Confidentialité et données personnelles

Qui est responsable de vos données ?

Pour les fiches membres, le club qui vous a inscrit est responsable du traitement ; l'éditeur de Matnexa agit comme son sous-traitant (art. 28 RGPD). Pour les comptes utilisateurs (connexion), l'éditeur de Matnexa est responsable du traitement. [Identité et coordonnées de l'éditeur, contact protection des données : à compléter.]

Quelles données, pour quoi faire ?

• Compte (adresse e-mail, nom affiché, mot de passe haché par le service d'authentification) : se connecter et sécuriser l'accès. Base légale : exécution du contrat.
• Fiche membre (prénom, nom, e-mail facultatif, date d'inscription, identifiant d'origine facultatif) : gérer les adhérents d'un club. Base légale : intérêt légitime du club / exécution du contrat d'adhésion.
• Présences (séance, statut présent / en retard / absent) : suivre l'assiduité et organiser les cours.
• Journal d'audit (qui a fait quelle action administrative, sans contenu personnel) : sécurité et traçabilité. Conservé 24 mois.
• Compteurs anti-abus (empreintes irréversibles d'adresse IP/e-mail) : limiter les tentatives répétées. Conservés moins de 24 h.

Matnexa ne collecte aucune donnée de santé, de blessure ou d'état civil sensible, et n'est ouvert qu'aux membres majeurs.

Combien de temps ?

Les fiches des membres archivés sont automatiquement anonymisées au bout d'un délai configuré par le club (24 mois par défaut). Les invitations sont supprimées 30 jours après leur expiration ou acceptation. À la suppression d'un club ou d'un compte, les données associées sont supprimées.

Vos droits

Vous pouvez demander l'accès, la rectification, l'effacement, la limitation, la portabilité et vous opposer à un traitement. Depuis Mon compte, vous pouvez télécharger vos données et supprimer votre compte. Pour votre fiche membre, adressez-vous aux responsables de votre club, qui disposent d'outils d'export et d'effacement. Vous pouvez aussi saisir la CNIL.

Hébergement et sous-traitants

[Hébergeur de l'application, base de données PostgreSQL et authentification auto-hébergées, fournisseur d'e-mails transactionnels (stockage aux États-Unis, conservation de 30 jours du contenu des e-mails), région d'hébergement UE, éventuels transferts hors UE et garanties : à compléter.] Aucune donnée personnelle n'est transmise à un fournisseur d'IA.