Politique de confidentialité
L'association bjj surf collective (ci-après « nous ») s'engage à protéger la vie privée des utilisateurs de son site internet accessible à l'adresse www.bjjsurfcollective.com (le « Site »). La présente politique de confidentialité vous informe, conformément au Règlement Général sur la Protection des Données (RGPD — Règlement UE 2016/679) et à la loi n° 78-17 du 6 janvier 1978 modifiée (loi Informatique et Libertés), sur la façon dont nous collectons, utilisons et protégeons vos données personnelles.
Qui traite vos données
- Association : bjj surf collective
- Enregistrée auprès de la préfecture de Mont-de-Marsan (40) sous le numéro W401011079
- Siège : 1 place de Altair, 40660 Moliets et maa, France
- Représentant légal : Edouard Farre
- Contact RGPD : contact@bjjsurfcollective.com
Ce que nous collectons, et pourquoi
Nous collectons uniquement les données strictement nécessaires aux finalités décrites ci-dessous. Aucune donnée n'est vendue ni transmise à des tiers à des fins publicitaires ou commerciales.
Compte client et adhésions en ligne
- Prénom, nom et date de naissance de l'adhérent
- Adresse e-mail, adresse postale et téléphone
- Historique des commandes et des formules souscrites
- Données de paiement — traitées directement par notre prestataire Stripe, jamais stockées sur le Site
Finalité : gestion des adhésions au club, des abonnements, des paiements et des licences sportives. Base légale : exécution d'un contrat (art. 6.1.b RGPD) et obligations légales de l'association.
Contact et newsletter
- Formulaire de contact : nom, e-mail, message libre
- Newsletter : adresse e-mail
Finalités : répondre à vos demandes (base légale : intérêt légitime, art. 6.1.f RGPD) ; vous envoyer nos actualités, stages et créneaux si vous vous y êtes inscrit (base légale : consentement, art. 6.1.a RGPD — retirable à tout moment via le lien de désinscription présent dans chaque e-mail).
Données techniques de navigation
- Adresse IP, type de navigateur et système d'exploitation
- Pages visitées et horodatage (journaux serveur)
Finalité : sécurité et bon fonctionnement technique du Site. Base légale : intérêt légitime (art. 6.1.f RGPD). Ces données ne sont pas exploitées à des fins de profilage.
Mesure d'audience (Google Analytics)
- Pages consultées, durée et parcours de visite
- Type d'appareil, navigateur, provenance géographique approximative
Finalité : mesurer la fréquentation du Site et améliorer nos contenus. Base légale : votre consentement (art. 6.1.a RGPD), recueilli via le bandeau cookies et retirable à tout moment.
Cookies techniques et mesure d'audience
Le Site n'utilise pas de cookies publicitaires et vos données ne sont jamais revendues à des tiers.
Cookies strictement nécessaires : gestion de la session, du panier, de la langue et de vos préférences de connexion, ainsi que les cookies de sécurité de notre prestataire de paiement Stripe lors du règlement. Ces cookies ne requièrent pas de consentement préalable, conformément à l'article 82 de la loi Informatique et Libertés et aux recommandations de la CNIL.
Cookies de mesure d'audience : nous utilisons Google Analytics pour comprendre comment le Site est utilisé (pages consultées, provenance des visites). Ces cookies ne sont déposés qu'après votre accord, exprimé via le bandeau de consentement affiché lors de votre première visite. Vous pouvez refuser ou retirer votre consentement à tout moment sans que cela n'affecte votre navigation.
Où vont vos données
Les données sont hébergées et traitées via les services suivants, agissant en qualité de sous-traitants :
- o2switch — hébergement du Site — France (Clermont-Ferrand)
- Stripe — paiements en ligne et gestion des abonnements — Irlande / États-Unis (transferts encadrés par les clauses contractuelles types de la Commission européenne)
- Google Ireland Ltd — mesure d'audience (Google Analytics) — Irlande / États-Unis (transferts encadrés par le cadre de protection des données UE–États-Unis et les clauses contractuelles types)
En dehors de ces prestataires, vos données ne quittent pas l'Espace Économique Européen. Les données strictement nécessaires à la délivrance de votre licence sportive peuvent par ailleurs être transmises à la fédération concernée.
Combien de temps
- Compte client et données d'adhésion : durée de la relation contractuelle, puis 5 ans (prescription civile)
- Pièces comptables liées aux commandes : 10 ans (obligation légale)
- Données de contact : 3 ans à compter du dernier échange
- Newsletter : jusqu'à votre désinscription
- Journaux techniques : 12 mois maximum
- Données de mesure d'audience (Google Analytics) : 14 mois maximum
Vous gardez la main
- Droit d'accès — obtenir une copie des données vous concernant
- Droit de rectification — faire corriger des données inexactes ou incomplètes
- Droit à l'effacement — demander la suppression de vos données (« droit à l'oubli »)
- Droit à la portabilité — recevoir vos données dans un format structuré et lisible par machine
- Droit d'opposition — vous opposer à un traitement fondé sur l'intérêt légitime
- Droit à la limitation — demander la suspension temporaire d'un traitement
Une demande ?
- Par e-mail : contact@bjjsurfcollective.com
- Par courrier : bjj surf collective, 1 place de Altair, 40660 Moliets et maa, France
- Réponse sous un mois
- En cas de désaccord, vous pouvez introduire une réclamation auprès de la CNIL (www.cnil.fr)
Mises à jour
La présente politique de confidentialité peut être mise à jour afin de refléter les évolutions légales ou les changements apportés à nos services. En cas de modification substantielle, nous vous en informerons par tout moyen approprié.
Dernière mise à jour : août 2026.