Politique de confidentialité
GRM aide les clubs d’aviron à organiser les bénévoles de leurs régates. Cette page explique, simplement, quelles données nous utilisons, pourquoi, où elles sont stockées et comment exercer vos droits.
Qui est responsable de vos données ?
- Si vous êtes bénévole : le club qui organise la régate décide des informations demandées et de leur usage. Il est responsable du traitement. GRM · Gaz Rowing Management est son sous-traitant : nous hébergeons et faisons fonctionner l’outil pour son compte, sans utiliser vos données pour autre chose.
- Si vous avez un compte organisateur : GRM · Gaz Rowing Management est responsable des données de votre compte.
Quelles données ?
- Bénévoles : nom, prénom, téléphone, email, disponibilités, pôles et rôles choisis, poste attribué, et la réponse donnée sur la fiche de poste (présent ou non).
- Organisateurs : adresse email, mot de passe (enregistré sous forme chiffrée, illisible même pour nous), club et régates gérés, rôle dans l’équipe.
- Fichiers : logo du club et plans de bassin envoyés par les organisateurs.
Nous ne demandons aucune donnée sensible (santé, opinions…) et nous ne vendons ni ne louons aucune donnée.
Pour quoi faire ?
- Organiser la régate : planning, postes, affectations, fiches envoyées aux bénévoles, contact le jour J. Base légale : l’intérêt légitime du club à organiser son événement, et votre inscription volontaire.
- Faire fonctionner les comptes organisateurs (connexion, invitations d’équipe, emails de service). Base légale : l’exécution du service.
Où sont stockées les données ?
Les données sont hébergées en France (Paris) :
- Supabase : base de données et fichiers, région Paris.
- Vercel : hébergement de l’application, traitements exécutés à Paris.
- Brevo (France) : envoi des emails de service.
Supabase et Vercel sont des sociétés américaines. Les éventuels transferts hors Union européenne sont encadrés par le cadre de protection des données UE–États-Unis et par les clauses contractuelles de la Commission européenne.
Combien de temps ?
- Les données d’une régate sont conservées jusqu’à sa suppression par le club.
- L’annuaire des bénévoles d’un club est conservé jusqu’à ce que le club retire la personne ou supprime son espace.
- Un compte organisateur est conservé tant qu’il est utilisé, ou jusqu’à votre demande de suppression.
Qui peut voir les données ?
Seuls les membres de l’équipe du club organisateur, selon les droits que le club leur donne. Chaque club ne voit que ses propres données. Une fiche de poste n’est accessible que par son lien personnel. L’équipe GRM n’accède aux données d’un club que pour l’assistance ou la maintenance.
Sécurité
Connexion chiffrée (HTTPS), mots de passe chiffrés, cloisonnement des données par club directement dans la base, accès administrateur limité.
Cookies
Nous n’utilisons que des cookies techniques, indispensables au fonctionnement : rester connecté et mémoriser le pôle de travail choisi. Aucun cookie publicitaire ni de mesure d’audience : aucun consentement n’est donc demandé.
Vos droits
Vous pouvez demander l’accès à vos données, leur correction, leur suppression, leur portabilité ou vous opposer à leur utilisation.
- Bénévole : adressez-vous d’abord au club organisateur. Vous pouvez aussi nous écrire, nous transmettrons.
- Organisateur : écrivez-nous à contact@grm-rowing.app.
Nous répondons sous un mois. Si vous estimez que vos droits ne sont pas respectés, vous pouvez saisir la CNIL.
Contact
GRM · Gaz Rowing Management · contact@grm-rowing.app