Politique de confidentialité

Cette politique décrit deux traitements distincts : les données que vous nous confiez sur ce site, et les données des membres traitées dans l’application fournie à un club. Les deux parties sont détaillées ci-dessous.

Pour les données collectées sur ce site, le responsable du traitement est MyKrew, joignable à contact@mykrew.app. Ses coordonnées complètes figurent dans les mentions légales. Pour les données traitées dans l’application d’un club, les rôles sont précisés plus bas.

Le formulaire de contact recueille vos nom et prénom, votre adresse email, votre téléphone, le nom de votre club et son nombre de membres, ainsi que le sport pratiqué si vous le renseignez.

Ces données servent uniquement à traiter votre demande et à vous répondre au sujet de votre club. La base légale est votre démarche volontaire de nous contacter (intérêt légitime à répondre, et le cas échéant mesures précontractuelles). Elles ne sont ni revendues ni exploitées à des fins publicitaires.

Pour acheminer votre message, le formulaire fait appel à Web3Forms, prestataire technique qui relaie la soumission par email et est susceptible de traiter les données hors de l’Union européenne. Votre message est ensuite reçu dans notre messagerie Zoho Mail. Le site est hébergé par Vercel Inc. (États-Unis). En dehors de ces prestataires, qui agissent pour notre compte, vos données ne sont partagées avec aucun tiers.

Vos données sont conservées le temps nécessaire au traitement de votre demande et à notre échange, puis supprimées ou archivées. Vous pouvez en demander la suppression à tout moment.

Le site ne dépose aucun cookie. La mesure d’audience (Vercel Web Analytics) est agrégée et anonyme : elle fonctionne sans cookie ni identifiant publicitaire.

Lorsqu’un club souscrit à MyKrew, ses membres utilisent une application qui lui est dédiée. Pour ces données, le club est responsable du traitement : il décide des membres inscrits, des modules activés et des informations publiées. MyKrew agit en qualité de sous-traitant : nous hébergeons et faisons fonctionner l’application pour le compte du club, en suivant ses instructions.

Les données de chaque club sont cloisonnées : une application n’accède qu’aux données de son propre club, et un club n’a jamais accès à celles d’un autre.

Selon les modules activés par le club, l’application traite l’identité du membre (nom, prénom), ses coordonnées (email, téléphone), sa photo de profil, son rattachement au club (catégorie, groupe, taille de textile), ses réservations de créneaux et inscriptions aux événements, ses réponses aux sondages, ses propositions de covoiturage et d’hébergement, ses messages et réactions dans les fils de discussion des événements, les photos qu’il dépose sur un événement, le suivi de sa cotisation et de ses commandes, ainsi que ses données sportives lorsque le module correspondant est activé (VMA, records, résultats de course).

Les messages et les photos publiés sur un événement sont visibles des membres du club qui y ont accès. Leur auteur peut les supprimer à tout moment, comme le bureau du club.

Chaque membre choisit si son téléphone et son adresse email sont visibles des autres membres dans le trombinoscope du club. Par défaut, ils restent masqués.

L’application enregistre aussi les données techniques nécessaires à son fonctionnement : l’identifiant du compte, un journal des pages consultées, et l’abonnement aux notifications lorsque le membre les active.

La base de données et les fichiers déposés dans l’application (photos de profil, visuels d’événements et de boutique, photos partagées sur les événements, documents joints) sont hébergés par Supabase, sur des serveurs situés dans l’Union européenne, en Irlande.

L’application elle-même est hébergée par Vercel Inc. (États-Unis), qui en distribue les pages et n’en stocke pas les données.

L’application envoie deux emails automatiques : la confirmation de création de compte et la réinitialisation du mot de passe. Ils sont acheminés par Amazon Web Services (AWS), depuis une région située dans l’Union européenne, et adressés uniquement à l’adresse renseignée par le membre.

Les informations du club (annonces, rappels de cotisation, nouveaux événements) sont diffusées dans l’application, et par notification pour les membres qui les ont acceptées. Ces notifications suivent le standard Web Push : le message chiffré transite par le service de notification du navigateur ou du système du membre (Apple, Google, Mozilla), qui le remet à son appareil. Le membre peut les désactiver à tout moment depuis son téléphone.

Les adresses email des membres servent au fonctionnement de l’application et aux communications de leur club. Elles ne sont ni revendues, ni utilisées à des fins publicitaires, ni transmises à des tiers à cette fin.

Pour détecter les pannes et les corriger, l’application transmet ses rapports d’erreur à Sentry. Un rapport contient le contexte technique de l’incident (page concernée, navigateur, message d’erreur), l’identifiant du compte et, le cas échéant, un enregistrement technique de la navigation qui a mené à l’erreur, afin de reproduire le problème.

Les données d’un club sont conservées pendant toute la durée de son abonnement, et mises à jour ou supprimées à la demande du club. À la fin de l’abonnement, le club dispose du délai prévu par les conditions générales de vente pour récupérer les données qu’il souhaite conserver, puis celles-ci sont supprimées de nos systèmes actifs.

Conformément au RGPD, vous disposez d’un droit d’accès, de rectification, de suppression, d’opposition, de limitation et de portabilité de vos données ; pour les exercer, écrivez à contact@mykrew.app. Vous pouvez également introduire une réclamation auprès de la CNIL (cnil.fr).

Si vous êtes membre d’un club utilisant MyKrew, adressez votre demande au bureau de votre club, responsable de ces données. Vous pouvez aussi nous écrire : nous la lui transmettons et l’accompagnons techniquement.

La démo publique présente un club entièrement fictif (MyKrew Triathlon) : les noms, membres et données qui y figurent sont inventés.