Politique de confidentialité
Ce que le Badminton Club Mormant enregistre, pourquoi, qui peut le voir, combien de temps, et ce que vous pouvez exiger.
En trois phrases
Si vous visitez simplement le site, nous comptons les pages consultées et rien d'autre : aucun cookie, aucun nom, votre adresse IP n'est pas conservée.
Si vous êtes adhérent, nous tenons votre dossier d'inscription et votre vie sportive au club — c'est la raison d'être d'une association, et vous nous les avez confiés pour cela.
Rien n'est vendu, loué, ni transmis à qui que ce soit à des fins commerciales. Les seuls tiers qui touchent à vos données sont les prestataires techniques listés plus bas, et la fédération, à laquelle nous devons déclarer les licenciés.
Le responsable du traitement
C'est l'association Badminton Club Mormant, représentée par son président. Pour toute question sur vos données, pour y accéder, les corriger ou les faire effacer : contact@bcm.testolindy.fr
Le club n'a pas désigné de délégué à la protection des données : la loi ne l'impose pas à une association de cette taille, dont le traitement des données n'est ni massif ni son activité principale.
La mesure d'audience
À chaque page consultée, notre outil de mesure enregistre :
- l'adresse de la page et celle d'où vous venez, si vous avez suivi un lien ;
- votre pays, votre région et votre ville, déduits de votre adresse IP ;
- votre navigateur, votre système, le type d'appareil, la taille de l'écran et la langue ;
- le temps passé sur la page ;
- la vitesse d'affichage, pour repérer les pages lentes.
Votre adresse IP n'est pas conservée. Elle sert à déterminer la ville, puis elle est écartée. Aucune de ces informations ne porte votre nom, et rien n'est rapproché de votre fiche d'adhérent si vous en avez une.
Pas de bandeau cookies, parce qu'il n'y a pas de cookie. Les bandeaux existent pour recueillir votre accord avant d'écrire sur votre appareil ; sans écriture, la question ne se pose pas. Cette mesure entre par ailleurs dans le cadre que la CNIL exempte de consentement : elle sert uniquement à compter l'audience, pour notre seul compte, et ne vous suit pas d'un site à l'autre. Ni rejeu de session ni carte de chaleur ne sont activés.
Ces données de fréquentation sont conservées vingt-cinq mois au plus, la durée que recommande la CNIL, puis supprimées. suppression automatique à mettre en place avant publication
Pour ne pas être compté : activez le signal Do Not Track dans les réglages de confidentialité de votre navigateur — notre outil le respecte et cesse toute mesure. Un bloqueur de publicité classique suffit également ; nous ne cherchons pas à le contourner.
Ce que le club conserve, et pourquoi
| Données | Pourquoi | Sur quel fondement | Combien de temps |
|---|---|---|---|
| Identité et contact | Nom, prénom, date de naissance, sexe, courriel, téléphone. Tenir le fichier des membres et vous joindre. | Exécution de votre adhésion | Saison en cours + 3 ans |
| Responsable légal | Pour les mineurs : nom, courriel, téléphone du parent ou tuteur. | Exécution de l'adhésion | Saison en cours + 3 ans |
| Contact d'urgence | Qui prévenir en cas d'accident au gymnase. Renseigné pour tous, y compris les majeurs. | Sauvegarde des intérêts vitaux | Saison en cours + 1 an |
| Licence et classements | Numéro de licence FFBaD, classements et points par discipline. Engager les équipes en compétition. | Exécution de l'adhésion | Saison en cours + 3 ans |
| Certificat médical ou attestation de santé | Vérifier l'aptitude à la pratique, comme la loi l'exige. | Consentement explicite (donnée de santé) | Saison en cours + 1 an |
| Cotisation et paiements | Montant, mode de règlement, date, référence. Tenir la comptabilité de l'association. | Obligation légale (comptabilité) | 10 ans |
| Message envoyé par le formulaire | Votre nom, votre adresse e-mail, le sujet et le texte de votre message. Ils servent uniquement à vous répondre, et ne sont lus que par le bureau. | Intérêt légitime (répondre à une demande) | 1 an après la réponse |
| Droit à l'image | Votre accord — ou votre refus — pour la publication de photographies, séparément pour le site du club et pour les réseaux sociaux. Accepter l'un ne vaut pas accepter l'autre : sur le site, une photo retirée disparaît ; sur un réseau social, le contenu échappe au club. | Consentement | Tant que vous êtes adhérent |
| Vie sportive | Disponibilités, compositions d'équipe, avis sur une composition et son motif, résultats de matchs, qui apporte quoi. Organiser les rencontres. | Exécution de l'adhésion | Saison en cours + 1 an |
| Compte et connexion | Courriel, mot de passe (chiffré, jamais lisible), second facteur, empreintes enregistrées, avatar choisi. | Exécution de l'adhésion | Jusqu'à suppression du compte |
| Notifications | Identifiant d'abonnement de l'appareil, son type, vos préférences, les équipes suivies, et le fait d'avoir répondu depuis une notification. | Consentement | Jusqu'à désactivation |
| Réactions aux actualités | Le pouce ou le cœur que vous posez sur un article, rattaché à votre compte pour que vous puissiez le retirer. | Intérêt légitime (vie du club) | Tant que l'article existe |
| Point de départ pour le covoiturage | Des coordonnées, exactes ou arrondies selon votre choix, et un nom court que vous écrivez vous-même. | Consentement | Jusqu'à retrait, immédiat |
durées à valider par le bureau, et suppression à mettre en place avant publication
« Saison en cours + 3 ans » veut dire : nous gardons votre dossier pendant les trois saisons qui suivent votre dernière adhésion, le temps que vous puissiez revenir sans tout ressaisir. Passé ce délai, il est effacé. Les pièces comptables, elles, sont conservées dix ans parce que la loi l'impose.
La santé, les mineurs, le domicile
Le certificat médical
C'est une donnée de santé, la catégorie la plus protégée par la loi. Un membre du bureau la consulte pour vérifier votre aptitude — c'est l'objet même de la pièce — puis la base n'en retient que deux choses : qu'elle a été fournie, et à quelle date. Le fichier est rangé dans un espace de stockage fermé, sans adresse publique, et il n'est jamais republié ni transmis. Vous pouvez demander son effacement dès que la saison est close.
Les mineurs
Le dossier d'un mineur est ouvert et rempli par son responsable légal, dont nous conservons le nom et les coordonnées. Pour tout ce qui relève d'un choix — le droit à l'image, le partage d'un point de départ pour le covoiturage — l'accord d'un responsable légal est nécessaire, et l'enfant ne peut pas se le donner à lui-même. L'écran le refuse, et le refus est aussi inscrit dans la base : contourner l'écran ne changerait rien. Nous gardons la trace de qui a donné cet accord et quand — non par formalisme, mais parce que c'est au club de le prouver, pas à la famille de prouver le contraire.
Le point de départ pour le covoiturage
Il est entièrement facultatif, et ne rien enregistrer est le réglage par défaut. Trois choses méritent d'être précisées, parce qu'elles ne se devinent pas.
- Votre adresse n'est écrite nulle part. Vous la saisissez, notre serveur la convertit en coordonnées, et seules les coordonnées sont enregistrées. La rue et le numéro n'existent dans aucune de nos tables.
- Si vous choisissez « à un kilomètre près », le point exact n'est jamais enregistré. Il est arrondi avant d'entrer en base, et l'arrondi est rejoué au dernier moment. Ce n'est pas un floutage d'affichage : la valeur précise n'existe pas, donc aucune erreur de notre part ne peut la révéler.
- Seuls vos coéquipiers la voient, et seulement depuis la page d'une rencontre à laquelle vous participez. Ni les autres équipes, ni le bureau : c'est la seule donnée du site que les membres du bureau ne peuvent pas consulter, et c'est délibéré.
Retirer votre partage est immédiat et sans condition. Cela efface les coordonnées et les trajets calculés qui en partaient : un itinéraire enregistré désigne un domicile aussi sûrement que des coordonnées.
Qui peut voir quoi
| Qui | Voit |
|---|---|
| Un visiteur | Les pages publiques. Aucune donnée d'adhérent, aucun nom. |
| Un adhérent | Sa propre fiche, les équipes et les rencontres du club, et les compositions de ses équipes. Il ne voit ni les coordonnées, ni les paiements, ni les pièces des autres. |
| Un capitaine | En plus : les disponibilités et les avis des joueurs de son équipe, motifs compris — il en a besoin pour composer. |
| Le bureau | Les dossiers complets : coordonnées, pièces, paiements. C'est ce qui permet de gérer l'association. Sauf les points de départ du covoiturage, qui lui sont fermés. |
Ce cloisonnement n'est pas seulement une affaire d'écrans masqués : il est appliqué par la base de données elle-même. Une page mal écrite ne peut pas le contourner.
Qui d'autre touche à ces données
| Qui | Pour quoi | Où |
|---|---|---|
| Supabase | Base de données, comptes et stockage des pièces. C'est là que vit l'essentiel. | Union européenne (Paris) |
| Vercel | Hébergement du site et exécution des pages. | Union européenne (Francfort) |
| Umami, sur Vercel et Neon | Mesure d'audience. Logiciel libre que nous hébergeons nous-mêmes : son éditeur ne reçoit rien. | Union européenne (Francfort) |
| Fédération française de badminton | Licences et engagement des équipes. Nous devons lui déclarer nos licenciés. | France |
| Base Adresse Nationale | Convertir une adresse en coordonnées, pour les gymnases et pour les points de départ. Service public français, appelé depuis notre serveur — votre adresse IP ne lui parvient pas. | France |
| Service de calcul d'itinéraires | Tracer les trajets du covoiturage. Reçoit un point de départ et un point d'arrivée, jamais un nom. Appelé depuis notre serveur, et les résultats sont gardés pour ne pas répéter la demande. | Union européenne |
| OpenStreetMap | Fonds de carte. Votre navigateur les demande directement, ce qui lui transmet votre adresse IP — comme n'importe quelle image d'un autre site. | Union européenne |
| Services de notification (Google, Apple, Mozilla selon votre navigateur) | Acheminer les notifications que vous avez acceptées. Ils reçoivent un identifiant d'appareil et un message chiffré de bout en bout, qu'ils ne peuvent pas lire : la clé n'appartient qu'à votre navigateur. Ce relais n'est pas un prestataire que le club aurait choisi — c'est votre navigateur qui l'impose, et il n'existe aucun moyen de le remplacer. | Hors Union européenne pour Google et Apple, encadré par les clauses contractuelles types |
| YouTube ou Vimeo | Seulement si une actualité contient une vidéo, et seulement quand vous la lancez. | Hors Union européenne |
Aucun de ces prestataires n'a le droit d'utiliser vos données pour son propre compte. Aucune donnée n'est vendue, louée, ni transmise à un annonceur.
Ce que vous pouvez demander
- Savoir quelles données nous détenons sur vous, et en recevoir une copie.
- Corriger ce qui est faux ou périmé — plusieurs réglages se changent directement dans « Mon compte ».
- Effacer ce qui n'est plus nécessaire. Nous ne pouvons pas effacer ce que la loi nous impose de garder, comme les pièces comptables ; nous vous le dirons franchement le cas échéant.
- Retirer un consentement à tout moment : notifications, droit à l'image, point de départ du covoiturage. Le retrait vaut pour l'avenir et ne remet pas en cause ce qui a été fait avant.
- Vous opposer à un traitement, ou en demander la limitation.
Écrivez au club : contact@bcm.testolindy.fr. Nous répondons sous un mois.
Une réserve honnête sur la mesure d'audience : comme nous ne conservons ni nom ni adresse IP, nous n'avons aucun moyen de retrouver vos visites parmi les autres. Nous ne pourrons donc pas vous montrer « vos » données de fréquentation — il n'y en a pas qui vous soient rattachées. Cela ne concerne que cette mesure ; tout le reste, si.
Si vous estimez vos droits méconnus, vous pouvez saisir la CNIL (3 place de Fontenoy, 75007 Paris, cnil.fr).
Comment c'est protégé
Les échanges avec le site sont chiffrés. Les mots de passe ne sont jamais enregistrés en clair et personne, au club, ne peut les lire. La double authentification est obligatoire sur tous les comptes — c'est ce qui protège les dossiers si un mot de passe fuite ailleurs. Les pièces justificatives sont dans un espace de stockage fermé, jamais accessible par une adresse publique. Enfin, les droits d'accès sont appliqués par la base de données elle-même, et non par les écrans : c'est ce qui fait qu'une erreur d'affichage ne peut pas exposer le dossier d'un autre.
Dernière mise à jour : septembre 2026. Cette page évolue avec le site : toute donnée nouvelle, tout destinataire nouveau y sera reporté avant d'être mis en service.