Politique de confidentialité

Préambule

La présente Politique de confidentialité décrit comment le Magny Tennis Club (ci-après « le Club ») collecte, utilise et protège les données personnelles des utilisateurs de l'application mobile MTC App et du site web app.magnytc.fr (ci-après ensemble « les Services »).

Le Club s'engage à respecter la réglementation en vigueur, notamment le Règlement Général sur la Protection des Données (RGPD) et la loi française Informatique et Libertés.

Dernière mise à jour : juin 2026.

Responsable du traitement

Le responsable du traitement des données est :

Magny Tennis Club

Association loi 1901, représentée par sa Présidente Madame Patricia Dubost

1 rue Molière, 95420 Magny-en-Vexin, France

Contact : formulaire d'assistance

Données collectées

Les Services collectent les données suivantes, selon les fonctionnalités utilisées :

• Données d'identité : nom, prénom, date de naissance, sexe (lors d'une inscription à un tournoi, stage ou à l'adhésion).

• Coordonnées : adresse email, numéro de téléphone, adresse postale.

• Données du licencié : numéro de licence FFT, classement, certificat médical (le cas échéant).

• Données du représentant légal pour les mineurs (nom, prénom, email, téléphone, lien de parenté).

• Données de paiement : historique des transactions et statuts de paiement. Les numéros de carte bancaire ne sont jamais collectés, stockés ni traités par le Club ; ils sont traités directement par notre prestataire de paiement HelloAsso.

• Données techniques de l'application mobile : identifiant unique d'appareil pour les notifications push (token APNs sur iOS, token FCM sur Android), préférences de notification.

• Données de navigation : pages visitées, durée de session, type d'appareil (via Countly, hébergé par le Club).

Finalités du traitement

Vos données sont utilisées pour les finalités suivantes :

• Gestion des inscriptions aux tournois, stages et activités du Club.

• Gestion de l'adhésion au Club et du renouvellement annuel.

• Traitement des paiements et émission des justificatifs.

• Communication avec vous concernant vos inscriptions, le statut de vos paiements, les annulations ou modifications.

• Envoi de notifications push relatives à votre vie au Club (ouvertures d'inscriptions, rappels, annonces importantes), sous réserve de votre consentement.

• Statistiques anonymisées de fréquentation du Site afin d'améliorer les Services.

• Respect des obligations légales et comptables du Club.

Bases légales du traitement

• Exécution d'un contrat : gestion de votre inscription au Club, à un tournoi, à un stage, ou de votre adhésion.

• Obligation légale : conservation des justificatifs comptables, déclarations associatives.

• Intérêt légitime : sécurité du Site, prévention des fraudes, suivi des inscriptions en cours.

• Consentement : envoi de notifications push (vous pouvez activer/désactiver à tout moment), inscription à des communications optionnelles.

Destinataires et sous-traitants

Vos données peuvent être partagées avec les sous-traitants suivants, qui agissent pour le compte du Club dans le strict respect du RGPD :

• HelloAsso (France) — Plateforme de paiement et de gestion associative.

• Brevo (France, ex-Sendinblue) — Envoi des emails transactionnels (confirmation d'inscription, rappels de paiement).

• OVHcloud (France) — Hébergement du Site, du serveur applicatif et de la base de données (instance Supabase auto-hébergée sur nos propres serveurs OVHcloud, sans transit par Supabase Inc.).

• Apple Push Notification Service (Apple, USA) — Acheminement des notifications push iOS.

• Firebase Cloud Messaging (Google, USA) — Acheminement des notifications push Android.

• Countly (auto-hébergé par le Club) — Statistiques anonymisées de fréquentation.

Aucune donnée n'est vendue, louée ou cédée à des tiers à des fins commerciales.

Durées de conservation

• Données d'inscription et de licence : pendant la durée de l'adhésion, puis archivées 3 ans à compter du dernier contact avec le Club.

• Données comptables et justificatifs de paiement : 10 ans, conformément aux obligations légales.

• Tokens de notification push : tant que l'application est installée et autorise les notifications. Suppression automatique en cas de désinstallation.

• Statistiques anonymisées de fréquentation : 13 mois.

• Données du compte d'authentification : pendant la durée du compte. Suppression sur demande.

Sécurité des données

Le Club met en œuvre les mesures techniques et organisationnelles appropriées pour protéger vos données contre la perte, l'altération ou l'accès non autorisé :

• Communications chiffrées en HTTPS (TLS) sur l'ensemble des Services.

• Authentification renforcée pour les comptes administrateurs.

• Stockage chiffré des données sensibles.

• Accès aux données restreint aux personnes habilitées du Club.

• Audits réguliers de sécurité.

Notifications push (application mobile)

L'application MTC App peut vous envoyer des notifications push pour vous informer des activités du Club (ouvertures d'inscriptions, rappels, annonces, événements à venir).

Ces notifications sont envoyées uniquement après votre consentement explicite, demandé au sein de l'application.

Vous pouvez à tout moment :

• Modifier vos préférences de catégorie (stages, tournois, actualités) depuis l'application.

• Désactiver toutes les notifications depuis les Réglages de votre appareil (iOS : Réglages → MTC App → Notifications ; Android : Paramètres → Applications → MTC App → Notifications).

Le token de notification de votre appareil n'est utilisé que pour vous envoyer ces notifications ; il n'est pas partagé avec des tiers à des fins commerciales.

Vos droits

Conformément au RGPD et à la loi Informatique et Libertés, vous disposez des droits suivants concernant vos données :

• Droit d'accès : obtenir une copie des données vous concernant.

• Droit de rectification : corriger les données inexactes ou incomplètes.

• Droit d'effacement (« droit à l'oubli ») : demander la suppression de vos données, sous réserve des obligations légales du Club.

• Droit d'opposition : vous opposer au traitement de vos données pour un motif légitime.

• Droit à la limitation : demander la suspension temporaire du traitement.

• Droit à la portabilité : recevoir vos données dans un format structuré et lisible.

• Droit de retirer votre consentement à tout moment pour les traitements basés sur le consentement.

Pour exercer ces droits, contactez le Club via le formulaire d'assistance. Une réponse vous sera apportée dans un délai d'un mois.

Vous disposez également du droit d'introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL) : www.cnil.fr.

Cookies et traceurs

Le Site et l'Application utilisent uniquement des cookies et identifiants strictement nécessaires à leur fonctionnement (authentification, sécurité, mémorisation de vos préférences).

Aucun cookie publicitaire ou de profilage n'est utilisé. Aucun traceur tiers à finalité marketing n'est embarqué.

L'outil de mesure d'audience Countly est auto-hébergé par le Club et n'envoie aucune donnée vers un tiers.

Mineurs

Pour les utilisateurs mineurs (moins de 16 ans), les inscriptions sont effectuées par un représentant légal, dont les coordonnées sont collectées en sus de celles de l'enfant.

Le représentant légal exerce les droits d'accès, rectification et effacement au nom du mineur.

Modifications de cette Politique

Le Club se réserve le droit de modifier la présente Politique de confidentialité à tout moment, notamment pour tenir compte d'évolutions réglementaires ou de nouvelles fonctionnalités des Services.

Toute modification substantielle vous sera notifiée par email ou via l'application.

Nous vous invitons à consulter régulièrement cette page pour rester informé.

Contact

Pour toute question relative à la présente Politique de confidentialité ou à la gestion de vos données personnelles, vous pouvez contacter le Magny Tennis Club :

• Via notre formulaire d'assistance

• Par courrier : Magny Tennis Club, 1 rue Molière, 95420 Magny-en-Vexin, France.