Politique de confidentialité — application NNB XV
Dernière mise à jour : 4 août 2026
À publier sur le domaine du club avant toute soumission aux stores : Apple et
Google exigent une URL publique. Le responsable de traitement et l'adresse de
contact sont à compléter par le club — je ne les invente pas.
1. Qui traite vos données
Responsable de traitement : NNB XV, association régie par la loi du 1er juillet 1901, dont le siège est situé 20 bis avenue du Port Aérien, 33600 Pessac.
Contact, et signalement d'un abus : fabien.salharang@gmail.com
Cette adresse est aussi celle du contact de modération exigé par les stores : c'est à elle qu'un membre — ou un examinateur — écrit pour signaler un contenu sans passer par l'application.
2. À qui s'adresse l'application
L'application NNB XV est réservée aux membres du club. Il n'existe aucune inscription libre : sans compte ouvert par le club, aucune donnée n'est accessible.
Deux façons d'y entrer, et aucune autre :
- les membres déjà inscrits au club ont un compte créé par le bureau depuis le fichier des membres. Vous en prenez possession en choisissant votre mot de passe par « Mot de passe oublié », à l'adresse email que le club connaît ;
- les nouveaux venus reçoivent une invitation nominative d'un membre du bureau.
3. Quelles données sont collectées
Toutes les données sont fournies par le membre lui-même ou saisies par le bureau dans le cadre de la gestion du club.
| Donnée | Pourquoi | Qui la voit |
|---|---|---|
| Nom, prénom | Annuaire, attribution des essais | Tous les membres |
| Adresse email | Connexion, invitation | Le membre et le bureau |
| Téléphone | Se joindre entre membres | Tous les membres |
| Adresse postale | Courriers du club, reçus fiscaux, licences | Le membre et le bureau uniquement |
| Photo de profil | Annuaire, tableau de bord | Tous les membres |
| Date de naissance | Souhaiter les anniversaires | Jour et mois : tous les membres. Année : le membre et le bureau uniquement |
| Poste, tablier, date d'entrée, parrain | Vie sportive du club | Tous les membres |
| Réponses aux événements | Organisation (effectifs, repas) | Tous les membres |
| Présences réelles pointées | Suivi d'assiduité | Le membre pour lui-même, et le bureau |
| Messages et photos partagés | Communication interne | Les membres du canal concerné |
| Signalement d'un message | Modération du club | Le bureau, et vous pour vos propres signalements |
| Liste des membres que vous avez bloqués | Masquer leurs messages chez vous | Vous seul — ni le bureau, ni la personne bloquée |
| Essais, distinctions | Mémoire sportive | Tous les membres |
| Jeton de notification de l'appareil | Envoyer les notifications | Personne — usage technique uniquement |
Ce qui n'est PAS collecté
- Aucune donnée de localisation.
- Aucun identifiant publicitaire.
- Aucune donnée de navigation ou d'usage à des fins d'analyse.
- Aucun contact de votre carnet d'adresses.
4. Ce que nous ne faisons pas
- Aucune revente de vos données.
- Aucune publicité, aucun traçage publicitaire.
- Aucun outil de mesure d'audience n'est intégré à l'application.
Les partenaires du club apparaissent dans l'application, mais ils ne reçoivent aucune donnée : leur logo est affiché, rien n'est transmis en retour.
La seule exception : la recherche de GIF
Si le club a activé la recherche de GIF en ligne, deux informations sortent de l'application vers Tenor, service de Google :
- le texte que vous tapez dans le champ de recherche, à chaque recherche ;
- l'adresse IP de votre appareil, lorsqu'un GIF s'affiche — y compris un GIF publié par quelqu'un d'autre dans une conversation.
Aucun identifiant de membre n'accompagne ces requêtes : Tenor ne sait pas qui cherche, seulement ce qui est cherché. Le filtre de contenu est réglé au maximum proposé par le service.
Les GIF envoyés depuis votre téléphone ne passent par aucun tiers : ils sont stockés chez l'hébergeur du club, comme vos photos.
Si cette fonctionnalité n'est pas activée, le bouton de recherche n'apparaît pas dans l'application et rien n'est transmis.
5. Où sont hébergées les données
Les données sont hébergées par Supabase, sur une infrastructure située dans l'Union européenne [à confirmer : la région choisie lors de la création du projet].
Les notifications transitent par le service Expo Push, qui relaie vers Apple (APNs) et Google (FCM). Seuls le jeton de l'appareil et le texte de la notification lui sont transmis.
6. Combien de temps
Les données sont conservées tant que vous êtes membre du club.
À votre départ, ou sur votre demande, votre profil est anonymisé : nom, prénom, email, téléphone, adresse postale, photo, date de naissance, poste, date d'entrée et parrain sont définitivement effacés.
Ce qui subsiste, et pourquoi : vos essais, vos mouvements de stock et vos emprunts restent en base, rattachés à une fiche sans identité. Les supprimer fausserait l'historique sportif du club — un score de match dont un essai disparaîtrait ne serait plus juste. Ces traces ne permettent plus de vous identifier.
7. Vos droits
Conformément au RGPD, vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation et d'opposition.
En pratique, dans l'application :
- Accès et rectification : votre fiche est modifiable depuis l'annuaire.
- Anniversaire : vous pouvez à tout moment refuser d'apparaître dans les listes d'anniversaires.
- Notifications : chaque type est désactivable depuis l'écran Notifications. Seules les relances d'événement du bureau ne le sont pas, afin qu'une convocation puisse atteindre tout le monde.
- Effacement : adressez votre demande au bureau ou à l'adresse de contact ci-dessus. L'anonymisation est effectuée par le président.
- Signaler un message : chaque message d'un autre membre porte un bouton « Signaler ». Le bureau en est informé et décide ; l'auteur ne sait pas qui l'a signalé. Le texte signalé est conservé même si le message est supprimé, pour que le bureau garde la trace de sa décision.
- Bloquer un membre : depuis sa fiche. Ses messages, ses réactions et ses citations disparaissent de VOTRE messagerie. Il ne le sait pas, les autres membres ne voient aucune différence, et c'est réversible à tout moment. Les convocations aux événements continuent de vous parvenir.
Vous pouvez introduire une réclamation auprès de la CNIL (www.cnil.fr).
8. Sécurité
L'accès aux données est contrôlé dans la base de données elle-même, et non seulement dans l'application : chaque table applique des règles d'accès par ligne (Row Level Security). Une requête envoyée hors de l'application ne contourne donc rien.
Quelques exemples de ce que cela garantit :
- Les présences réellement pointées ne sont visibles que par vous et par le bureau.
- Votre adresse postale est hors de l'annuaire : elle est rangée à part, et seuls vous et le bureau peuvent la lire.
- Les coordonnées des contacts partenaires sont réservées au bureau.
- Le canal de discussion du bureau est invisible des autres membres.
- Les photos sont stockées dans des espaces privés, accessibles uniquement par des liens signés à durée limitée.
9. Modifications
Toute modification de cette politique sera annoncée dans le fil général de l'application.