Politique de confidentialité
Dernière mise à jour : 7 octobre 2026
L'association KMDT MANDELIEU (ci-après « nous ») s'engage à protéger la vie privée des visiteurs de son site et de ses membres. La présente politique décrit le traitement des données personnelles du site vitrine, de l'inscription en ligne et de l'espace adhérent, conformément au Règlement Général sur la Protection des Données (RGPD) et à la loi « Informatique et Libertés ».
1. Responsable du traitement
Siège social : Les Olivades, Villa 8, 293 Avenue du Général Garbay, 06210 Mandelieu-la-Napoule
Téléphone : 06 37 96 12 11
E-mail : franckkrav@outlook.com
Délégué à la protection des données (DPO) : non désigné (non obligatoire pour le club).
2. Données collectées sur ce site
Ce site est un site vitrine à vocation informative. Il ne comporte ni formulaire de contact ni création de compte, et il ne dépose aucun cookie.
Des données techniques strictement nécessaires au fonctionnement et à la sécurité du site (journaux de connexion du serveur, contenant notamment l'adresse IP) peuvent être enregistrées par notre hébergeur. Ces données ne sont pas exploitées à des fins commerciales ou de profilage.
Les polices de caractères et la mise en page du site sont hébergées chez nous : en consultant le site, votre navigateur ne contacte aucun autre service.
Inscription en ligne au club
Le club propose une inscription en ligne, accessible par le QR code affiché au club. Le formulaire est servi par l'espace de gestion du club. Il recueille :
- vos nom, prénom, date de naissance et catégorie (hommes, femmes, moins de 16 ans) ;
- votre numéro de téléphone ou votre adresse e-mail (au moins l'un des deux) ;
- l'identifiant et le mot de passe de votre futur compte adhérent (le mot de passe est enregistré sous une forme chiffrée qui ne permet pas de le relire) ;
- l'adresse IP et le type de navigateur utilisés pour l'envoi, afin de limiter les inscriptions abusives (cinq au maximum par heure depuis une même adresse).
Les nom, prénom, date de naissance, un moyen de contact, l'identifiant et le mot de passe sont indispensables : sans eux, la demande ne peut pas être envoyée.
La demande peut être déposée par un mineur. Pour un enfant de moins de 15 ans, les documents du dossier sont ensuite signés au nom du parent ou du représentant légal, dont le nom et le lien avec l'enfant sont exigés (voir l'article 9).
Les demandes sont consultées par les responsables du club qui gèrent les membres ; seul un administrateur du club peut les accepter ou les refuser. Les adresses de messagerie jetables sont refusées. Une demande dont un champ contient du code informatique est refusée : rien n'est enregistré, la personne voit un message simple, la tentative est notée (sa nature, l'adresse IP, le nom du champ et la date, jamais ce qui a été tapé) et le club en est prévenu.
3. Finalités et bases légales
| Finalité | Base légale | Données |
|---|---|---|
| Sécurité et bon fonctionnement du site | Intérêt légitime | Journaux serveur, adresse IP |
| Traitement d'une demande d'inscription en ligne | Mesures précontractuelles prises à votre demande, puis exécution de l'adhésion (art. 6.1.b RGPD) | Identité, date de naissance, catégorie, téléphone, e-mail, identifiant de compte |
| Gestion de l'adhésion : dossier d'adhérent, cours, grades, cotisation (voir l'article 9) | Exécution de l'adhésion (art. 6.1.b RGPD) | Dossier d'adhérent |
| Renseignements de santé du dossier d'adhérent (particularités médicales, opérations passées) | Votre accord exprès (art. 9.2.a RGPD), donné sur votre fiche et que vous pouvez retirer à tout moment | Voir l'article 9 |
| Certificat médical | Obligation de présenter un certificat médical pour pratiquer un sport en club (Code du sport) ; traitement nécessaire à l'appréciation de l'aptitude (art. 9.2.h RGPD) | Certificat et sa date de validité |
| Suivi de l'apprentissage dans l'espace adhérent : vidéos regardées, commentaires, progression sur le programme de grade | Exécution de l'adhésion (art. 6.1.b RGPD) : suivre votre progression | Voir l'article 9 |
| Cartes mémoire des prénoms : les encadrants apprennent à reconnaître les membres (photo et prénom) | Intérêt légitime : accueillir chacun par son prénom | Photo, prénom, progression de l'encadrant |
| Photos et vidéos de vous publiées par le club | Votre consentement (case « Autorisation photos/vidéos » du dossier) | Images |
| Prévention des inscriptions abusives | Intérêt légitime | Adresse IP, type de navigateur |
| Sécurité de l'espace adhérent et prévention des abus (mesures automatiques décrites à l'article 10) | Intérêt légitime : protéger l'espace adhérent et les données de ses membres | Traces de sécurité (voir l'article 7) |
| Sauvegarde des données du club | Intérêt légitime : ne pas perdre les dossiers des membres | Copie chiffrée de la base et des fichiers déposés |
4. Cookies et mesure d'audience
Le site vitrine ne dépose aucun cookie et n'utilise aucun outil publicitaire ni aucune mesure d'audience. Aucune bannière de consentement n'est donc nécessaire pour le naviguer. L'espace adhérent et le formulaire d'inscription utilisent un cookie de session, indispensable à leur fonctionnement.
5. Destinataires et sous-traitants
Vos données sont consultées par les responsables du club, chacun selon ses droits (voir l'article 9). Nous ne vendons, ne louons ni ne communiquons vos données à des tiers à des fins commerciales. Les prestataires suivants interviennent pour le compte du club :
| Prestataire | Rôle | Ce qu'il reçoit |
|---|---|---|
| IONOS SARL (France) | Hébergement du site, de l'espace de gestion et de sa base de données | L'ensemble des données décrites ici |
| Le prestataire technique du club | Réalisation, maintenance et administration de l'application ; garde des sauvegardes | Accès aux données pour la maintenance ; les sauvegardes chiffrées, dont il détient la clé de restauration |
| Cloudflare, Inc. (États-Unis) | Stockage des sauvegardes chiffrées | Des fichiers chiffrés avant leur envoi, qu'il ne peut pas lire |
| Dropbox, Inc. (États-Unis) | Copie des sauvegardes chiffrées conservée par le prestataire technique | Des fichiers chiffrés, qu'il ne peut pas lire |
| YouTube (Google), Vimeo et Giphy | Vidéos et images animées d'exercices dans l'espace adhérent | Votre adresse IP et le type de navigateur, quand une vidéo ou une image animée s'affiche |
Le club est prévenu sur son téléphone, par la messagerie Telegram, qu'une nouvelle demande d'inscription est arrivée. Ce message dit seulement qu'une demande attend dans « Inscriptions en attente », avec la date et l'heure. Il ne contient aucune donnée vous concernant : ni nom, ni prénom, ni e-mail, ni téléphone, ni identifiant.
6. Transferts hors Union européenne
La base de données et les fichiers du club sont hébergés en France, chez IONOS. Certaines données peuvent toutefois être traitées hors de l'Union européenne :
- dans l'espace adhérent, quand une vidéo d'exercice hébergée sur YouTube ou Vimeo, ou une image animée de Giphy, s'affiche : votre adresse IP et le type de votre navigateur sont transmis à Google (YouTube), à Vimeo ou à Giphy, sociétés américaines. Les vidéos YouTube sont lues dans le mode de confidentialité renforcée de YouTube (youtube-nocookie.com). Le site vitrine, lui, ne fait appel à aucun service extérieur ;
- les sauvegardes chiffrées sont stockées chez Cloudflare et Dropbox, sociétés américaines. Elles sont chiffrées sur notre serveur avant leur envoi : ni Cloudflare ni Dropbox ne peuvent les lire. L'emplacement des sauvegardes chez Cloudflare est demandé en Europe, sans garantie qu'il y reste.
Google, Vimeo, Cloudflare et Dropbox adhèrent au cadre de protection des données entre l'Union européenne et les États-Unis (Data Privacy Framework), reconnu par la Commission européenne. Pour Giphy, le club n'a pas pu vérifier ce cadre et n'en donne donc aucune garantie.
7. Durée de conservation
| Données | Durée | Justification |
|---|---|---|
| Journaux de connexion serveur | 12 mois maximum | LCEN / sécurité |
| Demande d'inscription abandonnée en cours de saisie ou refusée, adresse IP et pièces jointes comprises | Pas d'effacement automatique. Au-delà de 30 jours après son envoi, le club est prévenu qu'elle est à supprimer et doit la supprimer lui-même ; aucun délai maximal n'est garanti. Vous pouvez en demander l'effacement à tout moment | Minimisation |
| Demande d'inscription acceptée | Ses informations rejoignent votre dossier d'adhérent. La demande elle-même (adresse IP comprise) n'est pas effacée automatiquement : au-delà de 30 jours après son envoi, le club est prévenu qu'elle est à supprimer et doit la supprimer lui-même ; aucun délai maximal n'est garanti. Vous pouvez en demander l'effacement à tout moment | Minimisation |
| Demande d'inscription en attente de décision | Jusqu'à la décision du club, puis selon les deux lignes ci-dessus | Traitement de la demande |
| Dossier d'adhérent | Pendant l'adhésion. Après le départ, la fiche est marquée inactive et reste conservée jusqu'à ce qu'un administrateur du club l'efface ; elle l'est sans délai sur votre demande. Il n'existe pas d'effacement automatique. | Gestion de l'adhésion, réinscription d'une saison à l'autre |
| Signatures du dossier : date, adresse IP, copie des informations signées | Conservées avec le dossier d'adhérent | Preuve de l'engagement |
| Certificat médical | Conservé dans le dossier jusqu'à ce qu'un administrateur le supprime ou que la fiche soit effacée ; il n'est pas effacé automatiquement à sa date d'expiration, ni par le retrait de l'accord santé | Aptitude à la pratique |
| Renseignements de santé saisis avant le 7 octobre 2026 sans accord enregistré | Masqués partout (fiche, fiche imprimable, documents signés). Ils ne sont pas effacés automatiquement : le club est prévenu qu'il doit soit les supprimer, soit vous demander votre accord ; aucun délai maximal n'est garanti. Si vous donnez votre accord avant leur suppression, ils réapparaissent. Vous pouvez en demander l'effacement à tout moment | Pas d'usage sans accord |
| Suivi des vidéos regardées (temps regardé, vidéo terminée), commentaires, progression sur le programme de grade, cartes mémoire des prénoms | Tant que le compte existe : effacés avec lui (et les cartes mémoire avec la fiche du membre concerné). Il n'existe pas d'effacement automatique | Suivi de la pratique |
| Sauvegardes chiffrées | Conservées sans limite de durée à ce jour ; une donnée effacée de l'application peut donc subsister dans les sauvegardes antérieures, chiffrées | Restauration en cas de perte |
| Traces de sécurité de l'espace adhérent : nature de la tentative, compte visé, adresse IP d'où elle vient, nom du champ, date (jamais ce qui a été tapé) | 90 jours | Sécurité de l'espace adhérent |
| Essais de connexion à l'espace adhérent : identifiant tapé, adresse IP, date, réussite ou échec | 90 jours | Bloquer les essais répétés de mots de passe |
| Place d'un compte dans l'échelle des suspensions : nombre d'incidents, date du dernier, motif, nom du champ, date de fin d'une suspension | Jusqu'à la remise à zéro, 90 jours après le dernier incident (jamais pendant une suspension en cours) | Appliquer l'échelle décrite à l'article 10 |
| Blocage temporaire d'un identifiant ou d'une adresse IP (gardés sous forme d'empreinte calculée, et non en clair ; cette empreinte peut être recalculée à partir de l'identifiant et de l'adresse) | 1 jour après la fin du blocage | Sécurité de l'espace adhérent |
8. Liens vers des services externes
Le site renvoie vers des services tiers (YouTube, Facebook, Instagram, sites des partenaires). En cliquant sur ces liens, vous quittez notre site ; ces services appliquent leurs propres politiques de confidentialité. Dans l'espace adhérent, certaines vidéos sont lues depuis YouTube ou Vimeo, et certaines images animées viennent de Giphy (voir l'article 6).
9. Votre dossier d'adhérent
Une fois votre demande acceptée, le club tient votre dossier d'adhérent dans son espace de gestion. Selon ce que vous remplissez et ce que le club vous demande, il peut contenir :
- identité et coordonnées : nom, prénom, date de naissance, catégorie, photo, adresse postale, téléphones, e-mail, profession ;
- personne à prévenir en cas d'urgence : son nom et son téléphone ;
- santé : particularités médicales, opérations ou blessures passées, certificat médical et sa date de validité, couverture sociale ;
- pièces du dossier : carte d'identité, autorisation parentale pour un mineur, extrait de casier judiciaire (bulletin n° 3), numéro et validité de licence fédérale ;
- pratique : ceinture, groupe, cours suivis, historique des grades, autre sport pratiqué, diplôme de secourisme, connaissance du krav-maga, réponse à la question « avez-vous déjà subi une agression ou vécu une situation de stress ? », attentes, tailles de tenue ;
- cotisation : formule, tarif, mode, statut et date de paiement, échéances (dont les numéros de chèques) ;
- autorisation photos/vidéos (oui ou non) ;
- signatures de la fiche d'inscription, du texte sur la légitime défense et du règlement intérieur, avec leur date, l'adresse IP et une copie des informations signées ;
- notes internes des responsables du club, que vous ne voyez pas.
Les renseignements de santé (particularités médicales, opérations passées) ne servent qu'à votre sécurité pendant les cours. Le club ne les utilise qu'avec votre accord exprès (article 9.2.a du RGPD), donné en cochant la case prévue sur votre fiche, à côté de ces renseignements ; la date de votre accord est enregistrée. Vous pouvez le retirer à tout moment en décochant cette case, ce qui efface vos particularités médicales et vos opérations passées de votre fiche, ou en demandant au club de le faire. Depuis le 7 octobre 2026, aucun renseignement de santé n'est recopié dans les documents que vous signez ; une fiche d'inscription signée avant cette date peut contenir une copie de vos opérations passées : demandez au club de l'effacer si vous le souhaitez. Les renseignements saisis avant le 7 octobre 2026 sans accord enregistré ne sont plus affichés ; ils restent seulement conservés. Ils ne sont pas effacés automatiquement : le club est prévenu qu'il doit soit les supprimer, soit vous demander votre accord, sans délai maximal garanti.
Le certificat médical est demandé par le club comme condition pour pratiquer, dans les cas prévus par le Code du sport et par le règlement médical de la fédération (pour un mineur, un questionnaire de santé peut suffire) : il n'est pas soumis à cet accord (article 9.2.h du RGPD). Retirer l'accord santé ne l'efface pas ; vous pouvez demander au club de le supprimer, mais sans certificat valable la pratique n'est plus possible.
Pour un enfant de moins de 15 ans (âge calculé à partir de sa date de naissance), l'accord santé et la signature des documents du dossier sont donnés au nom du parent ou du représentant légal : son nom et son lien avec l'enfant sont exigés et enregistrés avec l'accord ou la signature. L'accord se saisit depuis le compte de l'enfant ou par un responsable du club ayant les droits sur la santé ; la signature se fait depuis le compte de l'enfant.
Vos renseignements de santé et votre certificat médical ne sont jamais communiqués en dehors du club sans votre accord, en dehors des prestataires techniques décrits à l'article 5.
Qui y a accès. Vous voyez votre propre fiche depuis votre espace, sauf les notes internes. Vous y modifiez vos coordonnées, vos renseignements de santé et vos réponses au questionnaire ; pour le reste (nom, date de naissance, groupe, cotisation…), écrivez au club. Les administrateurs du club voient tout. Les instructeurs voient les fiches des membres ; les documents de santé (certificat médical, casier judiciaire, particularités médicales, opérations passées) sont réservés aux administrateurs, sauf si un administrateur en donne expressément l'accès à un rôle. Un administrateur peut aussi télécharger une copie complète des données pour la sauvegarde.
Combien de temps. Voir l'article 7 : pendant l'adhésion, puis jusqu'à l'effacement de la fiche par un administrateur, sans délai sur votre demande. L'effacement d'une fiche efface aussi sa photo, ses pièces, son historique de grades, ses échéances, ses signatures et son compte ; la demande d'inscription d'origine, elle, n'est pas effacée automatiquement : au-delà de 30 jours après son envoi, le club est prévenu qu'elle est à supprimer, et sa suppression dépend de lui, sans délai maximal garanti (voir l'article 7).
10. Espace adhérent
Le bouton « Se connecter » renvoie vers l'espace de gestion du club, réservé aux adhérents. Ses traitements sont décrits dans la présente politique (articles 2, 3, 7 et 9).
Les mesures de sécurité automatiques de l'espace adhérent
Pour protéger l'espace adhérent et les données de ses membres, le club y applique des mesures de sécurité automatiques. Elles ne concernent que les deux situations suivantes, et aucune autre :
- du code informatique tapé dans un champ fait pour recevoir un nom ou un titre (nom, prénom, profession, personne à prévenir, représentant légal, titre…), c'est-à-dire du code qui pourrait faire agir la page à la place de quelqu'un (balise de script, instruction déclenchée par un événement, lien « javascript: », cadre ou objet intégré). Un simple signe « < » ou « > » n'est jamais concerné ;
- des essais répétés de mots de passe sur la page de connexion.
Du code tapé dans un nom par un membre connecté. Ce qui a été tapé est enregistré tel quel et affiché sans jamais être exécuté : rien n'est refusé ni effacé. Le compte du membre, et lui seul, est suspendu aussitôt : 24 heures la première fois, une semaine la deuxième, trente jours la troisième ; au-delà, chaque nouvelle suspension dure trente jours, et le club peut la lever à tout moment. Pendant une suspension, l'espace adhérent n'est plus accessible avec ce compte ; l'inscription au club et les cours ne sont pas touchés. Une suspension est toujours temporaire : elle ne ferme pas le compte et n'efface aucune donnée. Le décompte repart à zéro après 90 jours sans nouvel incident. Les comptes qui ont le rôle Administrateur ne sont pas suspendus : la tentative est seulement signalée.
Du code tapé dans le formulaire d'inscription par QR code. L'envoi est refusé : rien n'est enregistré, aucun compte n'est créé et personne n'est sanctionné. La tentative est notée et le club en est prévenu (voir l'article 2).
Des essais répétés de mots de passe. Après cinq essais manqués sur un même identifiant en quinze minutes, cet identifiant ne peut plus servir à se connecter pendant quinze minutes, même à son titulaire. Après quarante essais manqués depuis une même adresse IP en quinze minutes, cette adresse est bloquée quinze minutes. Si les essais manqués reprennent sur le même identifiant, depuis la même adresse IP, dans l'heure qui suit la fin d'un blocage, le blocage suivant dure trente minutes, puis soixante minutes au plus ; une connexion réussie avec cet identifiant, depuis cette adresse, fait repartir cette durée de quinze minutes. Une adresse IP d'où les mots de passe échouent sur plus de vingt identifiants en une heure est bloquée quinze minutes. Ces blocages sont toujours temporaires, et ils ne suspendent jamais le compte visé.
Une décision automatique, que vous pouvez faire réexaminer. Ces mesures sont prises automatiquement, sans intervention d'une personne au moment où elles s'appliquent. Une suspension ne touche que l'accès en ligne, pour un temps limité : le club considère qu'elle n'a pas, sur la personne, les effets importants que vise l'article 22 du RGPD. Il offre néanmoins les garanties suivantes, à tous ses membres et en particulier aux élèves mineurs. Lors d'une suspension, l'écran de connexion indique le motif, la date de réouverture du compte et l'adresse à laquelle écrire au club. Vous pouvez à tout moment demander qu'une personne du club réexamine la mesure, donner votre point de vue et la contester, en écrivant à franckkrav@outlook.com. Un administrateur du club peut lever une suspension à tout moment. S'il reconnaît que la suspension était une erreur, l'incident est retiré du décompte ; sinon, la levée ne remet pas le décompte à zéro. Sur simple demande, le club vous explique les règles de ce mécanisme et la façon dont il s'est appliqué à vous. Un élève mineur peut écrire lui-même, ou demander à ses parents de le faire. Les traces de ces tentatives et leur durée de conservation sont décrites aux articles 3 et 7.
11. Vos droits
Conformément au RGPD, vous disposez des droits suivants sur les données vous concernant détenues par le club :
- Droit d'accès (art. 15) — obtenir une copie de vos données
- Droit de rectification (art. 16) — corriger des données inexactes
- Droit à l'effacement (art. 17) — demander la suppression de vos données
- Droit à la limitation du traitement (art. 18)
- Droit à la portabilité (art. 20)
- Droit d'opposition (art. 21), pour les traitements fondés sur l'intérêt légitime
- Droit d'obtenir qu'une personne du club réexamine une mesure de sécurité automatique, d'exprimer votre point de vue et de la contester (voir l'article 10)
- Droit de retirer à tout moment votre autorisation photos/vidéos, sans effet sur les publications faites avant ce retrait
Pour exercer ces droits, contactez-nous à : franckkrav@outlook.com. Nous répondons dans un délai d'un mois.
Vous pouvez également introduire une réclamation auprès de la CNIL : Commission Nationale de l'Informatique et des Libertés, 3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — www.cnil.fr.
12. Sécurité
Le site et l'espace adhérent sont servis via une connexion chiffrée (HTTPS/TLS). Les documents déposés ne sont accessibles qu'aux personnes autorisées, et les sauvegardes sont chiffrées avant de quitter notre serveur. Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger les données contre tout accès non autorisé.
13. Modifications
Cette politique peut être modifiée à tout moment ; la date de dernière mise à jour figure en haut de cette page.
Ces informations sont fournies dans le respect des obligations légales en vigueur (LCEN, RGPD). Pour toute question, contactez le club aux coordonnées indiquées ci-dessus.