Politique de confidentialité

Dernière mise à jour : 30 septembre 2026

Cette politique explique quelles données personnelles le Gingins Cricket Club collecte par ce site et l'espace famille, pourquoi, qui d'autre les voit, combien de temps elles sont conservées et ce que vous pouvez nous demander. Elle suit la loi fédérale suisse sur la protection des données (LPD). Beaucoup de nos familles vivent en France : lorsque le règlement européen sur la protection des données (RGPD) s'applique à vous, vous disposez aussi des droits qu'il prévoit.

1. Responsable du traitement

Gingins Cricket Club, Centre Sportif, Route de Chiblins 8, 1276 Gingins, Suisse. Pour toute question sur vos données, écrivez à info@ginginscricketclub.ch.

2. Ce que nous collectons

• Votre compte : nom, adresse e-mail, mot de passe (conservé uniquement sous forme de hachage irréversible, jamais lisible), langue préférée et date de votre dernière connexion.
• Votre famille : nom, adresse e-mail, téléphone et adresse postale des parents ; pour chaque enfant, nom, date de naissance, groupe d'âge, expérience précédente du cricket et groupe d'entraînement.
• Santé et sécurité : un contact d'urgence, des remarques médicales, les allergies et la prise de médicaments. Vous les donnez pour que les entraîneurs puissent veiller sur votre enfant. Elles sont chiffrées sur nos serveurs.
• Photos : votre réponse à la question du consentement photo pour chaque enfant, et l'historique de chaque changement. Les photos de la galerie du club, et la photo de l'enfant sur sa fiche si vous en ajoutez une.
• Réservations et paiements : ce que vous réservez (programmes, camps, séances), montants, réductions, mode et date de paiement, références bancaires et reçus.
• Vos réponses : si chaque enfant vient à une séance (oui, peut-être, non, malade), et quelle séance un enfant a choisie comme essai gratuit.
• Ce que vous nous envoyez : messages écrits depuis l'espace famille, réponses aux sondages et inscriptions comme bénévole.
• Les e-mails que nous vous envoyons : une copie de chaque e-mail envoyé par le site (confirmations, reçus, rappels), pour que le club puisse vérifier ce que vous avez reçu.
• Jeunes joueurs (13 à 17 ans) : l'accès personnel d'un joueur n'est créé que par un parent, ou validé par un parent depuis un e-mail. Il montre au joueur ses propres séances ; réservations, paiements et données de santé restent chez le parent.
• Données techniques : notre serveur enregistre chaque requête (adresse IP, page, heure, navigateur) pour faire fonctionner le site et le protéger.

3. Pourquoi nous les utilisons

Pour gérer votre adhésion et vos réservations ; organiser les séances, camps et matchs ; vous contacter à leur sujet ; veiller à la sécurité des enfants pendant les activités ; encaisser et rapprocher les paiements ; respecter nos obligations légales et comptables ; et protéger le site contre les abus. Nous traitons les données de santé et les photos uniquement avec votre consentement, que vous pouvez retirer à tout moment. Nous n'utilisons pas vos données à des fins publicitaires, nous ne les vendons pas et nous ne faisons pas de profilage.

4. Qui les voit au sein du club

Seulement les personnes qui en ont besoin, selon leur rôle : le comité et les administrateurs ; le trésorier pour les paiements ; les entraîneurs pour les enfants de leurs séances, y compris les données d'urgence et médicales. L'accès aux données privées est limité par rôle, et les modifications importantes sont enregistrées dans un journal d'audit.

5. Qui d'autre les reçoit

• Clouding.io (Espagne, UE) héberge le site et sa base de données.
• Resend (États-Unis) distribue les e-mails envoyés par le site. Il reçoit l'adresse du destinataire et le contenu de l'e-mail. Les transferts vers les États-Unis sont protégés par les garanties qu'exige la LPD, comme les clauses contractuelles types.
• Notre banque, qui reçoit votre virement et sa référence lorsque vous payez par virement ou QR-facture.
• OpenStreetMap : si vous l'autorisez, une carte du lieu charge ses images depuis les serveurs d'OpenStreetMap, qui voient votre adresse IP.
• YouTube (Google) : si vous l'autorisez, une vidéo est chargée depuis le service de confidentialité renforcée de YouTube, qui peut déposer ses propres cookies quand vous la lancez.
• Vimeo : si vous l'autorisez, une vidéo hébergée sur Vimeo est chargée depuis ses serveurs, qui voient votre adresse IP et peuvent déposer leurs propres cookies.
• Le service de notifications de votre navigateur (par exemple Google, Apple ou Mozilla), uniquement si vous activez les notifications sur votre appareil.

Nous n'utilisons aucun outil de mesure d'audience ni de publicité.

6. Durée de conservation

• E-mails : le texte de chaque e-mail est supprimé après 180 jours ; la trace de l'envoi est conservée.
• Sessions de connexion : elles prennent fin quand vous vous déconnectez ou à leur expiration, et les sessions expirées sont supprimées chaque jour.
• Données de famille et de réservation : tant que vous êtes membre ou utilisez l'espace famille, puis 3 ans après votre dernière réservation, sauf si vous demandez leur suppression plus tôt.
• Données de paiement et comptables : 10 ans, comme l'exige le droit suisse.
• Historique du consentement photo : conservé aussi longtemps que les photos qu'il couvre, comme preuve de ce que vous avez accepté.

7. Comment nous les protégeons

Le site n'est servi qu'en HTTPS. Les contacts d'urgence, remarques médicales et allergies sont chiffrés dans la base de données. Les mots de passe sont conservés sous forme de hachage irréversible. L'accès est limité par rôle, et vous pouvez vous déconnecter de tous vos autres appareils depuis votre compte.

8. Cookies

Le site ne dépose que les cookies nécessaires à son fonctionnement, et aucun cookie de suivi ou de publicité :

• session_token vous garde connecté·e ; il prend fin quand vous vous déconnectez.
• gcc_area n'est déposé que pour les membres du club qui utilisent à la fois l'espace d'administration et l'espace famille, et retient lequel ils ont utilisé en dernier (1 an).
• gcc_consent enregistre votre réponse au bandeau de confidentialité et de cookies (1 an).

Lors de votre première visite, un bandeau vous demande s'il faut charger du contenu d'autres services. Tout accepter charge les vidéos YouTube et Vimeo et les cartes OpenStreetMap là où une page en contient ; ces services voient votre adresse IP et peuvent déposer leurs propres cookies. Essentiels uniquement les laisse de côté : chaque vidéo ou carte affiche une note et un bouton pour charger celle-ci seulement. Vous pouvez changer d'avis à tout moment depuis Paramètres des cookies en bas de chaque page. Votre navigateur peut aussi conserver de petits réglages sur votre appareil, comme la disposition de votre tableau de bord.

9. Vos droits

Vous pouvez demander à voir les données que nous détenons sur vous et vos enfants, les corriger, en recevoir une copie ou les faire supprimer, sauf si la loi nous oblige à les garder (par exemple les données de paiement). Vous pouvez retirer votre consentement (photos ou données de santé) à tout moment. Vous pouvez faire une grande partie de cela vous-même dans l'espace famille : Ma famille, Consentement et Compte. Pour le reste, écrivez à info@ginginscricketclub.ch ; nous répondons dans les 30 jours. Si vous n'êtes pas satisfait·e, vous pouvez vous adresser au Préposé fédéral à la protection des données et à la transparence (PFPDT) à Berne ou, si vous vivez dans l'UE, à votre autorité de protection des données (en France, la CNIL).

10. Modifications

Nous mettrons cette page à jour lorsque notre façon de traiter les données changera, avec la nouvelle date en haut. Pour un changement important, nous préviendrons les membres par e-mail.