Politique de Confidentialité

1. Introduction

L'ASBL Davinci Fighting accorde une importance primordiale à la protection de vos données personnelles. La présente politique de confidentialité vous informe de manière transparente sur la collecte, l'utilisation et la protection de vos données, conformément au Règlement (UE) 2016/679 (Règlement Général sur la Protection des Données - RGPD) et à la loi belge du 30 juillet 2018 relative à la protection des personnes physiques à l'égard des traitements de données à caractère personnel.

2. Responsable du traitement

Le responsable du traitement de vos données personnelles est :

Contact pour la protection des données

Pour toute question relative à vos données personnelles ou pour exercer vos droits, vous pouvez contacter notre référent protection des données :

• Email dédié : Davincifighting@gmail.com (objet : "Protection des données")
• Délai de réponse : Nous nous engageons à répondre dans un délai d'un mois maximum

3. Données collectées

Nous collectons uniquement les données nécessaires aux finalités décrites ci-dessous. Voici le détail des données collectées et leur caractère obligatoire ou facultatif :

3.1 Données d'identification (inscription)

Donnée	Caractère	Finalité
Nom et prénom	Obligatoire	Identification du membre
Date de naissance	Obligatoire	Vérification de l'âge, catégorie de cours
Adresse postale	Obligatoire	Facturation, correspondance
Email	Obligatoire	Communication, envoi de factures
Téléphone	Obligatoire	Contact urgent, modifications d'horaires
Photo d'identité	Facultatif	Badge d'accès (sur consentement)

3.2 Données de santé (catégorie particulière - Art. 9 RGPD)

• Certificat médical de non contre-indication à la pratique des sports de combat (obligatoire)
• Informations médicales pertinentes communiquées volontairement (allergies, conditions particulières) pour votre sécurité

Ces données sont conservées de manière sécurisée et accessibles uniquement aux coachs responsables de votre sécurité.

3.3 Données relatives aux mineurs

Conformément à la législation belge, l'âge du consentement numérique est fixé à 13 ans. Pour les membres de moins de 18 ans :

• L'inscription nécessite l'autorisation écrite d'un parent ou tuteur légal
• Nous collectons les coordonnées du représentant légal
• Le représentant légal peut exercer les droits au nom du mineur

3.4 Données de navigation

• Adresse IP utilisée par Google Analytics, après consentement, pour déduire une zone géographique approximative puis écartée avant journalisation pour les visiteurs de l'Union européenne
• Type de navigateur et appareil
• Pages visitées et durée de visite
• Données de cookies (voir section 10)

3.5 Données de paiement

• Informations de facturation
• Historique des paiements

Note : Les données bancaires (numéro de carte) ne sont jamais stockées sur nos serveurs. Elles sont traitées directement par notre prestataire de paiement sécurisé.

4. Finalités et base légale du traitement

Conformément à l'article 6 du RGPD, tout traitement de données doit reposer sur une base légale. Voici le détail de nos traitements :

Finalité	Base légale (Art. 6 RGPD)
Gestion des inscriptions et abonnements	Exécution du contrat (Art. 6.1.b)
Facturation et comptabilité	Obligation légale (Art. 6.1.c)
Communication sur les cours (horaires, annulations)	Exécution du contrat (Art. 6.1.b)
Sécurité des membres (données de santé)	Consentement explicite (Art. 9.2.a)
Newsletter et promotions	Consentement (Art. 6.1.a)
Photos/vidéos sur réseaux sociaux	Consentement (Art. 6.1.a)
Mesure d'audience et statistiques	Consentement (Art. 6.1.a)
Réponse aux demandes de contact	Intérêt légitime (Art. 6.1.f)

Intérêts légitimes poursuivis

Lorsque nous invoquons l'intérêt légitime comme base légale, nous avons procédé à une mise en balance entre nos intérêts et vos droits. Nos intérêts légitimes comprennent :

• La communication avec nos prospects et membres
• La prévention de la fraude et la sécurité de notre infrastructure

5. Durée de conservation

Nous conservons vos données uniquement le temps nécessaire aux finalités pour lesquelles elles ont été collectées :

Type de données	Durée de conservation
Données membres actifs	Durée de l'adhésion + 3 ans (prescription civile)
Documents comptables et factures	7 ans (obligation légale belge)
Certificats médicaux	Durée de validité + 1 an
Données de navigation / cookies	13 mois maximum
Demandes de contact	3 ans après le dernier contact
Consentements (newsletter, photos)	Durée du consentement + 3 ans (preuve)

À l'expiration de ces délais, vos données sont supprimées ou anonymisées de manière irréversible.

6. Destinataires des données

Vos données peuvent être communiquées aux catégories de destinataires suivantes :

6.1 Destinataires internes

• Équipe administrative : gestion des inscriptions et facturation
• Coachs : accès limité aux informations nécessaires (nom, niveau, données de santé pertinentes)

6.2 Sous-traitants

Nous faisons appel à des prestataires techniques qui traitent des données pour notre compte, dans le respect du RGPD (Art. 28) :

• GitHub, Inc. (USA) - Hébergement du site web
• Google LLC (USA) - Google Analytics après consentement et Google Maps après activation explicite
• Suppia - Système de réservation

6.3 Autres destinataires

• Assureurs : en cas de sinistre, dans le cadre de l'assurance sportive obligatoire
• Autorités publiques : uniquement sur demande légale ou judiciaire

7. Transferts de données hors Union Européenne

Certains de nos sous-traitants sont établis aux États-Unis. Ces transferts sont encadrés par :

• Le EU-US Data Privacy Framework (décision d'adéquation de la Commission européenne du 10 juillet 2023) pour les entreprises certifiées
• Les Clauses Contractuelles Types (CCT) approuvées par la Commission européenne
• Des mesures supplémentaires de protection (chiffrement, pseudonymisation) conformément aux recommandations du CEPD

Sous-traitants concernés

Sous-traitant	Pays	Garantie
GitHub, Inc.	USA	Data Privacy Framework + CCT
Google LLC	USA	Data Privacy Framework + CCT

Vous pouvez obtenir une copie des garanties appropriées en nous contactant.

8. Vos droits

Conformément au RGPD (Articles 15 à 22), vous disposez des droits suivants sur vos données personnelles :

• Droit d'accès (Art. 15) : obtenir confirmation que vos données sont traitées et en recevoir une copie
• Droit de rectification (Art. 16) : corriger des données inexactes ou compléter des données incomplètes
• Droit à l'effacement / "droit à l'oubli" (Art. 17) : demander la suppression de vos données (sous réserve de nos obligations légales de conservation)
• Droit à la limitation du traitement (Art. 18) : geler temporairement l'utilisation de vos données
• Droit à la portabilité (Art. 20) : recevoir vos données dans un format structuré, couramment utilisé et lisible par machine
• Droit d'opposition (Art. 21) : vous opposer au traitement de vos données pour des motifs légitimes, ou à la prospection commerciale
• Droit de retirer votre consentement : à tout moment, sans affecter la licéité du traitement effectué avant le retrait
• Droit de ne pas faire l'objet d'une décision automatisée (Art. 22) : voir section 9

9. Décisions automatisées et profilage

Conformément à l'article 22 du RGPD, nous vous informons que :

Toutes les décisions concernant votre inscription, votre abonnement ou votre participation aux cours sont prises par des personnes physiques.

10. Cookies et traceurs

Le site fonctionne sans traceur analytique ni carte externe. Un stockage local strictement nécessaire mémorise votre choix pendant six mois au maximum. Google Analytics est chargé uniquement si vous acceptez la mesure d'audience; Google Maps est chargé uniquement si vous cliquez sur « Charger la carte ».

10.1 Types de cookies utilisés

Type	Finalité	Durée	Consentement
davinci_privacy_choice_v1 (stockage local)	Mémoriser votre choix accepter/refuser	6 mois maximum	Non requis : strictement nécessaire à la preuve et au respect du choix
_ga, _ga_* (Google Analytics)	Mesure d'audience agrégée et événement de clic vers la réservation	13 mois maximum, sans renouvellement automatique	Oui, refusé par défaut

10.2 Gestion de vos préférences

Lors de votre première visite, le panneau propose au même niveau « Refuser », « Options » et « Accepter ». Le panneau « Options » permet de laisser la mesure d'audience désactivée ou de l'activer avec un interrupteur dédié. Le refus ne bloque aucune fonction. Vous pouvez modifier votre choix à tout moment :

• avec le bouton permanent « Gérer les cookies » en bas de chaque page ;
• en supprimant les données du site dans votre navigateur.

En cas de retrait, le consentement Analytics passe immédiatement à « refusé », les cookies Google connus sont supprimés et la page est rechargée sans balise Google.

10.3 Cookies tiers

Après acceptation uniquement, le site charge Google Analytics 4 avec l'identifiant G-17NYLQVK2V. Les signaux publicitaires, la personnalisation publicitaire et le stockage publicitaire restent désactivés. Aucune requête vers Google Analytics n'est émise avant l'accord.

• Google Analytics : mesure d'audience et clics de réservation (Politique de confidentialité Google).
• Google Maps : aucune ressource Google Maps n'est chargée automatiquement. Un clic sur « Charger la carte » crée l'intégration externe pour la visite en cours et transmet alors à Google les données techniques nécessaires, notamment l'adresse IP et les informations du navigateur.
• Suppia : la réservation s'ouvre sur un service tiers. Le lien transmet des paramètres de campagne et la page d'origine, sans identifiant personnel ajouté par Davinci Fighting.

11. Sécurité des données

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour garantir un niveau de sécurité adapté aux risques (Art. 32 RGPD) :

Mesures techniques

• Connexion sécurisée HTTPS (chiffrement TLS)
• Hébergement sur infrastructure sécurisée (GitHub Pages)
• Mots de passe hashés et salés
• Sauvegardes régulières

Mesures organisationnelles

• Accès aux données limité au personnel autorisé
• Sensibilisation du personnel à la protection des données
• Procédure de gestion des violations de données

En cas de violation de données

Conformément à l'article 33 du RGPD, en cas de violation de données susceptible d'engendrer un risque pour vos droits et libertés, nous notifierons l'APD dans les 72 heures et vous en informerons si le risque est élevé.

12. Modifications de la politique

Nous pouvons mettre à jour cette politique de confidentialité pour refléter les évolutions de nos pratiques ou de la réglementation. La date de dernière mise à jour est indiquée en haut de ce document.

En cas de modifications substantielles affectant vos droits, nous vous en informerons :

• Par email (si vous êtes membre)
• Par un avis visible sur notre site web

Nous vous encourageons à consulter régulièrement cette page.

13. Contact

Pour toute question concernant cette politique de confidentialité, le traitement de vos données ou l'exercice de vos droits :