Politique de confidentialité — golfactive.eu
1. L'essentiel en trois phrases
L'application Golf Active n'a pas de comptes, pas de serveur contenant des données de joueurs et ne collecte rien sur votre partie. Votre position GPS, votre carte de score, les distances de vos clubs et vos réglages sont créés et demeurent exclusivement dans la mémoire de votre téléphone — ils ne nous sont jamais transmis et nous n'y avons pas accès. Les seules données qui nous concernent sont les journaux techniques de l'hébergeur et le contenu de votre message si vous nous écrivez.
Ce résumé ne remplace pas le reste du document.
2. Responsable du traitement et contact
| Responsable du traitement | SELKANO KANIEWSKI SP.J. |
| Adresse | ul. Poznańska 11, 78-100 Kołobrzeg, Pologne |
| Registre du commerce (KRS) | 0001217985 |
| Numéro fiscal (NIP / TVA intracommunautaire) | 6711870431 / PL6711870431 |
| Numéro statistique (REGON) | 54376777000000 |
| Courriel | hello@golfactive.eu |
| Site | https://golfactive.eu |
Nous n'avons pas désigné de délégué à la protection des données : aucune des conditions de l'article 37, paragraphe 1, du RGPD n'est remplie — nous ne sommes pas un organisme public, nous n'exerçons pas de suivi systématique à grande échelle et nous ne traitons pas de catégories particulières de données à grande échelle. Pour toute question relative aux données personnelles : hello@golfactive.eu.
Établis dans l'Union européenne, nous n'avons pas à désigner de représentant au sens de l'article 27 du RGPD.
3. Notre rôle — et ce que nous ne faisons pas
3.1. Nous agissons en qualité de responsable du traitement
Pour : l'exploitation du site golfactive.eu, le traitement de la correspondance qui nous est adressée, les relations commerciales avec les clubs de golf et la sécurité de notre infrastructure.
3.2. Nous ne sommes pas sous-traitant des données des joueurs
Dans la configuration standard du service, nous ne traitons aucune donnée personnelle de joueur pour le compte d'un club de golf, car aucune donnée de ce type ne nous parvient. L'application fonctionne dans le navigateur du joueur et ne renvoie rien vers un serveur. Il n'existe donc aucun objet de sous-traitance au sens de l'article 28 du RGPD s'agissant des données des joueurs.
Si nous lancions un jour un module modifiant cette situation (portail opérateur pour le club, statistiques côté serveur), le contrat de sous-traitance conclu avec le club prendrait effet et la présente politique serait mise à jour avant l'activation d'un tel module.
3.3. Ce que nous ne faisons pas — liste fermée
- ❌ aucun compte utilisateur, aucune inscription,
- ❌ aucune position GPS collectée ou enregistrée sur un serveur,
- ❌ aucune analyse d'audience, aucune statistique de visite, aucun traceur,
- ❌ aucune publicité, aucun profilage,
- ❌ aucune vente ni partage de données à des fins de prospection,
- ❌ aucun module social, aucun Google Maps, aucune police externe, aucune vidéo intégrée.
4. Le site golfactive.eu
4.1. Journaux du serveur
Le site est statique : aucun formulaire, aucune authentification, aucun script tiers. Comme pour tout site, chaque appel entraîne néanmoins un traitement technique des données de connexion par l'hébergeur.
| Finalité | Données | Base légale | Durée |
|---|---|---|---|
| Fourniture du site, sécurité, prévention des abus (notamment attaques volumétriques) | adresse IP, date et heure de la requête, ressource demandée, code de réponse, type et version du navigateur, système d'exploitation, référent | article 6.1.f du RGPD — intérêt légitime à fournir et sécuriser le site | jusqu'à 30 jours dans les journaux de l'hébergeur ; données agrégées non identifiantes sans limitation |
Mise en balance (article 6.1.f) : la fourniture du contenu est techniquement impossible sans traitement de l'adresse IP ; les données ne sont pas recoupées avec d'autres fichiers ni utilisées pour évaluer une personne ; la durée de conservation est brève. Nous estimons que les intérêts et droits du visiteur ne prévalent pas. La documentation de cette analyse est communiquée sur demande.
4.2. Contact par courriel
Le site ne comporte pas de formulaire de contact ; le courriel est le seul canal.
| Finalité | Données | Base légale | Durée |
|---|---|---|---|
| Réponse aux demandes, correspondance, établissement de devis | adresse électronique, nom, nom du club, fonction, téléphone et toute autre donnée que vous nous communiquez | article 6.1.b du RGPD pour les mesures précontractuelles et l'exécution du contrat ; article 6.1.f pour les autres demandes | 12 mois à compter du dernier message ; en cas de contrat, voir le point 7 |
Merci de ne pas nous adresser par courriel de données sensibles (article 9 du RGPD) ni de pièces d'identité. Aucune situation ne le justifie.
4.3. Aucun cookie
Le site golfactive.eu ne dépose aucun cookie et n'utilise pas le stockage du navigateur. C'est pourquoi aucun bandeau de consentement n'apparaît : il n'y aurait rien à accepter. Détails : Politique cookies et stockage local.
5. L'application Golf Active
L'application est conçue de telle sorte que la protection des données se joue dans l'architecture et non dans la rédaction : aucun serveur n'existe où les données des joueurs pourraient aboutir.
5.1. Position GPS
L'application utilise le récepteur GPS de votre téléphone pour calculer les distances au green et aux obstacles. Le navigateur vous demandera l'autorisation d'accéder à votre localisation ; vous pouvez la refuser et continuer à utiliser la carte, en perdant seulement les distances calculées depuis votre position.
La position est traitée exclusivement dans la mémoire vive de votre appareil. Elle n'est envoyée ni à nous ni à quiconque, n'est pas enregistrée sur le téléphone et disparaît à la fermeture de l'onglet. Nous ne la recevons sous aucune forme, pas même agrégée.
Vous pouvez retirer l'autorisation à tout moment dans les réglages du navigateur (icône de cadenas près de l'adresse → autorisations → localisation).
5.2. Données enregistrées dans votre téléphone
L'application écrit dans le stockage local du navigateur (localStorage) quatre ensembles d'informations :
| Clé | Contenu | Utilité |
|---|---|---|
golf-active:prefs |
départ choisi, position du drapeau, thème, unités (mètres/yards), langue, visibilité du fond de carte et des arcs de distance, verrouillage de l'écran | retrouver l'application telle que vous l'avez laissée |
golf-active:round |
partie en cours : index de jeu, départ, scores par trou | une batterie vide au 16e trou n'efface pas la partie |
golf-active:history |
les 25 dernières parties terminées (résumé) | historique et statistiques |
golf-active:clubs |
13 clubs avec distance moyenne calculée | suggestion de club |
S'y ajoute le cache hors ligne (Service Worker) : géométrie du parcours, fichiers de l'application, photos consultées et tuiles de fond de carte téléchargées.
Ces données ne sont pas des données personnelles traitées par nous — nous n'y avons pas accès, nous ne pouvons pas les lire et nous ignorons même leur existence. Elles se trouvent sur votre appareil, sous votre contrôle.
Base juridique de l'accès au terminal : article 82 de la loi n° 78-17 du 6 janvier 1978 modifiée (loi Informatique et Libertés), transposant l'article 5.3 de la directive 2002/58/CE. L'enregistrement est strictement nécessaire à la fourniture d'un service expressément demandé par l'utilisateur : sans lui, ni mode hors ligne ni enregistrement de la partie — or ce sont précisément les fonctions recherchées. Aucun consentement n'est donc requis et aucun bandeau n'est affiché.
Comment supprimer : effacez les données du site dans les réglages du navigateur (Chrome : ⋮ → Paramètres → Confidentialité → Paramètres des sites ; Safari : Réglages → Safari → Avancé → Données de sites). Si vous avez ajouté l'application à l'écran d'accueil, supprimez-la comme n'importe quelle application. Tout disparaît immédiatement et définitivement, sans notre intervention.
5.3. Fond de carte OpenStreetMap — les seules données quittant l'appareil
La carte est dessinée sur des tuiles servies par la Fondation OpenStreetMap. Le téléchargement d'une tuile est une requête HTTP ordinaire dans laquelle votre navigateur transmet à ce serveur votre adresse IP, les en-têtes de la requête et les coordonnées des tuiles — donc, indirectement, la zone approximative que vous consultez, à la précision d'une tuile et non de votre position.
| Destinataire | OpenStreetMap Foundation, St John's Innovation Centre, Cowley Road, Cambridge CB4 0WS, Royaume-Uni |
| Son rôle | responsable de traitement autonome — ce n'est pas notre sous-traitant |
| Notre rôle | responsable uniquement de la décision d'intégrer le fond de carte et de la divulgation d'adresse IP qui en découle |
| Base légale | article 6.1.f du RGPD — intérêt légitime à afficher une carte du terrain lisible |
| Sa politique | https://osmfoundation.org/wiki/Privacy_Policy |
Comment l'éviter : les réglages de l'application permettent de désactiver le fond de carte d'un simple commutateur. Restent alors le dessin du parcours sur fond uni — toutes les fonctions de navigation, sans aucune connexion à un serveur externe. Les tuiles déjà téléchargées continuent de fonctionner depuis le cache.
Le transfert vers le Royaume-Uni repose sur la décision d'adéquation de la Commission européenne (article 45 du RGPD). Si celle-ci cessait de produire effet, nous recourrions aux clauses contractuelles types ou proposerions aux clubs un fond de carte hébergé dans l'EEE.
5.4. Vérifiez vous-même les connexions
En dehors du chargement de l'application et des tuiles, l'application n'effectue d'elle-même aucune autre requête réseau. L'onglet « Réseau » des outils de développement de votre navigateur n'affichera que le domaine du club et tile.openstreetmap.org.
5.5. Les liens que vous activez vous-même
La fiche d'un équipement (restaurant, practice, location) comporte trois boutons qui mènent hors de l'application : appeler, itinéraire et site web. Ce sont de simples liens : tant que vous ne les activez pas, rien ne se produit et aucune donnée n'est transmise.
| Bouton | Ce qui se passe lorsque vous l'activez |
|---|---|
| Appeler | le téléphone ouvre l'application d'appel avec le numéro de l'équipement ; rien ne nous parvient |
| Itinéraire | Google Maps s'ouvre dans un nouvel onglet avec les coordonnées de l'équipement comme destination. Google reçoit alors votre adresse IP et ces coordonnées — à partir de cet instant, c'est la politique de confidentialité de Google qui s'applique, non la nôtre |
| Site web | la page indiquée par le club s'ouvre ; la politique de ce site s'applique |
Si vous préférez ne rien transmettre à Google, n'utilisez tout simplement pas le bouton « itinéraire » : toutes les fonctions de navigation internes à l'application (distances, carte, planification du coup) fonctionnent sans lui.
Export de la carte de score. La carte est dessinée sous forme d'image dans la mémoire de votre téléphone et n'est envoyée nulle part. Lorsque vous appuyez sur « partager », le téléphone ouvre sa propre feuille de partage : c'est vous qui choisissez le destinataire et l'application, et à partir de cet instant ce sont les conditions de cette application qui s'appliquent. « Télécharger » enregistre le fichier localement et « copier » place le résultat dans le presse-papiers. Nous ne participons à aucune de ces opérations et n'apprenons jamais qu'elles ont eu lieu.
6. Destinataires
Nous ne vendons ni ne partageons de données à des fins de prospection. Le cercle est restreint :
| Destinataire | Rôle | Ce qu'il reçoit | Région |
|---|---|---|---|
| Cloudflare, Inc. (San Francisco, États-Unis) | sous-traitant — hébergement (Cloudflare Pages), CDN, protection contre les attaques | données de connexion : adresse IP, en-têtes, ressources demandées | réseau mondial ; clauses contractuelles types et certification EU-US Data Privacy Framework |
| OpenStreetMap Foundation (Cambridge, Royaume-Uni) | responsable autonome — serveur de tuiles | adresse IP et en-têtes de la requête | Royaume-Uni — décision d'adéquation |
| Fournisseur de messagerie | sous-traitant — boîte hello@golfactive.eu | contenu et métadonnées de la correspondance | EEE |
| Cabinet comptable | sous-traitant / responsable autonome | données de facturation des clubs (jamais des joueurs) | Pologne |
| Autorités publiques | responsable autonome | uniquement sur fondement légal | Pologne / UE |
La liste à jour est publiée sur golfactive.eu/subprocessors (version anglaise).
7. Durées de conservation
| Catégorie | Durée | Fondement |
|---|---|---|
| Journaux de l'hébergeur | 30 jours maximum | politique de l'hébergeur ; article 6.1.f du RGPD |
| Correspondance sans contrat | 12 mois après le dernier message | intérêt légitime — reconstitution du dossier |
| Données contractuelles des clubs | durée du contrat + 6 ans | délais de prescription |
| Pièces comptables | 5 ans à compter de la fin de l'exercice fiscal | droit fiscal et comptable polonais |
| Registre des violations de données | 5 ans | article 33.5 du RGPD |
| Données dans votre téléphone | jusqu'à ce que vous les supprimiez | hors de notre contrôle |
8. Vos droits
Vous disposez des droits d'accès (article 15), de rectification (article 16), d'effacement (article 17), de limitation (article 18), de portabilité (article 20), d'opposition au traitement fondé sur l'intérêt légitime (article 21) et de retrait du consentement (article 7.3).
Un message à hello@golfactive.eu suffit. Nous répondons dans les meilleurs délais et au plus tard dans un délai d'un mois ; pour les demandes complexes, ce délai peut être prolongé de deux mois, ce dont nous vous informons dans le premier mois (article 12.3 du RGPD). L'exercice de vos droits est gratuit.
Vous pouvez également définir des directives relatives au sort de vos données après votre décès (article 85 de la loi Informatique et Libertés) et les communiquer à l'adresse ci-dessus.
Remarque pratique : si votre demande porte sur les données de partie, les clubs ou les réglages de l'application, il est inutile de nous saisir — et nous ne pourrions pas y donner suite. Ces données ne se trouvent que dans votre téléphone et vous les supprimez vous-même comme indiqué au point 5.2. Ce n'est pas une échappatoire : nous ne les détenons pas.
9. Réclamation auprès d'une autorité de contrôle
Vous pouvez introduire une réclamation auprès de l'autorité de contrôle de votre résidence habituelle, de votre lieu de travail ou du lieu de la violation présumée (article 77 du RGPD).
| Pays | Autorité |
|---|---|
| France | Commission Nationale de l'Informatique et des Libertés (CNIL), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — cnil.fr |
| Belgique | Autorité de protection des données, rue de la Presse 35, 1000 Bruxelles |
| Luxembourg | Commission nationale pour la protection des données (CNPD) |
| Pologne (chef de file pour nous) | Prezes Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Varsovie — uodo.gov.pl |
La liste complète des autorités des autres pays figure dans la version anglaise, point 9.
10. Transferts hors EEE
Les données restent en principe dans l'Espace économique européen. Deux exceptions, décrites ci-dessus :
- Cloudflare, Inc. — réseau mondial. Garanties : clauses contractuelles types (décision d'exécution (UE) 2021/914) et certification EU-US Data Privacy Framework.
- OpenStreetMap Foundation — Royaume-Uni. Garantie : décision d'adéquation de la Commission européenne (article 45 du RGPD).
Une copie ou une description des garanties est communiquée sur demande à hello@golfactive.eu.
11. Sécurité
Nous mettons en œuvre des mesures techniques et organisationnelles appropriées au risque (article 32 du RGPD). La plus efficace ici est la minimisation à la source : les données que nous ne collectons pas ne peuvent pas être compromises. Par ailleurs :
- connexions chiffrées uniquement (HTTPS/TLS 1.2+), imposées au niveau de l'hébergement,
- en-têtes de sécurité :
X-Content-Type-Options,Referrer-Policy: strict-origin-when-cross-origin,X-Frame-Optionset unePermissions-Policyrestrictive désactivant sur le site l'accès à la localisation, à la caméra, au microphone et au paiement, - aucun script tiers, aucune régie publicitaire, aucune police externe, aucun module social,
- authentification à deux facteurs sur tous les comptes de nos fournisseurs d'infrastructure,
- procédure de violation de données avec notification à l'autorité de contrôle dans les 72 heures (article 33 du RGPD).
12. Absence de profilage et de décision automatisée
Nous ne prenons aucune décision fondée exclusivement sur un traitement automatisé, y compris le profilage, produisant des effets juridiques ou affectant de manière significative une personne (article 22 du RGPD). Aucun profilage à des fins de prospection n'est réalisé.
La suggestion de club est calculée à partir de vos propres mesures sur votre propre téléphone : c'est une calculatrice, non une évaluation de la personne.
13. Mineurs
L'application ne s'adresse pas exclusivement aux enfants, mais le golf se pratique aussi à un âge mineur. Comme nous ne collectons aucune donnée personnelle des utilisateurs et ne fondons aucun traitement sur le consentement, l'article 8 du RGPD (consentement des mineurs pour les services de la société de l'information) ne trouve pas à s'appliquer. Un enfant peut utiliser l'application aussi sûrement qu'un adulte — avec le même effet sur ses données, à savoir aucun.
14. Modifications
Nous pouvons modifier la présente politique, notamment en cas d'évolution du service, d'un fournisseur ou du droit applicable. La version en vigueur est toujours accessible sur golfactive.eu/confidentialite, avec sa date d'entrée en vigueur et son numéro de version.
Toute modification substantielle — en particulier le début d'une collecte de données de joueurs, la mise en place d'outils de mesure d'audience ou l'ajout d'un destinataire — sera annoncée 14 jours à l'avance de façon visible sur le site et dans l'application.
15. Historique des versions
| Version | Date | Modification |
|---|---|---|
| 1.0 | 2026-08-04 | Création du document |
_Traduction de l'original polonais. En cas de divergence, et sans préjudice des dispositions impératives de protection des consommateurs de votre pays de résidence, la version polonaise prévaut._
_SELKANO KANIEWSKI SP.J., Kołobrzeg, le 4 août 2026_