Politique de confidentialité

Le responsable du traitement des données collectées via l'application RFC Seraing Business est :

• Royal Football Club Seraing
• Rue de la Boverie, Stade du Pairay — Seraing, Belgique
• Contact délégué à la protection des données : privacy@rfc-seraing.be

Nous collectons uniquement les données nécessaires au fonctionnement du club business et à la gestion de votre compte membre :

• Identité : nom, prénom, fonction, entreprise
• Contact : email professionnel, téléphone
• Compte : email, mot de passe chiffré, formule d'abonnement
• Utilisation : pages consultées, événements auxquels vous vous inscrivez, messages échangés dans l'annuaire du club
• Optionnel : photo de profil, préférences de notification, jetons de notifications push (iOS / Android)
• Techniques : adresse IP, type d'appareil, journaux de connexion (conservés 12 mois pour raisons de sécurité)

Aucune donnée sensible (santé, opinions politiques, etc.) n'est collectée.

• Gestion de votre compte membre — exécution du contrat d'adhésion au club business.
• Communication du club (événements, actualités, invitations VIP) — intérêt légitime du club et de ses partenaires.
• Annuaire des membres — consentement explicite ; vous pouvez masquer votre profil à tout moment depuis vos paramètres.
• Statistiques d'utilisation anonymisées — intérêt légitime pour améliorer l'application.
• Prospection commerciale (formulaire de découverte) — consentement recueilli lors de l'envoi du questionnaire.
• Obligations légales — facturation, comptabilité (conservation 7 ans).

Vos données sont accessibles uniquement à :

• L'équipe business et la direction administrative du RFC Seraing
• Les autres membres du club, dans la limite des informations que vous choisissez de rendre visibles dans l'annuaire
• Nos sous-traitants techniques strictement nécessaires (voir section 5)

Nous ne vendons ni ne louons vos données à des tiers.

• Hébergement de l'application — Lovable / Cloudflare (Union Européenne)
• Base de données et authentification — Supabase (Union Européenne)
• Envoi des emails transactionnels — prestataire conforme RGPD
• Notifications push mobiles — Apple Push Notification Service (APNs) et Firebase Cloud Messaging (Google)

Tous nos sous-traitants sont liés par un contrat conforme à l'article 28 du RGPD.

Les données sont hébergées dans l'Union Européenne. Certains services techniques (notifications push Apple / Google) peuvent impliquer un transfert vers les États-Unis, encadré par les clauses contractuelles types de la Commission européenne.

• Compte membre actif : pendant toute la durée de l'adhésion
• Après résiliation : 3 ans à des fins de prospection, sauf opposition
• Données de facturation : 7 ans (obligation comptable et fiscale)
• Journaux de connexion : 12 mois
• Prospects (formulaire de découverte) : 3 ans à compter du dernier contact

Conformément aux articles 15 à 22 du RGPD, vous disposez à tout moment des droits suivants :

• Droit d'accès à vos données
• Droit de rectification
• Droit à l'effacement (« droit à l'oubli »)
• Droit à la limitation du traitement
• Droit à la portabilité de vos données
• Droit d'opposition, notamment à la prospection commerciale
• Droit de retirer votre consentement à tout moment
• Droit d'introduire une réclamation auprès de l'Autorité de protection des données (APD) : autoriteprotectiondonnees.be

Pour exercer ces droits, écrivez à privacy@rfc-seraing.be en précisant votre demande. Nous répondons dans un délai maximum d'un mois.

Nous mettons en œuvre des mesures techniques et organisationnelles pour protéger vos données :

• Chiffrement des connexions (HTTPS / TLS)
• Mots de passe stockés chiffrés (hachage bcrypt)
• Contrôle d'accès par rôle (RLS au niveau base de données)
• Journalisation des accès administrateurs
• Sauvegardes régulières et procédure de notification en cas de violation

L'application utilise uniquement des cookies strictement nécessaires à son fonctionnement (session d'authentification, préférences d'affichage). Aucun cookie publicitaire ni de suivi tiers n'est déposé. Les statistiques d'usage sont collectées de manière agrégée et anonymisée.

L'application iOS et Android peut, avec votre autorisation explicite, accéder à :

• La caméra (pour votre photo de profil)
• Les notifications (rappels d'événements, messages)

Vous pouvez révoquer ces autorisations à tout moment depuis les paramètres de votre téléphone.

L'application est réservée aux professionnels majeurs. Aucune inscription de mineur n'est acceptée.

Cette politique peut être mise à jour pour refléter des évolutions légales ou fonctionnelles. La date de dernière mise à jour figure en haut de la page. Toute modification substantielle vous sera notifiée par email ou dans l'application.

Pour toute question concernant cette politique ou le traitement de vos données :

• Email : privacy@rfc-seraing.be
• Courrier : RFC Seraing — Délégué à la protection des données, Stade du Pairay, Seraing, Belgique