La présente politique explique comment l'association Fetish Lyon (FL 69) traite vos données personnelles dans le cadre de l'application membre (carte membre, QR code, notifications) et de son site fetishlyon.fr. Elle complète les mentions légales de l'application.
Édition et hébergement de l'application
Cette application (carte membre, notifications) est éditée par l'association FL 69 (Fetish Lyon), déclarée à la préfecture du Rhône sous le numéro W691087861, dont le siège est situé Centre LGBTI+, 19 rue des Capucins, 69001 Lyon. Elle est distincte du site fetishlyon.fr (édité par la même association, mais hébergé séparément par OVH SAS, société française). Voir les mentions légales de l'application pour le détail complet (directeur de publication, hébergeur, coordonnées).
L'application elle-même est hébergée par Cloudflare, Inc. (101 Townsend Street, San Francisco, CA, États-Unis). Sa base de données est hébergée par Supabase, sur des serveurs situés en Irlande (Union européenne).
Application réservée aux personnes majeures
L'association et son application sont réservées aux personnes majeures (18 ans révolus). Nous ne collectons pas sciemment de données concernant des mineurs ; si vous pensez qu'un compte appartient à une personne mineure, écrivez-nous à l'adresse indiquée en fin de page pour le faire supprimer.
Qui est responsable de vos données ?
Le responsable du traitement est l'association FL 69 (Fetish Lyon), déclarée à la préfecture du Rhône sous le numéro W691087861, dont le siège est situé Centre LGBTI+, 19 rue des Capucins, 69001 Lyon. Pour toute question relative à vos données, vous pouvez nous écrire à fetishlyon@gmail.com.
Pourquoi une politique spécifique ?
Le fait d'être membre de Fetish Lyon peut révéler des informations relatives à l'orientation ou aux pratiques sexuelles d'une personne. Le RGPD classe ce type d'information dans une catégorie particulière de données (« données sensibles », article 9 du RGPD), qui bénéficie d'une protection renforcée. C'est pourquoi votre consentement explicite est demandé avant toute création de compte, et pourquoi nous documentons ici précisément ce que nous faisons de vos données.
Quelles données nous traitons
| Donnée | Pourquoi |
|---|---|
| Email, mot de passe | Créer et sécuriser votre compte (authentification) |
| Prénom, nom | Afficher votre carte membre nominative |
| Pseudo (facultatif, choisi par vous) | Afficher, si vous le souhaitez, un pseudo plutôt que votre prénom en évidence sur votre carte membre, pour plus de discrétion |
| Statut, type et date d'expiration d'adhésion | Vérifier que votre adhésion est active, générer votre carte. Le statut et la date d'expiration sont vérifiés et mis à jour automatiquement chaque nuit auprès de HelloAsso. |
| Secret de QR rotatif | Générer, pour tout compte lié à une adhésion active, un QR code qui se renouvelle automatiquement toutes les 10 minutes plutôt qu'un code fixe, pour rendre une carte partagée ou copiée plus difficile à réutiliser à l'entrée des événements. Ce secret ne quitte jamais nos serveurs : le code affiché est calculé directement sur votre téléphone. |
| Référence de commande HelloAsso | Retrouver automatiquement votre adhésion (via votre email) et vérifier son statut auprès de HelloAsso |
| Date de naissance (transmise par HelloAsso) | Uniquement si votre adresse email est partagée avec un autre adhérent (voir ci-dessous) : vous aider à identifier laquelle des adhésions liées à cette adresse est la vôtre |
| Abonnement aux notifications (appareil) | Vous envoyer des alertes sur les nouveaux événements, si vous l'activez. Nous conservons aussi la date de la dernière ouverture de l'application sur cet appareil, pour retirer les appareils inactifs depuis plus de 90 jours (retrait décidé par un administrateur), et la date du dernier envoi de test si vous utilisez « Tester mes notifications ». |
| Date de consentement | Prouver que vous avez donné votre accord explicite (obligation légale). Elle correspond à la création de votre compte : le formulaire ne peut pas être envoyé sans cocher la case de consentement. |
Signaler un bug ou une suggestion
Dans la version de test (bêta) de l'application, un formulaire de retour (accessible à tout le monde, y compris sans créer de compte) permet de signaler un bug ou de proposer une amélioration. Il n'existe pas dans la version publique. Contrairement au reste de cette page, cette donnée n'est pas liée à la création d'un compte : sa base légale est notre intérêt légitime à recueillir et traiter ces retours pour améliorer l'application.
| Donnée | Pourquoi |
|---|---|
| Sujet et message du signalement | Comprendre et traiter le bug ou la suggestion. Visibles publiquement dans l'historique des signalements, pour éviter les doublons et montrer ce qui a déjà été corrigé. |
| Nom ou pseudo (obligatoire à la saisie) | Permettre à l'association de recontacter la personne si besoin de précisions. Jamais affiché publiquement : visible uniquement des comptes administrateur. |
| Capture(s) d'écran (facultatif, jusqu'à 3) | Illustrer le bug signalé. Visibles publiquement dans l'historique, au même titre que le message. |
Ces signalements sont conservés 12 mois, puis supprimés ; vous pouvez demander la suppression d'un signalement que vous avez déposé en nous contactant à l'adresse indiquée en fin de page.
Contrôle d'accès aux événements
À l'entrée des événements, un bénévole habilité scanne le QR code de votre carte membre. Chaque vérification est enregistrée (votre fiche membre, le résultat — valide ou refusé —, la date et l'heure) pour contrôler l'accès et repérer un usage anormal. Base légale : votre consentement et l'intérêt légitime de l'association à sécuriser ses événements. Ces enregistrements sont conservés comme votre fiche (durée de l'adhésion + 3 ans) ; si vous supprimez votre compte, ils sont anonymisés (le lien avec votre fiche est supprimé).
Demande de vérification manuelle de votre adhésion
Si l'application ne retrouve pas automatiquement votre adhésion à la création de votre compte, vous pouvez envoyer une demande de vérification manuelle : vous indiquez alors vos prénom, nom, date de naissance et, le cas échéant, une autre adresse email (en plus de celle saisie à l'inscription). Ces informations ne sont lues que par les administrateurs, pour retrouver votre adhésion et activer votre carte. Base légale : votre demande (traitement nécessaire pour répondre à celle-ci). Conservées 3 ans, puis supprimées.
Tombola (événement spécial)
Lors d'un événement spécial, l'application peut afficher temporairement un onglet « Tombola » avec la liste des lots et celle des gagnants. Lorsqu'une personne gagne, son prénom et son pseudo — annoncés en direct lors du tirage — sont ajoutés à cette liste, visible par toute personne qui ouvre l'application. Ils ne sont ajoutés qu'avec l'accord de la personne, recueilli lors du tirage (base légale : votre consentement). Ils sont supprimés au plus tard 3 mois après leur ajout, ou plus tôt sur simple demande à l'adresse indiquée en fin de page. À chaque gain, une notification peut être envoyée aux appareils abonnés aux notifications, avec uniquement le pseudo (ou le prénom si la personne n'a pas de pseudo) et le lot gagné ; elle est conservée dans la boîte de notifications de chaque appareil, que vous pouvez vider à tout moment. Le journal de sécurité ci-dessous ne retient que le lot concerné, jamais le nom du gagnant.
Planning des bénévoles (réservé)
Pour organiser les événements, l'association utilise un planning réservé aux bénévoles, sur un site distinct de l'application, ouvert depuis l'icône « calendrier » de l'application. Seules les personnes autorisées (uniquement des adhérents ayant un compte actif) y accèdent : l'application vérifie votre compte, puis remet à votre navigateur un laissez-passer aléatoire, valable 12 heures, que le site du planning contrôle avant d'afficher quoi que ce soit ; retirer l'autorisation d'une personne rend aussitôt son laissez-passer inutilisable. Le site n'a ni connexion ni mot de passe propres.
Le planning contient le pseudo ou le prénom des bénévoles, les postes qu'ils tiennent, les horaires et les lieux, ainsi que, pour chaque jour d'événement, un contact (prénom ou pseudo et numéro de téléphone), renseigné avec l'accord de la personne concernée. Ces informations sont enregistrées dans un fichier du site du planning, hébergé par Cloudflare (société américaine), sur le compte du bénévole responsable du planning, qui les met à jour ; elles ne sont plus stockées dans la base de données de l'application. La liste des personnes autorisées est gérée, depuis l'application, par deux personnes habilitées (le responsable du planning et l'administrateur de l'application) : pour ajouter quelqu'un, elles recherchent son pseudo ou son prénom et ne voient rien d'autre (ni email, ni nom de famille, ni date de naissance).
Base légale : l'organisation de l'activité de l'association, avec l'accord de la personne qui accepte de participer. Les événements, créneaux et contacts du jour sont retirés du planning au plus tard 6 mois après leur date, par le responsable du planning ; vous pouvez demander à ne plus figurer au planning à tout moment auprès du responsable ou de l'adresse indiquée en fin de page. Le site du planning n'utilise aucun cookie ni outil de mesure d'audience : il ne garde, dans la mémoire de session de votre navigateur (effacée à sa fermeture), que le laissez-passer temporaire. Côté application, seuls l'empreinte du laissez-passer, le compte concerné et sa date d'expiration sont conservés ; ils sont supprimés dès l'expiration.
Journaux de sécurité
Les actions sensibles réalisées par les comptes administrateurs (envoi d'une notification, ajout ou suppression d'un événement, modification ou suppression d'une fiche adhérent, vérification d'une carte…) sont enregistrées avec l'adresse email du bénévole concerné, l'action et la date, à des fins de sécurité et de traçabilité (intérêt légitime de l'association). Conservées 3 ans, puis supprimées. Un journal technique distinct enregistre les tentatives de recherche d'identité faites depuis l'application (type de recherche, résultat trouvé ou non, compte appelant, date) pour limiter les abus ; il est conservé 12 mois.
Si votre adresse email est partagée avec un autre adhérent
Il arrive qu'une personne règle l'adhésion d'un proche sur HelloAsso en utilisant sa propre adresse email pour les deux adhésions (par exemple au sein d'un couple, ou entre un parent et son enfant). Dans ce cas précis, une fois votre compte créé et votre adresse email confirmée, l'application peut vous présenter les prénoms, noms et dates de naissance des adhésions HelloAsso associées à cette même adresse email, afin que vous puissiez sélectionner celle qui vous correspond. Ces informations ne sont affichées qu'aux personnes partageant déjà cette adresse email de commande — jamais à un tiers extérieur à cette commande. Si aucune des adhésions proposées ne vous correspond, vous pouvez nous contacter pour régulariser votre situation.
Sur quelle base légale
Votre consentement explicite (article 9.2.a du RGPD), recueilli lors de la création de votre compte. Vous pouvez le retirer à tout moment en supprimant votre compte depuis votre carte membre — cela n'affecte pas la légalité du traitement effectué avant le retrait.
Qui a accès à vos données
- Les membres du bureau ou bénévoles disposant d'un accès administrateur, ou d'un accès limité à une fonction précise (gestion des partenaires, envoi de notifications, vérification des cartes membres à l'entrée des événements) — accès accordé et vérifié individuellement.
- Supabase (hébergeur de notre base de données, serveurs situés en Irlande, Union européenne) — sous-traitant technique.
- Cloudflare (hébergeur de l'application) — sous-traitant technique, société américaine agissant dans le cadre de garanties contractuelles standard reconnues par le RGPD pour l'hébergement web.
- HelloAsso — pour le paiement de votre adhésion, et interrogé automatiquement chaque nuit (via votre adresse email) pour vérifier et synchroniser le statut de votre adhésion avec votre compte — dans les conditions de leur propre politique de confidentialité.
- Brevo (société française) — sous-traitant technique chargé d'acheminer les emails liés à votre compte (confirmation d'inscription, réinitialisation de mot de passe). Seule votre adresse email lui est transmise, uniquement pour l'envoi de ces emails.
- Services de notification des navigateurs et des systèmes (Apple, Google, Mozilla) — si vous activez les notifications, leur contenu (titre et texte, par exemple le pseudo d'un gagnant de la tombola et son lot) transite par le service de notification de votre appareil (Apple pour iPhone et Safari, Google pour Android et Chrome, Mozilla pour Firefox), qui reçoit aussi l'identifiant technique de votre abonnement. Ils ne reçoivent ni votre nom ni votre adresse email.
- Dans le cas rare où votre adresse email est partagée avec un autre adhérent (voir « Si votre adresse email est partagée avec un autre adhérent » ci-dessus) : la ou les personnes disposant d'un compte confirmé avec cette même adresse, qui verront alors le prénom, le nom et la date de naissance nécessaires pour identifier la bonne adhésion.
Vos données ne sont ni vendues, ni utilisées à des fins publicitaires, ni partagées avec d'autres organismes.
Ressources techniques tierces
Pour s'afficher, l'application charge aussi quelques ressources techniques depuis des services tiers, qui peuvent recevoir votre adresse IP au moment du chargement de la page — sans qu'aucune information sur votre compte, votre email ou votre adhésion ne leur soit jamais transmise :
- Cloudflare Web Analytics — mesure d'audience du site, sans cookie ni identifiant publicitaire.
- Google — lecture de la liste des lieux partenaires (Google My Maps) et du tableau des partenaires (Google Sheets).
- OpenFreeMap — fond de la carte des lieux partenaires (données OpenStreetMap). Votre adresse IP et la zone de carte affichée leur sont visibles quand vous ouvrez l'onglet Carte.
- fetishlyon.fr — site de l'association, hébergé par OVH SAS (France) : source de la liste des événements à venir.
Certains de ces services (Cloudflare, Google) sont américains : les transferts reposent sur les garanties prévues par le RGPD (clauses contractuelles types ou cadre de protection des données UE–États-Unis). Les polices de caractères, bibliothèques techniques et images utilisées par l'application sont hébergées avec elle : leur affichage n'envoie aucune information à d'autres services.
Nous mesurons aussi, de façon interne et entièrement anonyme, l'usage de l'application : quel onglet est consulté (Actualité, Carte, Partenaires…), quels liens externes sont cliqués (site d'un partenaire, réseaux sociaux…), le système d'exploitation de l'appareil (Android/iOS), l'affichage et l'ouverture des notifications. Ces événements ne sont jamais reliés à votre compte, votre email ou votre adhésion — aucun identifiant personnel n'y est associé — et ne servent qu'à améliorer l'application (savoir quelles fonctionnalités sont utiles). Ils sont conservés 13 mois, puis supprimés.
Stockage sur votre appareil
L'application n'utilise aucun cookie publicitaire ni de suivi. Elle enregistre uniquement, sur votre appareil, ce qui est nécessaire à son fonctionnement : votre session de connexion (conservée ou non à la fermeture selon votre choix « rester connecté »), vos préférences, des compteurs de visite qui servent à décider quand vous proposer d'installer l'application ou d'activer les notifications, et la boîte de réception de vos notifications. Ces informations restent sur votre appareil et ne sont pas utilisées à des fins publicitaires ; elles ne nécessitent donc pas de bandeau de consentement.
Combien de temps nous les conservons
Vos données de compte et de carte membre sont conservées le temps de votre adhésion, puis 3 ans après la fin de votre dernière adhésion active si vous ne la renouvelez pas, avant suppression ou anonymisation. Vous pouvez demander la suppression immédiate de votre compte à tout moment depuis l'application. Les autres durées de conservation sont indiquées dans les sections correspondantes ci-dessus (signalements : 12 mois ; statistiques anonymes : 13 mois ; journaux de sécurité et demandes de vérification manuelle : 3 ans ; journal technique anti-abus : 12 mois ; gagnants de la tombola : 3 mois ; planning des bénévoles : 6 mois après chaque événement).
Vos droits
Conformément au RGPD, vous disposez des droits suivants :
- Droit d'accès à vos données
- Droit de rectification
- Droit à l'effacement (« droit à l'oubli ») — accessible en self-service depuis votre carte membre, bouton « Supprimer mon compte définitivement »
- Droit à la portabilité de vos données
- Droit d'opposition et de limitation du traitement
- Droit de définir des directives relatives au sort de vos données après votre décès
Pour exercer ces droits, écrivez à fetishlyon@gmail.com. Vous pouvez également introduire une réclamation auprès de la CNIL si vous estimez que vos droits ne sont pas respectés.
Sécurité
Les mots de passe sont chiffrés et ne sont jamais consultables, y compris par nous. L'accès aux fonctions d'administration, ainsi qu'aux accès limités à une fonction précise (partenaires, notifications, vérification des cartes membres), est restreint individuellement et vérifié aussi côté serveur — il ne peut pas être auto-attribué depuis l'application. Les échanges avec l'application sont chiffrés (HTTPS).
Pour tout compte lié à une adhésion active, le QR code de la carte membre se renouvelle automatiquement toutes les 10 minutes : le calcul se fait entièrement sur votre téléphone, à partir d'un secret propre à votre compte, sans transmettre d'information supplémentaire à nos serveurs ni à un tiers.