Données collectées
Pour les participants : nom et prénom, adresse e-mail, adresse postale, type de soutien (par présence ou versement unique), montant choisi, signature, dates d’envoi et de confirmation. Une empreinte non réversible de l’adresse IP et un user-agent limité peuvent être conservés pour prévenir les abus et sécuriser le formulaire.
Dans l’administration, le nom des jeunes skieurs, leur groupe éventuel et leur nombre cumulé de présences peuvent être enregistrés pour calculer le total de présences de la saison.
Utilisation des données
Les informations permettent d’enregistrer le soutien, de vérifier l’adresse e-mail, de calculer le montant final lorsqu’il dépend des présences, de générer et envoyer la facture, d’en suivre le paiement et, si l’administrateur le choisit à la clôture, d’envoyer un e-mail de remerciement.
Durée de conservation
Les soutiens et les données des skieurs sont conservés pendant la saison pour assurer le suivi. À la clôture, l’administrateur peut envoyer un remerciement avant suppression des coordonnées. Les demandes non confirmées sont supprimées, les soutiens confirmés sont anonymisés et les signatures ainsi que les PDF liés aux participants sont effacés. La liste nominative des skieurs est également supprimée.
Des totaux anonymisés et des journaux techniques peuvent rester dans l’archive administrative afin de conserver un historique minimal des saisons.
Accès et prestataires
L’accès à l’administration est limité à un seul compte administrateur. L’hébergeur, le fournisseur de base de données et le prestataire d’envoi d’e-mails peuvent traiter les informations uniquement pour fournir leurs services techniques.
Cookies
Le site n’intègre aucun outil publicitaire ou analytique par défaut. Il utilise uniquement les cookies techniques nécessaires à la sécurité du formulaire et à la session de l’administrateur.
Vos droits
Vous pouvez demander l’accès, la correction ou la suppression de vos informations. Une vérification raisonnable de l’identité peut être demandée avant de traiter la demande.
Sécurité
Le projet prévoit notamment une protection CSRF, une limitation du nombre de requêtes, des jetons de confirmation stockés sous forme hachée, des fichiers privés hors du dossier public et un journal d’actions ne contenant pas les coordonnées des participants.