1. Responsable du traitement
Elysian Football Academy, association loi 1901, RNA W751278339, SIREN 942 029 117, est responsable des traitements décrits ici. Siège administratif : MVAC du 15e, 22 rue de la Saïda, 75015 Paris.
Contact données personnelles : contact.elysianfoot@icloud.com — 06 31 24 40 73.
Cette politique concerne le site public et ses formulaires. Les inscriptions encore réalisées sur MonClub suivent aussi les informations présentées dans ce service. Le futur espace Elysian OS disposera d’une information correspondant à ses traitements effectivement mis en service.
2. Données, finalités et bases juridiques
| Demande | Données et usage | Base juridique |
|---|---|---|
| Contact et intervention scolaire | Identité, coordonnées, sujet et message ; établissement, fonction et projet si nécessaires. Répondre et assurer le suivi. | Mesures précontractuelles pour préparer une prestation ; intérêt légitime à répondre aux autres demandes. |
| Intérêt pour le club et bilan NextStep | Coordonnées, projet, informations sportives et, pour un enfant, prénom, âge ou année de naissance. Recontacter au sujet du projet choisi. | Consentement recueilli dans le formulaire, retirable à tout moment. |
| Candidature éducateur NextStep | Identité, coordonnées, qualifications, expérience, disponibilités et lien professionnel éventuel. Étudier la candidature. | Mesures précontractuelles et intérêt légitime de gestion du recrutement ; consentement distinct et facultatif pour le vivier. |
| Avis déposé sur le site | Prénom, e-mail privé, stage, note, commentaire et âge facultatif de l’enfant. Vérifier puis publier les éléments annoncés dans le formulaire. | Consentement à la publication. |
| Protection des formulaires | Contrôles de saisie et empreinte temporaire de l’adresse réseau pour limiter les abus. | Intérêt légitime à la sécurité du site. |
| Carte et compteur facultatif | Afficher une carte externe ou compter les pages consultées. | Accord préalable, selon les modalités ci-dessous. |
Les informations proviennent de la personne qui remplit le formulaire ou du responsable légal pour un mineur. Les champs obligatoires sont signalés ; sans eux, la demande ne peut pas être traitée. Les autres champs peuvent rester vides.
Un formulaire de contact ne constitue pas un abonnement commercial. Les cases de recontact pour le club et NextStep concernent uniquement le projet demandé. Elles n’autorisent pas des campagnes pour toutes les activités. Toute prospection ultérieure doit disposer de sa propre base juridique et d’un moyen simple de désinscription.
Aucune donnée médicale, pièce d’identité, coordonnée bancaire ou information secrète ne doit être inscrite dans un champ libre. Le site public ne recueille pas les numéros de carte bancaire.
3. Destinataires
Les demandes sont enregistrées dans des espaces privés de l’administration WordPress, réservés aux administrateurs habilités. Les notifications et réponses passent par la messagerie de l’association.
- WordPress.com / Automattic : hébergement, fonctionnement du site et diffusion de ses ressources ;
- Apple / iCloud : messagerie de l’association ;
- MonClub : inscriptions et paiements encore réalisés sur sa plateforme ;
- Google : après activation d’une carte ou ouverture d’un lien Google ;
- les autorités légalement habilitées lorsqu’une communication est nécessaire.
Les avis acceptés et les photographies publiées sont accessibles aux visiteurs. Elysian ne vend ni ne loue les données personnelles. Les liens vers les réseaux sociaux, Google et MonClub ouvrent des services distincts, soumis à leurs propres informations de confidentialité.
4. Conservation
- Demandes sans suite : au maximum trois ans après le dernier échange utile avec la personne, ou plus tôt lors du retrait d’un consentement lorsque celui-ci est la base du traitement.
- Relations actives : pendant le suivi nécessaire, avec revue à la fin de la relation. Les dossiers historiques sans date fiable nécessitent une vérification manuelle avant purge.
- Candidatures non retenues : suppression à la fin du recrutement ; avec accord distinct pour le vivier, au maximum deux ans après le dernier contact.
- Avis déposés sur le site : un an au maximum s’ils ne sont pas publiés ; trois ans au maximum s’ils sont publiés, ou avant en cas de retrait de l’accord.
- Photographies : selon les usages, supports et durée de l’autorisation recueillie ; retrait possible auprès d’Elysian.
- Antispam des formulaires : empreinte temporaire conservée quinze minutes ; la protection complémentaire des avis conserve une empreinte pendant quatre-vingt-dix secondes.
- Compteur : choix enregistré dans le navigateur pendant 180 jours ; totaux quotidiens conservés au maximum treize mois.
Une note interne ou un changement de statut ne constitue pas un nouvel échange et ne prolonge pas la conservation. Les justificatifs soumis à une obligation légale ou nécessaires à un litige peuvent être conservés séparément, avec un accès restreint.
Une demande d’effacement nécessite aussi la recherche des copies dans la messagerie et les autres outils concernés. L’effacement du seul formulaire WordPress ne suffit pas.
5. Mineurs et droit à l’image
Les formulaires concernant un mineur sont destinés au parent ou au responsable légal. Aucune décision exclusivement automatisée ni aucun profilage commercial des mineurs n’est effectué par ces formulaires.
La publication d’une photographie identifiable nécessite une autorisation adaptée, précisant son usage, ses supports et sa durée. Pour un mineur, l’autorisation des titulaires de l’autorité parentale doit être vérifiée. Refuser l’usage de l’image n’empêche pas la participation. Une demande de retrait peut être adressée au contact ci-dessus.
6. Avis des familles et avis Google
Les avis reçus via le formulaire Elysian sont examinés avant publication. L’e-mail reste privé. Le consentement peut être retiré par e-mail.
Le bloc « Avis Google » présente un relevé daté de la fiche publique Elysian sur Google Maps et des extraits attribués à leurs auteurs. Il n’utilise ni widget Google ni synchronisation automatique. Un auteur peut demander la rectification ou le retrait de son extrait auprès d’Elysian. Cela ne modifie pas l’avis d’origine sur Google.
8. Espace adhérent Elysian
La page « Espace adhérent » annonce le futur accès Elysian. Elle ne crée pas de compte et ne transfère pas les formulaires vers le nouveau logiciel. Avant sa mise en service, les informations sur les données, accès, prestataires et durées propres à cet espace devront être disponibles dans le parcours de connexion et d’inscription.
Les formulaires peuvent envoyer une confirmation et une notification à l’équipe. Ils ne décident pas automatiquement de l’étude d’une candidature, de la publication d’un avis ni de l’acceptation d’une inscription.
9. Exercer ses droits
Selon le traitement, les droits comprennent l’accès, la rectification, l’effacement, la limitation, la portabilité, l’opposition aux traitements fondés sur l’intérêt légitime et le retrait du consentement. Le retrait ne remet pas en cause les traitements réalisés auparavant sur la base d’un accord valable.
Écrire à contact.elysianfoot@icloud.com, objet « Données personnelles », en précisant la demande et les éléments permettant de retrouver le dossier. Une preuve d’identité limitée au nécessaire peut être demandée en cas de doute raisonnable.
Une réponse est apportée en principe sous un mois. En cas de complexité justifiant une prolongation, la personne est informée du motif et du délai supplémentaire. Une réclamation peut être adressée à la CNIL.
10. Sécurité et incidents
Le site public utilise HTTPS. Les formulaires comportent des contrôles de saisie et de limitation des abus. Les dossiers sont exclus des pages publiques et de l’API publique WordPress ; les fonctions d’export et d’effacement sont réservées à l’administration habilitée.
Un incident est examiné, documenté et traité. Lorsque les conditions réglementaires sont réunies, une notification est effectuée auprès de la CNIL et des personnes concernées. Aucune mesure ne garantit une sécurité absolue.
11. Prestataires et transferts internationaux
L’hébergement, la messagerie et les services externes activés peuvent impliquer des traitements hors de l’Espace économique européen. Le mécanisme applicable dépend du service et du destinataire : décision d’adéquation lorsqu’elle le couvre, ou garanties appropriées telles que les clauses contractuelles types.
Les informations sur les prestataires utilisés et les garanties applicables peuvent être demandées à contact.elysianfoot@icloud.com. Cette politique ne décrit pas les futurs fournisseurs d’Elysian OS.
12. Mise à jour
La version du 5 novembre 2026 distingue le site public du futur espace adhérent, précise le compteur facultatif, le retrait de la carte et la conservation des formulaires. L’information doit être actualisée avant toute nouvelle utilisation des données.