Politique de confidentialité

Responsable du traitement

Jeunesse Revermont Football Club (JRFC), association déclarée régie par la loi du 1er juillet 1901 (numéro RNA W012016995), dont le siège social est situé 536 chemin du Petit Plan, agence Hive Group, 01250 Saint-Just. Contact : [email protected].

Le club n'a pas désigné de délégué à la protection des données : pour toute question sur vos données, écrivez à l'adresse ci-dessus.

Commandes sur la boutique

Lors d'une commande, le club collecte votre prénom, votre nom, votre e-mail, votre téléphone et, en cas de livraison, votre adresse postale, ainsi que le détail de la commande (articles, tailles, flocage, montant). Ces données servent à préparer, livrer ou remettre la commande, à vous envoyer l'e-mail qui la confirme et à vous contacter à son sujet. Base légale : l'exécution de la vente.

Les données bancaires sont saisies directement chez notre prestataire de paiement SumUp : le club n'y a jamais accès.

Espace supporter et newsletter

Si vous créez un espace supporter, le club conserve :

• votre e-mail et votre mot de passe, protégé par un hachage irréversible (illisible, même pour le club) ;
• votre profil : prénom, nom et, si vous les ajoutez, photo et description ;
• votre téléphone et votre adresse, si vous les renseignez ou lors de votre première commande, pour préremplir vos commandes suivantes ;
• la liste des commandes passées en étant connecté.

À la création du compte, le site vous envoie un e-mail de bienvenue. La newsletter et les nouveautés de la boutique ne vous sont envoyées que si vous avez coché la case correspondante (base légale : votre consentement, daté) ; vous pouvez la décocher à tout moment dans « Mon profil ».

Vous pouvez supprimer votre compte vous-même, depuis l'onglet « Sécurité » de votre espace.

JR Coin

Les JR Coin sont les points de fidélité de l'espace supporter. Ils se gagnent en relevant les missions proposées par le club (par exemple suivre le club sur Instagram, passer une commande, jouer au mini-jeu de jongles) et pourront être échangés contre des avantages de la boutique.

Pour chaque opération (gain, ajout ou retrait par le club, échange), le club enregistre la date, le nombre de JR Coin, le motif, ainsi que votre nom et votre e-mail. Ces données servent à tenir votre solde à jour et à garder la preuve des points attribués et échangés. Base légale : l'intérêt légitime du club à gérer son programme de fidélité de façon fiable.

Pour une mission à « faire valider par le club », votre demande est conservée jusqu'à sa validation ou son refus. La vérification d'un abonnement à un réseau social se fait à la main par le club : le site n'a accès à aucune donnée de vos comptes sur ces réseaux.

JR Pronos (paris en JR Coin)

Les supporters connectés peuvent parier leurs JR Coin sur le résultat des matchs du club. Il n'y a aucune mise d'argent : seuls des JR Coin sont misés, gagnés ou perdus.

Pour chaque pari, le club enregistre le match, l'issue choisie, la mise, la cote, le score exact éventuel, le résultat et le gain, ainsi que votre nom et votre e-mail. Ces données servent à régler le pari, à créditer vos gains et à garder la preuve des JR Coin attribués. Base légale : l'intérêt légitime du club à gérer son jeu de façon fiable. Lorsque le club active le tableau « Ils parient contre le JRFC », votre prénom, l'initiale de votre nom et votre mise sont visibles des autres supporters connectés pour chaque pari placé sur la victoire de l'équipe adverse ; le site vous en prévient avant de valider un tel pari. Pour ne plus y figurer, écrivez au club, qui retire votre pari de l'affichage. Le classement « Meilleurs gains » du dernier match, affiché sous le coupon aux supporters connectés jusqu'à 1 h avant le match suivant, montre de la même façon votre prénom, l'initiale de votre nom et les JR Coin remportés (jamais votre mise) si vous avez gagné ; le club peut aussi vous en retirer sur demande. Vous retrouvez vos 30 derniers paris sur la page « JR Pronos », et le résultat de chaque pari vous est annoncé à votre prochaine connexion.

Mini-jeu de jongles

Si vous enregistrez un score, le pseudo que vous choisissez, votre score et la date sont publiés dans le classement de la page. Choisissez un pseudo qui ne permet pas de vous identifier si vous le préférez. Le club peut retirer un score du classement à tout moment, notamment sur simple demande.

Destinataires et prestataires

Vos données sont réservées aux bénévoles du club chargés de la boutique et de l'espace supporter. Elles ne sont ni vendues, ni louées, ni utilisées à des fins publicitaires. Le club fait appel aux prestataires suivants, qui n'agissent que sur ses instructions :

• Cloudflare : hébergement du site et stockage des commandes, des comptes et des JR Coin ; redirection des e-mails envoyés à [email protected] vers la messagerie du club ;
• SumUp : paiement par carte ;
• Resend : envoi des e-mails du site (bienvenue, confirmation de commande) ;
• Google (Tag Manager et Analytics) : mesure de fréquentation du site, uniquement si vous l'avez acceptée (voir « Cookies »).

Cloudflare, Resend et Google (via sa filiale américaine) peuvent traiter des données aux États-Unis. Les transferts éventuels de données hors de l'Union européenne sont encadrés par les garanties prévues par le RGPD : clauses contractuelles types de la Commission européenne ou Data Privacy Framework UE–États-Unis.

Durée de conservation

• Commandes : 3 ans après l'achat, pour le suivi, les retours et les garanties. Les pièces comptables (montants, paiements) sont conservées 10 ans, comme l'exige la loi.
• Commandes dont le paiement n'a pas abouti : effacées automatiquement après 3 jours.
• Espace supporter : tant que le compte existe. Le club peut supprimer un compte resté sans connexion pendant 3 ans.
• Newsletter : jusqu'à votre désinscription.
• JR Coin et paris : le solde, l'historique de vos paris et vos annonces de résultats sont effacés avec le compte. Le registre des opérations (JR Coin gagnés, misés, remboursés) et les paris enregistrés sont conservés 3 ans après la dernière opération du supporter, puis effacés.
• Classement du mini-jeu : jusqu'à sa réinitialisation par le club ou votre demande de retrait.

Vos droits

Vous pouvez accéder à vos données, les faire rectifier ou effacer, en limiter le traitement, vous y opposer, en demander une copie dans un format lisible (portabilité) et retirer à tout moment votre consentement à la newsletter. Écrivez pour cela à [email protected] : le club vous répond dans un délai d'un mois.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL (www.cnil.fr).

Sécurité

Le site est accessible uniquement en connexion chiffrée (HTTPS). Les mots de passe ne sont jamais stockés en clair, les essais de connexion sont limités, et les prix comme les codes promo sont recalculés par le serveur au moment du paiement.

Cookies et stockage dans le navigateur

Le site n'utilise aucun cookie publicitaire. Il peut en revanche mesurer sa fréquentation, mais seulement si vous l'acceptez : à votre première visite, un bandeau vous demande de choisir entre « Accepter » et « Refuser ». Tant que vous n'avez pas accepté, aucun cookie de mesure n'est déposé et aucune donnée n'est envoyée à Google. Votre choix ne change rien au fonctionnement de la boutique.

Si vous acceptez, le site charge Google Tag Manager et Google Analytics (Google Ireland Ltd, avec transferts possibles vers les États-Unis encadrés comme indiqué plus haut). Ils déposent des cookies (_ga et _ga_…, 13 mois au plus) et mesurent les pages vues, la durée des visites, l'origine du trafic et le type d'appareil, afin d'améliorer le site. Ces statistiques servent au club seul, ne sont pas utilisées à des fins publicitaires, et l'espace d'administration n'est jamais mesuré. Vous pouvez changer d'avis à tout moment avec le lien « Cookies » en bas de chaque page : un refus efface les cookies de mesure déjà déposés.

Le site enregistre par ailleurs, dans votre navigateur, ce qui est nécessaire à son fonctionnement :

• le contenu de votre panier, vos favoris et votre code de réduction, pour les retrouver d'une page à l'autre ;
• les informations saisies dans le formulaire de commande, le temps de la commande : elles s'effacent à la fermeture de l'onglet ;
• le prénom et la photo de votre espace supporter, pour les afficher dans l'en-tête du site ;
• votre pseudo et votre record au mini-jeu de jongles ;
• un cookie de session, indispensable lorsque vous êtes connecté à votre espace supporter (30 jours au plus).

Les modules « résultats et classement » fournis par Score'n'co, les cartes Google Maps et les liens vers Instagram ouverts depuis le site peuvent déposer leurs propres cookies : reportez-vous à leurs politiques respectives.