1. Responsable du traitement
Le responsable du traitement est Florent Cardoen, éditeur de BePing, BCE 1034.828.563, Rue de l’Abbaye 28, 4520 Antheit, Belgique. Pour toute question sur vos données : contact@beping.be.
Cette politique s’applique à l’application BePing (iOS et Android), à son API et aux pages de partage share.beping.be.
2. Les données que nous traitons
Votre compte BePing
Au premier lancement, l’app crée un compte anonyme. Il contient un identifiant technique, votre langue, les dates de création et de dernière activité, et, si vous les ajoutez, votre numéro de licence (non vérifié) et l’identifiant fourni par Sign in with Apple. Nous ne recevons ni votre nom, ni votre adresse e-mail. Les jetons de session sont enregistrés sous forme chiffrée (hachée).
Favoris et notifications
Vos favoris (joueurs, équipes, clubs, divisions) et vos réglages de notifications. Pour vous envoyer des notifications, nous enregistrons le jeton de notification de l’appareil, la plateforme, la version de l’app, le modèle de l’appareil, la version du système, votre langue, le numéro de licence choisi et les sujets suivis, ainsi que l’historique des notifications envoyées.
Abonnement BePing Pro
Le paiement est entièrement géré par Apple ou Google : nous ne voyons jamais vos données bancaires. Nous recevons l’identifiant d’achat, le produit, le store, les dates de début et d’expiration de l’abonnement.
Assistant IA
Quand vous posez une question, nous transmettons au modèle d’IA votre question, les derniers échanges de la conversation et les données sportives publiques utiles à la réponse. Aucun identifiant de compte n’est envoyé. Vos questions et les réponses ne sont pas conservées : nous gardons seulement un compteur d’utilisation pour appliquer les quotas. Les briefings de match générés pour Pro sont gardés en cache, par match, licence et langue.
Espace capitaine
Vos identifiants AFTT sont envoyés de façon chiffrée à notre serveur, vérifiés une fois auprès de TabT, puis oubliés : ils ne sont ni enregistrés, ni journalisés. Votre téléphone ne garde qu’un jeton de session dans son trousseau sécurisé. Pour gérer l’équipe, nous enregistrons les données du capitaine (licence, nom, club, classement) ainsi que les disponibilités, notes, compositions et convocations saisies pour les membres du club.
Mesure d’audience et diagnostics
Pour comprendre comment l’app est utilisée et corriger les bugs, nous utilisons PostHog, hébergé dans l’Union européenne. Nous mesurons des événements d’usage (écrans visités, ajout d’un favori, étapes de l’abonnement, erreurs…) liés à un identifiant aléatoire, sans nom ni e-mail. Une petite partie des sessions (environ 1 sur 10) est enregistrée sous forme de schéma de l’écran : les textes saisis, les images et les écrans système sont masqués.
Nous n’utilisons pas l’identifiant publicitaire de votre appareil et ne pratiquons aucun suivi entre apps ou sites.
Support
Si vous nous écrivez, nous traitons votre adresse e-mail, votre message et les informations techniques ajoutées par l’app (version, appareil, système, langue).
Données techniques
Comme tout service en ligne, nos serveurs reçoivent l’adresse IP et des informations techniques sur chaque requête. Elles servent à faire fonctionner le service et à le protéger contre les abus. L’app vérifie aussi, via Apple App Attest et Firebase App Check, que les requêtes viennent bien d’une app BePing authentique.
Sur votre appareil
Si vous l’autorisez, l’app utilise votre position pour calculer la distance jusqu’à la salle et votre agenda pour y ajouter des rencontres. Ces informations restent sur votre téléphone : elles ne nous sont pas transmises.
Données sportives publiques
BePing affiche les données publiées par l’AFTT et la VTTL : nom, numéro de licence, club, classement, points et résultats des joueurs. Les pages de partage share.beping.be les rendent consultables sur le web. Nous ne sommes pas à l’origine de ces données : pour les faire corriger ou retirer à la source, adressez-vous à votre fédération. Vous pouvez aussi nous demander de ne plus afficher votre page de partage.
3. Pourquoi et sur quelle base
| Finalité | Base légale (RGPD) |
|---|---|
| Fournir l’app : compte, favoris, notifications, assistant IA, espace capitaine | Exécution du contrat (art. 6.1.b) |
| Gérer l’abonnement Pro | Exécution du contrat (art. 6.1.b) et obligations légales (art. 6.1.c) |
| Mesurer l’audience, corriger les bugs, améliorer l’app | Intérêt légitime (art. 6.1.f) |
| Sécuriser le service et prévenir les abus | Intérêt légitime (art. 6.1.f) |
| Afficher les données sportives publiques et les pages de partage | Intérêt légitime (art. 6.1.f) : informer la communauté du tennis de table |
| Répondre à vos messages | Intérêt légitime (art. 6.1.f) |
| Utiliser la position et l’agenda de l’appareil | Votre autorisation, que vous pouvez retirer dans les réglages du téléphone |
Nous ne vendons pas vos données et ne les utilisons pas pour de la publicité. Nous ne prenons aucune décision automatisée qui produirait des effets juridiques à votre égard.
4. Combien de temps
| Données | Durée de conservation |
|---|---|
| Compte, favoris, abonnement, compteur IA | Jusqu’à la suppression de votre compte |
| Jetons et historique de notifications | Tant que les notifications sont actives sur l’appareil ; les accusés d’envoi sont effacés après 14 jours |
| Questions posées à l’assistant IA | Non conservées |
| Données de l’espace capitaine | Tant que le club utilise l’espace capitaine, ou jusqu’à votre demande de suppression |
| Mesure d’audience et diagnostics | 24 mois au maximum ; enregistrements de sessions : 30 jours |
| Messages au support | Le temps de traiter votre demande, puis 2 ans au maximum |
| Journaux techniques des serveurs | 30 jours au maximum |
5. Qui y a accès
Vos données sont traitées par l’éditeur de BePing et par les prestataires ci-dessous, qui agissent sur nos instructions (sous-traitants) ou fournissent leur propre service :
| Prestataire | Rôle | Localisation |
|---|---|---|
| Hetzner Online GmbH | Hébergement des serveurs et des bases de données | Union européenne |
| Cloudflare, Inc. | Réseau, protection contre les attaques | Mondial, siège aux États-Unis |
| PostHog Inc. | Mesure d’audience et diagnostics | Union européenne |
| Google (Firebase Cloud Messaging, App Check) | Envoi des notifications, vérification de l’app | États-Unis |
| RevenueCat, Inc. | Suivi des abonnements Pro | États-Unis |
| Anthropic, PBC | Modèle d’IA de l’assistant | États-Unis |
| Apple et Google | Stores, paiements, Sign in with Apple, App Attest | Leurs propres politiques |
| AFTT et VTTL (plateforme TabT) | Source des données sportives, vérification des identifiants capitaine | Belgique |
Nous pouvons aussi communiquer des données si la loi nous y oblige.
6. Transferts hors de l’Union européenne
Certains prestataires sont établis aux États-Unis. Ces transferts sont encadrés par le cadre de protection des données UE-États-Unis (Data Privacy Framework) lorsque le prestataire y adhère, ou par les clauses contractuelles types de la Commission européenne. Nous limitons les données transmises au strict nécessaire : l’assistant IA, par exemple, ne reçoit aucun identifiant de compte.
7. Vos droits
Vous pouvez à tout moment :
- accéder à vos données et en obtenir une copie dans un format lisible (portabilité) ;
- les faire rectifier ou supprimer ;
- limiter leur traitement ou vous opposer à un traitement fondé sur l’intérêt légitime, en particulier la mesure d’audience ;
- retirer une autorisation donnée (position, agenda, notifications) dans les réglages de votre téléphone.
Pour exercer ces droits ou supprimer votre compte, écrivez à contact@beping.be. Nous répondons dans un délai d’un mois. Supprimer votre compte efface vos favoris, vos appareils enregistrés, vos sessions et votre compteur IA. Votre abonnement Pro, lui, se résilie séparément depuis votre compte Apple ou Google. Désinstaller l’app efface les données stockées sur le téléphone.
Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de l’Autorité de protection des données, rue de la Presse 35, 1000 Bruxelles (autoriteprotectiondonnees.be).
8. Sécurité
Les échanges entre l’app et nos serveurs sont chiffrés (HTTPS). Les jetons de session sont stockés sous forme hachée, les identifiants capitaine ne sont jamais enregistrés et l’accès aux serveurs est restreint. Aucun système n’étant infaillible, nous vous informerons sans délai si une violation de données présentait un risque élevé pour vous.
9. Enfants
BePing s’adresse aux personnes de 13 ans et plus. Les données sportives de jeunes joueurs affiliés sont publiées par les fédérations. Si vous êtes parent ou tuteur et souhaitez qu’une donnée concernant votre enfant soit supprimée de BePing, écrivez-nous.
10. Modifications
Nous mettrons cette politique à jour quand l’app ou la loi évolue. La date d’entrée en vigueur figure en haut de la page. En cas de changement important, nous vous prévenons dans l’app.