Politique de confidentialité
Dernière mise à jour : 10 mai 2026
L'association MUSCUL'AIR accorde une grande importance à la protection de votre vie privée et au respect de vos données personnelles. La présente politique a pour objectif de vous informer, de manière claire et transparente, sur la façon dont nous collectons, utilisons, conservons et protégeons vos données personnelles, conformément au Règlement Général sur la Protection des Données (Règlement UE 2016/679, dit « RGPD ») et à la loi Informatique et Libertés du 6 janvier 1978 modifiée.
Cette politique s'applique à toutes les données personnelles collectées via notre site web www.musculair.fr, lors de votre adhésion à la salle de sport, et dans le cadre de nos communications avec vous.
01 Responsable de traitement
Le responsable du traitement de vos données personnelles est :
Association MUSCUL'AIR
Association loi 1901
Siège social : 180 Rue du Halichard, Complexe Sportif, 88140 Contrexéville
SIRET : 420 127 490 00027
Représentée par son Président, Bart Navaro
Email : contact@musculair.fr
Téléphone : 06 17 80 67 56
Pour toute question relative au traitement de vos données personnelles, vous pouvez contacter le responsable de traitement à l'adresse email indiquée ci-dessus.
02 Données collectées
Nous ne collectons que les données strictement nécessaires aux finalités décrites ci-après. Les données collectées peuvent comprendre :
Données d'identification
- Nom, prénom
- Date de naissance
- Adresse postale
- Adresse email
- Numéro de téléphone
- Photographie (badge d'accès et trombinoscope interne)
Données de contact en cas d'urgence
- Nom, prénom et téléphone d'une personne à contacter en cas d'urgence
Données relatives à l'adhésion
- Type et durée d'abonnement
- Date d'inscription et historique d'adhésion
- Identifiant de badge ou code d'accès à la salle
- Historique des accès à la salle (date et heure d'entrée)
Données de paiement
- Coordonnées bancaires (IBAN pour les prélèvements SEPA)
- Historique des paiements et des factures
Les données de carte bancaire (numéro de carte, cryptogramme) ne sont jamais collectées ni stockées par MUSCUL'AIR. Elles sont saisies directement sur les serveurs sécurisés de notre prestataire de paiement Stripe, certifié PCI-DSS niveau 1.
Données de santé
Conformément à l'article L.231-2-1 du Code du sport, un certificat médical de non contre-indication à la pratique du sport peut vous être demandé lors de votre adhésion. Cette information constitue une donnée sensible au sens de l'article 9 du RGPD et fait l'objet d'une protection renforcée. Elle n'est traitée que sur la base de votre consentement explicite et n'est accessible qu'aux personnes habilitées de l'association.
Données de vidéosurveillance
- Images de vidéoprotection (système installé dans les espaces communs et accès, conformément à l'autorisation préfectorale)
Données de navigation sur le site
- Adresse IP
- Type et version du navigateur
- Système d'exploitation
- Pages consultées et durée de visite
- Données issues des cookies (voir notre Politique de cookies)
Données de communication
- Messages envoyés via le formulaire de contact
- Échanges email avec l'association
03 Finalités et bases légales du traitement
Conformément à l'article 6 du RGPD, chaque traitement de données repose sur une base légale précise. Voici un tableau récapitulatif des finalités poursuivies par MUSCUL'AIR :
| Finalité | Base légale | Données concernées |
|---|---|---|
| Gestion de l'adhésion et exécution du contrat | Exécution du contrat (art. 6.1.b RGPD) | Identification, contact, adhésion, paiement |
| Gestion des accès 24h/24 à la salle | Exécution du contrat (art. 6.1.b RGPD) | Identifiant de badge, historique d'accès |
| Sécurité des biens et des personnes | Intérêt légitime (art. 6.1.f RGPD) | Vidéosurveillance, historique d'accès |
| Vérification de l'aptitude médicale | Consentement explicite (art. 9.2.a RGPD) | Certificat médical |
| Gestion des contacts d'urgence | Sauvegarde d'intérêts vitaux (art. 6.1.d RGPD) | Coordonnées du contact d'urgence |
| Comptabilité et obligations fiscales | Obligation légale (art. 6.1.c RGPD) | Données de paiement, factures |
| Communication et information aux adhérents | Exécution du contrat (art. 6.1.b RGPD) | Email, téléphone |
| Envoi de newsletters et communications marketing | Consentement (art. 6.1.a RGPD) | Email, prénom |
| Gestion des demandes via le formulaire de contact | Intérêt légitime (art. 6.1.f RGPD) | Identification, contact, contenu du message |
| Mesure d'audience et amélioration du site | Consentement (art. 6.1.a RGPD) | Données de navigation, cookies |
| Lutte contre la fraude et la sécurité informatique | Intérêt légitime (art. 6.1.f RGPD) | Adresse IP, logs techniques |
04 Destinataires des données
Vos données personnelles sont strictement réservées à l'association MUSCUL'AIR et ne sont accessibles qu'aux personnes habilitées dans le cadre de leurs fonctions :
- Les membres du bureau de l'association (Président, Trésorier, Secrétaire)
- Le personnel administratif et d'accueil
- Les coachs et encadrants sportifs (pour les données strictement nécessaires)
Vos données peuvent également être transmises :
- À nos sous-traitants techniques, dans le cadre strict des prestations qu'ils nous fournissent (voir article 5)
- Aux autorités administratives ou judiciaires lorsque la loi l'exige
- À votre banque, dans le cadre de l'exécution des prélèvements
L'association MUSCUL'AIR ne vend, ne loue, ni ne cède vos données personnelles à des tiers à des fins commerciales.
05 Sous-traitants
Pour le bon fonctionnement de ses services, MUSCUL'AIR fait appel à des sous-traitants qui peuvent être amenés à accéder à vos données personnelles. Ces sous-traitants sont soumis à des obligations contractuelles strictes en matière de confidentialité et de sécurité, conformément à l'article 28 du RGPD.
| Sous-traitant | Prestation | Localisation |
|---|---|---|
| O2switch | Hébergement du site web | France (Clermont-Ferrand) |
| Catspace Marketing Ltd | Conception, maintenance et développement du site | Royaume-Uni (Écosse, Glasgow) |
| Google Ireland Ltd | Mesure d'audience (Google Analytics) | Irlande / États-Unis |
| Meta Platforms Ireland Ltd | Réseaux sociaux et publicité (Facebook, Instagram) | Irlande / États-Unis |
| Stripe Payments Europe Ltd | Traitement des paiements en ligne | Irlande |
06 Transferts de données hors Union européenne
Certains de nos sous-traitants peuvent être amenés à traiter vos données en dehors de l'Union européenne. Ces transferts sont strictement encadrés par les garanties prévues par le RGPD :
Royaume-Uni (Catspace Marketing Ltd)
Le Royaume-Uni bénéficie depuis le 28 juin 2021 d'une décision d'adéquation de la Commission européenne, ce qui signifie que le niveau de protection des données y est considéré comme équivalent à celui de l'UE.
États-Unis (Google, Meta)
Les transferts vers les États-Unis sont encadrés par :
- Le Data Privacy Framework (DPF) UE-États-Unis, en vigueur depuis juillet 2023, qui garantit un niveau de protection adéquat
- Les Clauses Contractuelles Types (CCT) de la Commission européenne, signées avec chaque sous-traitant
- Des mesures techniques et organisationnelles supplémentaires (chiffrement, pseudonymisation)
07 Durées de conservation
Vos données ne sont conservées que le temps strictement nécessaire à la finalité pour laquelle elles ont été collectées. Au-delà, elles sont soit supprimées, soit anonymisées, soit archivées selon les obligations légales.
| Type de données | Durée de conservation |
|---|---|
| Données d'adhésion (membres actifs) | Pendant toute la durée de l'adhésion |
| Données d'adhésion (anciens membres) | 3 ans après la fin de l'adhésion (prospection) |
| Documents comptables et factures | 10 ans (obligation légale) |
| Certificat médical | 1 an après l'expiration ou la fin d'adhésion |
| Historique des accès à la salle | 3 mois |
| Images de vidéosurveillance | 30 jours maximum (sauf incident) |
| Données de prospection (newsletter) | 3 ans à compter du dernier contact |
| Messages via formulaire de contact | 3 ans à compter du dernier échange |
| Cookies et données de navigation | 13 mois maximum (recommandation CNIL) |
| Logs de connexion technique | 1 an (obligation LCEN) |
08 Sécurité des données
L'association MUSCUL'AIR met en œuvre toutes les mesures techniques et organisationnelles appropriées, conformément à l'article 32 du RGPD, pour garantir la sécurité de vos données personnelles et les protéger contre toute perte, accès non autorisé, altération ou divulgation.
Mesures techniques
- Chiffrement des données en transit (protocole HTTPS / TLS)
- Mots de passe complexes et renouvelés régulièrement
- Sauvegardes régulières des bases de données
- Pare-feu et protection contre les intrusions
- Hébergement sur des serveurs sécurisés en France (o2switch)
Mesures organisationnelles
- Accès aux données limité aux personnes habilitées
- Sensibilisation et formation du personnel à la protection des données
- Engagement de confidentialité des bénévoles et salariés
- Contrats de sous-traitance conformes à l'article 28 du RGPD
En cas de violation de données personnelles susceptible d'engendrer un risque pour vos droits et libertés, MUSCUL'AIR s'engage à notifier la CNIL dans un délai de 72 heures et, le cas échéant, à vous en informer dans les meilleurs délais.
09 Vos droits
Conformément aux articles 15 à 22 du RGPD et à la loi Informatique et Libertés, vous disposez des droits suivants concernant vos données personnelles :
Droit d'accès
Vous pouvez obtenir la confirmation que vos données sont ou ne sont pas traitées, ainsi qu'une copie des données vous concernant.
Droit de rectification
Vous pouvez demander la correction de données inexactes ou incomplètes vous concernant.
Droit à l'effacement (« droit à l'oubli »)
Vous pouvez demander la suppression de vos données dans certains cas (données qui ne sont plus nécessaires, retrait du consentement, etc.).
Droit à la limitation du traitement
Vous pouvez demander la suspension temporaire du traitement de vos données dans certains cas spécifiques.
Droit à la portabilité
Vous pouvez recevoir vos données dans un format structuré, couramment utilisé et lisible par machine, et les transmettre à un autre responsable de traitement.
Droit d'opposition
Vous pouvez vous opposer, à tout moment, au traitement de vos données pour des raisons tenant à votre situation particulière, notamment à des fins de prospection.
Droit de retirer votre consentement
Lorsque le traitement repose sur votre consentement, vous pouvez le retirer à tout moment, sans que cela ne remette en cause la licéité des traitements effectués avant ce retrait.
Droit de définir vos directives post-mortem
Vous pouvez définir des directives relatives au sort de vos données après votre décès, conformément à l'article 85 de la loi Informatique et Libertés.
Comment exercer vos droits ?
Pour exercer ces droits, vous pouvez nous contacter :
- Par email : contact@musculair.fr
- Par courrier : Association MUSCUL'AIR — 180 Rue du Halichard, 88140 Contrexéville
Pour des raisons de sécurité, nous pouvons être amenés à vous demander une preuve de votre identité avant de répondre à votre demande. Une réponse vous sera apportée dans un délai maximum d'un mois à compter de la réception de votre demande.
10 Cookies
Le site www.musculair.fr utilise des cookies et technologies similaires pour assurer son bon fonctionnement, mesurer son audience et améliorer votre expérience.
Pour en savoir plus sur les cookies utilisés, leur finalité et la manière de les paramétrer, veuillez consulter notre Politique de cookies.
11 Données des mineurs
L'adhésion à la salle MUSCUL'AIR pour un mineur nécessite l'autorisation écrite préalable d'un parent ou tuteur légal. Le traitement des données personnelles d'un mineur de moins de 15 ans repose sur le consentement du titulaire de l'autorité parentale, conformément à l'article 8 du RGPD.
Le titulaire de l'autorité parentale peut, à tout moment, exercer les droits prévus à l'article 9 de la présente politique au nom du mineur.
12 Réclamation auprès de la CNIL
Si vous estimez que le traitement de vos données personnelles n'est pas conforme à la réglementation, et après avoir contacté l'association MUSCUL'AIR sans réponse satisfaisante, vous avez le droit d'introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL) :
CNIL
3 Place de Fontenoy
TSA 80715
75334 Paris Cedex 07
Téléphone : 01 53 73 22 22
Site web : www.cnil.fr
Vous pouvez également déposer une plainte en ligne via le formulaire dédié : www.cnil.fr/fr/plaintes.
13 Modifications de la politique
L'association MUSCUL'AIR se réserve le droit de modifier la présente politique de confidentialité à tout moment, notamment pour l'adapter à l'évolution de la législation, de la jurisprudence ou de ses activités.
Toute modification substantielle vous sera communiquée par email ou par un avis publié sur le site. La date de dernière mise à jour figure en haut de la présente page. Nous vous invitons à la consulter régulièrement.
14 Contact
Pour toute question concernant la présente politique de confidentialité ou le traitement de vos données personnelles, vous pouvez nous contacter :
- Par email : contact@musculair.fr
- Par téléphone : 06 17 80 67 56
- Via le formulaire de contact
- Par courrier : Association MUSCUL'AIR — 180 Rue du Halichard, 88140 Contrexéville