Politique de confidentialité

Le Rover Club de France (« le Club », « nous ») attache une grande importance à la protection des données personnelles de ses membres. La présente politique explique quelles données nous collectons via le site rover-club.fr et l’application mobile RCF (iOS et Android), pourquoi, comment elles sont utilisées et protégées, et quels sont vos droits.

Cette politique s’applique au site web et à l’application mobile, qui partagent la même base de données de membres.

1. Responsable du traitement

Le responsable du traitement des données est :

Association : Rover Club de France
Forme : association déclarée (loi 1901)
Numéro RNA : W751175220
SIREN / SIRET (siège) : 924 693 567 / 924 693 567 00019
Siège : 104 rue Grande, 27700 Frenelles-en-Vexin, France
Contact : via le formulaire de contact du site — https://www.rover-club.fr/contactez-nous/

Pour toute question relative à vos données personnelles, vous pouvez nous contacter via le formulaire ci-dessus ou par courrier au siège de l’association.

2. Données que nous collectons

Nous ne collectons que les données nécessaires à la gestion du Club et au fonctionnement de ses services. Selon votre usage, nous traitons :

2.1 Données de compte et d’identité

Civilité, nom, prénom
Numéro d’adhérent
Adresse e-mail
Mot de passe (stocké sous forme chiffrée/hachée, jamais en clair)
Date de naissance (utilisée uniquement pour déterminer le montant de la cotisation — tarif réduit moins de 35 ans — et l’appartenance à la section Jeunes)
Justificatif d’identité (uniquement lors d’une demande de tarif réduit, pour vérifier la date de naissance ; stocké dans un espace protégé et détruit dès la fin de la vérification, qu’elle soit acceptée ou refusée)
Photo de profil (avatar), si vous en ajoutez une

2.2 Coordonnées

Adresse postale, code postal, ville, pays (seuls votre code postal, ville et pays sont susceptibles de figurer dans l’annuaire des membres ; votre adresse exacte n’y est jamais exposée)
Numéro de téléphone
Coordonnées géographiques (latitude/longitude) déduites de votre commune de résidence, utilisées pour l’affichage sur la carte de l’annuaire des membres

2.3 Données liées à la vie du Club

Fonction au bureau et rôles opérationnels (responsable de région, de registre, section jeunes…)
Date(s) d’adhésion et statut d’adhésion
Véhicules déclarés (marque, modèle, caractéristiques, photos, etc.)
Petites annonces déposées (contenu, photos, coordonnées de contact que vous y indiquez)
Contributions au forum : sujets, messages, réponses, réactions, sondages, fichiers joints (images, vidéos, PDF)

2.4 Préférences

Consentements d’affichage (annuaire des membres, véhicules)
Préférences de notifications (e-mail et notifications push)
Abonnements aux forums et sujets

2.5 Données techniques (application mobile et sécurité)

Jeton d’appareil pour l’envoi de notifications push (Apple / Google)
Modèle de l’appareil et version du système d’exploitation
Identifiant d’appareil (pour éviter les doublons de notifications)
Jetons de session (cookies sur le web, jeton d’authentification sur l’application)
Adresse IP et informations de connexion, conservées à des fins de sécurité et de détection d’accès non autorisés
Statistiques d’activité des membres connectés : pages consultées, temps de présence et rubriques utilisées dans l’application. Ces données servent exclusivement à mesurer la fréquentation des services du Club et à orienter leur amélioration ; elles ne sont visibles que des administrateurs et sont supprimées automatiquement après 6 mois. Le site n’utilise aucun outil de mesure d’audience tiers ni cookie publicitaire.

3. Finalités et bases légales

Finalité	Données concernées	Base légale (RGPD)
Gestion de votre adhésion et de votre compte	Identité, coordonnées, adhésion	Exécution du contrat d’adhésion
Annuaire des membres (et carte)	Identité, ville, coordonnées GPS, photo	Consentement (affichage activable/désactivable)
Registre des véhicules et petites annonces	Véhicules, annonces, photos	Consentement / intérêt légitime du Club
Forum de discussion	Contributions, réactions	Exécution du service / intérêt légitime
Envoi de communications (e-mails, notifications push)	E-mail, jeton d’appareil, préférences	Exécution du service / consentement
Carte de membre numérique (Apple Wallet / Google Wallet)	Identité, n° d’adhérent	Exécution du contrat
Sécurité du compte et du site	Adresse IP, journaux de connexion, double authentification	Intérêt légitime (sécurité)
Statistiques de fréquentation des services du Club	Pages consultées, temps de présence, usage de l’application	Intérêt légitime (amélioration du service)

Vous pouvez à tout moment retirer votre consentement pour les traitements qui en dépendent (notamment l’affichage dans l’annuaire et des véhicules), sans que cela n’affecte la licéité du traitement effectué avant ce retrait.

E-mails d’information du Club

Les e-mails d’information adressés aux membres (vie du Club, annonces, convocations…) sont inhérents à l’adhésion : ils constituent le canal normal de communication de l’association avec ses membres et ne relèvent pas de la prospection commerciale. Vous pouvez néanmoins vous opposer à leur réception (hors communications statutaires, telles que les convocations aux assemblées générales) en nous en faisant la demande via le formulaire de contact. Les e-mails de notification automatiques (forum, événements, annonces, résumé quotidien…) se règlent, eux, individuellement depuis vos préférences (profil web ou application).

Afin de vérifier la bonne réception de ses communications, le Club a accès aux statistiques d’ouverture et de clics fournies par son prestataire d’envoi (Brevo) pour les e-mails collectifs.

4. Destinataires et prestataires tiers

Vos données sont accessibles aux personnes habilitées du Club (administrateurs, bureau) dans la limite de leurs fonctions. Certaines données peuvent être visibles des autres membres connectés (annuaire, véhicules, forum) selon vos consentements.

Nous faisons appel aux prestataires (sous-traitants) suivants :

o2switch (SAS, France) — hébergement du site et de la base de données
Apple Inc. (États-Unis) — service de notifications push (APNs) et carte Apple Wallet pour les utilisateurs iOS
Google LLC (États-Unis) — service de notifications push (FCM), carte Google Wallet, et services de cartographie/géocodage (Google Maps / Places)
Brevo (Sendinblue, France) — envoi des e-mails du Club (l’ensemble des e-mails du site transite par ce prestataire)
Stripe (Stripe Payments Europe Ltd, Irlande) — paiement en ligne des cotisations (vos données bancaires sont saisies directement chez Stripe et ne transitent jamais par nos serveurs)
Microsoft Corporation (États-Unis / Irlande) — hébergement de documents du Club (OneDrive) et stockage des sauvegardes du site
Cloudflare Inc. (États-Unis) — protection anti-robots (Turnstile) de certains formulaires du site

Certains de ces prestataires (Apple, Google) sont situés hors de l’Union européenne (États-Unis). Ces transferts sont encadrés par les garanties appropriées prévues par le RGPD (clauses contractuelles types et/ou cadre de protection des données UE–États-Unis).

Nous ne vendons pas et ne louons pas vos données personnelles à des tiers à des fins commerciales.

5. Durée de conservation

Vos données sont conservées tant que votre adhésion est valide. Après l’expiration de votre adhésion, elles sont conservées pendant un an au maximum, puis supprimées — sauf obligation légale de conservation plus longue (comptabilité, etc.) ou exercice anticipé de votre droit à l’effacement.

Les contributions au forum peuvent être conservées pour préserver la cohérence des discussions, même après le départ d’un membre.
Les statistiques d’activité sont supprimées automatiquement après 6 mois ; les journaux de téléchargement de documents après 90 jours ; les journaux de sécurité (adresses IP de connexion des administrateurs) après 12 mois au plus.
Le justificatif d’identité éventuellement fourni pour le tarif réduit est détruit dès la fin de la vérification.
Après la suppression d’un compte, une copie de la fiche du membre peut être conservée temporairement (au maximum la durée indiquée ci-dessus) à des fins de gestion administrative, avant destruction définitive.

6. Vos droits

Conformément au Règlement général sur la protection des données (RGPD) et à la loi « Informatique et Libertés », vous disposez des droits suivants :

Droit d’accès : obtenir une copie des données que nous détenons sur vous — un export est disponible en libre-service depuis votre profil sur le site (« Télécharger mes données personnelles »)
Droit de rectification : corriger des données inexactes (la plupart sont modifiables directement depuis votre profil)
Droit à l’effacement (« droit à l’oubli »)
Droit d’opposition et de limitation du traitement
Droit à la portabilité de vos données
Droit de retirer votre consentement à tout moment

Pour exercer ces droits, contactez-nous via le formulaire de contact du site (https://www.rover-club.fr/contactez-nous/) ou par courrier au siège de l’association.

Vous pouvez également introduire une réclamation auprès de la CNIL (Commission nationale de l’informatique et des libertés) — www.cnil.fr.

7. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles pour protéger vos données, notamment :

Connexions chiffrées (HTTPS) entre l’application/le site et nos serveurs
Hachage des mots de passe
Double authentification (2FA) disponible en option pour sécuriser votre compte
Journalisation et surveillance des accès administrateurs
Restriction des accès aux seules personnes habilitées

8. Notifications push

L’application mobile peut vous envoyer des notifications (nouveaux messages du forum, événements, etc.). Vous pouvez les activer ou désactiver à tout moment, depuis les réglages de l’application ou de votre appareil. Le jeton d’appareil utilisé à cette fin est supprimé lorsque vous vous déconnectez ou désactivez les notifications.

Les notifications push sont techniquement acheminées par les services d’Apple (APNs) et de Google (FCM) : leur contenu (par exemple le nom d’un membre et un court extrait de son message) transite par les serveurs de ces prestataires, situés hors de l’Union européenne. C’est le fonctionnement standard des notifications mobiles ; si vous préférez l’éviter, il vous suffit de désactiver les notifications push — les informations restent alors consultables dans l’application.

9. Mineurs

L’adhésion au Club et l’usage de l’application sont réservés aux personnes majeures. Nous ne collectons pas sciemment de données personnelles concernant des mineurs.

10. Modifications de cette politique

Nous pouvons être amenés à mettre à jour cette politique de confidentialité. La date de dernière mise à jour figure en haut de cette page. En cas de modification substantielle, nous vous en informerons par les moyens appropriés.

Cette politique de confidentialité concerne le site rover-club.fr ainsi que les applications mobiles RCF pour iOS et Android.