Politique de confidentialité
Ce que le Badminton Club de Mormant enregistre, pourquoi, qui peut le voir, combien de temps, et ce que vous pouvez exiger.
En trois phrases
Si vous visitez simplement le site, nous comptons les pages consultées et rien d'autre : aucun cookie, aucun nom, votre adresse IP n'est pas conservée. Un seul cookie peut apparaître, et seulement si vous réagissez à un article ou vous dites intéressé(e) par un événement — voir plus bas.
Si vous êtes adhérent, nous tenons votre dossier d'inscription et votre vie sportive au club — c'est la raison d'être d'une association, et vous nous les avez confiés pour cela.
Rien n'est vendu, loué, ni transmis à qui que ce soit à des fins commerciales. Les seuls tiers qui touchent à vos données sont les prestataires techniques listés plus bas, et la fédération, à laquelle nous devons déclarer les licenciés.
Le responsable du traitement
C'est l'association Badminton Club de Mormant, représentée par son président. Pour toute question sur vos données, pour y accéder, les corriger ou les faire effacer : contact@badmintonclubdemormant.fr
Le club n'a pas désigné de délégué à la protection des données : la loi ne l'impose pas à une association de cette taille, dont le traitement des données n'est ni massif ni son activité principale.
La mesure d'audience
À chaque page consultée, notre outil de mesure enregistre :
- l'adresse de la page et celle d'où vous venez, si vous avez suivi un lien ;
- votre pays, votre région et votre ville, déduits de votre adresse IP ;
- votre navigateur, votre système, le type d'appareil, la taille de l'écran et la langue ;
- le temps passé sur la page ;
- la vitesse d'affichage, pour repérer les pages lentes.
Votre adresse IP n'est pas conservée. Elle sert à déterminer la ville, puis elle est écartée. Aucune de ces informations ne porte votre nom, et rien n'est rapproché de votre fiche d'adhérent si vous en avez une.
Pas de bandeau cookies, parce que la mesure d'audience n'en pose aucun. Les bandeaux existent pour recueillir votre accord avant d'écrire sur votre appareil ; sans écriture, la question ne se pose pas. Cette mesure entre par ailleurs dans le cadre que la CNIL exempte de consentement : elle sert uniquement à compter l'audience, pour notre seul compte, et ne vous suit pas d'un site à l'autre. Ni rejeu de session ni carte de chaleur ne sont activés.
Le seul cookie du site public : celui des réactions. Si vous touchez 👍, ❤️ ou 👏 sous un article, ou « Intéressé(e) » sur un événement — et seulement à ce moment-là —, nous posons un identifiant tiré au hasard, qui ne dit rien de vous. Il sert à ne compter votre geste qu'une fois, et à vous laisser le changer ou le retirer ; il n'est lisible que par notre serveur et ne vous suit nulle part ailleurs. Nécessaire au service que vous venez de demander, il est exempté de consentement par la CNIL. Il expire au bout de 13 mois ; votre réaction reste comptée tant que l'article est en ligne, votre intérêt tant que l'événement l'est.
Ces données de fréquentation sont conservées vingt-cinq mois au plus, la durée que recommande la CNIL, puis supprimées. suppression automatique à mettre en place avant publication
Pour ne pas être compté : activez le signal Do Not Track dans les réglages de confidentialité de votre navigateur — notre outil le respecte et cesse toute mesure. Un bloqueur de publicité classique suffit également ; nous ne cherchons pas à le contourner.
Ce que le site écrit sur votre appareil
Tout ce qui suit sert uniquement au fonctionnement du site : ni publicité, ni suivi d'un site à l'autre, rien de revendu. C'est pourquoi la CNIL l'exempte de consentement, et pourquoi il n'y a pas de bandeau. Rien n'est écrit tant que vous ne faites pas le geste indiqué.
| Quoi | À quoi ça sert | Quand c'est écrit | Combien de temps |
|---|---|---|---|
| Cookie de connexion | Vous garder connecté d'une page à l'autre, puis d'une visite à l'autre. Il porte un jeton de session, jamais votre mot de passe. | Quand vous vous connectez | Jusqu'à la déconnexion, ou après 90 jours sans visite |
| Identifiant de visiteur | Ne compter qu'une fois votre réaction à un article ou votre « Intéressé(e) » à un événement, et vous laisser les retirer (voir plus haut). Tiré au hasard, il ne dit rien de vous. | À votre premier geste, sans être connecté | 13 mois |
| Thème clair ou sombre | Retenir votre choix d'affichage. | Quand vous touchez le bouton du thème | Jusqu'à ce que vous le changiez |
| Installation de l'application | Ne plus vous proposer de l'installer. | Quand vous fermez la proposition | 14 jours |
| Préférences de l'espace connecté | Vos émojis récents, les blocs que vous avez repliés sur une fiche de rencontre, votre accord pour les GIF et l'identifiant d'appareil transmis à KLIPY (voir plus bas). | Quand vous les utilisez | Jusqu'à ce que vous les effaciez |
Seuls le cookie de connexion et l'identifiant de visiteur sont des cookies ; le reste est gardé dans votre navigateur et n'est jamais envoyé à notre serveur. Vous pouvez tout effacer à tout moment depuis les réglages de votre navigateur — vous serez alors simplement déconnecté.
Ce que le club conserve, et pourquoi
| Données | Pourquoi | Sur quel fondement | Combien de temps |
|---|---|---|---|
| Identité et contact | Nom, prénom, date de naissance, sexe, adresse postale, courriel, téléphone. Tenir le fichier des membres et vous joindre. | Exécution de votre adhésion | Saison en cours + 3 ans |
| Responsable légal | Pour les mineurs : nom, courriel, téléphone du parent ou tuteur. | Exécution de l'adhésion | Saison en cours + 3 ans |
| Contact d'urgence | Qui prévenir en cas d'accident au gymnase. Renseigné pour tous, y compris les majeurs. | Sauvegarde des intérêts vitaux | Saison en cours + 1 an |
| Licence et classements | Numéro de licence FFBaD, classements et points par discipline. Engager les équipes en compétition. | Exécution de l'adhésion | Saison en cours + 3 ans |
| Certificat médical ou attestation de santé | Vérifier l'aptitude à la pratique, comme la loi l'exige. | Consentement explicite (donnée de santé) | Saison en cours + 1 an |
| Cotisation et paiements | Montant, mode de règlement, date, référence. Tenir la comptabilité de l'association. | Obligation légale (comptabilité) | 10 ans |
| Message envoyé par le formulaire | Votre nom, votre adresse e-mail, le sujet et le texte de votre message. Ils servent uniquement à vous répondre, et ne sont lus que par le bureau. | Intérêt légitime (répondre à une demande) | 1 an après la réponse |
| Droit à l'image | Votre accord — ou votre refus — pour la publication de photographies, séparément pour le site du club et pour les réseaux sociaux. Accepter l'un ne vaut pas accepter l'autre : sur le site, une photo retirée disparaît ; sur un réseau social, le contenu échappe au club. | Consentement | Tant que vous êtes adhérent |
| Vie sportive | Disponibilités, compositions d'équipe, avis sur une composition et son motif, résultats de matchs, qui apporte quoi. Organiser les rencontres. | Exécution de l'adhésion | Saison en cours + 1 an |
| Compte et connexion | Courriel, mot de passe (chiffré, jamais lisible), second facteur, empreintes enregistrées, avatar choisi — ou photo importée : recadrée et réduite avant l'envoi, sans ses métadonnées (dont le lieu de la prise de vue), rangée dans un espace privé et visible de vous seul. Elle est effacée quand vous la retirez ou la remplacez. | Exécution de l'adhésion | Jusqu'à suppression du compte |
| Notifications | Identifiant d'abonnement de l'appareil, son type, vos préférences, les équipes suivies, et le fait d'avoir répondu depuis une notification. | Consentement | Jusqu'à désactivation |
| Réactions aux actualités | Le pouce ou le cœur que vous posez sur un article, rattaché à votre compte pour que vous puissiez le retirer. | Intérêt légitime (vie du club) | Tant que l'article existe |
| Discussions | Les messages, photos et réponses que vous écrivez dans les discussions du club (votre équipe, les capitaines, les informations du bureau), signés de votre prénom et de l'initiale de votre nom. Les réactions (émojis) que vous posez sur un message, avec votre nom. Jusqu'où vous avez lu chaque discussion, pour compter les messages non lus et montrer aux autres membres qu'un message a été vu (« Vu par », sans heure). Tout cela n'est visible que des membres de la discussion — ses joueurs, et les adhérents que le capitaine y ajoute. Pour cela, le capitaine et ses adjoints voient la liste des adhérents de la saison qui ont un compte (prénom, initiale du nom, équipes). « … écrit » n'est conservé nulle part. Les photos — celles des messages, comme la photo et l'image de fond qu'un capitaine donne à la discussion — sont réduites avant l'envoi, sans leurs métadonnées, et rangées dans un espace privé. Les messages vocaux sont rangés de la même façon, avec leur durée et le relief de la voix (l'onde affichée dans la bulle). Le micro ne s'ouvre que lorsque vous touchez le bouton d'enregistrement, et se referme dès que vous vous arrêtez ; rien ne part avant que vous touchiez « Envoyer ». | Intérêt légitime (vie du club) | La saison en cours, effacé après le 1er juillet |
| Objets trouvés | La photo de l'objet (l'objet seul, sans personne), ce que c'est, la date et la salle, visibles des membres connectés. Si vous dites « C'est à moi », votre nom est inscrit et lu par le bureau seul, qui reçoit une notification ; les autres membres voient seulement « Réservé ». | Intérêt légitime (vie du club) | Jusqu'à ce que le bureau retire l'objet |
| Photos des événements | Les photos des événements du club, réduites et sans leurs métadonnées (position GPS comprise), visibles des membres connectés quand le bureau les publie. Si vous l'acceptez dans Mon compte, le club calcule une empreinte de votre visage — une donnée biométrique — pour vous retrouver sur ces photos et y afficher votre nom. Le calcul se fait dans le navigateur du bureau ; seule l'empreinte des personnes qui ont accepté est gardée, dans la base du club, lisible par personne (pas même le bureau). Les visages des autres personnes ne sont ni nommés ni conservés. Sur chaque photo, « Ce n'est pas moi » retire votre nom. Si vous l'acceptez aussi (réglage distinct dans Mon compte), votre visage reconnu sur ces photos sert de photo à votre fiche d'adhérent, vue du seul bureau : il est recadré à l'affichage, aucune copie n'en est gardée, et il disparaît si vous retirez l'un ou l'autre accord. | Photos : intérêt légitime (vie du club). Reconnaissance : votre consentement explicite, retirable à tout moment | Photos : jusqu'à ce que le bureau supprime l'album. Empreinte et noms : effacés dès que vous retirez votre accord |
| Point de départ pour le covoiturage | Des coordonnées, exactes ou arrondies selon votre choix, et un nom court que vous écrivez vous-même. | Consentement | Jusqu'à retrait, immédiat |
durées à valider par le bureau, et suppression à mettre en place avant publication
« Saison en cours + 3 ans » veut dire : nous gardons votre dossier pendant les trois saisons qui suivent votre dernière adhésion, le temps que vous puissiez revenir sans tout ressaisir. Passé ce délai, il est effacé. Les pièces comptables, elles, sont conservées dix ans parce que la loi l'impose.
La santé, les mineurs, le domicile
Le certificat médical
C'est une donnée de santé, la catégorie la plus protégée par la loi. Un membre du bureau la consulte pour vérifier votre aptitude — c'est l'objet même de la pièce — puis la base n'en retient que deux choses : qu'elle a été fournie, et à quelle date. Le fichier est rangé dans un espace de stockage fermé, sans adresse publique, et il n'est jamais republié ni transmis. Vous pouvez demander son effacement dès que la saison est close.
Les mineurs
Le dossier d'un mineur est ouvert et rempli par son responsable légal, dont nous conservons le nom et les coordonnées. Pour tout ce qui relève d'un choix — le droit à l'image, le partage d'un point de départ pour le covoiturage — l'accord d'un responsable légal est nécessaire, et l'enfant ne peut pas se le donner à lui-même. L'écran le refuse, et le refus est aussi inscrit dans la base : contourner l'écran ne changerait rien. Nous gardons la trace de qui a donné cet accord et quand — non par formalisme, mais parce que c'est au club de le prouver, pas à la famille de prouver le contraire.
Le point de départ pour le covoiturage
Il est entièrement facultatif, et ne rien enregistrer est le réglage par défaut. Trois choses méritent d'être précisées, parce qu'elles ne se devinent pas.
- Votre adresse n'est écrite nulle part. Vous la saisissez, notre serveur la convertit en coordonnées, et seules les coordonnées sont enregistrées. La rue et le numéro n'existent dans aucune de nos tables.
- Si vous choisissez « à un kilomètre près », le point exact n'est jamais enregistré. Il est arrondi avant d'entrer en base, et l'arrondi est rejoué au dernier moment. Ce n'est pas un floutage d'affichage : la valeur précise n'existe pas, donc aucune erreur de notre part ne peut la révéler.
- Seuls vos coéquipiers la voient, et seulement depuis la page d'une rencontre à laquelle vous participez. Ni les autres équipes, ni le bureau : c'est la seule donnée du site que les membres du bureau ne peuvent pas consulter, et c'est délibéré.
Retirer votre partage est immédiat et sans condition. Cela efface les coordonnées et les trajets calculés qui en partaient : un itinéraire enregistré désigne un domicile aussi sûrement que des coordonnées.
Qui peut voir quoi
| Qui | Voit |
|---|---|
| Un visiteur | Les pages publiques. Aucune donnée d'adhérent, aucun nom. |
| Un adhérent | Sa propre fiche, les équipes et les rencontres du club, et les compositions de ses équipes. Il ne voit ni les coordonnées, ni les paiements, ni les pièces des autres. |
| Un capitaine | En plus : les disponibilités et les avis des joueurs de son équipe, motifs compris — il en a besoin pour composer. |
| Le bureau | Les dossiers complets : coordonnées, pièces, paiements. C'est ce qui permet de gérer l'association. Sauf les points de départ du covoiturage, qui lui sont fermés. |
Ce cloisonnement n'est pas seulement une affaire d'écrans masqués : il est appliqué par la base de données elle-même. Une page mal écrite ne peut pas le contourner.
Qui d'autre touche à ces données
| Qui | Pour quoi | Où |
|---|---|---|
| Supabase | Base de données, comptes et stockage des pièces. C'est là que vit l'essentiel. | Union européenne (Paris) |
| Vercel | Hébergement du site et exécution des pages. | Union européenne (Francfort) |
| Umami, sur Vercel et Neon | Mesure d'audience. Logiciel libre que nous hébergeons nous-mêmes : son éditeur ne reçoit rien. | Union européenne (Francfort) |
| Sentry | Signale les pannes du site. Quand une page plante, Sentry reçoit le message d'erreur, l'adresse de la page (sans ses paramètres) et le type de navigateur — ni votre nom, ni votre adresse IP, ni ce que vous avez saisi. | Union européenne (Francfort) |
| Backblaze | Garde les sauvegardes. Elles lui arrivent déjà chiffrées, avec une clé que seul le club détient : Backblaze stocke des données qu'il ne peut pas lire. | Union européenne (Amsterdam) |
| GitHub | Fait la sauvegarde chaque nuit, sur une machine effacée après usage, et n'en garde qu'une copie chiffrée. Si le bureau doit restaurer un élément perdu, cet élément seul y passe en clair, et il est effacé au bout d'un jour. | Hors Union européenne (États-Unis), encadré par les clauses contractuelles types |
| KLIPY | Fournit les GIF, autocollants, mèmes et clips des discussions. Seulement si vous l'acceptez, sur votre appareil : il se connecte alors directement à KLIPY pour les chercher et les afficher, et KLIPY reçoit son adresse IP et les mots cherchés — ni votre nom, ni vos messages. Sans votre accord, rien ne lui est envoyé ; l'accord se retire depuis l'onglet GIF. | Hors Union européenne (États-Unis) |
| Fédération française de badminton | Licences et engagement des équipes. Nous devons lui déclarer nos licenciés. | France |
| Base Adresse Nationale | Convertir une adresse en coordonnées, pour les gymnases et pour les points de départ. Service public français, appelé depuis notre serveur — votre adresse IP ne lui parvient pas. | France |
| Service de calcul d'itinéraires | Tracer les trajets du covoiturage. Reçoit un point de départ et un point d'arrivée, jamais un nom. Appelé depuis notre serveur, et les résultats sont gardés pour ne pas répéter la demande. | Union européenne |
| OpenStreetMap | Fonds de carte. Votre navigateur les demande directement, ce qui lui transmet votre adresse IP — comme n'importe quelle image d'un autre site. | Union européenne |
| Services de notification (Google, Apple, Mozilla selon votre navigateur) | Acheminer les notifications que vous avez acceptées. Ils reçoivent un identifiant d'appareil et un message chiffré de bout en bout, qu'ils ne peuvent pas lire : la clé n'appartient qu'à votre navigateur. Ce relais n'est pas un prestataire que le club aurait choisi — c'est votre navigateur qui l'impose, et il n'existe aucun moyen de le remplacer. | Hors Union européenne pour Google et Apple, encadré par les clauses contractuelles types |
| YouTube ou Vimeo | Seulement si une actualité contient une vidéo, et seulement quand vous la lancez. | Hors Union européenne |
Aucun de ces prestataires n'a le droit d'utiliser vos données pour son propre compte. Aucune donnée n'est vendue, louée, ni transmise à un annonceur.
Ce que vous pouvez demander
- Savoir quelles données nous détenons sur vous, et en recevoir une copie.
- Corriger ce qui est faux ou périmé — plusieurs réglages se changent directement dans « Mon compte ».
- Effacer ce qui n'est plus nécessaire. Nous ne pouvons pas effacer ce que la loi nous impose de garder, comme les pièces comptables ; nous vous le dirons franchement le cas échéant.
- Retirer un consentement à tout moment : notifications, droit à l'image, point de départ du covoiturage. Le retrait vaut pour l'avenir et ne remet pas en cause ce qui a été fait avant.
- Vous opposer à un traitement, ou en demander la limitation.
Écrivez au club : contact@badmintonclubdemormant.fr. Nous répondons sous un mois.
Une réserve honnête sur la mesure d'audience : comme nous ne conservons ni nom ni adresse IP, nous n'avons aucun moyen de retrouver vos visites parmi les autres. Nous ne pourrons donc pas vous montrer « vos » données de fréquentation — il n'y en a pas qui vous soient rattachées. Cela ne concerne que cette mesure ; tout le reste, si.
Si vous estimez vos droits méconnus, vous pouvez saisir la CNIL (3 place de Fontenoy, 75007 Paris, cnil.fr).
Comment c'est protégé
Les échanges avec le site sont chiffrés. Les mots de passe ne sont jamais enregistrés en clair et personne, au club, ne peut les lire. La double authentification est obligatoire sur tous les comptes — c'est ce qui protège les dossiers si un mot de passe fuite ailleurs. Les pièces justificatives sont dans un espace de stockage fermé, jamais accessible par une adresse publique. Enfin, les droits d'accès sont appliqués par la base de données elle-même, et non par les écrans : c'est ce qui fait qu'une erreur d'affichage ne peut pas exposer le dossier d'un autre.
Les sauvegardes
Chaque nuit, la base et les fichiers déposés sur le site sont copiés hors de chez notre hébergeur, pour qu'une panne ou une erreur ne fasse pas tout perdre. La copie est chiffrée avant de partir, et la clé n'est détenue que par le club. On garde l'état de chaque nuit pendant trente jours, puis celui d'une nuit par mois pendant douze mois : ce qui est effacé du site disparaît donc des sauvegardes au plus tard douze mois après. Elles ne servent qu'à réparer un incident, et ne sont jamais consultées pour autre chose.
Dernière mise à jour : septembre 2026. Cette page évolue avec le site : toute donnée nouvelle, tout destinataire nouveau y sera reporté avant d'être mis en service.