Politique de confidentialité

Dernière mise à jour : 23 septembre 2026

1 — Responsable du traitement

Le responsable du traitement est INTER SPORT CLUBS IDF, SAS au capital de 50 000 €, dont le siège social est situé Impasse des Broderies, 78310 Coignières (RCS Versailles 919 860 932).

Pour toute question ou pour exercer vos droits : shop@intersportclubidf.com ou par courrier à l'adresse du siège, avec la mention « Données personnelles ».

Compte tenu de la taille de la société et de la nature des traitements, aucun délégué à la protection des données (DPO) n'est désigné ; l'adresse ci-dessus est le point de contact unique.

2 — Données collectées, finalités et bases légales

Nous ne collectons que les données nécessaires aux finalités décrites ci-dessous.

Nom, prénom, e-mail, téléphone, adresse de livraison — traitement et suivi de votre commande, livraison, facturation, service après-vente. Base légale : exécution du contrat (art. 6.1.b).
E-mail et prénom du compte client — création et gestion du compte, historique de commandes, favoris. Base légale : exécution du contrat (art. 6.1.b).
Données de personnalisation (flocage) — nom ou numéro imprimé sur un article, nécessaire à la fabrication. Base légale : exécution du contrat (art. 6.1.b).
Commandes, factures et pièces comptables — respect de nos obligations comptables et fiscales. Base légale : obligation légale (art. 6.1.c).
Formulaire de contact : nom, e-mail, message et adresse IP — réponse à votre demande. L'adresse IP est utilisée uniquement pour limiter les envois automatisés (anti-spam). Base légale : intérêt légitime (art. 6.1.f).
Mot de passe d'accès club — restriction de l'accès aux catalogues réservés aux membres d'un club. Base légale : intérêt légitime (art. 6.1.f).
Cookie de session, cookie de langue, panier et thème — fonctionnement du site. Base légale : intérêt légitime, cookies strictement nécessaires exemptés de consentement.

Nous ne collectons aucune donnée sensible au sens de l'article 9 du RGPD et ne pratiquons aucune prise de décision automatisée ni profilage publicitaire.

3 — Données bancaires

Les paiements par carte sont traités par Lyra Network (Systempay) via un formulaire sécurisé intégré. Aucune donnée de carte bancaire ne transite ni n'est stockée sur nos serveurs ; nous ne conservons que la référence de la transaction et son statut.

4 — Destinataires et sous-traitants

Vos données ne sont ni vendues, ni louées, ni échangées. Elles sont accessibles au personnel habilité d'INTER SPORT CLUBS IDF et transmises aux prestataires suivants, strictement pour les finalités indiquées :

Supabase Pte. Ltd. (Singapour) — base de données, authentification, stockage des fichiers. Vos données sont stockées en France, sur la région AWS Europe (Paris), la région que nous avons choisie pour ce traitement.
Cloudflare, Inc. — hébergement et diffusion du site (États-Unis).
Brevo (France) — envoi des e-mails transactionnels : confirmation de commande, facture, suivi.
Lyra Network / Systempay (France) — traitement des paiements. Lorsque vous choisissez PayPal comme moyen de paiement, PayPal (Europe) S.à r.l. et Cie, S.C.A. (Luxembourg) intervient également.
La Poste / Colissimo (France) — édition des étiquettes d'expédition et suivi des colis.
Footspot — plateforme partenaire des clubs. Pour les commandes liées à un club utilisant Footspot, votre nom et votre adresse e-mail sont transmis afin de rattacher la commande à votre compte club.

Où sont hébergées vos données ? La base de données, les comptes clients et les fichiers (factures comprises) sont stockés en France, sur la région AWS Europe (Paris), donc à l'intérieur de l'Union européenne.

Deux de nos prestataires sont toutefois établis hors de l'Union européenne. Les garanties applicables diffèrent selon leur pays d'établissement :

Supabase Pte. Ltd. est établie à Singapour, pays qui ne bénéficie d'aucune décision d'adéquation de la Commission européenne. Les transferts sont donc encadrés par les clauses contractuelles types de la Commission européenne (article 46 du RGPD), intégrées à l'accord de traitement des données signé avec elle. Le stockage, lui, reste en France.
Cloudflare, Inc. est établie aux États-Unis et adhère au Data Privacy Framework UE–États-Unis, complété par les clauses contractuelles types. Son réseau diffuse les pages du site depuis des points de présence répartis dans le monde.

Dans les deux cas, les équipes techniques de ces prestataires peuvent accéder aux systèmes à des fins de maintenance. Ces transferts sont complétés, le cas échéant, par des mesures techniques (chiffrement en transit et au repos).

5 — Durées de conservation

Les données ne sont pas conservées indéfiniment. Les durées appliquées sont les suivantes :

Compte client : jusqu'à votre demande de suppression, ou 3 ans après votre dernière activité.
Commandes et factures : 10 ans (article L123-22 du Code de commerce). Les données d'identification de l'acheteur sont anonymisées après 3 ans ; seules les données comptables (montants, articles) sont conservées jusqu'au terme légal.
Messages envoyés via le formulaire de contact : 1 an.
Adresses IP du formulaire de contact : 6 mois.
Données de paiement (référence de transaction) : 13 mois, durée de contestation bancaire.

Ces suppressions et anonymisations sont exécutées automatiquement par des traitements planifiés, sans intervention manuelle.

6 — Vos droits

Conformément aux articles 15 à 22 du RGPD, vous disposez des droits suivants :

Droit d'accès : obtenir une copie des données que nous détenons sur vous.
Droit de rectification : corriger une donnée inexacte ou incomplète.
Droit à l'effacement : demander la suppression de vos données, sous réserve de nos obligations légales de conservation des factures.
Droit à la limitation du traitement.
Droit à la portabilité : recevoir vos données dans un format structuré et lisible par machine.
Droit d'opposition au traitement fondé sur l'intérêt légitime.
Directives post-mortem : définir le sort de vos données après votre décès.

Pour exercer ces droits, écrivez à shop@intersportclubidf.com. Nous pouvons vous demander un justificatif d'identité en cas de doute raisonnable. Une réponse vous sera apportée dans un délai d'un mois, prolongeable de deux mois en cas de demande complexe (art. 12.3).

Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL : 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — www.cnil.fr.

7 — Cookies et traceurs

Le site n'utilise ni cookie publicitaire, ni outil de mesure d'audience, ni bouton de réseau social. Seuls sont utilisés des traceurs strictement nécessaires au fonctionnement du site, exemptés de consentement selon les recommandations de la CNIL :

un cookie de session, qui vous maintient connecté à votre compte ;
un cookie de langue, qui mémorise le choix français/anglais ;
un stockage local conservant votre panier et votre préférence d'affichage (thème clair/sombre), qui reste dans votre navigateur.

C'est la raison pour laquelle aucune bannière de consentement ne vous est présentée. Les polices de caractères du site sont hébergées sur nos propres serveurs : aucune requête n'est adressée à un service tiers lors de votre navigation.

8 — Sécurité

Les échanges sont chiffrés en HTTPS. L'accès aux données est restreint par des règles de sécurité au niveau de la base, l'accès au back-office est protégé par mot de passe et double authentification, et chaque commande passée en tant qu'invité n'est consultable qu'au moyen d'un lien contenant un jeton unique.

9 — Mineurs

Le site s'adresse aux personnes majeures ainsi qu'aux responsables de clubs sportifs. Les mineurs de moins de 15 ans ne peuvent consentir seuls : la commande doit être passée par le titulaire de l'autorité parentale, qui reste responsable des données communiquées.

10 — Modification de la politique

Cette politique peut être modifiée pour refléter une évolution du site ou de la réglementation. La date de dernière mise à jour figure en haut de cette page.