Actualizado: 21 de febrero de 2026 RGPD (UE 2016/679) · LOPDGDD (LO 3/2018) · LSSI (Ley 34/2002)
Irun Futsal CD, ci-après « le Club », vous informe sur le traitement de vos données personnelles via ce site web et ses services. Nous vous recommandons de lire attentivement cette politique avant de nous fournir des données personnelles.
01
Responsable du Traitement
Irun Futsal CD
Adresse : Polideportivo Artaleku, 20304 Irun, Gipuzkoa
Email : irunfutsal@gmail.com
Téléphone : +34 653 72 62 49
Adresse : Polideportivo Artaleku, 20304 Irun, Gipuzkoa
Email : irunfutsal@gmail.com
Téléphone : +34 653 72 62 49
02
Données que nous Collectons
En fonction du service utilisé, nous traitons les catégories de données personnelles suivantes :
Inscription de joueurs : nom et prénom, date de naissance, numéro de DNI/NIE, photo, adresse postale, email et téléphone. Pour les mineurs, également les données du tuteur légal (nom, DNI/NIE, lien avec le mineur).
Paiements : les paiements sont traités exclusivement par Stripe, Inc. Le Club ne stocke pas les données de carte de crédit ou débit. Nous conservons uniquement l'enregistrement de transaction (référence, montant et statut du paiement). Si vous choisissez le paiement en deux échéances, Stripe conserve votre moyen de paiement afin de prélever automatiquement la seconde échéance sous 30 jours ; le Club ne stocke que les identifiants de référence fournis par Stripe, jamais les données de la carte.
Formulaire de contact : nom, prénom, email, téléphone (optionnel) et contenu du message.
Données techniques : adresse IP, type de navigateur et données de navigation, collectées automatiquement à des fins de sécurité et de bon fonctionnement du service.
Inscription de joueurs : nom et prénom, date de naissance, numéro de DNI/NIE, photo, adresse postale, email et téléphone. Pour les mineurs, également les données du tuteur légal (nom, DNI/NIE, lien avec le mineur).
Paiements : les paiements sont traités exclusivement par Stripe, Inc. Le Club ne stocke pas les données de carte de crédit ou débit. Nous conservons uniquement l'enregistrement de transaction (référence, montant et statut du paiement). Si vous choisissez le paiement en deux échéances, Stripe conserve votre moyen de paiement afin de prélever automatiquement la seconde échéance sous 30 jours ; le Club ne stocke que les identifiants de référence fournis par Stripe, jamais les données de la carte.
Formulaire de contact : nom, prénom, email, téléphone (optionnel) et contenu du message.
Données techniques : adresse IP, type de navigateur et données de navigation, collectées automatiquement à des fins de sécurité et de bon fonctionnement du service.
03
Finalités et Base Légale
| Finalité | Base légale (RGPD) |
|---|---|
| Gérer les inscriptions des joueurs au club et aux compétitions | Exécution du contrat (art. 6.1.b) |
| Traiter la licence fédérative auprès de la Fédération de Football de Gipuzkoa | Obligation légale (art. 6.1.c) |
| Traiter et gérer les paiements d'inscription | Exécution du contrat (art. 6.1.b) |
| Communications du club (matchs, événements, actualités) | Intérêt légitime (art. 6.1.f) |
| Répondre aux demandes du formulaire de contact | Consentement (art. 6.1.a) |
| Prélever automatiquement la seconde échéance en cas de paiement fractionné | Exécution du contrat (art. 6.1.b) |
| Sécurité du service et prévention de la fraude | Intérêt légitime (art. 6.1.f) |
04
Conservation des Données
Les données seront conservées pendant la durée strictement nécessaire pour répondre à la finalité pour laquelle elles ont été collectées :
• Données d'inscription et licences fédératives : pendant la durée de la relation avec le Club et, ensuite, le temps nécessaire au respect des obligations légales (minimum 5 ans conformément à la réglementation fiscale et comptable en vigueur).
• Données de paiement : l'enregistrement des transactions est conservé pendant 6 ans (art. 30 du Code de Commerce).
• Formulaire de contact : jusqu'à la résolution de la demande et, au maximum, 1 an.
• Données techniques et journaux de sécurité : maximum 12 mois.
• Données d'inscription et licences fédératives : pendant la durée de la relation avec le Club et, ensuite, le temps nécessaire au respect des obligations légales (minimum 5 ans conformément à la réglementation fiscale et comptable en vigueur).
• Données de paiement : l'enregistrement des transactions est conservé pendant 6 ans (art. 30 du Code de Commerce).
• Formulaire de contact : jusqu'à la résolution de la demande et, au maximum, 1 an.
• Données techniques et journaux de sécurité : maximum 12 mois.
05
Vos Droits
Conformément au RGPD et à la LOPDGDD, vous pouvez exercer les droits suivants en adressant une demande écrite à info@irunfutsal.com, accompagnée d'une copie de votre pièce d'identité :
Accès : obtenir confirmation que nous traitons vos données et y accéder.
Rectification : demander la correction de données inexactes ou incomplètes.
Suppression : demander la suppression lorsqu'elles ne sont plus nécessaires ou que vous avez retiré votre consentement.
Portabilité : recevoir vos données dans un format structuré et d'usage courant.
Limitation : demander la suspension du traitement dans certaines circonstances.
Opposition : vous opposer au traitement basé sur l'intérêt légitime.
Accès : obtenir confirmation que nous traitons vos données et y accéder.
Rectification : demander la correction de données inexactes ou incomplètes.
Suppression : demander la suppression lorsqu'elles ne sont plus nécessaires ou que vous avez retiré votre consentement.
Portabilité : recevoir vos données dans un format structuré et d'usage courant.
Limitation : demander la suspension du traitement dans certaines circonstances.
Opposition : vous opposer au traitement basé sur l'intérêt légitime.
Si vous estimez que le traitement de vos données n'est pas conforme à la réglementation, vous avez le droit de déposer une réclamation auprès de l'Agence Espagnole de Protection des Données (AEPD) sur www.aepd.es.
06
Transferts Internationaux de Données
Certains prestataires de services que nous utilisons peuvent impliquer des transferts de données en dehors de l'Espace Économique Européen (EEE) :
• Stripe, Inc. (États-Unis) : traitement des paiements. Couvert par les Clauses Contractuelles Types approuvées par la Commission Européenne.
• Cloudinary, Inc. (États-Unis) : stockage et distribution d'images publiques. Couvert par les Clauses Contractuelles Types.
• Cloudflare, Inc. (États-Unis) : services CDN, sécurité et anti-spam (Turnstile). Couvert par les Clauses Contractuelles Types et le Cadre de Protection des Données UE-États-Unis (Data Privacy Framework).
• Resend (États-Unis) : envoi des courriels transactionnels du Club (confirmation d'inscription, liens de paiement, reçus et avis de prélèvement fractionné). Couvert par les Clauses Contractuelles Types.
• Supabase : hébergement de la base de données et des documents privés (copies de pièces d'identité). N'implique pas de transfert international : les données sont stockées sur des serveurs de l'Union européenne (Francfort). Tout accès de support depuis l'extérieur de l'EEE est couvert par les Clauses Contractuelles Types.
• Stripe, Inc. (États-Unis) : traitement des paiements. Couvert par les Clauses Contractuelles Types approuvées par la Commission Européenne.
• Cloudinary, Inc. (États-Unis) : stockage et distribution d'images publiques. Couvert par les Clauses Contractuelles Types.
• Cloudflare, Inc. (États-Unis) : services CDN, sécurité et anti-spam (Turnstile). Couvert par les Clauses Contractuelles Types et le Cadre de Protection des Données UE-États-Unis (Data Privacy Framework).
• Resend (États-Unis) : envoi des courriels transactionnels du Club (confirmation d'inscription, liens de paiement, reçus et avis de prélèvement fractionné). Couvert par les Clauses Contractuelles Types.
• Supabase : hébergement de la base de données et des documents privés (copies de pièces d'identité). N'implique pas de transfert international : les données sont stockées sur des serveurs de l'Union européenne (Francfort). Tout accès de support depuis l'extérieur de l'EEE est couvert par les Clauses Contractuelles Types.
07
Mineurs
Le Club accueille des joueurs de toutes les catégories d'âge. Conformément à l'article 8 du RGPD et à l'article 7 de la LOPDGDD, lorsqu'un joueur est âgé de moins de 14 ans, le consentement au traitement de ses données personnelles devra être donné par ses parents ou tuteurs légaux.
La plateforme collecte les données du tuteur légal lors du processus d'inscription des mineurs : nom et prénom, DNI/NIE et lien avec le joueur.
La plateforme collecte les données du tuteur légal lors du processus d'inscription des mineurs : nom et prénom, DNI/NIE et lien avec le joueur.
08
Sécurité des Données
Le Club applique des mesures techniques et organisationnelles adéquates pour protéger vos données contre tout accès non autorisé, perte, destruction ou altération accidentelle :
• Chiffrement des données sensibles au repos (DNI, données des tuteurs).
• Communications chiffrées via HTTPS/TLS.
• Stockage des documents privés dans un environnement sécurisé avec contrôle d'accès basé sur les rôles.
• Accès restreint selon le principe du moindre privilège.
• Chiffrement des données sensibles au repos (DNI, données des tuteurs).
• Communications chiffrées via HTTPS/TLS.
• Stockage des documents privés dans un environnement sécurisé avec contrôle d'accès basé sur les rôles.
• Accès restreint selon le principe du moindre privilège.
09
Modifications de cette Politique
Le Club se réserve le droit de modifier cette Politique de Confidentialité pour l'adapter aux nouvelles législations ou aux modifications de la plateforme. Les modifications substantielles seront notifiées par email ou via un avis visible sur le site avant leur entrée en vigueur.