases légales

Chaque usage de vos données repose sur une base légale prévue par le RGPD.

Traiter votre commande

Usage: Prendre le paiement, préparer l’article et son flocage, le remettre ou l’envoyer, traiter un retour, un remboursement ou une garantie.
Données: Identité, coordonnées, équipe ou catégorie, contenu de la commande, adresse en cas d’envoi.
Base légale: Exécution du contrat (article 6, paragraphe 1, point b du RGPD).

Respecter les obligations du club

Usage: Tenir la comptabilité et conserver les justificatifs de vente.
Données: Contenu et montant de la commande, références de paiement.
Base légale: Obligation légale (article 6, paragraphe 1, point c).

Répondre à vos messages

Usage: Lire votre message et vous répondre.
Données: Nom, adresse e-mail, sujet et contenu du message.
Base légale: Intérêt légitime du club à répondre aux personnes qui le contactent (article 6, paragraphe 1, point f).

Sécuriser le site et prévenir la fraude

Usage: Garder le site disponible et protégé, limiter les paiements frauduleux.
Données: Données techniques de connexion.
Base légale: Intérêt légitime du club (article 6, paragraphe 1, point f).

Afficher le fil Instagram

Usage: Montrer les publications du club, uniquement si vous le demandez.
Données: Adresse IP et données de navigation, transmises à Instagram.
Base légale: Votre consentement : le clic sur le bouton d’affichage (article 6, paragraphe 1, point a).

Publier des photographies

Usage: Illustrer la vie du club (équipes, matchs, événements) sur ce site.
Données: Image des personnes photographiées. Le site ne publie pas leur nom dans les légendes.
Base légale: Votre consentement : toutes les personnes photographiées ont signé une autorisation de droit à l’image. Pour un mineur, elle est signée par son représentant légal (article 6, paragraphe 1, point a).
Retrait: Vous pouvez demander à tout moment le retrait d’une photographie en écrivant à envolcarpion@gmail.com en indiquant la photo concernée (page et description). Le club la retire du site et n’a pas à justifier cette suppression.

4. Destinataires et sous-traitants

Vos données sont lues par les personnes du club chargées de la boutique, et par les prestataires suivants.

Cloudflare, Inc. (Cloudflare Pages), 101 Townsend Street, San Francisco, CA 94107, États-Unis, héberge le site. Il exécute aussi les fonctions qui reçoivent votre commande et la transmettent à Stripe : votre commande passe donc par ses serveurs, et il enregistre des données techniques de connexion.
Stripe traite le paiement par Apple Pay ou carte bancaire. Il conserve la commande complète avec la session de paiement (voir la section 2) et vous envoie un reçu de paiement par e-mail. Pour ses propres obligations, comme la lutte contre la fraude et ses obligations légales, Stripe agit aussi pour son propre compte, selon sa politique de confidentialité (nouvel onglet).
Resend envoie par e-mail le bon de commande au club.
Google héberge la messagerie du club : les adresses du club et de la boutique sont des comptes Gmail. Les bons de commande et les messages reçus y sont donc stockés.
Le transporteur, en cas d’envoi à domicile. Il reçoit votre nom, votre adresse et votre téléphone pour livrer le colis.
Le prestataire de flocage : Macron. Il reçoit seulement ce qu’il faut pour réaliser le flocage (texte, numéro ou logo, article concerné), sans votre adresse ni vos coordonnées.
Instagram (Meta), uniquement si vous affichez le fil et après votre accord (voir la section 7).

Le club peut aussi communiquer des données à une autorité, lorsque la loi l’exige.

Transferts hors de l’Union européenne

Cloudflare, Stripe, Resend, Google et Meta sont des sociétés américaines ou des filiales de sociétés américaines. Vos données peuvent donc être traitées aux États-Unis. Le transfert doit alors reposer sur une garantie prévue par le RGPD, comme une décision d’adéquation ou des clauses contractuelles types de la Commission européenne.

Selon les informations publiées par ces prestataires, ils adhèrent au Data Privacy Framework UE–États-Unis (couvert par la décision d’adéquation de la Commission européenne du 10 juillet 2023) et/ou appliquent des clauses contractuelles types dans leurs conditions de traitement des données. Le club s’appuie sur ces informations. Vous pouvez en demander le détail en écrivant au club.

5. Durées de conservation

Le club garde vos données le temps nécessaire à chaque usage. À l’issue de ce délai, il les supprime ou les rend anonymes. Les durées ci-dessous sont celles retenues par le club, en s’appuyant sur les délais légaux cités et sur les durées usuelles recommandées par la CNIL.

Données de commande: Cinq ans à compter de la dernière commande (durée de prescription entre commerçants et consommateurs, article L110-4 du Code de commerce). Cela vaut aussi pour les bons de commande conservés dans la messagerie de la boutique.
Pièces comptables et justificatifs de paiement: Dix ans à compter de la clôture de l’exercice (durée de conservation des pièces comptables prévue par l’article L123-22 du Code de commerce, que le club applique).
Messages: Un an après le dernier échange, sauf si le message concerne une commande : il suit alors la durée des données de commande.
Photographies publiées: Tant qu’elles illustrent la vie du club sur le site, ou jusqu’à votre demande de retrait.
Données de paiement chez Stripe: Stripe conserve les données de la session de paiement selon sa propre politique et ses obligations légales. Le club ne maîtrise pas cette durée.
Données techniques de connexion: Elles sont enregistrées et conservées par Cloudflare, selon sa propre politique. Le club n’y a pas accès et ne les conserve pas.
Panier et choix Instagram: Sur votre appareil, jusqu’à ce que vous retiriez votre accord (voir la section 7) ou que vous effaciez les données du site dans votre navigateur.

6. Vos droits

Vous disposez des droits suivants sur vos données.

Accès : obtenir une copie des données que le club détient sur vous.
Rectification : faire corriger une donnée inexacte ou incomplète.
Effacement : demander la suppression de vos données, dans les cas prévus par la loi. Le club peut devoir en garder certaines, par exemple pour sa comptabilité.
Limitation : geler temporairement l’usage de vos données, par exemple le temps de vérifier une demande.
Opposition : refuser un traitement fondé sur l’intérêt légitime du club, pour des raisons tenant à votre situation.
Portabilité : recevoir les données que vous avez fournies dans un format courant, lorsque le traitement repose sur un contrat ou un consentement.
Retrait du consentement : pour le fil Instagram, utilisez le bouton « Ne plus afficher le fil Instagram » de la page Actualités (voir la section 7). Pour une photographie, demandez son retrait au club (voir la section 3). Le retrait ne remet pas en cause ce qui a été fait avant.

Vous pouvez aussi donner des directives sur le sort de vos données après votre décès.

Comment les exercer

Écrivez au responsable du traitement, à envolcarpion@gmail.com, en précisant le droit choisi et, s’il y a lieu, l’adresse e-mail utilisée pour votre commande. L’exercice de vos droits est gratuit. En cas de doute raisonnable, le club peut vous demander un justificatif d’identité.

Le club répond dans un délai d’un mois. Pour une demande complexe ou en cas de demandes nombreuses, ce délai peut être prolongé de deux mois. Vous en êtes alors informé.

Réclamation

Si vous estimez, après avoir contacté le club, que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la Commission nationale de l’informatique et des libertés (CNIL) : www.cnil.fr (nouvel onglet).

7. Cookies et traceurs

Ce site ne dépose aucun cookie de mesure d’audience, de publicité ou de suivi. Voici ce qui peut tout de même se produire.

Dans votre navigateur

Le site enregistre dans le stockage local de votre navigateur votre panier et, si vous l’avez demandé, votre choix d’afficher le fil Instagram. Ce stockage sert uniquement au fonctionnement du site, sans suivi. Ces informations restent sur votre appareil. Le panier n’est transmis au club que lorsque vous validez une commande.

Polices et icônes

Les polices de caractères et les icônes sont hébergées sur le site lui-même. Leur affichage n’envoie aucune donnée à un service tiers.

Fil Instagram

Le fil de la page Actualités ne se charge qu’après votre clic sur le bouton d’affichage. Avant ce clic, aucune donnée n’est envoyée à Instagram. Après le clic, le site charge une page d’Instagram (Meta) : Instagram reçoit alors votre adresse IP et des données de navigation, et peut déposer ou lire ses propres cookies et traceurs (par exemple de mesure d’audience ou de publicité), selon sa politique. Pour la collecte et la transmission de ces données à Meta lors de l’affichage du fil, le club et Meta sont responsables conjoints. L’usage que Meta en fait ensuite relève de sa seule responsabilité, selon sa politique de confidentialité (nouvel onglet).

Le site retient votre choix : lors de vos visites suivantes, le fil s’affiche sans nouveau clic. Vous pouvez retirer votre accord à tout moment avec le bouton « Ne plus afficher le fil Instagram » de la page Actualités : le site efface votre choix et le fil n’est plus chargé. Les cookies déjà déposés par Instagram se suppriment depuis les réglages de votre navigateur.

Paiement

Au moment du paiement, Stripe peut utiliser ses propres traceurs pour sécuriser la transaction et lutter contre la fraude. Ils dépendent de Stripe, pas du club.

Liens externes

Les liens vers Facebook, Instagram ou la presse mènent à des sites tiers, qui appliquent leurs propres règles.

Vous pouvez à tout moment effacer les données du site ou bloquer les cookies dans les réglages de votre navigateur.

8. Sécurité

Le club ne demande que les données utiles à une commande ou à une réponse. Le paiement passe par Stripe, qui reçoit les données de carte à la place du club.

Le site ne garde aucune base de données de commandes : la commande est conservée chez Stripe, puis envoyée par e-mail à la boîte de la boutique. Seules les personnes chargées de la boutique doivent avoir accès à cette boîte et au compte Stripe du club.

Aucune mesure ne garantit un risque nul. En cas d’incident touchant vos données, le club prévient la CNIL et les personnes concernées lorsque la loi l’exige.

9. Mises à jour de cette politique

Le club peut modifier cette page, par exemple si la boutique change. La date de dernière mise à jour figure en haut. Voir aussi les conditions générales de vente et les mentions légales.