Protection des données personnelles
Dernière mise à jour : 28 juillet 2026
Le Krav Maga Club Boulogne (KMCB) attache une grande importance à la protection des données personnelles de ses adhérents, prospects et visiteurs de son site internet. La présente politique explique quelles données sont collectées, pourquoi, pendant combien de temps, et comment vous pouvez exercer vos droits.
Elle s’applique au site kmcb.fr et à l’ensemble des services associés (espace membre, réservation de cours d’essai, inscription et paiement de l’adhésion).
Le responsable du traitement des données est :
Krav Maga Club Boulogne
Association déclarée loi 1901 (catégorie INSEE 9220)
SIREN 931 924 377, SIRET 931 924 377 00019
N° RNA W923011638
Siège social : 48 rue Thiers, 92100 Boulogne-Billancourt
Pour toute question relative à vos données personnelles : contact@kmcb.fr.
Cette politique s’applique à :
Nous ne collectons que les données nécessaires au fonctionnement du club et du site. Selon votre situation, les catégories suivantes peuvent être concernées :
Nom, prénom, adresse email, mot de passe (conservé sous forme chiffrée, jamais en clair), téléphone, date de naissance, sexe, adresse postale (rue, code postal, ville).
Dans le cadre de la réglementation applicable aux clubs sportifs, un certificat médical d’absence de contre-indication à la pratique du Krav Maga est demandé. Le fichier (PDF, JPG ou PNG) que vous transmettez est stocké dans un espace serveur privé, non accessible publiquement, distinct de la médiathèque du site, et protégé contre tout accès direct.
Une photo de profil peut être ajoutée à votre espace personnel. Elle est facultative.
Date et statut de votre réservation, historique de vos séances d’essai.
Présence aux séances, objectifs personnels que vous définissez dans votre espace « Ma progression ».
Montant de votre adhésion, tarif choisi, historique de vos paiements. Vos coordonnées bancaires ne sont jamais stockées sur nos serveurs : le paiement est géré directement par notre prestataire HelloAsso, qui seul reçoit vos données de carte bancaire (voir section 8).
Pour assurer la traçabilité des actions effectuées sur les dossiers d’adhérents (validation d’une présence, modification d’un statut), nous conservons un journal indiquant l’auteur de l’action, la date, l’ancienne et la nouvelle valeur, et un commentaire éventuel. Nous n’enregistrons jamais votre adresse IP.
Pour un participant mineur (adhésion ou cours d’essai), nous collectons :
Le compte de connexion et la gestion administrative (paiement, documents, communications) appartiennent exclusivement au représentant légal, le mineur ne dispose jamais de son propre compte.
Pour les cours d’essai concernant un mineur, un questionnaire officiel relatif à l’état de santé du sportif mineur est complété conjointement par le mineur et son représentant légal. Les réponses individuelles à ce questionnaire ne sont jamais enregistrées : elles ne sont traitées que le temps de la soumission du formulaire, pour calculer un résultat administratif global (voir 4.8), puis ne sont conservées nulle part, ni en base de données, ni dans les journaux techniques, ni dans les emails envoyés.
Pour les membres, nous conservons votre grade actuel (ceinture), l’historique de vos changements de grade, votre auto-évaluation personnelle sur chaque technique du programme officiel FEKM-RD (statut que vous choisissez vous-même : « pas encore abordée », « vue en cours », « en cours d’acquisition », « je me sens à l’aise »), vos notes personnelles privées, vos favoris, ainsi que d’éventuelles validations réalisées par un instructeur lors des cours. Les techniques réellement travaillées pendant une séance peuvent être associées à cette séance par un instructeur.
Vos notes personnelles ne sont jamais incluses dans les exports administratifs et restent visibles uniquement par vous. Les statistiques d’utilisation de cet espace (connexions, mises à jour de statut) peuvent être consultées de façon agrégée par les instructeurs et administrateurs autorisés, sans jamais donner lieu à un classement public entre membres.
| Donnée | Finalité | Base légale |
|---|---|---|
| Identité, contact | Gestion du compte et de l’adhésion | Exécution du contrat d’adhésion |
| Certificat médical | Vérification de l’aptitude à la pratique | Obligation légale (réglementation sportive fédérale) + consentement explicite (donnée de santé) |
| Paiement | Encaissement de l’adhésion | Exécution du contrat |
| Présence, progression | Suivi pédagogique et service rendu | Exécution du contrat |
| Cours d’essai | Organisation de la séance découverte | Mesures précontractuelles à la demande du prospect |
| Photo de profil | Fiche membre | Consentement (facultatif) |
| Journal de sécurité | Traçabilité, preuve en cas de litige | Intérêt légitime du club |
| Identité et coordonnées du représentant légal | Gestion de la participation du mineur | Exécution du contrat, au nom du mineur |
| Autorisation parentale | Vérification de l’accord du représentant légal | Consentement du représentant légal |
| Confirmation d’accompagnement (13-14 ans) | Sécurité du mineur pendant la séance | Obligation légale / intérêt légitime (sécurité) |
| Résultat administratif du questionnaire de santé | Vérification de l’aptitude du mineur à la pratique | Obligation légale + consentement explicite (donnée de santé) |
Un mineur ne peut participer (cours d’essai ou adhésion) qu’avec l’accord de son représentant légal, c’est-à-dire le parent ou le tuteur qui exerce l’autorité parentale. Cet accord est donné via une autorisation parentale signée électroniquement au moment de la réservation. C’est le représentant légal, et jamais le mineur, qui détient le compte de connexion, gère les documents et règle le paiement.
Jusqu’à la majorité de l’adhérent, les droits décrits à la section 10 (accès, rectification, effacement, etc.) sont exercés exclusivement par ce représentant légal, qui peut à tout moment demander la communication ou la suppression des données de l’enfant en écrivant à contact@kmcb.fr. Un même représentant légal peut gérer plusieurs enfants depuis un seul compte.
Vos données sont accessibles uniquement aux personnes du club habilitées à les traiter dans le cadre de leurs fonctions (membres du bureau ayant accès à l’administration du site, instructeurs habilités à valider les présences). Elles ne sont ni vendues, ni louées, ni transmises à des tiers à des fins commerciales.
Nous faisons appel aux prestataires suivants, chacun agissant en tant que sous-traitant au sens du RGPD dans la limite de la prestation qu’il fournit :
| Donnée | Durée |
|---|---|
| Dossier d’un adhérent (identité, paiements, présences) | 5 ans après la fin de la dernière saison d’adhésion |
| Certificat médical | 1 an après la fin de la saison sportive concernée, puis suppression du fichier |
| Dossier d’un prospect n’ayant jamais adhéré (cours d’essai non transformé en adhésion) | 3 ans à compter du dernier contact (recommandation CNIL) |
| Réservation de cours d’essai payée et ses documents associés (déclaration, autorisation parentale) | 5 ans après la saison sportive concernée |
| Attestation du questionnaire de santé du sportif mineur | 1 an après la fin de la saison sportive concernée |
| Confirmation d’accompagnement (13-14 ans) | 5 ans (même durée que le dossier de réservation associé) |
| Preuves de validation électronique (signatures, horodatage) | 5 ans (même durée que le document qu’elles couvrent) |
| Journal de sécurité interne | 5 ans |
À l’issue de ces durées, les données sont supprimées ou anonymisées.
Conformément au RGPD, vous disposez des droits suivants sur vos données : accès, rectification, effacement, limitation du traitement, opposition, portabilité, et retrait à tout moment de votre consentement lorsque le traitement en repose. Pour les exercer, contactez contact@kmcb.fr. Vous disposez également du droit d’introduire une réclamation auprès de la CNIL (www.cnil.fr) si vous estimez que vos droits ne sont pas respectés.
Le club met en œuvre des mesures techniques adaptées : mots de passe chiffrés, hébergement sécurisé du certificat médical hors de tout accès public, connexion sécurisée au site, accès à l’administration limité aux personnes habilitées.
Le site kmcb.fr dépose ou utilise les traceurs suivants :
Ces trois derniers traceurs sont soumis à votre consentement préalable. Le site est configuré en mode « consentement par défaut refusé » pour tout visiteur situé dans l’Union européenne, au Royaume-Uni ou en Suisse : concrètement, Google Ads et Google Analytics ne collectent aucune donnée vous concernant tant que vous n’avez pas donné votre accord. Un module de recueil du consentement (bandeau cookies) permettant de donner ou refuser cet accord est en cours de mise en place ; en attendant sa mise en ligne, ces traceurs restent techniquement au repos par défaut pour les visiteurs européens.
Le chargement des polices Google (section 8) n’est pas un cookie mais une requête technique vers un serveur tiers, mentionnée ici par souci de transparence.
Certaines données transitent par un prestataire établi hors de l’Union européenne (Google, basé aux États-Unis). Ces transferts sont encadrés par les clauses contractuelles types approuvées par la Commission européenne, qui garantissent un niveau de protection équivalent à celui du RGPD.
Aucune décision vous concernant (validation d’une présence, statut d’adhésion, application d’une réduction) n’est jamais prise de façon automatisée sans intervention humaine : chaque étape est validée par un instructeur ou un membre du bureau.
Cette politique peut être mise à jour pour refléter une évolution du site ou de la réglementation. La date de dernière mise à jour figure en haut de cette page. En cas de changement substantiel, les adhérents en seront informés par email.
Pour toute question, réclamation ou demande d’exercice de vos droits : contact@kmcb.fr.