Politique de confidentialité (RGPD)
Conformément au Règlement général sur la protection des données (RGPD UE 2016/679) et à la loi Informatique et Libertés.
Qui traite vos données ?
Pour vos achats : le responsable de traitement est le vendeur indiqué sur la page « Informations » de la boutique par défaut GL SPORT ([À compléter : raison sociale de l'exploitant]), ou le club lorsque la boutique fonctionne en mode « vente par le club ». Le club bénéficiaire de la boutique accède aux informations nécessaires à la préparation et à la remise de vos commandes. Lorsque le club est le vendeur, GL SPORT agit comme sous-traitant dans le cadre d'un accord de sous-traitance (DPA) intégré aux conditions d'utilisation.
Pour la gestion des comptes clubs (inscription d'un club, facturation de l'abonnement) : [À compléter : raison sociale de l'exploitant] est responsable de traitement.
Quelles données, pour quelles finalités ?
| Données | Finalité | Base légale | Durée |
|---|---|---|---|
| Nom, e-mail, téléphone, adresse de livraison | Traitement et suivi des commandes, factures, e-mails de suivi | Exécution du contrat de vente | Durée légale comptable (10 ans pour les factures) |
| E-mail (newsletter) | Envoi d'actualités et d'offres de la boutique | Consentement (désinscription en 1 clic dans chaque e-mail) | Jusqu'au retrait du consentement, 3 ans max sans interaction |
| Rappel de commande non finalisée | Un e-mail unique de rappel après 24 h | Intérêt légitime (mesure de la relation précontractuelle) | 7 jours après la tentative d'achat |
| Données de compte club (contact, adresse, SIRET) | Gestion du compte, assistance, facturation SaaS | Exécution du contrat | Durée du contrat + prescriptions légales |
| Statistiques de visite | Mesure d'audience des boutiques | Compteurs agrégés et anonymes aucune donnée personnelle | Sans objet (données anonymes) |
Qui a accès à vos données ?
Le club vendeur ; [À compléter : raison sociale de l'exploitant] (hébergement et exploitation de la plateforme) ; nos sous-traitants techniques : Stripe (paiement sécurisé vos données bancaires ne transitent jamais par la plateforme), notre prestataire d'envoi d'e-mails, et notre hébergeur ([À compléter : hébergeur (nom, adresse, téléphone)]). Aucune donnée n'est vendue ni transmise à des tiers à des fins publicitaires.
Vos droits
Vous disposez des droits d'accès, de rectification, d'effacement, de portabilité, de limitation et d'opposition. Exercez-les auprès du club vendeur (coordonnées sur la page « Informations » de sa boutique) ou auprès de la plateforme : [À compléter : e-mail de contact]. Vous pouvez introduire une réclamation auprès de la CNIL.
Sécurité
Données isolées par club, mots de passe chiffrés (hachage fort), connexions protégées, double authentification pour les accès sensibles, journalisation des actions d'administration, sauvegardes.