Politique de Confidentialité

1. Responsable du traitement

Responsable :

Grenoble Roller

Adresse :

6 rue Berthe de Boissieux
38000 Grenoble
France

Email :

contact@grenoble-roller.org

2. Données collectées

Nous collectons les données suivantes :

• Inscription : Prénom, nom, email, téléphone (optionnel), mot de passe (hashé)
• Commandes : Informations de paiement (pas d'adresse de livraison - récupération en main propre)
• Panier d'achat : Contenu du panier stocké dans les cookies de session
• Événements : Inscriptions aux événements, préférences de rappel
• Cookies : Cookies de session Rails (authentification Devise et panier), cookies "remember me"
• Navigation : Logs serveur (adresses IP, horodatage)

3. Finalités du traitement

Vos données sont utilisées pour :

• Gestion des comptes utilisateurs
• Traitement des commandes
• Gestion des inscriptions aux événements
• Communication avec les membres
• Statistiques et amélioration du service

4. Base légale

• Consentement : Inscription, newsletter (si applicable)
• Exécution contrat : Commandes, inscriptions événements
• Intérêt légitime : Statistiques, sécurité

5. Durée de conservation

• Comptes utilisateurs : Tant que le compte est actif + 3 ans après dernière connexion
• Commandes : 10 ans (obligation comptable)
• Cookies : Session (supprimés à la fermeture) ou 13 mois max (remember me)
• Logs serveur : 12 mois maximum

6. Vos droits

Conformément au RGPD, vous disposez des droits suivants :

• Droit d'accès : Obtenir une copie de vos données
• Droit de rectification : Corriger vos données inexactes
• Droit à l'effacement : Supprimer vos données ("droit à l'oubli")
• Droit à la portabilité : Récupérer vos données dans un format structuré
• Droit d'opposition : S'opposer au traitement
• Droit à la limitation : Limiter le traitement
• Droit de retirer le consentement : À tout moment

7. Cookies

Ce site utilise les cookies suivants :

• Cookies strictement nécessaires : Cookies de session Rails pour l'authentification (Devise) et le panier d'achat (pas de consentement requis)
• Cookies de préférence : "Remember me" pour mémoriser la connexion (consentement requis)
• Cookies analytiques : Aucun actuellement

Vous pouvez gérer vos préférences de cookies via les paramètres de votre navigateur ou en utilisant notre panneau de gestion des cookies.

8. Sécurité des données

Nous mettons en œuvre les mesures de sécurité suivantes :

• Chiffrement des mots de passe (bcrypt)
• HTTPS (SSL/TLS)
• Accès restreint aux données (authentification)
• Sauvegardes régulières
• Mises à jour de sécurité

9. Partage des données

Vos données peuvent être partagées avec :

• Sous-traitants : Hébergeur (IONOS SARL), service de paiement (HelloAsso si applicable)
• Transferts hors UE : Aucun actuellement