Politique de confidentialité

1. Responsable du traitement

Le responsable du traitement des données collectées sur ce site est l'association AÉROPLANE 22 (association loi 1901 déclarée, SIRET 789 884 855 00014, siège social : Place de la Mairie, 22600 La Motte), joignable à contact@aeroplane-22.fr.

2. Données collectées

Selon votre usage du site, nous collectons :

• Compte : pseudonyme (obligatoire, c'est votre seule identité affichée publiquement — voir « Votre identité publique » ci-dessous), adresse e-mail, mot de passe (stocké de façon chiffrée, jamais en clair), statut d'adhésion.
• Identité administrative : nom, prénom et adresse postale, utilisés uniquement dans les documents administratifs et comptables que vous demandez vous-même (facture d'adhésion, reçu de note de frais) — jamais affichés publiquement, jamais utilisés ailleurs sur le site.
• Coordonnées facultatives : téléphone, liens Facebook/Instagram si vous choisissez de les renseigner sur votre profil — jamais affichés publiquement, réservés à un usage interne entre vous et l'association.
• Connexion via un compte Google ou Facebook : si vous choisissez de vous connecter ainsi, nous recevons uniquement l'identifiant que ce fournisseur associe à votre compte et l'adresse e-mail qu'il nous transmet, pour créer ou relier votre compte sur le site — jamais votre mot de passe Google/Facebook, auquel nous n'avons jamais accès.
• Compte d'un mineur de moins de 15 ans : à l'inscription, votre date de naissance nous permet de savoir si un accord de votre représentant légal est requis. Si c'est le cas, votre compte reste en attente jusqu'à ce que votre représentant légal, contacté par e-mail, confirme lui-même en créant ou en utilisant son propre compte.
• Sécurité du compte : si vous l'activez, un secret de double authentification (2FA) et des codes de récupération, stockés chiffrés.
• Participation : réponses aux événements (présence/absence), votes aux sondages, messages publiés sur le forum, photos partagées dans la galerie, propositions d'activité, candidatures aux élections du bureau, émargement et procurations lors des assemblées générales.
• Boutique en ligne : contenu de votre panier/commande, adresse de livraison si vous choisissez ce mode de récupération, adresse e-mail si vous commandez sans créer de compte.
• Support (tickets) : sujet et messages échangés, pièces jointes que vous transmettez, ainsi que votre nom et votre e-mail si vous nous contactez sans compte.
• Newsletter : votre adresse e-mail et, si vous le renseignez, votre prénom, ainsi que votre statut d'abonnement — que vous vous inscriviez depuis le formulaire public, à la création de votre compte, ou depuis votre espace membre.
• Signalement de bug : la description que vous rédigez, la page concernée, votre navigateur/système, la taille de votre fenêtre et le parcours de navigation qui a précédé le signalement (mémorisé temporairement dans votre navigateur, jamais transmis avant que vous n'envoyiez réellement le signalement) — ouvert à tout visiteur, y compris sans compte.
• Technique : adresse IP et journal de connexion, dans la mesure nécessaire à la sécurité du site (lutte contre la fraude, débogage).
• Mesure d'audience interne : pages consultées, horodatage, et une empreinte non réversible de votre adresse IP (hachée, jamais stockée en clair), pour permettre aux administrateurs de suivre la fréquentation du site. Aucun cookie n'est utilisé pour cette mesure et aucune donnée n'est transmise à un service tiers (pas de Google Analytics ni équivalent).
• Suivi des emails envoyés : pour chaque email que nous vous envoyons (confirmation de compte, notification, newsletter, ticket, boutique...), nous conservons l'adresse destinataire, la date d'envoi, et — si vous ouvrez l'email ou cliquez sur un lien qu'il contient — la date d'ouverture et de clic. Aucune adresse IP n'est stockée dans ce cadre, dans le même esprit que la mesure d'audience du site.
• Coordonnées bancaires (RIB) : si vous soumettez une note de frais pour vous faire rembourser une dépense avancée pour l'association, votre IBAN, votre BIC et le nom du titulaire du compte sont enregistrés, pour le seul usage du trésorier lors du virement de remboursement. Ces informations ne sont jamais utilisées à d'autres fins et ne sont jamais rendues publiques.

Nous ne collectons aucune autre donnée bancaire sur le site (aucune donnée de carte bancaire n'est jamais traitée ni stockée par nos soins : les paiements par carte, en boutique comme à la caisse du club, passent directement par notre prestataire de paiement, qui ne nous transmet jamais le numéro de carte).

3. Votre identité publique

Sur les espaces visibles par d'autres membres ou par le public (forum, commentaires de blog, galerie photo), seul votre pseudonyme est affiché — jamais votre nom ou prénom réel. Le pseudonyme est obligatoire à l'inscription précisément pour garantir cette règle. Les membres du bureau de l'association (page « Bureau ») restent une exception assumée : il s'agit de leurs fonctions officielles au sein de l'association, publiées avec leur nom réel.

4. Licences FFAM et documents sensibles

Si l'association enregistre votre licence ou passeport FFAM (fédération d'aéromodélisme), les documents que vous ou le club transmettez (fichier de licence, attestation de santé numérique, fiche d'inscription club) sont stockés sur un espace de stockage non accessible publiquement, protégé par un contrôle d'accès — contrairement aux autres fichiers du site (photos, pièces jointes), pour tenir compte de leur nature plus sensible (identité, santé). Seuls vous-même et le personnel habilité de l'association peuvent les consulter.

5. Finalités et base légale

6. Durée de conservation

Les données d'un compte sont conservées tant que l'adhésion est active, puis pendant une durée raisonnable après le départ d'un membre pour les besoins de gestion associative (archives), avant suppression ou anonymisation. Un compte créé mais jamais confirmé par e-mail est automatiquement supprimé sous 48 heures. Les données de mesure d'audience interne sont conservées 13 mois maximum, conformément aux recommandations de la CNIL. Les logs de suivi des emails envoyés sont conservés 12 mois maximum. Vos coordonnées bancaires (RIB) sont conservées tant que votre compte existe (elles sont réutilisées d'une note de frais à l'autre) et sont supprimées à la suppression de votre compte, hormis la copie déjà figée sur les notes de frais déjà traitées, conservée avec elles pour les besoins de l'archivage comptable de l'association. Les documents de licence FFAM sont conservés tant qu'ils sont utiles au suivi de votre adhésion fédérale.

7. Destinataires des données

Les données sont accessibles aux seules personnes habilitées de l'association (fondateur, administrateurs, modérateurs, trésorier, selon leur rôle) et ne sont ni vendues, ni louées, ni transmises à des tiers à des fins commerciales. Elles peuvent être hébergées chez un prestataire d'hébergement technique, et transmises à notre prestataire de paiement (pour le seul traitement des paiements par carte), agissant tous deux uniquement en tant que sous-traitants au sens du RGPD.

8. Vos droits

Conformément au RGPD, vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité sur vos données. Vous pouvez exercer ces droits en écrivant à contact@aeroplane-22.fr. Vous disposez également du droit d'introduire une réclamation auprès de la CNIL (www.cnil.fr).

9. Suppression de votre compte Aéroplane 22

Vous pouvez demander la suppression de votre compte et des données associées à tout moment, de deux façons :

• Directement depuis votre compte (site web ou application mobile) : connectez-vous, rendez-vous sur la page « Mon profil », puis « Supprimer mon compte » tout en bas de la page. Après confirmation de votre mot de passe, votre compte est supprimé immédiatement.
• Par e-mail, si vous ne pouvez pas ou ne souhaitez pas vous connecter : écrivez à contact@aeroplane-22.fr en précisant l'adresse e-mail de votre compte. Votre demande est traitée sous 30 jours maximum.

Ce qui est supprimé : votre pseudonyme, votre nom et prénom, votre adresse e-mail, votre mot de passe, votre photo de profil, vos coordonnées facultatives (téléphone, adresse, réseaux sociaux), vos jetons de connexion et de notification push, ainsi que les documents que vous avez transmis à titre personnel (RIB, licence FFAM).

Ce qui est conservé, pour respecter nos obligations légales et comptables d'association loi 1901 : les factures et mouvements comptables déjà émis à votre nom (durée légale de conservation comptable), ainsi que les documents déjà transmis à la FFAM dans le cadre du suivi de votre licence. Le contenu que vous avez publiquement partagé (messages du forum, commentaires, photos de galerie) n'est pas supprimé mais n'est plus associé à votre identité une fois votre compte effacé — conformément à ce que d'autres membres du club ont pu voir et auquel ils ont pu répondre.

10. Cookies

Le site utilise uniquement les cookies techniques strictement nécessaires à son fonctionnement (maintien de la session de connexion, protection contre la falsification de requêtes). Aucun cookie publicitaire ou de mesure d'audience tiers n'est utilisé à ce jour.

Le suivi d'ouverture (image invisible) et de clic sur les liens des emails que nous vous envoyons ne dépose aucun cookie sur votre appareil.

Certains articles du blog peuvent intégrer une vidéo hébergée par un tiers (YouTube ou Vimeo). Dans ce cas, la vidéo n'est jamais chargée automatiquement : un bouton vous est proposé pour la charger explicitement. Ce n'est qu'à ce moment-là, et avec votre accord, que YouTube ou Vimeo peuvent déposer leurs propres cookies, selon leur propre politique de confidentialité. Il en va de même pour les widgets Facebook/YouTube de la page d'accueil : rien n'est chargé tant que vous n'avez pas cliqué pour les afficher.

11. Sécurité

Les mots de passe sont stockés de façon chiffrée (jamais en clair). La double authentification est proposée à chaque membre pour renforcer la sécurité de son compte. Les actions réalisées par le personnel habilité dans l'espace d'administration du site sont journalisées, pour la traçabilité et la sécurité de la gestion de l'association.

12. Application mobile Android

Si vous utilisez l'application Aéroplane 22 sur Android, en complément de ce qui précède :

• Déverrouillage par empreinte digitale ou reconnaissance faciale : si vous activez cette option, l'authentification est entièrement traitée par le système Android lui-même, sur votre appareil — votre empreinte ou les données de votre visage ne sont jamais transmises à nos serveurs ni conservées par l'association, qui n'y a d'ailleurs jamais accès. Ce réglage sert uniquement à verrouiller l'accès à l'application sur votre téléphone ; il ne remplace pas votre mot de passe, qui reste nécessaire pour vous connecter la première fois.
• Notifications push : pour vous envoyer des notifications (ouverture/fermeture du terrain, par exemple), un identifiant technique propre à votre appareil (jeton Firebase Cloud Messaging) est associé à votre compte le temps que l'application reste installée et connectée. Il est supprimé si vous vous déconnectez ou désinstallez l'application, et n'est jamais utilisé à d'autres fins que l'envoi de ces notifications.
• Appareil photo : l'accès à l'appareil photo n'est utilisé que si vous choisissez explicitement de prendre une photo pour la joindre à un ticket de support — jamais en arrière-plan, jamais sans action de votre part.

13. Contact

Pour toute question relative à cette politique de confidentialité : contact@aeroplane-22.fr.