Politique de confidentialité
Application « CSMN Espace Membres » — dernière mise à jour : 28 juin 2026
La présente politique décrit comment l'application mobile CSMN Espace Membres (ci-après « l'Application ») traite les données personnelles de ses utilisateurs, dans le respect du Règlement général sur la protection des données (RGPD).
1. Responsable du traitement
Le responsable du traitement est l'association Club Sous Marin du Nord (CSMN),
association déclarée (loi 1901).
Siège : Piscine Olympique, 36 avenue Marx Dormoy, 59000 Lille.
RNA : W595008250 · SIREN : 448 098 087.
Pour toute question relative à vos données ou pour exercer vos droits : informatique@plongee-lille.fr.
2. Données traitées
L'Application ne crée pas de nouvelles données : elle affiche et met à jour des informations déjà gérées par le club. Les catégories de données traitées sont :
| Catégorie | Exemples |
|---|---|
| Identité | Nom, prénom, numéro de licence, niveau de plongée |
| Coordonnées | Adresse e-mail, numéro de téléphone |
| Données d'activité | Inscriptions aux plongées, rôle (plongeur, encadrant, directeur de plongée), date de certificat médical (CACI) |
| Données financières | Solde et mouvements du porte-monnaie du club, recharges effectuées |
| Données d'authentification | Identifiant de connexion (licence ou e-mail) et jeton de session |
| Données techniques (diagnostics) | Modèle d'appareil, version du système d'exploitation, version de l'Application, rapports de plantage anonymisés (voir section 8) |
3. Finalités et base légale
- Gestion des inscriptions aux plongées (consultation, inscription, désinscription) — exécution de la relation d'adhésion au club ;
- Gestion du porte-monnaie (consultation du solde, mouvements, recharge) — exécution de la relation d'adhésion ;
- Organisation des plongées par les directeurs de plongée : un directeur de plongée habilité peut consulter les coordonnées (e-mail, téléphone) et la date de CACI des participants à ses plongées, afin de les contacter pour des raisons d'organisation et de sécurité — intérêt légitime du club à assurer le bon déroulement et la sécurité des plongées.
4. Destinataires des données
- Les membres habilités du club (notamment les directeurs de plongée et administrateurs), dans la limite de leurs fonctions ;
- HelloAsso, prestataire de paiement, pour le traitement des recharges du porte-monnaie (voir section 6) ;
- Sentry, sous-traitant chargé de la collecte des rapports de plantage techniques, avec hébergement des données dans l'Union européenne (voir section 8) ;
- L'hébergeur du service du club.
Les données ne sont ni vendues, ni louées, ni utilisées à des fins publicitaires ou de profilage.
5. Authentification et sécurité
La connexion s'effectue par jeton sécurisé (JWT), stocké de façon chiffrée dans le coffre-fort sécurisé du système d'exploitation (Trousseau iOS / Keystore Android). L'Application propose en option un verrouillage par authentification biométrique (Face ID / empreinte). Les données biométriques sont gérées exclusivement par le système d'exploitation de l'appareil : elles ne sont jamais transmises au club ni stockées par l'Application.
6. Paiement (recharge du porte-monnaie)
Les recharges du porte-monnaie sont opérées via la plateforme HelloAsso, qui agit en tant que prestataire de paiement. Les informations de paiement sont saisies et traitées directement par HelloAsso ; l'Application n'y a pas accès. Le traitement de ces données est régi par la politique de confidentialité de HelloAsso : helloasso.com/confidentialite.
7. Suivi et publicité
L'Application n'utilise aucun outil de suivi publicitaire, aucun traceur publicitaire tiers, et ne collecte aucune donnée à des fins de marketing. Aucune donnée n'est utilisée pour suivre les utilisateurs au sein d'autres applications ou sites.
8. Rapports de plantage et diagnostics
Afin d'assurer la stabilité et la sécurité de l'Application, le club utilise l'outil Sentry pour collecter automatiquement des rapports de plantage lorsque l'Application rencontre une erreur technique. Ces rapports contiennent des informations strictement techniques : modèle de l'appareil, version du système d'exploitation, version de l'Application et description technique de l'erreur. Ils n'incluent ni votre identité, ni vos coordonnées, ni vos données financières, et votre jeton de session en est exclu.
Ces rapports ne sont associés à aucun identifiant de compte et ne sont donc pas reliés à votre identité. Les données sont hébergées au sein de l'Union européenne et ne sont pas utilisées à des fins publicitaires. Base légale : l'intérêt légitime du club à fournir une application fiable et sécurisée. Le traitement par Sentry est régi par sa politique de confidentialité : sentry.io/privacy.
9. Durée de conservation
Les données sont conservées tant que la personne est membre du club, puis pendant la durée nécessaire au respect des obligations légales et comptables, avant suppression ou anonymisation.
10. Suppression de votre compte et de vos données
Vous pouvez à tout moment demander la suppression de votre compte et des données personnelles associées (identité, coordonnées, données d'activité et données du porte-monnaie) en écrivant à informatique@plongee-lille.fr. Votre demande est traitée dans un délai maximum de 30 jours. Certaines données peuvent toutefois être conservées au-delà lorsque la loi l'impose (obligations légales et comptables — voir la section « Durée de conservation »), puis sont supprimées ou anonymisées à l'issue de ce délai.
11. Vos droits
Conformément au RGPD, vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de vos données. Vous pouvez exercer ces droits en écrivant à informatique@plongee-lille.fr. Vous disposez également du droit d'introduire une réclamation auprès de la CNIL (cnil.fr).
12. Mineurs
Le club peut compter des membres mineurs. Les comptes de mineurs sont gérés dans le cadre de l'adhésion familiale, sous la responsabilité du représentant légal.
13. Modifications
Cette politique peut être mise à jour. La date de dernière mise à jour figure en haut de page.