Politique de confidentialité

Global Taekwondo Federation (ci-après « GTF », « nous ») respecte votre vie privée et s'engage à protéger les données personnelles que vous fournissez lorsque vous utilisez le site gtf.global, les sites des fédérations nationales et régionales, l'authentification unique GTF ID (id.gtf.global) et l'application mobile GTF pour iOS et Android (ensemble, la « Plateforme »). Les données des athlètes, entraîneurs, juges et représentants légaux sont tenues par la fédération nationale dont ils sont membres ; GTF fournit la Plateforme et traite les données pour le compte de cette fédération. La présente Politique décrit les données que nous collectons et la manière dont nous les utilisons, les conservons et les supprimons.

• Données d'identification : nom complet, date de naissance, sexe, photo • Coordonnées : numéro de téléphone, adresse e-mail, Telegram • Données sportives : ceinture/grade, club, entraîneur, groupe, présence aux entraînements, passages de grade, inscriptions et résultats en compétition, classement, poids et taille (pour les catégories de poids), statut de l'aptitude médicale, points d'expérience (XP) et points Ki • Documents : photos de certificats médicaux, de consentements et de signatures, de reçus de paiement par virement • Paiements : objet, montant et statut du paiement. Nous ne recevons pas les données de carte bancaire : elles sont saisies sur la page de la banque ou du prestataire de paiement • Données de connexion : numéro de téléphone ou e-mail pour la connexion par code à usage unique (SMS, Telegram, WhatsApp, e-mail) • Données techniques : adresse IP et localisation approximative déduite de celle-ci (pays, ville), type d'appareil et de navigateur, cookies • Données de l'application mobile : identifiant d'installation, jetons de notifications push, modèle de l'appareil, version du système d'exploitation et de l'application, langue et fuseau horaire • Données biométriques : uniquement avec un consentement distinct (section 5) • Enregistrements vidéo des combats lors des tournois où l'organisateur a activé l'enregistrement (section 6) • Données d'activité provenant de Health Connect ou de l'app Santé d'Apple : uniquement si vous les connectez (section 7) La Plateforme ne collecte pas la localisation précise (GPS). L'application ne contient ni publicité, ni identifiants publicitaires, ni SDK d'analyse tiers, et les données ne sont pas utilisées pour vous suivre dans les applications et sites web d'autres entreprises.

• Inscription, connexion et sécurité du compte • Tenue des fiches des athlètes, entraîneurs, juges et représentants légaux, des clubs et des groupes • Planning des entraînements et pointage des présences • Passages de grade, inscription aux compétitions et organisation de celles-ci, arbitrage et résultats • Adhésion à la fédération et paiement de ses services (cotisations, entraînements, tournois, passages de grade) • Accès au tournoi et pointage par reconnaissance faciale, avec consentement • Notifications concernant les entraînements, les compétitions, les résultats et l'actualité de la fédération • Classements, statistiques et programme de récompenses (XP, médailles, Ki) • Émission de cartes de membre numériques (Apple Wallet / Google Wallet) • Sécurité : journal des connexions et des actions, enquêtes sur les abus • Amélioration de la Plateforme, y compris l'entraînement de l'assistant d'arbitrage par IA GTF Vision (section 6)

• Identifiant d'installation : une valeur aléatoire que l'application crée au premier lancement et conserve dans le stockage sécurisé de l'appareil. Il nous permet de distinguer vos appareils, d'afficher la liste de vos connexions et de déconnecter un appareil perdu. • Jetons de notifications push (Apple Push Notification service, Firebase Cloud Messaging, Expo) : pour les notifications concernant les entraînements, l'appel au combat, les résultats et les paiements ; jetons Live Activity pour l'écran verrouillé de l'iPhone. La déconnexion du compte déconnecte l'appareil ; la suppression de l'appareil de la liste ou la suppression du compte supprime les jetons. • Lors de la connexion, nous enregistrons dans le journal des sessions l'adresse IP, la version de l'application, le modèle et le système d'exploitation de l'appareil. • Appareil photo : pour les QR codes de pointage et d'accès, les photos de l'athlète et des documents, « Accès par visage » et « Caméra du dojang ». Photos : pour choisir une photo et enregistrer les cartes de récompense. Calendrier : l'application ajoute uniquement les entraînements et les tournois au calendrier de votre appareil ; rien n'est lu dans le calendrier ni ne nous est envoyé. Réseau local : connexion au logiciel d'arbitrage GTF Kalys dans la salle. Le microphone n'est pas utilisé. • Le déverrouillage de l'application par Face ID / empreinte digitale est effectué par le système d'exploitation de l'appareil ; nous ne recevons pas ces données.

Cette fonction est facultative et ne fonctionne qu'avec votre consentement distinct (pour un enfant de moins de 18 ans, avec le consentement de son représentant légal). Toutes les autres fonctions sont accessibles sans elle. • Ce que nous collectons : lors de l'enregistrement de votre visage, l'application (ou le site dans votre navigateur) calcule sur votre appareil des gabarits numériques du visage — 128 nombres par angle de vue, jusqu'à 5 angles — et vérifie qu'une personne réelle se trouve devant la caméra. Les gabarits et une photo de face sont envoyés au serveur. • Dans quel but : accès aux zones du tournoi, pointage à l'entraînement, vérification d'identité lors de la pesée et du contrôle des documents, et récupération de l'accès via « Se connecter avec le visage » (non utilisé pour les enfants de moins de 14 ans). • Lieu de stockage : les gabarits, dans la base de données de la Plateforme ; la photo de face, dans un stockage privé accessible uniquement par des liens signés temporaires. Pour l'accès au tournoi, les gabarits des participants à ce tournoi sont téléchargés sous forme chiffrée sur les appareils du personnel disposant du droit de scan et en sont supprimés un jour après la fin du tournoi ou lors du retrait de ce droit ; un entraîneur reçoit les gabarits de son groupe pour le pointage uniquement pendant que l'écran est ouvert. La comparaison lors de la connexion par visage et lors de la pesée est effectuée par le serveur ; les images envoyées à cet effet ne sont pas conservées. • Les gabarits ne sont pas communiqués à des tiers et ne sont utilisés ni à des fins publicitaires ni à aucune autre fin. • Si une fédération utilise la reconnaissance faciale lors d'un tournoi, un gabarit peut également être calculé à partir de la photo de profil figurant sur la fiche de l'athlète ; une correspondance avec celui-ci est confirmée par le personnel du tournoi et il n'est jamais utilisé pour se connecter au compte. Ce gabarit est supprimé en cas de modification ou de suppression de la photo de profil. • Durée de conservation : jusqu'à ce que vous supprimiez l'enregistrement ou retiriez votre consentement. • Comment les supprimer : dans l'application, Profil → « Accès par visage » → « Supprimer », ou sur le site, dans l'espace de l'athlète. Les gabarits et la photo sont supprimés et le consentement est retiré (une trace du consentement et de son retrait est conservée à titre de preuve). Vos données faciales sont également supprimées lors de la suppression du compte.

Lors des tournois où l'organisateur a activé l'enregistrement vidéo, les combats sur le dojang sont filmés par des téléphones montés sur trépied (« Caméra du dojang » dans l'application GTF), utilisés uniquement par les juges, le personnel de la fédération et les opérateurs vidéo du tournoi. Seule la vidéo est enregistrée, sans le son. Cela est annoncé sur la page du tournoi, lors de l'inscription et dans le règlement ; participer à un tel tournoi vaut acceptation de l'enregistrement vidéo. • Finalités : arbitrage et ralenti vidéo, entraînement des systèmes d'intelligence artificielle de GTF (GTF Vision, un assistant IA pour les juges). • Lieu de stockage : dans le stockage privé de la fédération ; lorsque GTF Kalys est utilisé, la vidéo est également transmise par le réseau local à l'ordinateur d'arbitrage dans la salle. • Accès : uniquement les équipes d'arbitrage et de ML de GTF, au moyen de clés personnelles ; chaque export est consigné dans un journal. Les enregistrements ne sont pas publiés sans consentement distinct et ne sont pas communiqués à des tiers. • Durée de conservation : aussi longtemps que les enregistrements sont nécessaires à ces finalités. Les enregistrements où figure un athlète peuvent être supprimés sur demande adressée à la fédération ou à info@gtf.global.

La connexion est facultative et ne se fait qu'avec votre autorisation dans les réglages du système. Pour les enfants de moins de 13 ans, le consentement du représentant légal est requis. • Ce que nous lisons (lecture seule ; l'application n'écrit rien dans Santé) : nombre de pas quotidiens, minutes d'activité et d'entraînement, y compris les arts martiaux, poids et taille. • Ce que nous envoyons au serveur : les totaux quotidiens de pas et de minutes d'activité des derniers jours, pour les anneaux hebdomadaires et l'attribution d'expérience (XP) et de Ki. Le poids n'est envoyé à l'entraîneur qu'après votre confirmation. La taille reste sur l'appareil. • Les données de santé ne sont pas utilisées à des fins publicitaires ou de marketing, ne sont pas vendues et ne sont pas communiquées à des tiers. • Comment les supprimer : dans l'application, dans la section « Santé », déconnectez et supprimez les données (l'expérience déjà acquise est conservée). L'accès peut également être révoqué dans les réglages de Health Connect ou de Santé.

Si vous ajoutez une carte de membre à Wallet, celle-ci indique votre nom complet, votre photo, votre ceinture, votre identifiant d'athlète, votre fédération, la date d'expiration de l'adhésion et un QR code. Pour mettre à jour la carte, Wallet nous transmet un identifiant d'appareil et un jeton push Wallet ; ils sont supprimés lorsque vous retirez la carte de Wallet. La carte cesse d'être valable à l'expiration ou à la révocation de l'adhésion.

• SMS : codes de connexion et notifications importantes • Telegram : codes de connexion et notifications (si le compte est associé) • WhatsApp : codes de connexion et notifications • Notifications push : dans le navigateur et l'application mobile • Apple/Google Wallet : mises à jour de la carte de membre • E-mail : notifications et newsletters (si une adresse est renseignée) Les canaux et les types de notifications se configurent dans le profil et dans l'application.

Les serveurs et la base de données de la Plateforme sont hébergés dans un centre de données Hetzner (Finlande, UE) ; les fichiers sont stockés dans Cloudflare R2, les sauvegardes de la base de données sont conservées 30 jours. Les données en transit sont chiffrées (HTTPS) ; les fichiers privés (photos du visage, enregistrements vidéo) ne sont fournis que par des liens temporaires. Les jetons de connexion de l'application mobile sont stockés dans la base de données uniquement sous forme de hachages. Seul le personnel habilité des fédérations et de GTF a accès aux données, dans le cadre de ses fonctions ; les actions des administrateurs sont consignées dans un journal.

Nous ne vendons pas de données personnelles. Les données ne sont communiquées que dans la mesure nécessaire au fonctionnement de la Plateforme : • Fédérations nationales et régionales, clubs et entraîneurs : pour la gestion des athlètes, des entraînements et des compétitions ; organisateurs de tournois : données des participants • Hébergement et infrastructure : Hetzner (serveurs), Cloudflare (réseau, stockage de fichiers, échange de données en temps réel), Pusher (mises à jour en temps réel) • Paiements : Finik, FlashPay et les banques, lorsque vous payez sur leur page • Messagerie : fournisseurs SMS (Nikita, SMSC), Telegram, WhatsApp (Meta Platforms), services de messagerie électronique • Notifications push : Apple, Google, Expo • Détermination du pays et de la ville à partir de l'adresse IP pour le journal de sécurité : ip-api.com • Autorités publiques : sur demande, conformément à la législation applicable

Les données du compte sont conservées tant que le compte existe. Les données sportives (résultats de compétitions, passages de grade, ceintures, paiements) sont conservées par la fédération dans le cadre de son registre sportif et de ses rapports. Les journaux des connexions et des actions sont conservés à des fins de sécurité. Les données biométriques, les vidéos et les données de santé sont conservées comme décrit aux sections 5 à 7. Les sauvegardes sont écrasées dans un délai de 30 jours.

• Dans l'application GTF : Profil → « À propos » → « Supprimer le compte ». La connexion est désactivée immédiatement sur tous les appareils et le compte est gelé pendant 30 jours : une nouvelle connexion pendant cette période le restaure ; après 30 jours, il est supprimé définitivement. • Par e-mail : écrivez à info@gtf.global depuis le téléphone ou l'adresse e-mail du compte (ou indiquez-les dans le message) avec l'objet « Suppression du compte » ; nous supprimerons le compte dans un délai de 30 jours. Ce qui est supprimé : l'accès et toutes les sessions sur tous les appareils ; le nom du profil, le téléphone et l'e-mail de connexion, Telegram, la photo et la signature du compte ; le visage enregistré et le consentement correspondant ; les appareils, les jetons push et les messages de l'application. Ce qui est conservé : la fiche de l'athlète, de l'entraîneur ou du représentant légal est tenue par la fédération ; les résultats, passages de grade, ceintures, paiements, données d'activité et la carte de membre restent dans son registre mais sont dissociés du compte ; le journal de sécurité conserve une trace de la suppression. Pour que la fédération anonymise également ces données, écrivez à votre fédération ou à info@gtf.global. Les comptes des dirigeants de fédération, des secrétaires et des juges sont supprimés par l'intermédiaire de la fédération après la passation du rôle. En savoir plus : gtf.global/fr/account-deletion

Vous avez le droit de : • Accéder à vos données et en obtenir une copie (l'espace personnel du site propose un export « Mes données ») • Rectifier des données inexactes • Supprimer votre compte et demander l'effacement des données (sous réserve de la conservation obligatoire des données sportives) • Retirer votre consentement à la biométrie, à l'accès aux données de santé et aux notifications • Vous désabonner des newsletters Pour exercer vos droits, adressez-vous à l'administrateur de votre fédération ou écrivez à info@gtf.global.

Les comptes et fiches des enfants sont gérés par les parents (représentants légaux), le club et la fédération. Le consentement pour un enfant de moins de 18 ans à la biométrie et au traitement des documents est donné par le représentant légal ; les données de santé d'un enfant de moins de 13 ans ne sont connectées qu'avec le consentement du représentant légal ; la connexion par visage n'est pas utilisée pour les enfants de moins de 14 ans. Un enfant peut utiliser l'application via le compte d'un parent.

Nous utilisons des cookies pour le fonctionnement de la Plateforme et pour mémoriser votre connexion, votre langue et vos réglages. Si une fédération a activé l'analyse d'audience sur son site, elle utilise ses propres cookies. Vous pouvez gérer les cookies dans les réglages de votre navigateur.

Nous pouvons mettre à jour la présente Politique. La version en vigueur est toujours disponible sur cette page, avec la date de mise à jour indiquée ci-dessus. Nous vous informerons des modifications importantes via la Plateforme.

Pour toute question relative au traitement des données personnelles : Global Taekwondo Federation E-mail : info@gtf.global Site : gtf.global