Le site le-lux.fr est édité par l'association ECDN-LUX, association régie par la loi du 1er juillet 1901, immatriculée au Répertoire National des Associations sous le numéro W943011085.
L'association est le responsable de traitement de vos données personnelles au sens du Règlement (UE) 2016/679 (« RGPD ») et de la loi « Informatique et Libertés ».
Pour toute question relative à vos données ou pour exercer vos droits : Contactez l'association depuis le formulaire de contact.
(L'adresse postale de l'association n'est pas publiée sur cette page ; elle est communiquée aux autorités compétentes et, si nécessaire, à la personne concernée dans le cadre de l'exercice de ses droits.)
L'association n'a pas désigné de délégué à la protection des données (DPO). Les demandes sont traitées directement par l'association.
Le LuX est un club réservé aux personnes majeures. L'adhésion à l'association et l'accès aux espaces réservés sont strictement interdits aux mineurs. Une condition d'âge minimum s'applique à l'adhésion, certifiée par la personne au moment de son adhésion. Nous ne collectons pas sciemment de données concernant des mineurs ; si une telle collecte était portée à notre connaissance, les données seraient supprimées ou anonymisées sans délai.
Nous ne collectons que les données nécessaires au fonctionnement de l'association et des services proposés sur le-lux.fr. Selon votre situation, il peut s'agir des catégories suivantes.
Données d'identité et de contact Prénom, nom, pseudonyme, date de naissance, sexe (Femme / Homme), numéro de téléphone, adresse postale, adresse e-mail, numéro de membre attribué par l'association.
Données de compte Adresse e-mail de connexion et mot de passe (stocké de manière chiffrée / haché — jamais en clair), historique de connexion et de changement de mot de passe (y compris l'adresse IP de la demande, à des fins de sécurité).
Photographie Une photo de visage, facultative, que vous pouvez ajouter, remplacer ou supprimer depuis votre espace membre. Voir la finalité et les destinataires au §4 et §5 (notamment sa transmission à l'outil de notification interne de l'association).
Données de vie associative et d'évènements Adhésion et son échéance, historique de cotisation, lien de couple déclaré (numéro du partenaire), inscriptions aux évènements, rôle et statut d'inscription, présence à l'accueil, participations passées, crédit et consommations au bar, codes de parrainage et crédits associés.
Données de paiement Montants réglés, dates, référence de transaction du prestataire de paiement, statut de remboursement. Nous ne stockons aucune donnée de carte bancaire : les paiements sont traités par notre prestataire (voir §5), qui seul manipule les coordonnées bancaires.
Données particulières — voir §4.4
Données techniques Cookies strictement nécessaires au fonctionnement du site (voir §9) et, à des fins de sécurité, des compteurs temporaires liés à votre adresse IP (limitation des tentatives d'accès).
Création et gestion de votre compte membre, suivi de l'adhésion et de son renouvellement, communication avec les membres.
Base légale : exécution du contrat d'adhésion et intérêt légitime de l'association à gérer ses membres.
Traitement de vos demandes d'inscription, validation, gestion des places, accueil sur place, gestion du bar et des crédits.
Base légale : exécution du contrat / mesures précontractuelles ; intérêt légitime à organiser les évènements.
Traitement des cotisations, participations aux frais (PAF), recharges de crédit bar et remboursements ; tenue de la comptabilité de l'association.
Base légale : exécution du contrat et obligation légale : obligations comptables et de conservation.
Base légale : consentement explicite de la personne concernée (art. 9.2.a du RGPD). Ce consentement peut être retiré à tout moment (voir §8) ; le retrait n'affecte pas la licéité des traitements antérieurs.
La photo que vous fournissez sert de trombinoscope aux tablettes d'accueil et de bar (identification des membres présents le soir de l'évènement). Elle est également transmise à l'outil de notification interne de l'association (voir §5) lorsqu'une demande d'inscription est soumise, afin que l'équipe puisse la traiter.
Base légale : consentement (case de consentement dédiée, datée, recueillie au moment de l'ajout de la photo ; retirable en supprimant la photo).
Envoi des e-mails liés à votre adhésion et à vos inscriptions (confirmations, liens de paiement, rappels, remerciements), et, si vous y avez consenti, informations et invitations de l'association.
Base légale : exécution du contrat (e-mails transactionnels) ; consentement (informations/invitations, avec désinscription possible à tout moment).
Protection des comptes et du site (limitation des tentatives d'accès, journaux de sécurité).
Base légale : intérêt légitime de l'association à assurer la sécurité de son service.
Gestion des codes de parrainage et des crédits associés entre membres.
Base légale : exécution du contrat / intérêt légitime.
Vos données sont accessibles à l'équipe habilitée de l'association (dont le responsable) et, pour l'accueil et le bar, aux opérateurs désignés le soir de l'évènement (accès limité aux informations nécessaires).
Nous faisons appel à des prestataires techniques (sous-traitants) qui traitent certaines données pour notre compte et selon nos instructions :
| Prestataire | Rôle | Données concernées |
|---|---|---|
| OVH | Hébergement du site et de la base de données (serveur en France/UE) | L'ensemble des données hébergées |
| HelloAsso | Traitement des paiements (adhésions, PAF, crédit bar) | Identité, e-mail, montants, données de paiement |
| Brevo | Envoi des e-mails (transactionnels et informations) | Prénom, e-mail, contenu des messages |
| Bunny.net | Diffusion des médias publics du site (CDN) | Médias publics (galeries, articles) — pas de photo de membre |
| Telegram | Notifications internes à l'équipe (traitement des demandes d'inscription) et publication des évènements publics sur le canal de l'association | Pour les notifications internes : prénom, pseudo, numéro de membre, photo de membre ; pour le canal public : contenu des évènements publiés |
Nous ne vendons pas et ne louons pas vos données. Elles ne sont communiquées à des tiers que : (a) à ces sous-traitants, (b) sur demande légitime des autorités, ou (c) pour respecter une obligation légale.
Vos données sont conservées pour la durée nécessaire aux finalités décrites, puis archivées ou anonymisées.
En tant qu'association, nous sommes tenus à des obligations de conservation (notamment comptables et associatives). En conséquence, votre compte n'est pas purement et simplement supprimé : à votre demande ou en cas de départ, vos données d'identité sont anonymisées (votre photo est supprimée et vos informations personnelles remplacées par des valeurs neutres), tandis que les enregistrements que la loi impose de conserver (par exemple comptables) sont maintenus sous une forme ne permettant plus de vous identifier directement.
Nous mettons en œuvre des mesures techniques et organisationnelles adaptées : mots de passe stockés hachés (jamais en clair), connexions chiffrées (HTTPS), accès restreints aux personnes habilitées, journalisation des accès sensibles, limitation des tentatives d'accès, sauvegardes régulières de la base et des médias. La photo de membre est stockée sur notre propre serveur (et non sur un service public de diffusion), sous un nom de fichier non devinable.
Conformément au RGPD, vous disposez des droits suivants sur vos données :
Pour exercer ces droits, écrivez à l'association depuis la page Contact. Nous pourrons vous demander de justifier votre identité. Nous répondons dans un délai d'un mois.
Vous avez également le droit d'introduire une réclamation auprès de la CNIL (Commission nationale de l'informatique et des libertés), notamment via son site www.cnil.fr.
Le site le-lux.fr n'utilise que des cookies strictement nécessaires à son fonctionnement : cookies de session (rester connecté à votre espace membre, aux tablettes d'accueil et de bar), cookie de confirmation d'âge, et petits cookies techniques temporaires (affichage de messages). Ces cookies ne servent pas au suivi publicitaire ni à la mesure d'audience et ne nécessitent pas votre consentement préalable. Le site n'intègre pas d'outils publicitaires tiers ni de polices de caractères externes traçantes.
Nous pouvons faire évoluer la présente politique de confidentialité. En cas de modification substantielle, nous en informons les membres. La version en vigueur est celle publiée sur cette page.
Date d'entrée en vigueur : 1er août 2026. Version : 1.0