1. Responsable de traitement
Le responsable du traitement des données personnelles collectées via ce site est l'Association STEPS Football School, dont les coordonnées figurent dans nos mentions légales.
Pour toute question relative à vos données ou à l'exercice de vos droits : hello@steps-football.ch (avec l'objet « Protection des données »).
2. Données collectées et finalités
Nous collectons uniquement les données strictement nécessaires au bon fonctionnement de l'école et à la sécurité des enfants. Le principe est celui du minimum nécessaire.
Coordonnées du parent
- Prénom, nom, email, téléphone
- Utilisation : facturation, communication (rappels, annulations, photos), gestion du compte espace parent
Coordonnées de l'enfant
- Prénom, nom, date de naissance
- Utilisation : répartition dans le bon niveau (calcul automatique selon l'année de naissance), suivi pédagogique
Informations pratiques
- Taille du kit d'entraînement — commande du matériel
- Appartenance à un club partenaire (CS Chavannes-Epenex) — application du tarif préférentiel
- Notes libres transmises par le parent (intolérances, besoins particuliers, notes médicales) — sécurité de l'enfant pendant les séances
Note importante : les intolérances alimentaires et les notes médicales sont des données de santéau sens de l'art. 5 let. c LPD. Elles bénéficient d'une protection renforcée. Elles ne sont accessibles qu'aux deux co-fondateurs et aux entraîneurs en charge de la séance. Elles ne sont jamais partagées avec un tiers autre que les prestataires techniques listés à l'article 5.
Données de facturation
- Historique des inscriptions, factures émises, périodes couvertes, statut de paiement
- Utilisation : comptabilité, obligations légales de conservation (voir article 4)
Photos et vidéos
Uniquement sur consentement explicite du parent (case à cocher dédiée à l'inscription). Utilisation : communication interne (site, réseaux sociaux, supports imprimés). Vous pouvez retirer votre consentement à tout moment.
3. Base légale du traitement
Les traitements décrits ci-dessus reposent sur :
- L'exécution du contratconclu entre le parent et l'association (inscription, facturation, organisation des séances).
- Le consentementpour les traitements optionnels (photos, envoi d'informations non essentielles).
- L'obligation légale pour la conservation comptable et fiscale (art. 958f CO — 10 ans).
- L'intérêt légitimede l'association pour la sécurité des enfants et la bonne gestion des séances.
4. Durée de conservation
- Compte parent et enfants
- Conservés tant que le compte est actif. Une demande de suppression complète peut être formulée à tout moment (voir article 6).
- Factures et données comptables
- 10 ansà compter de la clôture de l'exercice, conformément à l'art. 958f du Code des obligations suisse.
- Notes médicales et intolérances
- Conservées tant que l'enfant est inscrit à l'école. Supprimées 12 mois après la dernière inscription, ou immédiatement sur demande.
- Photos et vidéos
- Conservées tant que le consentement est actif. Retirées du site et des supports en cours à première demande.
- Emails transactionnels
- Traces des envois conservées 30 jours chez Mailjet pour la gestion de la délivrabilité, puis supprimées automatiquement.
5. Destinataires et sous-traitants
Vos données ne sont ni vendues, ni louées, ni partagées à des fins commerciales avec des tiers. Elles sont hébergées et traitées par les prestataires techniques suivants, dans un cadre contractuel qui leur impose la conformité aux standards suisses et européens :
- Supabase Inc.— hébergement de la base de données (compte, enfants, inscriptions, factures) et de l'authentification. Serveurs situés dans l'Union européenne (Francfort).
- Vercel Inc.— hébergement de l'application web. Serveurs répartis mondialement, avec traitement principal en Europe.
- Mailjet SAS (France) — envoi des emails transactionnels (facture, identifiants, rappels).
Aucune donnée n'est transmise à un organisme public ou à un tiers commercial. En cas de contrôle légal (autorité fiscale, justice), l'association coopère dans le strict cadre imposé par la loi.
6. Vos droits
Conformément à la LPD révisée, vous disposez à tout moment des droits suivants :
- Droit d'accès — obtenir la liste des données que nous détenons vous concernant, vous et vos enfants.
- Droit de rectification — corriger toute donnée inexacte. Vous pouvez le faire directement depuis votre espace parent pour la plupart des champs.
- Droit d'effacement — demander la suppression complète du compte et des données rattachées, sous réserve des obligations légales de conservation (facturation).
- Droit à la portabilité — obtenir un export de vos données dans un format lisible (CSV, JSON).
- Droit d'opposition — vous opposer à un traitement particulier (typiquement, retirer votre consentement pour les photos).
Pour exercer l'un de ces droits, écrivez à hello@steps-football.ch avec l'objet « Protection des données ». Nous répondons sous 30 jours au maximum.
8. Sécurité
Les données sont transmises en HTTPS (chiffrement TLS) entre votre navigateur et nos serveurs. Les mots de passe sont stockés hashés (jamais en clair) via l'infrastructure d'authentification Supabase. L'accès administratif est restreint aux seuls co-fondateurs, avec authentification à deux facteurs quand disponible.
En cas de violation de données susceptible d'affecter vos droits, l'association vous informe dans les plus brefs délais, conformément à l'art. 24 LPD.
9. Modifications de la politique
La présente politique peut évoluer pour refléter les changements dans nos pratiques ou les évolutions légales. La version en vigueur est toujours celle publiée sur cette page, avec la date de dernière mise à jour indiquée en haut. Les modifications substantielles sont communiquées par email aux parents inscrits.
10. Autorité de contrôle
Si vous estimez que le traitement de vos données ne respecte pas la LPD, vous pouvez adresser une plainte au Préposé fédéral à la protection des données et à la transparence (PFPDT), autorité de contrôle en Suisse.
Voir aussi : Mentions légales · Conditions d'inscription