Politique de confidentialité
Dernière mise à jour :
La présente politique couvre le site celestparis.fr, l'espace adhérent et l'application mobile Cel'EST Paris (iOS et Android) — trois accès à un même service, édités par la même association.
1. Responsable du traitement
Le responsable du traitement des données personnelles est l'association Cel'EST Paris (loi 1901), 55 rue des Morillons, 75015 Paris. Vous pouvez la contacter via ses pages Instagram et Facebook.
2. Données collectées
La consultation du site — comme celle de la partie publique de l'application mobile — ne nécessite la création d'aucun compte et ne donne lieu à aucune collecte de données par l'association. Des données sont collectées uniquement lors de la souscription d'une adhésion, via la page de paiement sécurisée Stripe :
- identité : nom et prénom ;
- coordonnées : adresse e-mail, adresse postale, numéro de téléphone ;
- modalité de remise de la carte (livraison à domicile ou retrait en événement) ;
- données de paiement : traitées exclusivement par Stripe — ni le site ni l'association n'y ont accès et ne les conservent.
Après le paiement, le dossier d'adhérent est complété via un formulaire de pré-inscription (sur le site ou dans l'application) : identité, coordonnées, date de naissance, copie d'une pièce d'identité et justificatif de soutien au club. Ces documents sont stockés de façon privée (Supabase, région Paris) et accessibles aux seuls membres du bureau habilités ; ils sont conservés pendant la durée de l'adhésion et leur suppression peut être demandée à tout moment (voir « Vos droits »). En cas de refus du dossier, la cotisation est remboursée.
L'accès à l'espace adhérent (sur le web ou dans l'application) utilise un compte personnel : l'adresse e-mail du dossier et un mot de passe choisi par l'adhérent, stocké exclusivement sous forme hachée — il n'est jamais lisible par l'association.
3. Finalités et bases légales
- Gestion des adhésions (encaissement de la cotisation, édition et remise des cartes EST et Cel'EST Paris, transmission du dossier d'adhésion à l'Espérance Sportive de Tunis) — exécution du contrat d'adhésion ;
- Communication avec les adhérents (confirmations, informations sur les événements de la cellule) — intérêt légitime de l'association ;
- Obligations comptables et associatives — obligation légale.
4. Destinataires des données
Les données d'adhésion sont accessibles aux seuls membres du bureau de l'association habilités à gérer les adhésions. Elles sont transmises à :
- Stripe Payments Europe, Ltd. (Irlande), prestataire de paiement ;
- l'Espérance Sportive de Tunis, pour l'établissement de la carte d'adhérent officielle du club.
Aucune donnée n'est vendue ni transmise à des tiers à des fins commerciales.
5. Durées de conservation
Les données d'adhésion sont conservées pendant la durée de l'adhésion, puis archivées le temps des obligations légales applicables (notamment comptables). Elles sont ensuite supprimées.
6. Hébergement et transferts hors UE
Le site est hébergé par Vercel Inc. (États-Unis). Le contenu éditorial (événements, boutique) est chargé depuis une base de données Supabase hébergée en France (région Paris) ; ces requêtes ne transmettent aucune donnée personnelle et ne déposent aucun cookie. La transmission du dossier d'adhésion à l'Espérance Sportive de Tunis implique un transfert vers la Tunisie, pays reconnu par la CNIL comme assurant une protection adéquate pour les transferts encadrés. Stripe encadre ses transferts par les clauses contractuelles types de la Commission européenne.
7. Vos droits
Conformément au Règlement général sur la protection des données (RGPD) et à la loi Informatique et Libertés, vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité sur vos données — y compris la suppression de votre compte d'adhérent et des données associées, sur simple demande. Pour les exercer, contactez l'association via ses réseaux sociaux ou par courrier au siège (55 rue des Morillons, 75015 Paris).
Si vous estimez que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL.
8. Application mobile
L'application mobile Cel'EST Paris (iOS et Android) est un second accès au même service que le site : elle s'appuie sur la même base de données (Supabase, région Paris) et ne collecte aucune donnée supplémentaire.
- Aucun traceur : l'application ne contient ni publicité, ni outil de mesure d'audience, ni SDK tiers de suivi, et n'envoie aucune notification.
- Permissions : l'accès à l'appareil photo et aux photos n'est demandé qu'au moment de joindre une pièce d'identité ou une preuve de soutien à un dossier d'adhésion, à votre initiative. Aucun accès en arrière-plan, aucune lecture de la galerie sans action de votre part.
- Stockage sur l'appareil : le jeton de connexion de l'espace adhérent est conservé dans le stockage sécurisé du téléphone et effacé à la déconnexion ; un cache du contenu éditorial (événements, boutique) est gardé localement pour accélérer l'affichage.
- Paiements : comme sur le site, tout paiement s'effectue sur la page sécurisée Stripe, ouverte dans le navigateur — l'application ne traite ni ne conserve aucune donnée bancaire et ne propose aucun achat intégré.
Contenus familiaux : Cel'EST Paris s'engage à respecter les règles de Google Play, y compris les Règles concernant les contenus destinés aux familles. L'application ne présente aucun contenu inapproprié, ne diffuse aucune publicité et ne propose aucun achat intégré.
9. Cookies
Le site n'utilise aucun cookie de suivi ni outil de mesure d'audience — et l'application mobile pas davantage. Les polices de caractères sont hébergées avec le site (aucun appel à un service tiers). Lors du paiement, Stripe peut déposer des cookies strictement nécessaires à la sécurité de la transaction sur ses propres pages ; ils sont régis par la politique de confidentialité de Stripe.
10. Mise à jour
La présente politique peut être mise à jour pour refléter l'évolution du site, de l'application ou de la réglementation. La date de dernière mise à jour figure en haut de page.