Informations sur la protection des données

Jeu-concours, participation en ligne ou sur tablette et newsletter

10.09.2026

Le responsable du traitement est Ruderverein Villach von 1881, Ossiachersee-Süduferstraße 67, 9523 Villach-Landskron, Autriche, ZVR 186547003. Contact : office@wrmr2028.com. Les formulaires du site et de la tablette enregistrent le nom, l’e-mail, l’année de naissance, le pays, le type d’hébergement préféré, les accompagnants, la réponse libre facultative, la langue, la date et l’heure, la source de participation et la version du règlement acceptée. Ne saisissez ni données de santé ni données personnelles d’autres personnes dans le champ libre.

Le profil visible publiquement, le commentaire et les coordonnées fournies pour remettre le prix sont traités afin d’organiser le jeu-concours. Les données ne sont communiquées qu’aux partenaires nécessaires et supprimées après clôture, sous réserve des obligations légales de conservation. Consultez la politique de confidentialité du site pour plus d’informations.

Le nom, l’e-mail, l’âge et l’acceptation du règlement sont traités pour organiser le jeu-concours (article 6, paragraphe 1, point b), du RGPD). Le pays, les préférences et la réponse facultative servent à préparer l’événement sur la base de notre intérêt légitime (point f). Vous pouvez vous y opposer à office@wrmr2028.com. Ces réponses n’influencent pas les chances de gagner et ne font l’objet d’aucune sélection automatisée. Après clôture, les données de planification ne sont utilisées que sous forme anonyme ; les données personnelles sont supprimées sauf nécessité liée à la remise du prix, obligation légale ou réclamation précise.

La newsletter nécessite un consentement distinct et volontaire (article 6, paragraphe 1, point a), du RGPD). L’abonnement n’est actif qu’après confirmation par e-mail. Nous conservons l’adresse e-mail, le nom s’il est fourni, la langue et la preuve du consentement. Vous pouvez retirer votre consentement à tout moment via le lien de désabonnement ou office@wrmr2028.com. Cela n’affecte ni la licéité du traitement antérieur ni la participation au jeu. Les abonnements non confirmés deviennent inactifs après 7 jours et ne reçoivent aucune newsletter. Après retrait, les données ne servent plus à l’envoi de newsletters ; seules les preuves nécessaires sont conservées pour satisfaire aux obligations légales.

Cloudflare fournit l’hébergement, la base de données et la prévention des abus ; Brevo assure l’envoi des e-mails en tant que sous-traitants. Cloudflare Turnstile traite des données techniques de l’appareil et de la connexion pour empêcher les participations automatisées (intérêt légitime, article 6, paragraphe 1, point f), du RGPD). Les transferts hors de l’Espace économique européen sont couverts par des garanties appropriées, telles que les clauses contractuelles types de l’UE ou une décision d’adéquation applicable. Seuls les administrateurs autorisés accèdent aux participations ; aucune liste publique des participants n’existe. Les saisies sur tablette sont effacées après l’envoi réussi ou une alerte d’inactivité.

Sous réserve du RGPD, vous disposez des droits d’accès, de rectification, d’effacement, de limitation, de portabilité et d’opposition ; vous pouvez saisir l’autorité autrichienne de protection des données (dsb.gv.at). Les champs obligatoires sont nécessaires pour participer par formulaire sur le site ou la tablette ; la participation sur les réseaux sociaux reste possible selon le règlement. Le formulaire distinct d’abonnement à la newsletter sur notre site ne constitue pas une participation au jeu-concours.

Responsable du traitement

Ruderverein Villach von 1881 · Ossiachersee-Süduferstraße 67 · 9523 Villach-Landskron · Autriche

ZVR 186547003 · E-mail : office@rvvillach.at · Téléphone : +43 660 8471575

Site statique de l’événement et hébergement

Le site public de l’événement est diffusé en tant que site statique via Cloudflare. Lors de sa consultation, des données de connexion techniquement nécessaires sont traitées, notamment l’adresse IP, l’heure, la ressource demandée, le volume de données transférées, des informations sur le navigateur et le système d’exploitation ainsi que la page d’origine. Cela permet une diffusion sûre, fiable et efficace et prévient les abus.

Le traitement repose sur notre intérêt légitime à disposer d’un site sûr et fonctionnel, conformément à l’article 6, paragraphe 1, point f), du RGPD. Le site de l’événement n’utilise actuellement aucun outil d’analyse d’audience, traceur publicitaire ni cookie non indispensable.

Portail des bénévoles, prévention des abus et cookies nécessaires

Le portail des bénévoles est une application distincte reliée au site de l’événement. Cloudflare Turnstile protège les manifestations d’intérêt, les demandes répétées de vérification et la connexion contre les envois automatisés. Le jeton de vérification et les données de connexion techniquement nécessaires, y compris l’adresse IP, sont transmis à Cloudflare. Turnstile ne sert ni à la publicité ni à la mesure d’audience.

Après connexion réussie, le portail ne définit que des cookies de session et CSRF nécessaires, protégés par Secure et SameSite=Strict. Le cookie de session est HttpOnly ; le cookie CSRF vérifie les requêtes qui modifient des données. La connexion et les fonctions protégées du portail ne peuvent fonctionner sans eux. Ils ne sont utilisés ni pour le suivi ni pour la newsletter.

Manifestation d’intérêt pour le bénévolat et champs obligatoires

Une première manifestation d’intérêt nécessite le prénom, le nom, la date de naissance, l’adresse e-mail, la langue et la version acceptée des conditions pour les bénévoles. Sans ces champs obligatoires, la demande ne peut être envoyée ni l’adresse e-mail vérifiée. La date de naissance aide à adapter la communication à l’âge, à assurer la protection des personnes et à examiner les rôles possibles.

À des étapes ultérieures, le portail peut demander des données de profil clairement identifiées, lorsque cela est nécessaire : téléphone, adresse, langues, expérience, disponibilités, tâches souhaitées, taille de vêtements, contact d’urgence et besoins d’accompagnement. Les champs obligatoires et facultatifs sont signalés. L’absence d’une donnée nécessaire à un rôle particulier peut laisser une candidature incomplète ou empêcher une affectation.

Ces données servent uniquement à évaluer et organiser un éventuel bénévolat, l’affectation, la formation, l’accréditation, l’équipement, la sécurité et les communications opérationnelles liées à l’événement. Une manifestation d’intérêt est sans engagement et ne garantit aucun rôle.

Selon l’étape, le traitement repose, le cas échéant, sur les mesures demandées par la personne au titre de l’article 6, paragraphe 1, point b), du RGPD, ou sur l’intérêt légitime à une planification fiable de l’événement et des équipes au titre du point f). Si nécessaire, un consentement distinct au titre du point a) est recueilli pour les données ou fonctions expressément facultatives.

Vérification de l’e-mail, connexion et journaux de sécurité

Un lien personnel à durée limitée est envoyé pour confirmer une manifestation d’intérêt. La connexion ultérieure sans mot de passe utilise un code à usage unique de six chiffres, valable pour une durée limitée et envoyé à l’adresse vérifiée. L’identifiant de vérification, le jeton ou code protégé cryptographiquement, sa date d’expiration, les tentatives échouées et la date d’utilisation sont traités à cette fin.

Pour limiter la fréquence des requêtes, attester l’acceptation des conditions et consigner les opérations de sécurité, l’application utilise des hachages d’adresse IP avec clé plutôt que de conserver l’adresse IP en clair dans ces enregistrements. Cloudflare peut néanmoins traiter l’adresse IP dans ses journaux techniques et de sécurité nécessaires. Les enregistrements des conditions et consentements, des audits, des envois d’e-mail et des erreurs peuvent inclure horodatage, version du document, source, acteur, action, enregistrement concerné, état de livraison et références techniques.

Accès interne, rôles et exportations

Les membres autorisés de l’équipe organisatrice n’accèdent qu’aux données nécessaires à leur rôle. Les rôles comprennent administrateurs, coordinateurs et responsables d’équipe, avec des permissions globales ou limitées à un domaine. Les accès et modifications importantes sont consignés.

Certains rôles expressément autorisés peuvent exporter des données filtrées des bénévoles au format CSV si cela est nécessaire à la planification et à la réalisation de l’événement. L’exportation est enregistrée. Une fois téléchargé, le fichier existe aussi sur l’appareil utilisé ; il doit être protégé puis supprimé lorsqu’il n’est plus nécessaire.

Enfants et jeunes

Les plus jeunes peuvent manifester leur intérêt ; le fait d’avoir moins de 14 ans n’est pas bloqué techniquement à la première étape. Avant toute affectation éventuelle, l’organisateur détermine séparément quelles informations adaptées à l’âge, quelle participation et quelle autorisation vérifiable d’un parent ou représentant légal sont requises par la loi. L’acceptation initiale des conditions n’est ni une autorisation parentale ni le consentement RGPD de l’enfant.

Tout rôle ultérieur confié à une personne mineure dépend également de son adéquation, de la tâche, de la protection, de l’encadrement et de la législation applicable.

Conservation et prestataires

Les données des bénévoles sont conservées dans une base Cloudflare D1 dotée d’une juridiction européenne. Ce paramètre concerne D1 et ne signifie pas que tous les services Cloudflare sont fournis uniquement depuis l’Union européenne. Cloudflare fournit également l’hébergement, Turnstile, la sécurité et la journalisation technique. Brevo est utilisé pour les e-mails transactionnels et les messages opérationnels.

Lors du recours à ces prestataires, des données peuvent être traitées hors de l’Espace économique européen ou accessibles depuis l’extérieur. Les conditions de sous-traitance applicables ainsi que les mécanismes de transfert ou garanties supplémentaires requis s’appliquent.

Pas d’inscription automatique à la newsletter

L’inscription comme bénévole n’est pas liée à une newsletter. Les coordonnées ne sont pas ajoutées automatiquement à une liste marketing ou à une newsletter. Toute newsletter future ferait l’objet d’une démarche distincte et volontaire, avec ses propres informations et son propre consentement.

Durées de conservation et journaux

Nous ne conservons les données personnelles que le temps nécessaire à la finalité concernée et aux preuves requises, ou pour satisfaire à des obligations légales ou établir, exercer ou défendre des droits en justice. Les critères pertinents comprennent l’état de la manifestation d’intérêt, son retrait, la fin de l’objectif organisationnel, la durée d’une session ou d’une vérification de sécurité et les obligations légales de conservation.

Les données devenues inutiles sont supprimées ou anonymisées. Les fichiers exportés téléchargés doivent eux aussi être supprimés de l’appareil dès que leur utilité organisationnelle prend fin.

Vos droits

Sous réserve du RGPD, vous disposez des droits d’accès, de rectification, d’effacement, de limitation, de portabilité et d’opposition. Le consentement peut être retiré pour l’avenir. Adressez vos demandes relatives aux données personnelles à office@rvvillach.at ; les questions opérationnelles sur le bénévolat peuvent être envoyées à volunteers@wrmr2028.com. Une preuve d’identité appropriée peut être demandée.

Vous pouvez également déposer une plainte auprès d’une autorité de protection des données. En Autriche, il s’agit de la Datenschutzbehörde, Barichgasse 40–42, 1030 Vienne, dsb@dsb.gv.at, www.dsb.gv.at.

Modifications de cette notice

Nous mettons cette notice à jour lorsque les fonctionnalités, les prestataires ou le cadre juridique évoluent. Toute information nécessaire à un nouveau traitement sera fournie avant l’utilisation de la fonctionnalité concernée.