Protection des données

Politique de confidentialité

Cette page décrit les traitements susceptibles d’être réalisés lors de la consultation et de l’administration du site castelmoronxv.fr.

L’Association Sportive Castelmoron Rugby s’engage à limiter les traitements aux données utiles au fonctionnement, à la sécurité et à la communication du club.

Responsable du traitement

Association Sportive Castelmoron Rugby
Stade Municipal de Rugby — Club House
17B de Ronde
47260 Castelmoron-sur-Lot
France

Pour toute question ou demande relative à vos données : contact@castelmoronxv.fr.

Contact et « Nous rejoindre »

Le formulaire public « Nous rejoindre » recueille le prénom, le nom, l’adresse électronique et le message du visiteur afin de transmettre sa demande au club, d’y répondre, de préparer une adhésion ou d’organiser du bénévolat.

Le message est envoyé à contact@castelmoronxv.fr par le prestataire d’envoi transactionnel Resend. Ces informations transitent par Resend et arrivent dans la messagerie du club ; elles ne sont enregistrées ni dans D1 ni dans R2.

Les échanges sont conservés dans la messagerie du club pendant la durée utile au traitement et au suivi de la demande, puis supprimés selon la politique de messagerie de l’association. Les données techniques nécessaires à l’acheminement sont traitées par Resend selon ses propres durées contractuelles. Consultez la politique de confidentialité de Resend.

Navigation, hébergement et sécurité

Lors de la consultation, des données techniques sont nécessairement traitées : adresse IP, date et heure, pages demandées, type de navigateur, appareil, informations réseau et signaux de sécurité. Elles servent à afficher le site, prévenir les abus, diagnostiquer les erreurs et maintenir la sécurité.

Le site est hébergé au moyen de ChatGPT Sites, édité par OpenAI, et s’appuie sur l’infrastructure Cloudflare pour l’exécution, le réseau, la base D1, les médias R2 et la protection contre les robots. Ces prestataires peuvent traiter des données techniques en qualité de fournisseurs de service.

La durée et la localisation précises de leurs journaux techniques dépendent de leurs configurations et conditions contractuelles ; elles ne sont pas définies dans le code public du site.

Administration

L’administration est réservée aux personnes autorisées. L’authentification OpenAI peut fournir au site un identifiant utilisateur, une adresse électronique et un nom d’affichage. Ces données servent uniquement à contrôler l’accès et à afficher l’identité de la personne connectée.

Le mot de passe complémentaire du club est vérifié de manière sécurisée et n’est pas enregistré en clair dans D1 ou R2. Le site ne conserve pas d’historique nominatif des modifications éditoriales.

Cookies nécessaires

CookieUsageDurée
castel_admin_sessionSession administrateur sécurisée8 heures
__cf_bmProtection Cloudflare contre les robotsEnviron 30 minutes
cf_clearancePreuve des vérifications de sécurité CloudflareSelon la configuration de l’infrastructure
__Host-appgarden-visitorFonctionnement technique de ChatGPT SitesSelon la configuration de l’hébergeur
chatgpt_sites_siwc_login_*Sécurisation temporaire de la connexion administrateurSession ou durée technique de connexion

Ces cookies sont destinés au fonctionnement, à l’authentification ou à la sécurité. Le site n’utilise aucun cookie publicitaire ni outil de mesure d’audience propre au club. Aucun stockage local ou de session applicatif n’est utilisé lors d’une navigation publique normale.

Photographies et mineurs

Le site publie des photographies de la vie sportive : équipes, joueurs, bénévoles, supporters, événements et école de rugby. Une photographie peut constituer une donnée personnelle lorsqu’une personne est identifiable.

Le club veille au respect du droit à l’image et accorde une attention particulière aux mineurs. Toute personne concernée, ou son représentant légal, peut demander le retrait d’une image à contact@castelmoronxv.fr.

Les images restent publiées pendant la durée utile à l’information et à la mémoire du club, sous réserve des droits des personnes. Aucune durée automatique de suppression n’est définie dans le code.

Partenaires et contenus

Les cartes partenaires peuvent présenter une raison sociale, un nom professionnel, une activité et une commune. Ces informations sont publiées pour valoriser les partenaires et exécuter la relation de partenariat.

Les contenus administrés sont stockés dans la base D1 ; les médias envoyés depuis l’administration sont stockés dans le bucket R2. Ils sont conservés jusqu’à leur mise à jour ou leur suppression par une personne autorisée.

Services externes et réseaux sociaux

Facebook

La page Actualités propose un fil Facebook. Il n’est pas chargé automatiquement : aucune iframe ni requête liée au module n’est créée avant l’action « Charger le fil Facebook ». Après ce choix, le navigateur se connecte à Facebook/Meta, qui peut recevoir notamment l’adresse IP, le navigateur, la date, l’heure et les informations relatives à la ressource consultée, et utiliser des traceurs selon ses propres règles.

Facebook et Instagram

Les autres boutons sont de simples liens vers les comptes officiels. Aucune connexion avec ces réseaux n’est déclenchée avant le clic. Après ouverture, les politiques de Meta s’appliquent.

Google Maps

Les liens d’itinéraire ouvrent Google Maps uniquement après un clic. Le site n’intègre pas de carte Google dans ses pages.

Polices

Les polices utilisées par le site sont résolues localement sur l’appareil du visiteur. Aucune police n’est téléchargée depuis Google Fonts lors d’une visite normale.

Destinataires

  • personnes autorisées de l’association ;
  • Resend et le prestataire de messagerie du club pour l’acheminement et la réception des courriels ;
  • OpenAI et Cloudflare pour l’hébergement et la sécurité ;
  • Meta ou Google uniquement lorsque le visiteur charge ou ouvre leurs services.

Les données ne sont ni vendues ni utilisées par le club pour de la publicité comportementale.

Vos droits

Selon la réglementation applicable, vous pouvez demander l’accès, la rectification, l’effacement ou la limitation de vos données, et vous opposer à certains traitements. Lorsque le traitement repose sur votre consentement, vous pouvez le retirer à tout moment.

Adressez votre demande à contact@castelmoronxv.fr, en précisant suffisamment son objet. Une preuve d’identité peut être demandée uniquement si nécessaire pour sécuriser la réponse.

Vous pouvez également adresser une réclamation à la Commission nationale de l’informatique et des libertés (CNIL).

Dernière mise à jour : août 2026.