Protection des données

Politique établie selon la loi fédérale sur la protection des données (LPD). Dernière mise à jour : 14 octobre 2026.

1. Responsable

World Bricpol Sport Academy
Route du Léman 33
1907 SAXON
SUISSE

Pour toute question sur vos données : page Contact (sujet « Mes données personnelles »).

2. Données traitées

• Compte membre : nom, prénom, e-mail, téléphone, date de naissance, alias (t-shirt), catégorie tarifaire, mot de passe (enregistré sous forme chiffrée, jamais lisible), préférences (rappels par e-mail), réponse sur le droit à l'image.
• Profils enfants (compte famille) : prénom, nom, date de naissance, alias et droit à l'image, saisis par le représentant légal.
• Fiche publique (facultative) : uniquement ce que vous choisissez d'y montrer — nom (complet, prénom et initiale, prénom ou alias), photo, présentation, disciplines, âge ou année de naissance, ancienneté, Instagram. Elle n'est visible qu'une fois publiée par vous, et n'est pas référencée par les moteurs de recherche. Si vous êtes aussi athlète du club, votre page d'athlète peut renvoyer vers elle tant qu'elle est publiée (vous en êtes informé dans « Ma fiche publique »). Un parent peut aussi faire celle de chacun de ses enfants, depuis « Ma famille », en choisissant ce qui s'affiche.
• Tarifs réduits : justificatif envoyé (carte des forces de l'ordre, carte d'étudiant ou attestation IPA) et décision du club.
• Casier judiciaire : la date à laquelle vous avez certifié sur l'honneur avoir un casier vierge. Aucun extrait de casier n'est enregistré sur le site.
• Abonnements, réservations et présences : abonnements, cours collectifs réservés, présences pointées (QR code de la carte de membre), cours privés, stages, massages, anniversaires, locations de salles, cours et semaine d'essai, progression dans les vidéos d'apprentissage.
• Compétitions : nom, sexe, date de naissance, poids, disciplines et mode de combat, numéro et copie de licence, certificat médical s'il est demandé, résultats.
• Paiements et boutique : montants, articles, adresse de livraison, référence du paiement. Les données de carte bancaire ou de compte PayPal sont saisies chez PayPal ou Stripe : elles ne passent jamais par les serveurs du club.
• Page Contact : nom, e-mail, téléphone (facultatif) et message.
• Candidatures (formation instructeur & passerelle) : coordonnées, message, CV et autres pièces jointes.
• Demandes de personnel des entreprises (passerelle) : entreprise, personne de contact, coordonnées et demande.
• Dossiers des stages et événements « sur dossier » : présentation et documents envoyés, consultés par l'équipe qui gère les inscriptions.
• Parrainage : code personnel, lien entre parrain et filleul, récompenses.
• Données techniques : journal des connexions et des actions dans l'espace membre et l'administration (date, compte, adresse IP, navigateur), et compteurs anti-abus par adresse IP.

3. Pourquoi

• Gérer les adhésions, les abonnements et les tarifs. La catégorie (Enfant, Ado, Adulte) est calculée automatiquement d'après la date de naissance ; le club la corrige sur demande.
• Organiser les cours, les présences, les stages, les compétitions (catégories d'âge et de poids, sécurité) et les réservations.
• Encaisser les paiements, préparer et livrer les commandes, établir les reçus et factures.
• Vous écrire : confirmations, rappels la veille (désactivables dans votre profil), relance après une longue absence, réponses à vos messages.
• Publier, seulement avec votre accord : votre fiche publique de membre, photos et vidéos des cours et événements, fiches d'athlètes ; et les résultats des compétitions (nom, club, classement).
• Indiquer l'encadrement des cours, stages et compétitions (moniteurs, instructeurs, professeurs et membres de l'équipe) : sur les pages publiques, le nom de qui a une fiche publique au club, sinon le prénom et l'initiale du nom.
• Protéger le site contre les abus et respecter les obligations légales (comptabilité).

Le club ne fait ni publicité ciblée ni profilage, et ne vend ni ne loue aucune donnée.

4. Données sensibles et mineurs

• Santé : un certificat médical n'est demandé que pour certaines compétitions. Seule l'équipe des compétitions peut le consulter, et il est supprimé 30 jours après la compétition.
• Justificatifs (forces de l'ordre, étudiant, IPA) : consultés uniquement par l'équipe des membres pour accorder le tarif réduit.
• Mineurs : le compte d'un enfant est créé par son représentant légal, qui répond pour lui au droit à l'image et exerce ses droits. La fiche publique d'un mineur (la sienne, ou celle qu'un parent fait pour son enfant) n'est publiée qu'avec l'accord des parents, et seulement après vérification par l'équipe du club (puis après chaque modification).
• Droit à l'image : votre réponse est demandée à l'inscription et modifiable à tout moment dans votre profil.

5. Qui y a accès

• L'équipe du club : chaque personne n'a accès qu'aux sections que lui confie un super-administrateur (membres, compétitions, candidatures, messages…). Chaque consultation d'un document privé est enregistrée.
• OVHcloud (France) : hébergement du site et de la base de données, envoi des e-mails ; et, si une vidéo est diffusée par son lecteur, OVHcloud Video Center.
• PayPal (PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxembourg) et Stripe (Stripe Payments Europe, Ltd., Irlande) : montant et description du paiement (et votre e-mail pour Stripe). Ils traitent vos données de paiement selon leurs propres règles de confidentialité.
• Fournisseurs de la boutique (par exemple Combat Corner) : nom, adresse et téléphone de livraison, uniquement quand ils expédient une commande directement chez vous.
• La Poste suisse : nom et adresse sur les colis envoyés.
• Votre parrain : votre prénom, quand vous créez votre compte avec son code.
• Les autorités : uniquement si la loi l'exige.

6. Données à l'étranger

Le site est hébergé dans l'Union européenne, dont la protection des données est reconnue équivalente par le Conseil fédéral. PayPal et Stripe peuvent traiter certaines données hors de Suisse et de l'Union européenne (notamment aux États-Unis), avec les garanties prévues par la loi décrites dans leurs propres politiques de confidentialité.

7. Durées de conservation

8. Cookies et stockage

Le site utilise un seul cookie, wbsa_session, indispensable pour rester connecté et pour protéger les formulaires (30 jours au plus). Les trois sites du club (worldbricpol.ch, .shop et .com) ont chacun le leur ; pour qu'une seule connexion vaille sur les trois, le passage d'un site à l'autre utilise un code à usage unique, valable une minute (connexion unique), sans aucun service extérieur. Aucun cookie publicitaire, aucun outil de statistiques ou de suivi, et aucune ressource chargée chez un tiers (polices, scripts). Si vous installez le site sur votre téléphone, la page « hors connexion » et votre carte de membre y sont gardées pour s'afficher sans réseau ; la carte est effacée à la déconnexion.

9. Sécurité

Connexion chiffrée (HTTPS), mots de passe enregistrés sous forme chiffrée, documents privés (CV, justificatifs, licences, certificats) rangés hors de la partie publique et accessibles seulement à l'équipe autorisée, droits d'accès personne par personne, protections contre les robots et les tentatives répétées, sauvegardes quotidiennes.

10. Vos droits

• Accès : obtenir une copie des données vous concernant, dans un format courant.
• Rectification : directement dans Mon profil ; l'e-mail et la date de naissance (après un premier abonnement) sont corrigés par le club.
• Suppression : votre compte, vos profils enfants et leur historique sont supprimés ; seules les pièces comptables sont gardées le temps légal.
• Retrait d'un accord : droit à l'image et rappels par e-mail, à tout moment dans votre profil.
• Opposition à un traitement qui ne serait pas nécessaire à votre adhésion.

Faites votre demande sur la page Contact (sujet « Mes données personnelles »). Le club répond dans les 30 jours et peut vous demander de confirmer votre identité. Vous pouvez aussi vous adresser au Préposé fédéral à la protection des données et à la transparence (PFPDT, edoeb.admin.ch). Si vous résidez dans l'Union européenne, vous disposez aussi des droits prévus par le RGPD, dont celui de saisir l'autorité de protection des données de votre pays.

Modifications

Cette page peut évoluer avec le site ; la date de mise à jour figure en haut. Voir aussi les mentions légales et le règlement.