Dernière mise à jour : 27 octobre 2026
Le Harnes Volley-Ball collecte uniquement les données nécessaires au fonctionnement de l’application Harnes Volleyball, ne les vend jamais et ne les utilise pas à des fins publicitaires.
La présente politique explique quelles données personnelles sont traitées, pourquoi, combien de temps et comment exercer vos droits. Elle s’applique à l’application mobile Harnes Volleyball disponible sur iPhone (App Store) et Android (Google Play), destinée aux partenaires du club, aux licenciés, aux supporters et à l’équipe du club.
Elle est établie conformément au Règlement (UE) 2016/679 du 27 avril 2016 (« RGPD ») et à la loi n° 78-17 du 6 janvier 1978 modifiée, dite « Informatique et Libertés ».
1. Responsable du traitement
Le responsable du traitement est l’association Harnes Volley-Ball (HVB), association loi 1901.
- Adresse : Salle régionale Maréchal, 128 chemin Valois, 62440 Harnes, France
- Représentant légal : Arnaud Becqueriaux, président
- Contact pour toute question sur vos données : yannick.defrance@harnes-volleyball.fr
- Site web : www.harnes-volleyball.fr
Le club n’a pas l’obligation de désigner un délégué à la protection des données (DPO). Les demandes adressées au contact ci-dessus sont traitées par la direction du club.
2. Données collectées
Nous ne collectons que les données utiles à votre accueil les soirs de match, à votre partenariat et à la vie du club.
| Catégorie | Données | Origine |
|---|---|---|
| Compte | Identifiant de connexion (avec Apple, Google ou Microsoft : nom et adresse e-mail fournis par ce service, ou adresse relais d’Apple ; avec votre adresse e-mail : l’adresse, confirmée par un code à 6 chiffres ; sinon, session liée à votre téléphone), code du club saisi, rôle (partenaire, licencié, supporter ou staff), entreprise ; nom, prénom, fonction, téléphone et photo de profil (facultatifs) | Vous-même, Apple, Google, Microsoft ou le club |
| Licenciés et bénévoles | Nom, prénom et adresse e-mail du licencié ou de ses parents, repris de la liste des licenciés du club (SportEasy) ; adresse e-mail que vous confirmez dans l’application par un code à 6 chiffres, pour ouvrir l’accès licencié et retrouver vos billets | Le club (SportEasy) et vous-même |
| Partenariat | Pack souscrit, contreparties prévues et livrées, échéances, interlocuteur au club | Le club, d’après votre convention de partenariat |
| Fiche entreprise (annuaire Réseau) | Nom, logo, activité, ville, site web, coordonnées professionnelles | Vous-même ou informations publiques sur votre entreprise |
| Billets | Billets VIP réservés avec le code de votre entreprise ; pour les licenciés, bénévoles et le staff, billets commandés avec votre adresse e-mail confirmée : nom et prénom de chaque porteur, tarif, QR code, entrée enregistrée ou non | Billetweb (billetterie officielle du club) |
| Vie du club | Inscriptions aux événements, vote pour le meilleur joueur du match (MVP), participation au jeu de la mi-temps (prénom, gain, code de retrait) | Vous, dans l’application |
| Réseau des partenaires | Offre réservée aux partenaires, demandes et réponses « Qui cherche quoi », publiées au nom de votre entreprise | Vous, dans l’application |
| Photos des soirées VIP | Photos prises par le club au salon VIP les soirs de match | Le club |
| Échanges | Messages envoyés au club depuis l’onglet Contact | Vous |
| Données techniques | Identifiant de connexion, date de dernière connexion, modèle d’appareil, version du système et de l’application, journaux d’erreurs, jeton de notification | Votre appareil, automatiquement |
Nous ne collectons pas : votre localisation, vos contacts, les photos de votre téléphone (hormis la photo de profil que vous choisissez d’ajouter et, pour le staff, les photos de soirée qu’il choisit de publier), vos données de santé, ni aucune donnée bancaire. L’accès VIP étant offert, l’application ne comporte aucun paiement en ligne.
Lorsque vous indiquez le nom d’un invité, vous vous engagez à l’informer que ses nom et prénom sont transmis au club pour son accueil.
3. Finalités et bases légales
Chaque traitement repose sur une base légale prévue à l’article 6 du RGPD.
| Finalité | Base légale |
|---|---|
| Créer et gérer votre compte, vous connecter (Apple, Google, Microsoft, adresse e-mail ou session du téléphone, puis code du club) | Exécution du service que vous demandez en installant l’application (art. 6.1.b) |
| Suivre votre pack et la livraison de vos contreparties (visibilité, places, événements) | Exécution de la convention de partenariat (art. 6.1.b) |
| Afficher vos billets VIP Billetweb et préremplir votre code de réservation | Exécution de la convention de partenariat (art. 6.1.b) |
| Reconnaître les licenciés et bénévoles (adresse e-mail confirmée par code) et afficher leurs billets | Intérêt légitime du club à réserver le tarif licencié à ses membres (art. 6.1.f) ; l’adhésion au club et la demande faite dans l’application |
| Animer la vie du club : événements, vote du MVP, jeu de la mi-temps (tirage au sort et remise du lot) | Exécution du service que vous demandez en participant (art. 6.1.b) |
| Permettre aux partenaires de proposer des offres et de répondre aux besoins des autres partenaires | Exécution de la convention de partenariat (art. 6.1.b) |
| Partager avec les partenaires les photos des soirées VIP | Intérêt légitime du club à animer son club d’affaires (art. 6.1.f) ; vous pouvez demander le retrait d’une photo |
| Accueillir vos invités nommément | Intérêt légitime du club à organiser l’accueil et la sécurité du salon VIP (art. 6.1.f) |
| Présenter votre entreprise dans l’annuaire Réseau des partenaires | Exécution de la convention ; vous pouvez demander à ne pas y figurer |
| Vous envoyer des notifications (rappel de match, résultat, invitation à un événement) | Consentement, recueilli par votre téléphone et retirable à tout moment (art. 6.1.a) |
| Répondre à vos messages | Intérêt légitime à assurer la relation avec ses partenaires (art. 6.1.f) |
| Assurer la sécurité de l’application et corriger les erreurs | Intérêt légitime à fournir un service fiable et sûr (art. 6.1.f) |
| Conserver les pièces comptables et les justificatifs des reçus fiscaux | Obligation légale (art. 6.1.c) |
Vos données ne servent à aucune autre fin. Elles ne font l’objet d’aucun profilage ni d’aucune décision automatisée produisant des effets juridiques à votre égard.
4. Destinataires
Vos données sont accessibles uniquement aux personnes qui en ont besoin, et ne sont jamais vendues ni louées.
- Les membres du club chargés des partenariats et de l’accueil (direction, finances et partenariats, responsables des soirs de match), chacun selon ses missions.
- Les bénévoles de l’accueil, limités aux informations nécessaires au service : validité du billet à l’entrée.
- Les autres partenaires, uniquement pour la fiche entreprise publiée dans l’annuaire Réseau, votre offre aux partenaires et vos messages « Qui cherche quoi ». Vos billets, vos invités et le détail de votre pack ne sont jamais visibles par les autres partenaires.
- Les utilisateurs de l’application, pour le prénom du gagnant du jeu de la mi-temps et le résultat du vote du MVP (sans le détail des votes).
- Nos prestataires techniques (section 5), qui agissent sur nos instructions.
- Les autorités (administration fiscale, autorités judiciaires), uniquement lorsque la loi l’impose.
5. Sous-traitants, hébergement et transferts hors de l’Union européenne
Vos données sont hébergées dans l’Union européenne. Nos prestataires sont liés au club par un contrat de sous-traitance conforme à l’article 28 du RGPD.
| Prestataire | Rôle | Lieu de stockage | Garanties |
|---|---|---|---|
| Supabase Inc. | Base de données, authentification, stockage des photos de soirée, envoi des notifications | Serveurs situés dans l’Union européenne (Irlande) | Accord de traitement des données (DPA), clauses contractuelles types de la Commission européenne |
| Billetweb | Billetterie officielle du club : émission et contrôle des billets, lus par le serveur du club pour les afficher dans l’application | À confirmer | Contrat de sous-traitance (article 28 du RGPD) |
| Brevo (Sendinblue SAS) | Envoi des e-mails de confirmation (réservations, billets) et des codes de vérification d’adresse | Union européenne (France, Allemagne, Belgique) | Accord de traitement des données (DPA) |
| Expo (650 Industries Inc.) | Acheminement des notifications | États-Unis (jeton de notification uniquement) | Clauses contractuelles types de la Commission européenne |
| Apple Inc., Google LLC et Microsoft Corporation | Distribution de l’application, livraison des notifications sur votre téléphone et, si vous la choisissez, connexion avec votre compte Apple, Google ou Microsoft | Union européenne et États-Unis | Clauses contractuelles types et EU-U.S. Data Privacy Framework |
Certains de ces prestataires sont des sociétés américaines. Lorsqu’un transfert hors de l’Union européenne a lieu, il est encadré par les garanties prévues aux articles 45 et 46 du RGPD. Vous pouvez obtenir une copie de ces garanties en écrivant à yannick.defrance@harnes-volleyball.fr.
6. Durées de conservation
Nous gardons vos données le temps nécessaire à chaque finalité, puis nous les supprimons ou les rendons anonymes.
| Données | Durée de conservation |
|---|---|
| Compte et fiche entreprise | Pendant le partenariat, puis 3 ans après sa fin ou après le dernier contact |
| Convention, pack et contreparties | Pendant le partenariat, puis 5 ans (délai de prescription civile) |
| Pièces comptables et reçus fiscaux | 10 ans à compter de la clôture de l’exercice (obligation légale) |
| Réservations et billets | Jusqu’à la fin de la saison sportive, puis 1 an pour l’historique |
| Nom et prénom des invités | Conservés par Billetweb ; dans l’application, affichés seulement jusqu’au match |
| Liste des licenciés (nom, prénom, e-mail) | Saison en cours, remplacée à chaque nouvelle saison |
| Code de vérification d’adresse e-mail | 15 minutes, effacé dès qu’il est utilisé |
| Votes du MVP et participations au jeu de la mi-temps | Jusqu’à la fin de la saison sportive |
| Photos des soirées VIP | Jusqu’à la fin de la saison suivante, ou retrait immédiat sur demande |
| Offres et messages « Qui cherche quoi » | Jusqu’à leur retrait par vous ou la fin du partenariat |
| Messages envoyés au club | 3 ans après le dernier échange |
| Journaux techniques et d’erreurs | 12 mois maximum |
| Jeton de notification | Jusqu’à la déconnexion, la désinstallation ou le retrait de votre accord |
En cas de suppression de votre compte dans l’application, vos données sont effacées immédiatement, sauf celles que la loi nous oblige à conserver (pièces comptables). Les messages « Qui cherche quoi » restent au nom de l’entreprise, sans votre nom.
7. Sécurité des données
Le club met en œuvre des mesures techniques et organisationnelles adaptées pour protéger vos données contre la perte, l’accès non autorisé ou la divulgation.
- Connexion sans mot de passe stocké par le club (« Se connecter avec Apple » ou session sécurisée liée à votre téléphone), puis code personnel du club vérifié par le serveur.
- Échanges chiffrés entre l’application et nos serveurs (HTTPS/TLS) et données chiffrées au repos.
- Cloisonnement des accès : chaque partenaire ne voit que ses propres données, et chaque membre du club n’accède qu’à ce dont il a besoin.
- Billets émis et contrôlés par Billetweb (QR code unique, invalidé après usage) ; la clé d’accès à Billetweb reste sur le serveur du club, jamais dans l’application.
- Sauvegardes régulières et mises à jour de sécurité.
En cas de violation de données présentant un risque pour vos droits, le club en informe la CNIL dans les 72 heures et, si le risque est élevé, les personnes concernées, conformément aux articles 33 et 34 du RGPD.
8. Vos droits
Vous pouvez à tout moment accéder à vos données, les corriger, les supprimer ou vous opposer à leur utilisation, gratuitement.
- Droit d’accès : obtenir une copie des données vous concernant.
- Droit de rectification : corriger des données inexactes ou incomplètes.
- Droit à l’effacement : demander la suppression de vos données.
- Droit à la limitation : geler l’utilisation de vos données pendant l’examen d’une demande.
- Droit d’opposition : vous opposer à un traitement fondé sur l’intérêt légitime du club, par exemple votre présence dans l’annuaire Réseau.
- Droit à la portabilité : recevoir les données que vous nous avez fournies dans un format lisible par machine.
- Retrait du consentement : désactiver les notifications dans les réglages de votre téléphone, sans conséquence sur le reste de l’application.
- Directives post-mortem : définir le sort de vos données après votre décès.
Comment exercer vos droits : écrivez à yannick.defrance@harnes-volleyball.fr ou par courrier au Harnes Volley-Ball, Salle régionale Maréchal, 128 chemin Valois, 62440 Harnes. Nous répondons dans un délai d’un mois, prolongeable de deux mois pour une demande complexe. En cas de doute raisonnable sur votre identité, nous pourrons vous demander un justificatif.
Réclamation : si vous estimez que vos droits ne sont pas respectés, vous pouvez saisir la CNIL en ligne sur cnil.fr/fr/plaintes ou par courrier : CNIL, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07.
9. Suppression de votre compte
Vous pouvez supprimer votre compte directement depuis l’application, sans avoir à nous contacter.
- Touchez votre photo ou vos initiales en haut à droite de l’écran pour ouvrir Mon compte.
- Touchez Supprimer mon compte.
- Confirmez la suppression.
Votre compte et vos données personnelles sont effacés immédiatement, à l’exception des pièces que la loi nous oblige à conserver (section 6). Sans connexion internet, la demande est envoyée au club, qui supprime le compte sous 30 jours. La suppression du compte ne met pas fin à votre convention de partenariat avec le club, qui suit ses propres règles de résiliation. Vous pouvez aussi demander la suppression par e-mail à yannick.defrance@harnes-volleyball.fr.
10. Permissions, traceurs et publicité
L’application ne contient aucune publicité, aucun traceur publicitaire et ne vous suit pas sur d’autres applications ou sites.
- Notifications : demandées à la première utilisation, uniquement pour les informations liées à vos matchs et au partenariat. Vous pouvez les couper à tout moment dans les réglages de votre téléphone.
- Appareil photo et photos : utilisés, uniquement si vous l’autorisez, pour choisir votre photo de profil et, pour le staff, publier les photos des soirées VIP. Seules les photos que vous validez sont envoyées.
- Stockage local : l’application conserve sur votre téléphone votre session de connexion et vos réglages.
L’application n’utilise pas l’identifiant publicitaire de votre appareil (IDFA) et ne vous demande donc pas l’autorisation de suivi d’Apple (App Tracking Transparency).
11. Mineurs
Les comptes sont ouverts aux personnes de 15 ans et plus. Un licencié plus jeune utilise le compte de son parent ou représentant légal, qui active le code licencié avec son propre compte. Si un billet invité est émis au nom d’un mineur, seuls ses nom et prénom sont enregistrés, sous la responsabilité du partenaire et du représentant légal qui l’accompagne.
12. Modifications et contact
Nous pouvons mettre à jour cette politique pour suivre l’évolution de l’application ou de la réglementation. La date de dernière mise à jour figure en haut du document ; en cas de changement important, vous en serez informé dans l’application avant son entrée en vigueur.
Pour toute question : yannick.defrance@harnes-volleyball.fr · Harnes Volley-Ball, Salle régionale Maréchal, 128 chemin Valois, 62440 Harnes.
