Politique de confidentialité

1. Introduction

La présente politique de confidentialité a pour objectif d’informer les utilisateurs du site asrxboard.com sur la manière dont ASRXBOARD collecte, utilise, protège et partage leurs données personnelles, conformément au Règlement Général sur la Protection des Données (RGPD) et à la loi française « Informatique et Libertés ».

2. Identité du responsable de traitement

Guilhem HENRY – SIRET 51526873800033
Siège social : 3 chemin du Château d’eau, 82600 Aucamville
Contact : contact@asrxboard.com

3. Données personnelles collectées

Lors de votre utilisation de la Plateforme, ASRXBOARD peut collecter différentes données personnelles vous concernant :

  • Données de compte : informations fournies à l’inscription (nom, prénom, adresse email, genre, date de naissance, mot de passe) et mises à jour par la suite.
  • Données d’inscription aux événements : informations relatives aux événements auxquels vous vous inscrivez (événements choisi, date d’inscription, nombre de places, options souscrites, nom de votre salle d'entraînement, téléphone, adresse) et informations éventuellement demandées par l’Organisateur pour les besoins de l’événement (par ex. nom des accompagnants, taille de t-shirt pour un événement sportif, etc.).
  • Données de paiement : ASRXBOARD ne conserve pas directement vos données de paiement (numéro de carte, etc.), celles-ci sont traitées de façon sécurisée par notre prestataire de paiement conforme PCI-DSS. Cependant, nous conservons des informations de transaction (montant, date, référence de transaction, moyen de paiement utilisé) pour gestion des preuves d’achat et en cas de remboursement.
  • Données de navigation : cookies et logs de connexion pouvant contenir des informations techniques (adresse IP, type de navigateur, pages consultées).
  • Communications : copies des échanges que vous pourriez avoir avec ASRXBOARD (par ex. demandes au support client) ou entre Utilisateurs via la Plateforme (messagerie Organisateur-Participant, si applicable).

4. Finalités de la collecte

Toutes ces données sont collectées dans des buts déterminés, explicites et légitimes. Principales finalités :

  • Fournir le Service : permettre la création de compte, l’inscription aux événements, la gestion des réservations et paiements, la communication entre Organisateurs et Participants.
  • Assurer le suivi client : communications d’information (confirmation d’inscription, rappels d’événement, notifications), assistance en cas de problème, envoi éventuel d’enquêtes de satisfaction ou de demandes d’avis post-événement.
  • Améliorer la Plateforme : grâce aux données de navigation et feedback, nous analysons l’utilisation du service afin d’en améliorer le fonctionnement (par ex. détecter des bugs, comprendre quelles fonctionnalités sont utilisées).
  • Respecter nos obligations légales : conservation de certaines données pour la durée légale (ex. factures et données de transaction conservées X années à des fins comptables et fiscales), réponse aux réquisitions des autorités si nécessaire, gestion des demandes d’exercice de droits RGPD.
  • (Optionnel) Prospection et informations marketing : si vous y avez consenti, utilisation de votre email pour vous envoyer la newsletter d’ASRXBOARD ou des communications sur de nouveaux événements susceptibles de vous intéresser. Vous pouvez à tout moment retirer votre consentement et vous désinscrire de ces envois.

ASRXBOARD s’engage à ne jamais vendre vos données personnelles à des tiers. Elles peuvent toutefois être partagées avec des partenaires nécessaires à l’exécution du service : par exemple, transmission des informations d’inscription pertinentes à l’Organisateur de l’événement auquel vous vous inscrivez, usage d’un prestataire de paiement pour traiter la transaction, sous-traitant technique pour l’hébergement du site, etc. Dans tous les cas, ASRXBOARD s’assure que ces partenaires présentent des garanties suffisantes pour la protection des données (contrats conformes au RGPD, hébergement des données dans l’Union Européenne ou dans des pays offrant un niveau de protection adéquat, etc.). Les données transmises à un Organisateur à propos des Participants à son événement doivent être traitées par cet Organisateur uniquement pour les besoins de l’organisation de l’événement et dans le respect du RGPD. L’Organisateur s’engage notamment à ne pas utiliser ces données pour d’autres finalités (ex : prospection commerciale) à moins d’avoir obtenu le consentement explicite des personnes concernées. En cas d’usage abusif des données par un Organisateur, ASRXBOARD pourra intervenir et éventuellement sanctionner cet Organisateur (suspension de compte), sans préjudice des obligations légales qui pèsent sur lui directement en tant que responsable de traitement des données de ses Participants.

5. Base légale du traitement

  • L’exécution du contrat (gestion du compte, des inscriptions)
  • Le respect d’obligations légales
  • L’intérêt légitime d’ASRXBOARD (sécurité, amélioration du service)
  • Le consentement de l’utilisateur (newsletter liées aux évènements)

6. Durée de conservation

  • Les données de votre compte (profil) sont conservées aussi longtemps que votre compte est actif. Si vous supprimez votre compte ou s’il est désactivé, nous conserverons encore ces données pendant la durée légale au cas où vous reviendriez ou pour respecter des obligations légales, puis elles seront supprimées/anonymisées.
  • Les données relatives aux transactions (inscriptions, paiements) sont conservées le temps nécessaire à l’exécution du service puis archivées pour la durée légale.
  • Les contenus publiés sur la Plateforme (annonces d’événements) peuvent rester visibles tant que l’événement est à venir ou que votre compte est actif. ASRXBOARD peut anonymiser certains contenus (par ex. avis) sur demande justifiée ou après un certain temps, tout en conservant une copie en base si la loi l’exige.
  • Les logs de connexion et données de navigation sont conservés pendant une durée brève (quelques mois) sauf obligation légale particulière.

7. Sécurité

ASRXBOARD met en œuvre des mesures techniques et organisationnelles appropriées pour garantir la sécurité et la confidentialité de vos données (chiffrement, accès restreint, sauvegardes régulières, etc.).

8. Vos droits

Conformément au RGPD, tout Utilisateur dispose des droits suivants sur ses données personnelles :

  • Droit d’accès : vous pouvez demander à ASRXBOARD de confirmer si des données vous concernant sont traitées et en obtenir la communication sous une forme compréhensible (ainsi que des informations sur les finalités du traitement, les catégories de données, etc.).
  • Droit de rectification : vous pouvez demander la correction des données inexactes ou incomplètes vous concernant, afin que nous disposions d’informations à jour (vous pouvez d’ailleurs rectifier et mettre à jour directement bon nombre de données via votre profil en ligne).
  • Droit à l’effacement (droit à l’oubli) : vous pouvez demander la suppression de vos données personnelles, dans les limites permises par la réglementation. Par exemple, si vous fermez votre compte, les données afférentes seront supprimées ou anonymisées, à l’exception de celles que nous devons conserver légalement (comme les enregistrements de transactions financières, qui doivent être gardés X années).
  • Droit d’opposition : vous pouvez vous opposer, pour des raisons légitimes, à un traitement de vos données, en particulier aux traitements à des fins de prospection (marketing). Par exemple, vous pouvez vous opposer à recevoir la newsletter ou des offres personnalisées. Dans chaque email de prospection, un lien de désinscription est fourni.
  • Droit à la limitation : vous pouvez demander de geler temporairement l’utilisation de certaines de vos données, le temps qu’une contestation soit résolue (par ex. vérification d’exactitude d’une donnée que vous contestez, ou si vous avez exercé votre droit d’opposition).
  • Droit à la portabilité : pour les données que vous avez fournies directement à ASRXBOARD, vous pouvez demander à les récupérer dans un format structuré et couramment utilisé, afin de pouvoir les réutiliser ailleurs si vous le souhaitez, ou de les faire transmettre à un tiers de votre choix lorsqu’il est techniquement possible de le faire.

Pour exercer vos droits, il suffit de nous contacter aux coordonnées indiquées ci-dessous (voir “Contact” en dispositions finales) en précisant la nature de la demande et en justifiant de votre identité (afin d’éviter que quelqu’un d’autre n’obtienne vos informations). Nous nous efforcerons de répondre dans les meilleurs délais, et au plus tard dans le délai légal d’un mois, prorogeable de deux mois si nécessaire (en fonction de la complexité de la demande, nous vous tiendrons alors informé). L’exercice de ces droits est gratuit (sauf demande abusive ou infondée, auquel cas un refus ou des frais raisonnables pourraient être appliqués conformément au RGPD).

Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés ou que la protection de vos données n’est pas assurée conformément aux règles applicables, vous avez la possibilité d’introduire une réclamation auprès de l’autorité de contrôle compétente. En France, il s’agit de la CNIL (Commission Nationale de l’Informatique et des Libertés – www.cnil.fr).

9. Cookies

Le site utilise uniquement les cookies essentiels nécessaires à son bon fonctionnement :

  • Gestion de la connexion au compte utilisateur
  • Paiement lors d'une inscription à un évènement payant

10. Contact

Pour toute question sur la protection de vos données, contactez-nous à contact@asrxboard.com ou par courrier à ASRXBOARD, 3 chemin du Château d’eau, 82600 Aucamville.