1. Responsable du traitement

Le responsable du traitement des données personnelles collectées via l’extranet est le District de la Loire de Football, situé 2 Rue de l’Artisanat, 42270 Saint-Priest-en-Jarez (e-mail : district@loire.fff.fr).

2. Données concernées

Selon votre usage de l’extranet, peuvent être traités notamment :

• données d’identification (nom, prénom, identifiant, e-mail, téléphone) ;
• données de compte et d’habilitation (rôle, club, commissions) ;
• données liées aux modules (demandes, notes de frais, réservations, documents, messagerie, etc.) ;
• données techniques de connexion (adresse IP, journaux applicatifs, cookies de session).

3. Finalités et bases légales

Les traitements ont pour finalités :

• l’authentification et la gestion des accès à l’extranet (intérêt légitime / exécution d’une mission) ;
• le fonctionnement des services associatifs et administratifs du district (exécution contractuelle / mission) ;
• la sécurité de la plateforme et la prévention des abus (intérêt légitime) ;
• le respect d’obligations légales le cas échéant.

4. Destinataires

Les données sont accessibles aux personnels et administrateurs habilités du district, ainsi qu’aux prestataires techniques nécessaires à l’hébergement et à l’exploitation du service, dans la limite de leurs missions. Elles ne sont pas vendues à des tiers.

5. Durées de conservation

Les données de compte sont conservées pendant la durée d’activité du compte, puis archivées ou supprimées selon les besoins de gestion et les obligations applicables. Les journaux techniques sont conservés pour une durée limitée nécessaire à la sécurité.

6. Vos droits (RGPD)

Conformément au RGPD, vous disposez d’un droit d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité, dans les conditions prévues par la réglementation.

Pour exercer vos droits : district@loire.fff.fr. Vous pouvez également introduire une réclamation auprès de la CNIL (www.cnil.fr).

7. Cookies

L’extranet utilise principalement des cookies strictement nécessaires au fonctionnement (session, sécurité CSRF). Voir la politique cookies.

8. Sécurité

Des mesures techniques et organisationnelles sont mises en œuvre (HTTPS, contrôle d’accès, limitation de débit, en-têtes de sécurité, vérification des connexions inhabituelles). Aucune mesure ne garantit toutefois un risque zéro.