Politique de confidentialité

Dernière mise à jour : 9 novembre 2026 · Responsable du traitement : Witram Badminton ASBL, Luxembourg

Cette politique explique quelles données personnelles l'application Witram Badminton (« l'application ») traite, pourquoi, et quels droits vous avez au titre du Règlement général sur la protection des données (RGPD). Votre club peut être responsable conjoint des données que vous partagez en son sein (voir « Clubs »).

En bref : nous ne vous suivons pas sur d'autres apps ou sites, nous n'utilisons aucun SDK publicitaire et nous ne vendons pas vos données. La vidéo du geste est analysée sur votre appareil par défaut. Les messages de la Communauté ne sont pas chiffrés de bout en bout (voir section 5).

1. Qui sommes-nous

Witram Badminton ASBL — une association sans but lucratif de droit luxembourgeois. Siège : [TODO : adresse]. N° RCS : [TODO]. Contact : privacy@witram.lu.

2. Données traitées

Donnée	Finalité	Base légale
Adresse e-mail	Identité du compte (connexion)	Contrat
Nom	Profil membre et liste statutaire des membres de l'ASBL	Contrat / obligation légale
Identifiant utilisateur	Votre fiche dans la base du club	Contrat
Date de naissance	Vérification de l'âge du consentement (art. 8 RGPD) ; catégories d'âge ; condition des 18 ans pour l'espace réservé aux membres de la Communauté	Obligation légale / consentement
Adresse e-mail du tuteur (moins de 16 ans uniquement)	Envoi du lien de consentement au parent ou tuteur	Obligation légale (art. 8 RGPD)
Données d'activité	Réservations, inscriptions aux tournois, classements, tableaux tactiques, créneaux et heures de bénévolat, réponses aux événements et — pour les admins — le grand livre du club	Contrat / intérêt légitime
Enregistrements de paiement	La trace qu'un paiement a eu lieu : sa référence, son montant et son statut (jamais votre numéro de carte)	Contrat / obligation légale (comptabilité)
Données de la Communauté (adultes qui la rejoignent)	Adhésion, parrainages, points, demandes d'aide, messages, signalements et blocages — voir section 5	Contrat ; intérêt légitime pour la sécurité et la modération ; pour les messages d'un compte supprimé, l'intérêt légitime des autres participants à garder leurs conversations
Jeton de notification de l'appareil	Envoi des notifications que vous avez autorisées	Consentement (vous autorisez les notifications dans iOS)

3. Données sensibles, traitées avec un soin particulier

Analyse du geste sur l'appareil

L'analyse du geste utilise la caméra (estimation de posture par vision par ordinateur) et les capteurs de mouvement. Ce traitement a lieu sur votre appareil. La vidéo et les données de mouvement ne quittent pas votre appareil sauf si vous activez explicitement la synchronisation cloud ou le partage de médias du club (consentement explicite, art. 9 RGPD). Par défaut, tout reste en local.

Mineurs

Au Luxembourg, l'âge du consentement numérique est de 16 ans. Les comptes de moins de 16 ans nécessitent l'approbation d'un parent ou tuteur avant d'être actifs. Un lien de vérification à durée limitée est envoyé à l'e-mail du tuteur ; les comptes de mineurs non approuvés sont automatiquement supprimés après 30 jours. Voir notre page d'aide pour renvoyer un lien. Les membres de moins de 18 ans ne peuvent pas rejoindre l'espace réservé aux membres de la Communauté (le Tableau de confiance et les Messages), et aucun adulte ne peut écrire à un mineur via l'application.

Données de santé dans les demandes d'aide

Une demande d'aide peut révéler quelque chose sur votre santé. Lorsque vous en rédigez une, l'application vous invite à rester général et à ne pas donner de détails médicaux ; les demandes d'argent utilisent une liste fixe de motifs non médicaux comme étiquette facultative.

4. Paiements

Lorsque le paiement dans l'application est disponible, les paiements du monde réel (frais de terrain, inscriptions aux tournois, équipement, services, cotisations) sont traités par un prestataire de paiement tiers, Payconiq. L'argent de la Communauté — l'aide financière entre membres et les causes du club — passe par Mangopay (voir section 5). Nous conservons l'enregistrement qu'un paiement a eu lieu, sa référence, son montant et son statut ; les coordonnées de carte et bancaires sont gérées par le prestataire, pas par nous. Les abonnements numériques (offres Pro/Elite) sont traités par Apple via l'App Store ; nous ne voyons jamais votre carte.

5. Communauté

L'espace Communauté réunit les causes du club, le bénévolat et, pour les adultes, un espace réservé aux membres : le Tableau de confiance (demandes d'aide entre membres) et les Messages. Tout est limité à votre propre club.

Adhésion : adultes uniquement, par parrainage

L'espace réservé aux membres est ouvert aux membres actifs du club âgés de 18 ans ou plus, ce qui est vérifié à partir de votre date de naissance au moment de l'adhésion. Vous n'y entrez que si un membre existant de la Communauté vous parraine. Pour le demander, vous obtenez un court code de parrainage (et son QR code), valable 15 minutes ; un membre qui vous connaît le scanne ou le saisit, voit votre prénom pour vérifier qu'il s'agit bien de vous, puis vous parraine. Vous acceptez ensuite les règles de la communauté. Nous enregistrons qui a parrainé qui. Les codes de parrainage et les compteurs de tentatives échouées sont supprimés dans un délai d'environ 75 minutes ; un parrainage auquel vous ne répondez pas expire au bout de 14 jours. Si un membre est banni dans les 6 mois suivant son adhésion, le membre qui l'a parrainé perd des points et ne peut plus parrainer pendant 6 mois.

Points et reconnaissance

Vous gagnez des points pour le temps et l'argent que vous donnez (services rendus, créneaux de bénévolat, contributions). L'application n'affiche vos points qu'à vous ; ils sont enregistrés avec votre adhésion à la Communauté, à laquelle les admins du club ont accès pour la gérer. Il n'y a ni classement ni palmarès, ni pour les membres ni pour les admins. Les autres membres du club peuvent voir vos badges d'étape, la dédicace éventuelle que vous ajoutez et votre titre de confiance (par exemple « Hôte »), affichés avec votre nom abrégé (prénom et initiale du nom). L'historique de vos propres contributions (type, points et montant, jamais la personne aidée) n'est visible que par vous. Les mots de remerciement facultatifs ne sont visibles que par la personne remerciée ; le message de bienvenue d'un hôte est visible par l'hôte et le nouveau membre.

Demandes d'aide et cosignataires

Une demande d'aide (son titre et ses détails) peut être vue par les membres actifs de la Communauté de votre club tant qu'elle est ouverte ou en cours. Une demande d'argent reste d'abord privée, visible par vous et par les deux membres que vous désignez comme cosignataires. Une fois que tous deux l'ont cosignée, elle s'ouvre, et dès lors l'identité des cosignataires est visible par les membres de la Communauté de votre club, avec la demande. Les contributeurs ne voient pas le nom des autres contributeurs. Une demande est supprimée 24 heures après avoir été satisfaite, annulée ou avoir expiré ; les demandes ouvertes expirent 30 jours après leur ouverture, et une demande d'argent jamais cosignée expire au bout de 14 jours. Ce qui subsiste ensuite ne contient ni titre, ni détails, ni lien avec la personne aidée : l'entrée de contribution du donateur, et un enregistrement de paiement avec une description générique (« Community support ») conservé pendant la durée comptable légale.

Paiements via Mangopay

L'aide financière et les causes du club sont payées via Mangopay, un établissement de monnaie électronique agréé. Witram ne détient jamais les fonds. Pour recevoir de l'argent, vous vérifiez votre identité auprès de Mangopay. Mangopay est responsable du traitement indépendant pour la vérification d'identité (KYC) et les contrôles de lutte contre le blanchiment, et conserve ces données au titre de ses propres obligations légales et de sa propre politique de confidentialité. Vos coordonnées bancaires pour les versements (IBAN, titulaire du compte, adresse, nationalité) transitent par nos serveurs vers Mangopay en un seul appel et ne sont pas conservées par nous. Nous recevons et conservons : les références Mangopay de votre compte, votre statut de vérification, les 4 derniers chiffres de votre IBAN, ainsi que les montants et le statut des encaissements, versements et remboursements. Vos promesses de don aux causes du club sont visibles par vous et par les admins de votre club ; le club voit le total payé de chaque cause et le nom abrégé des donateurs qui n'ont pas choisi l'anonymat. Les fonctions d'argent ne sont disponibles que si elles ont été activées pour votre club.

Messages

Les messages sont des conversations entre membres de la Communauté d'un même club : le salon du club (tous les membres ; vous pouvez le mettre en sourdine ou le quitter), les conversations directes et de groupe, et les fils de demande d'aide entre la personne qui demande et celle qui l'aide. Les messages sont uniquement textuels. Les participants voient quand les autres ont lu la conversation pour la dernière fois, et vous pouvez modifier ou supprimer votre propre message pendant 15 minutes après l'envoi.

Les messages sont chiffrés en transit (TLS) et au repos (chiffrement géré par Google), et l'accès est contrôlé pour chaque participant. Ils ne sont pas chiffrés de bout en bout : les serveurs de Witram peuvent techniquement les lire, ce sur quoi repose la modération. Les admins du club ne peuvent pas lire les conversations dont ils ne font pas partie ; ils ne voient un message que s'il a été signalé ou repéré par le filtre de contenu (ci-dessous).

Conservation : un fil de demande d'aide passe en lecture seule à la clôture de la demande et est supprimé 7 jours plus tard. Tous les autres messages sont supprimés 12 mois après leur envoi. Quitter la Communauté, une suspension ou un bannissement vous retire de vos conversations.

Si vous supprimez votre compte : les messages que vous avez envoyés restent visibles pour les personnes de ces conversations, comme venant d'un « Membre supprimé ». Votre nom, votre photo et votre profil sont retirés, et personne ne peut vous répondre. Ils sont tout de même supprimés selon le calendrier ci-dessus (12 mois après l'envoi ; fils de demande d'aide 7 jours après la clôture de la demande). Dans une conversation où quelqu'un vous avait bloqué, vos messages sont supprimés, et l'autre personne d'une conversation directe peut la supprimer à tout moment. Notre base juridique est l'intérêt légitime des autres participants à garder leurs propres conversations (RGPD, art. 6, par. 1, point f).

Sécurité et modération

Signalement — vous pouvez signaler un message, une demande d'aide ou un membre. Le contenu signalé est copié dans le signalement sous forme d'instantané, afin que les admins de votre club puissent l'examiner et qu'il soit conservé comme preuve même après la suppression de l'original. Les signalements sont conservés jusqu'à leur traitement, puis pendant 90 jours.
Blocage — le blocage est silencieux : la personne n'en est pas informée. Il vous masque ses messages et ses demandes, empêche toute nouvelle conversation directe dans les deux sens et supprime les notifications la concernant.
Filtre de contenu automatisé — le texte des messages et des demandes est vérifié sur nos serveurs à l'aide d'une liste de termes inappropriés. Une correspondance ne fait que signaler le contenu pour un examen humain par les admins de votre club ; le filtre ne bloque ni ne masque jamais rien, et chaque décision est prise par une personne.
Mesures de modération — après examen, les admins peuvent classer un signalement, avertir un membre, le suspendre de la Communauté (temporairement) ou le bannir (définitivement, ce qui le retire aussi de toutes les conversations). Les admins peuvent aussi suspendre la possibilité de parrainer d'un membre. Les avertissements et suspensions sont affichés au membre dans l'application.
Un membre n'est jamais informé de l'identité de la personne qui l'a signalé.

Notifications push

Si vous autorisez les notifications, nous conservons le jeton de notification de votre appareil afin de vous prévenir des nouveaux messages, parrainages, demandes de cosignature et demandes d'aide acceptées. Les notifications sont envoyées via Firebase Cloud Messaging (Google) et le service de notification d'Apple. Par défaut, une notification de message n'affiche aucun aperçu : seulement le nom de l'expéditeur et le libellé de la conversation (par exemple « Salon du club » ou « Demande d'aide »). Un réglage dans Messages permet d'activer les aperçus. Les autres notifications de la Communauté indiquent un prénom et ce qui s'est passé, jamais le contenu d'une demande. Vous n'êtes pas notifié au sujet des personnes que vous avez bloquées. Votre jeton est supprimé lorsque vous vous déconnectez. Les notifications ne servent ni au suivi ni au marketing.

6. Autorisations de l'appareil

Caméra — analyse du geste sur l'appareil et lecture des codes de parrainage.
Bluetooth — ouverture de la porte du hall là où votre club l'utilise.
Notifications — notifications des messages et de la Communauté (voir section 5).
Réseau local — détection des appareils proches pour l'analyse multi-caméras.
Mouvement (Apple Watch) — télémétrie des coups au poignet pour l'analyse du geste.
Photos / Calendrier — uniquement lorsque vous choisissez d'enregistrer un tableau tactique exporté, ou d'ajouter un événement du club ou un créneau de bénévolat à votre calendrier.

Chaque autorisation est demandée en contexte et modifiable à tout moment dans les Réglages iOS.

7. Clubs (B2B)

Witram est fourni aux clubs de badminton. Votre club est responsable (ou responsable conjoint) des données des membres traitées en son sein ; Witram Badminton ASBL fournit la plateforme. Le cas échéant, un accord de traitement des données (DPA) régit la relation entre un club et Witram.

8. Où vos données sont stockées, qui les reçoit & durée de conservation

Les données sont stockées et traitées via Google Firebase (Firestore, Authentication, Cloud Functions et Cloud Messaging), l'accès étant restreint par des règles de sécurité côté serveur. Les données de l'application, les fichiers et les photos sont stockés dans l'Union européenne (Firestore dans la multirégion eur3 de Google, Belgique et Pays-Bas ; stockage des fichiers en Belgique), et nos fonctions serveur s'exécutent dans la région Belgique de Google (europe-west1). Une partie du traitement a encore lieu en dehors de l'UE/EEE : Firebase Authentication (votre adresse e-mail et vos données de connexion) est un service mondial de Google, et les notifications push sont acheminées par Google et Apple. Contactez-nous pour obtenir des informations sur les garanties applicables à ces transferts.

Les prestataires qui traitent des données pour nous ou qui en reçoivent sont : Google (Firebase, y compris Firebase Cloud Messaging), Apple (abonnements App Store et acheminement des notifications), Payconiq (paiements des terrains et du club) et Mangopay (argent de la Communauté ; responsable du traitement indépendant pour le KYC et la lutte contre le blanchiment). Votre club et, au sein de la Communauté, les autres membres ne voient que ce qui est décrit ci-dessus.

Nous conservons vos données tant que votre adhésion est active et aussi longtemps que la loi luxembourgeoise sur les associations l'exige, puis nous les supprimons ou les anonymisons. Durées spécifiques :

Comptes de mineurs non approuvés : 30 jours.
Enregistrements de paiement : la durée comptable légale.
Demandes d'aide : 24 heures après leur clôture. Fils de demande d'aide : 7 jours après la clôture de la demande. Autres messages : 12 mois après leur envoi.
Codes de parrainage : environ 75 minutes. Signalements de modération : jusqu'à leur traitement, plus 90 jours.
Données KYC et de paiement propres à Mangopay : selon les obligations légales de Mangopay.

Vous pouvez demander une suppression plus tôt (section 10).

9. Ce que nous ne faisons pas

Pas de publicité. Aucun suivi entre apps/sites. Aucun SDK d'analyse ou publicitaire tiers. Aucun classement ni palmarès des membres de la Communauté. Nous ne vendons ni ne louons de données personnelles.

10. Vos droits

Au titre du RGPD, vous pouvez accéder à vos données, les rectifier, les exporter (portabilité) ou les supprimer, vous opposer à certains traitements ou les limiter (y compris les traitements fondés sur l'intérêt légitime, comme la modération), et retirer votre consentement à tout moment (p. ex. désactiver la synchronisation cloud ou les notifications). Pour supprimer votre compte et vos données, voir Suppression du compte et des données, ou écrivez à privacy@witram.lu.

Données de la Communauté lors de l'effacement. Lorsque votre compte est effacé, nous supprimons votre adhésion à la Communauté, vos demandes d'aide ouvertes, les parrainages que vous avez donnés ou reçus, les codes de parrainage, les mots de remerciement que vous avez reçus ou écrits, vos badges et compteurs de contributions, les messages de bienvenue que vous avez envoyés ou reçus, les nominations à une distinction vous concernant, les avis de modération, les références Mangopay et les données de compte bancaire que nous détenons pour vous (les 4 derniers chiffres de votre IBAN), les blocages que vous avez faits et ceux qui vous visent, vos jetons de notification et vos promesses de don non payées. Nous vous retirons de toutes les conversations. Les messages que vous avez envoyés restent visibles pour les personnes de ces conversations, comme venant d'un « Membre supprimé », jusqu'à leur suppression selon le calendrier habituel (voir Messages ci-dessus), sauf dans les conversations où quelqu'un vous avait bloqué, où ils sont supprimés ; personne ne peut vous répondre. Les enregistrements dont d'autres personnes ou la loi ont encore besoin sont anonymisés à la place (votre nom est retiré, votre identifiant de compte est remplacé par « erased », les montants et les dates restent) : les paiements et remboursements, la piste des contributions et des versements, les promesses de don payées ou en cours de paiement, les réservations de terrain déjà jouées, les commandes de la boutique et les réservations de services, les publications et événements que vous avez publiés pour le club, et les notes d'entraînement que vous avez rédigées. Votre nom est retiré des dédicaces d'autres membres et des listes de donateurs des causes. Les signalements que vous avez déposés perdent votre nom ; les signalements déposés à votre sujet sont conservés comme preuves de modération jusqu'à 90 jours après leur résolution, puis supprimés. Les registres du conseil d'administration conservent votre nom lorsque la loi luxembourgeoise sur les ASBL l'exige. L'effacement est refusé tant que vous avez une demande d'argent ouverte détenant des fonds ou un versement en attente. Mangopay conserve ses propres données KYC et de paiement au titre de ses obligations de lutte contre le blanchiment, en tant que responsable de traitement indépendant. Détails : Suppression du compte & des données.

Vous pouvez aussi introduire une réclamation auprès de l'autorité de contrôle luxembourgeoise, la CNPD.

11. Modifications

Nous mettrons cette page à jour en cas de changement de nos pratiques et réviserons la date ci-dessus. Les changements importants vous seront signalés dans l'application.

Des questions ? privacy@witram.lu