Dernière mise à jour : septembre 2026
Cette page explique quelles données personnelles CMRugby collecte pour le compte du club , pourquoi, avec qui elles peuvent être partagées, combien de temps elles sont conservées, et comment exercer vos droits.
Le responsable du traitement des données présentées sur ce site est l'association (), contact : contact@cmrugby.club.
L'application CMRugby, qui héberge techniquement ces données, agit comme sous-traitant au sens de l'article 28 du RGPD.
| Catégorie de données | Exemples | Finalité | Base légale |
|---|---|---|---|
| Identité | Nom, prénom, date de naissance, photo | Gestion de l'effectif, conformité licence FFR | Exécution de la mission du club / obligation légale FFR |
| Contact | Email, téléphone, adresse postale | Communication, calcul des notes de frais (trajets) | Intérêt légitime / consentement |
| Sportives | Poste, numéro, catégorie, licence FFR, statistiques, compositions | Gestion sportive, calendrier, résultats | Exécution de la mission du club |
| Certificat médical | Date de validité du certificat (pas son contenu médical) | Suivi de conformité FFR (cycle 5 ans / 3 ans après 35 ans) | Obligation légale FFR |
| Financières | Transactions bancaires du club, notes de frais, ventes | Trésorerie du club (palier Premium uniquement) | Obligation comptable / intérêt légitime |
| Connexion | Email, mot de passe (haché), rôle | Authentification à l'espace privé | Exécution de la mission du club |
Les données financières et bancaires ne concernent que les comptes trésorier/président du club, jamais l'ensemble des licenciés.
CMRugby fait appel aux prestataires suivants, chacun n'accédant qu'aux données strictement nécessaires à son rôle :
| Prestataire | Rôle | Données concernées |
|---|---|---|
| OVH SAS (France) | Hébergement du site et de la base de données | L'ensemble des données du club |
| Fédération Française de Rugby (Oval-e) | Source officielle des licences et des compétitions | Identité, licence FFR, résultats |
| Pennylane (France) | Comptabilité et synchronisation bancaire (palier Premium) | Transactions et comptes bancaires du club |
| HelloAsso (France) | Encaissement des paiements en ligne (adhésions, dons) | Identité et paiement du payeur |
| Brevo (France) | Envoi des emails (codes de connexion, notifications) | Adresse email |
| Anthropic (États-Unis) | Assistant IA d'aide à la trésorerie (recherche dans les transactions) | Libellés de transactions bancaires anonymisées autant que possible ; encadré par les clauses contractuelles types de la Commission européenne pour le transfert hors UE |
Ces données ne sont jamais vendues ni utilisées à des fins publicitaires.
Les identifiants bancaires et FFR sont chiffrés en base (AES-256-GCM), les mots de passe sont hachés (bcrypt) et ne sont jamais stockés en clair, et une authentification renforcée (code à usage unique par email, code personnel pour les super-administrateurs) protège les comptes ayant accès aux données sensibles. Les données de chaque club sont strictement isolées de celles des autres clubs de la plateforme.
Ce site n'utilise ni cookie de suivi publicitaire, ni outil d'analyse d'audience tiers (pas de Google Analytics, Matomo ou équivalent). Seul le stockage local de votre navigateur (localStorage) est utilisé pour maintenir votre connexion sur votre appareil ; il n'est jamais transmis à un tiers.
Conformément au Règlement Général sur la Protection des Données (RGPD), vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité sur vos données personnelles. Pour un mineur, ces droits sont exercés par le représentant légal.
Pour exercer ces droits, écrivez à contact@cmrugby.club en précisant votre demande ; une réponse vous sera apportée sous un mois. Vous pouvez également introduire une réclamation auprès de la CNIL.
contact@cmrugby.club — , .