🎾
Tennis Club Khémisset
Club officiel — Khémisset, Maroc
Retour au site
Document officiel

Politique de Confidentialité

Application Mobile de Réservation — Tennis Club de Khémisset

Version 1.0 — Avril 2026 Entrée en vigueur : 1er septembre 2026 Khémisset, Maroc
Sommaire
ℹ️ Le Tennis Club de Khémisset (TCKH) s'engage à protéger la vie privée et la confidentialité des données personnelles de tous les utilisateurs de son application mobile de réservation. La présente Politique est conforme à la Loi marocaine n° 09-08 relative à la protection des personnes physiques à l'égard du traitement des données à caractère personnel.
1
Responsable du Traitement
ChampInformation
Entité responsableAssociation Tennis Club Khémisset, pour le compte du Tennis Club de Khémisset
AdresseAvenue Mohammed V, Khémisset 15000, Maroc
Email de contactaccueil@khemisset.club
Site webkhemisset.club/tennis
2
Données que Nous Collectons

Nous collectons uniquement les données strictement nécessaires au fonctionnement de l'Application, selon le principe de minimisation des données.

2.1 Données d'Identification et de Profil

  • Prénom et nom de famille
  • Adresse email
  • Numéro de téléphone mobile (+212)
  • Mot de passe (stocké sous forme de hachage bcrypt — jamais en clair)
  • Photo de profil (optionnelle, téléchargée par l'utilisateur)
  • Statut : Membre adhérent ou Visiteur payant
  • Niveau de jeu et discipline (Tennis / Padel)

2.2 Documents Officiels

  • Certificat médical : requis pour la participation aux tournois. Stocké de façon chiffrée sur serveur sécurisé. Accès limité à l'administration du Club.
  • Pièce d'identité : uniquement si exigée ponctuellement par l'administration pour validation d'abonnement.

2.3 Données de Réservation

  • Historique des réservations (court, date, créneau horaire, durée, statut)
  • Partenaires de jeu (membres invités par l'utilisateur)
  • Statistiques d'utilisation personnelles (nombre de réservations, taux de présence)
  • Annulations et motifs (si renseignés)

2.4 Données Techniques et de Device

  • Type d'appareil et système d'exploitation (iOS / Android)
  • Version de l'Application
  • Token FCM (Firebase Cloud Messaging) pour les notifications push
  • Logs d'erreurs et de crashs (via Sentry, anonymisés)
  • Adresse IP (collectée temporairement pour la sécurité et la prévention des fraudes)

2.5 Données de Classement (ELO)

  • Score ELO interne (calculé automatiquement après chaque match enregistré)
  • Historique des matchs joués
  • Résultats des tournois

2.6 Données de Communication

  • Préférences de notification (push / email / SMS activé ou désactivé)
  • Langue préférée de l'interface (Arabe / Français / Anglais)
  • Messages envoyés via la messagerie interne (entre membres)
3
Comment Nous Utilisons Vos Données

3.1 Fourniture du Service de Réservation

  • Créer et gérer votre compte membre ou visiteur
  • Permettre la réservation en ligne des 6 courts de tennis et du court de padel
  • Générer votre QR code d'accès au court réservé
  • Afficher votre planning de réservations sur 14 jours glissants
  • Traiter les annulations et remboursements selon la politique en vigueur

3.2 Communication et Notifications

  • Confirmations de réservation (push + email)
  • Rappels automatiques (J-1 à 8h00, H-2 avant le créneau)
  • Alertes en cas de modification ou annulation affectant votre réservation
  • Informations sur les tournois et les actualités du Club
  • OTP (code de vérification) par SMS lors de la création de compte
💡 Vous pouvez à tout moment désactiver les notifications dans les paramètres de l'Application.

3.3 Organisation des Tournois et Classement

  • Gérer vos inscriptions aux tournois internes et ouverts
  • Calculer et mettre à jour votre score ELO après chaque match
  • Afficher le classement public interne du Club
  • Générer les tableaux de tournoi (élimination directe / poules)

3.4 Sécurité et Prévention des Fraudes

  • Détecter et prévenir les tentatives de fraude ou d'utilisation abusive
  • Maintenir un journal d'audit immuable des actions sensibles
  • Appliquer les limitations d'accès en cas de violation des règles du Club
4
Base Légale du Traitement (Loi 09-08)
TraitementBase légale
Création de compte et gestion du profilExécution d'un contrat
Réservation de courtsExécution d'un contrat
Traitement des paiementsExécution d'un contrat + Obligation légale (traçabilité fiscale)
Classement ELO et tournoisExécution d'un contrat
Notifications marketing / actualitésConsentement (opt-in, révocable à tout moment)
Audit de sécurité et logsIntérêt légitime (sécurité et prévention des fraudes)
Conservation des données comptablesObligation légale (5 ans — droit fiscal marocain)
Analyse statistique du ClubIntérêt légitime (données agrégées et anonymisées)
5
Partage des Données avec des Tiers
🔒 Nous ne vendons, ne louons et ne commercialisons jamais vos données personnelles à des tiers à des fins commerciales.

Vos données peuvent être partagées avec les sous-traitants suivants, dans le strict cadre de leur mission :

PrestataireRôleLocalisationGaranties
Firebase / GoogleNotifications push (FCM), logs crashsUSASCC
AWS S3Stockage fichiers (photos, certificats)EU / MarocSCC, DPA

Tous ces prestataires sont liés par des accords de traitement de données et ne peuvent utiliser vos données qu'aux fins pour lesquelles elles leur ont été transmises.

6
Hébergement et Transfert International de Données

Conformément à la Loi 09-08 et aux exigences du Gouvernorat, les données personnelles des utilisateurs sont hébergées en priorité sur le territoire marocain ou dans des centres de données de confiance situés dans l'Union Européenne.

En cas de transfert vers des pays tiers (notamment pour Firebase), nous nous assurons que des garanties contractuelles appropriées sont en place (clauses contractuelles types, accords de traitement certifiés).

7
Durée de Conservation des Données
Type de donnéesDuréeJustification
Données de profil (compte actif)Durée de la relation contractuelleAccès continu au service
Données de profil (compte supprimé)30 jours, puis anonymisationDélai de rétractation
Historique de réservations5 ans après la réservationObligations fiscales marocaines
Données de paiement (référence)5 ansObligations fiscales (CGI Maroc)
Certificats médicauxDurée de validité + 1 anConformité règlement tournois
Logs de sécurité et d'audit2 ansPrévention fraudes, résolution litiges
Tokens FCMMis à jour automatiquementTechnique
Données ELO et matchsDurée de la relation + 2 ansHistorique sportif
Données anonymisées (stats)IllimitéePilotage stratégique du Club
8
Sécurité des Données

8.1 Mesures Techniques

  • Chiffrement TLS 1.3 : toutes les communications entre l'Application et nos serveurs sont chiffrées
  • Chiffrement AES-256 : pour les données sensibles stockées (certificats médicaux, documents)
  • Hachage bcrypt : les mots de passe ne sont jamais stockés en clair
  • Certificate Pinning : protection contre les attaques Man-in-the-Middle
  • JWT (tokens d'accès 15 min) : session courte pour minimiser les risques
  • Stockage sécurisé : tokens dans le Keychain (iOS) ou Keystore (Android)
  • Conformité OWASP Mobile Top 10 : audit de sécurité avant chaque version publiée

8.2 Mesures Organisationnelles

  • Accès aux données personnelles limité au personnel habilité (principe du moindre privilège)
  • Journaux d'audit immuables pour toute action sur des données sensibles
  • Formation annuelle du personnel à la protection des données
  • Procédure de gestion des incidents (notification CNDP sous 72h en cas de violation)
  • Tests de pénétration annuels réalisés par un prestataire externe
9
Vos Droits (Loi 09-08)

Conformément à la Loi n° 09-08, vous disposez des droits suivants sur vos données personnelles :

👁️
Droit d'Accès
Demandez une copie de vos données personnelles via : Application → Profil → « Mes données » → « Demander une copie »
✏️
Droit de Rectification
Corrigez toute information inexacte depuis : Application → Profil → Modifier les informations
🗑️
Droit à l'Effacement (Droit à l'Oubli)
Demandez la suppression de votre compte via : Application → Profil → Paramètres → « Supprimer mon compte » ou par email à accueil@khemisset.club
🚫
Droit d'Opposition
Opposez-vous à tout moment aux communications marketing via : Application → Paramètres → Notifications → Désactiver
⏸️
Droit à la Limitation du Traitement
Demandez la limitation du traitement dans certaines circonstances (ex : pendant une contestation de l'exactitude des données).
📦
Droit à la Portabilité
Recevez vos données dans un format structuré (JSON ou CSV) par email à accueil@khemisset.club — délai de réponse : 30 jours maximum
10
Cookies et Technologies de Traçage

L'Application mobile TCKH n'utilise pas de cookies (technologie propre aux navigateurs web).

TechnologieUsageOpt-out possible
Firebase AnalyticsMesure des crashs et erreurs (anonymisé)Oui — paramètres de l'app
FCM TokenEnvoi des notifications pushOui — désactiver les notifications
Logs serveurSécurité et débogageNon (intérêt légitime)
11
Protection des Mineurs
👶 L'Application TCKH est destinée aux utilisateurs âgés de 16 ans et plus. Nous ne collectons pas sciemment de données personnelles concernant des enfants de moins de 16 ans sans le consentement parental.

Si vous êtes parent ou tuteur légal et que vous pensez que votre enfant nous a fourni des données sans votre consentement, veuillez nous contacter à accueil@khemisset.club. Nous procéderons à la suppression de ces données dans les plus brefs délais.

12
Modifications de la Présente Politique

Nous nous réservons le droit de modifier la présente Politique de Confidentialité à tout moment pour refléter les évolutions légales, réglementaires ou fonctionnelles de l'Application.

En cas de modification substantielle :

  • Une notification push sera envoyée à tous les utilisateurs actifs
  • La nouvelle politique sera accessible dans l'Application → Paramètres → Confidentialité
  • La date de mise à jour sera clairement indiquée en tête de document
  • Pour les modifications majeures affectant vos droits, un consentement explicite pourra être demandé
13
Glossaire
TermeDéfinition
Données personnellesToute information permettant d'identifier directement ou indirectement une personne physique
TraitementToute opération appliquée à des données personnelles (collecte, stockage, utilisation, suppression)
Responsable du traitementL'entité qui détermine les finalités et les moyens du traitement
Sous-traitantL'entité qui traite des données pour le compte du responsable du traitement
ELOSystème de classement numérique utilisé pour mesurer le niveau relatif des joueurs
FCMFirebase Cloud Messaging — service d'envoi de notifications push de Google
OTPOne-Time Password — code à usage unique envoyé par SMS pour la vérification
JWTJSON Web Token — format de token sécurisé utilisé pour l'authentification
Loi 09-08Loi marocaine relative à la protection des personnes physiques à l'égard du traitement des données