Privacybeleid

De verantwoordelijke voor de verwerking van de gegevens die via de app TITU en de site titu.app worden verzameld, is:

KAWLET, eenpersoonsvennootschap met beperkte aansprakelijkheid naar Frans recht, met statutaire zetel te 15 Square Rameau, 59000 Lille (Frankrijk), ingeschreven in het handels- en vennootschapsregister van Lille Métropole onder nummer 993 159 250 (hierna « TITU » of « wij »).

Contact voor elke vraag over gegevensbescherming of om uw rechten uit te oefenen: yo@titu.app

U kunt ons ook per post schrijven op het adres van de statutaire zetel.

KAWLET is niet verplicht een functionaris voor gegevensbescherming aan te wijzen in de zin van artikel 37 AVG. Verzoeken worden rechtstreeks door de directie van de onderneming behandeld.

Bevoegde toezichthoudende autoriteit: Commission Nationale de l'Informatique et des Libertés (CNIL), 3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — cnil.fr. Woont u in een andere lidstaat van de Europese Unie, dan kunt u zich wenden tot de toezichthoudende autoriteit van uw woonland.

Dit beleid is van toepassing op:

• de mobiele app TITU (iOS en Android), het product dat voorbehouden is aan leden;
• de site titu.app, die de openbare pagina's, het uitnodigingstraject /j/{code} en de gids van velden en clubs omvat.

Het is opgesteld overeenkomstig Verordening (EU) 2016/679 (AVG) en de gewijzigde Franse wet nr. 78-17 van 6 januari 1978, genaamd « Informatique et Libertés ».

Minimumleeftijd: 16 jaar. TITU is niet bestemd voor personen jonger dan 16 jaar en wij verzamelen niet bewust hun gegevens. Het aanmaken van een account veronderstelt dat u ten minste 16 jaar oud bent. Bent u drager van het ouderlijk gezag en stelt u vast dat een minderjarige jonger dan 16 jaar een account heeft aangemaakt, schrijf ons dan op het contactadres: het account wordt verwijderd.

Twee categorieën betrokkenen vallen onder dit beleid:

1. de leden, die een TITU-account hebben aangemaakt;
2. de derden van wie de gegevens door een lid worden ingevoerd — een « +1 » die voor een sessie wordt uitgenodigd, of een gereserveerde plek die op telefoonnummer wordt toegekend. Rubriek 6 is specifiek aan hen gewijd.

De volgende toezeggingen zijn geen intenties: zij zijn verifieerbaar in de manier waarop de dienst is gebouwd.

• Wij verkopen geen enkel gegeven, aan niemand, in geen enkele vorm.
• Geen gedragsgerichte reclame, geen advertentieprofilering, geen datahandelaren, geen advertentienetwerken.
• Geen geautomatiseerde besluitvorming in de zin van artikel 22 AVG.
• Geen enkele analysetracker van derden op uw apparaat: geen Google Analytics, geen pixel, geen advertentie-SDK, geen sessieopname.
• De app vraagt geen toegang tot uw adresboek, uw fotogalerij, uw camera of uw microfoon. Er is geen enkele bibliotheek in de app opgenomen die deze toegang mogelijk maakt. De enige facultatieve toestemming die wordt gevraagd, naast die voor meldingen, is de locatie, en uitsluitend om de veldenkaart op uw positie te centreren — die positie wordt dan noch doorgegeven, noch opgeslagen.
• Het minimum aan identificatiegegevens. Wij verzamelen geen e-mailadres: de authenticatie verloopt via het telefoonnummer, en er bestaat geen wachtwoord en geen inloggen via een sociaal netwerk. Geen enkele applicatietabel van TITU bevat een IP-adres of een user agent.
• De gevoelige logica draait op de server. De regels die de gegevens beschermen (wie ziet wat, wie mag wat schrijven) worden door de database zelf toegepast en niet door de app: ze kunnen niet vanaf een telefoon worden omzeild.

Deze rubriek vormt de ruggengraat van dit beleid. Elke verwerking wordt er afzonderlijk beschreven, met de rechtsgrondslag die haar toestaat in de zin van artikel 6 AVG.

De technische ontvangers die alle verwerkingen gemeen hebben (hostingpartijen, verwerkers) worden beschreven in rubriek 12. De vermeldingen « Supabase » hieronder verwijzen naar onze databasehoster, gevestigd in de Europese Unie.

4.1 — Aanmaken van het account en authenticatie

• Gegevens: telefoonnummer; weergegeven voornaam of gebruikersnaam; profielfoto (facultatief); taal van het account; aanmaakdatum.
• Technische precisering: uw telefoonnummer wordt opgeslagen in de authenticatiedienst (auth.users), en niet in de applicatietabel van uw profiel. Geen enkele bedrijfstabel van TITU bevat uw nummer.
• Doeleinde: u in staat stellen een account aan te maken, in te loggen met een eenmalige code (OTP) die per sms wordt ontvangen, en door uw ploeggenoten herkend te worden.
• Rechtsgrondslag: uitvoering van de overeenkomst (art. 6.1.b) — zonder account is er geen dienst.
• Bewaartermijn: gedurende de gehele levensduur van het account. Gewist of geanonimiseerd bij verwijdering (rubriek 16).
• Ontvangers: Supabase (hosting en authenticatiedienst); de sms-verzenddienst die op het niveau van de authenticatiedienst is ingesteld (Twilio) voor de aflevering van de eenmalige code. Uw voornaam en uw foto zijn zichtbaar voor de leden van uw groepen, afhankelijk van de zichtbaarheidsinstelling van uw spelerskaart.

4.2 — Sessies, wachtrij en aanwezigheden

• Gegevens: het innemen van een plek, bevestiging, afzegging, positie in de wachtrij, promoties, team toegewezen bij de vergrendeling, niet-gemelde afwezigheden (« no-shows »), gebeurtenissenhistoriek van een sessie.
• Doeleinde: de mechaniek van de groep laten werken — de gereserveerde plek, de actieve bevestiging, de wachtrij op volgorde van binnenkomst, de vergrendeling vóór de aftrap.
• Rechtsgrondslag: uitvoering van de overeenkomst (art. 6.1.b).
• Bewaartermijn: gedurende de gehele levensduur van het account. Bij verwijdering worden de regels van komende matches gewist en gaat de plek terug naar de groep; de regels van reeds gespeelde matches worden in geanonimiseerde vorm bewaard (rubriek 16).
• Ontvangers: de actieve leden van uw groep; Supabase.

4.3 — Uitslag, klassement en man van de wedstrijd

• Gegevens: uitslag van de match, doelpunten, assists, eigen doelpunten, stemmen (man van de wedstrijd, mooiste actie, sukkel van de dag), berekend klassement van de groep.
• Doeleinde: de uitslag, het klassement en de onderscheidingen van de groep bijhouden.
• Rechtsgrondslag: uitvoering van de overeenkomst (art. 6.1.b).
• Bewaartermijn: gedurende de gehele levensduur van het account, daarna in geanonimiseerde vorm bewaard — een matchuitslag behoort ook toe aan de andere spelers die op het veld stonden.
• Ontvangers: de actieve leden van uw groep; Supabase.
• Bijzondere waarborg — het wederkerigheidsslot: u ziet de stemmen van de anderen alleen als u zelf hebt gestemd. Deze regel wordt niet door de app toegepast: zij is vastgelegd in het beveiligingsbeleid op rijniveau van de database (policy votes_select_reciprocal, functie has_voted). Een verzoek vanuit een gewijzigde client kan haar dus niet omzeilen.

4.4 — Voetbalprofiel, uitrusting en gevolgde clubs

• Gegevens: positie, voorkeursvoet, opgegeven niveau, huidige club, teamnaam, schoenmaat, favoriet merk, vrij ingevoerde historiek en erelijst; opgegeven materiaal (categorie, maat, staat, beoordeling, facultatieve foto); gevolgde clubs; opmerkingen en reacties die in de groep worden geplaatst.
• Doeleinde: uw spelerskaart verrijken en het groepsleven levendig houden. Al deze informatie is facultatief.
• Rechtsgrondslag: uitvoering van de overeenkomst (art. 6.1.b) — deze functies maken deel uit van de dienst die u ons vraagt te leveren.
• Bewaartermijn: tot u ze wijzigt of verwijdert; gewist bij verwijdering van het account.
• Ontvangers: de personen die uw zichtbaarheidsinstelling toelaat; Supabase.

4.5 — Zichtbaarheid van uw spelerskaart

• Gegevens: twee instellingen — het bereik van uw kaart (vestiaire: uzelf en de actieve leden van uw groepen; members: elk ingelogd TITU-account) en het al dan niet tonen van uw competitiestatistieken.
• Doeleinde: u laten beslissen wie wat ziet.
• Rechtsgrondslag: uitvoering van de overeenkomst (art. 6.1.b), en toestemming (art. 6.1.a) voor het tonen van de competitiestatistieken, die standaard is uitgeschakeld.
• Standaardinstellingen: bereik vestiaire, competitiestatistieken verborgen. De stand « zichtbaar voor iedereen, ook buiten TITU » bestaat niet: de dienst weigert die waarde bij het wegschrijven.
• Bewaartermijn: levensduur van het account.

4.6 — De « +1 »: de gegevens van een derde

Deze verwerking wordt behandeld in rubriek 6, waarnaar wij u verwijzen.

• Gegevens: voornaam van de +1; facultatief telefoonnummer; identiteit van het gastheer-lid.
• Rechtsgrondslag: gerechtvaardigd belang (art. 6.1.f).

4.7 — De gereserveerde plekken (vaste basisspelers)

• Gegevens: telefoonnummer ingevoerd door de beheerder van de groep, facultatieve indicatieve voornaam, identiteit van de persoon die de uitnodiging heeft verstuurd.
• Doeleinde: de oprichter van een groep in staat stellen de plek van de spelers van de harde kern te reserveren nog voordat zij een account hebben, en die plek bij hun inschrijving aan hen terug te geven.
• Rechtsgrondslag: gerechtvaardigd belang (art. 6.1.f) — de groep samenstellen van spelers die elkaar al kennen en samen spelen.
• Bewaartermijn: automatische minimalisering. Een gereserveerde plek die niet is opgeëist, wordt door de server verwijderd op het moment dat de opstelling wordt vergrendeld (standaard twee uur vóór de aftrap). Het nummer van een derde die zich nooit heeft ingeschreven, overleeft de match dus niet. Een opgeëiste plek verdwijnt wanneer de persoon die haar heeft aangemaakt zijn account verwijdert.
• Ontvangers: de leden van de groep (die de gereserveerde plek zien); Supabase.

4.8 — Geografische beschikbaarheid (« Beschikbaar bij mij in de buurt »)

• Gegevens: een geografisch punt dat u zelf op een kaart plaatst (en niet uw gps-positie), een straal van 1 tot 30 km, een activeringsindicator en de datum van de laatst ontvangen oproep.
• Doeleinde: gewaarschuwd worden wanneer een groep in de buurt een speler zoekt om de selectie compleet te maken.
• Rechtsgrondslag: toestemming (art. 6.1.a). De functie is standaard uitgeschakeld en wordt geactiveerd met een uitdrukkelijke schakelaar in uw profiel. U kunt haar op elk moment uitschakelen, zonder opgaaf van reden; de intrekking geldt voor de toekomst.
• Begrenzing: de zoekopdracht sluit stelselmatig de personen uit die al aan de groep verbonden zijn; eenzelfde speler kan niet meer dan één keer per 20 uur worden opgeroepen; een oproep bereikt maximaal 30 personen, de dichtstbijzijnde eerst. Deze grenzen worden door de server afgedwongen.
• Bewaartermijn: tot uitschakeling of verwijdering van het account. De regel wordt gewist bij verwijdering van het account, en de indicator wordt uitgezet bij een pauze.
• Ontvangers: geen enkele derde ontvangt uw punt. De groep die u oproept, ziet alleen een afgeronde afstand.

4.9 — Identiteit opeisen in de openbare uitslagen van de competities

Deze verwerking wordt behandeld in rubriek 7, waarnaar wij u verwijzen.

• Rechtsgrondslag: toestemming (art. 6.1.a), voorzien van tijdstempel en versienummer.

4.10 — Pushmeldingen

Beschreven in rubriek 8.

• Gegevens: meldingstoken van het apparaat, platform (iOS/Android), taal van het token; wachtrij van te verzenden meldingen.
• Rechtsgrondslag: uitvoering van de overeenkomst (art. 6.1.b) voor de inhoud van de meldingen, die strikt functioneel is; de systeemtoestemming blijft op elk moment intrekbaar in de instellingen van uw telefoon.

4.11 — Gebruiksmeting

Beschreven in rubriek 9.

• Rechtsgrondslag: gerechtvaardigd belang (art. 6.1.f) — begrijpen of het product werkt, zonder tracker en zonder profilering.

4.12 — Het weer bij een match

• Gegevens: de coördinaten van het veld en het tijdstip van de aftrap. Er wordt geen enkel gegeven over u doorgegeven.
• Doeleinde: in de historiek van de groep tonen wat voor weer het was op het moment van de match.
• Rechtsgrondslag: uitvoering van de overeenkomst (art. 6.1.b).
• Ontvanger: Open-Meteo, een Europese dienst die zonder sleutel of account wordt bevraagd. De dienst ontvangt een geografisch punt en een datum, nooit een spelersidentificatie.
• Bewaartermijn: het weer wordt eenmalig met de match opgeslagen en bewaard met de historiek van de groep.

4.13 — Gids van velden en clubs, en kliks naar een partneraanbieding

Beschreven in rubriek 10.

• Rechtsgrondslag: gerechtvaardigd belang (art. 6.1.f). Deze verwerking heeft aan de kant van de bezoekers op geen enkel persoonsgegeven betrekking.

4.14 — Beveiliging, misbruikpreventie en technische logboeken

• Gegevens: tellers van zoekopdrachten en van identiteitsclaims per account, over een voortschrijdend venster van 24 uur (30 zoekopdrachten, 5 claims); logboek van de claimverzoeken; authenticatielogboek dat door de authenticatiedienst wordt bijgehouden en dat het IP-adres en de user agent van de sessies bevat.
• Doeleinde: misbruik voorkomen, met name het oneigenlijk gebruik van de identiteitszoekfunctie als middel om de identiteit van derden bloot te leggen; de veiligheid van de accounts waarborgen.
• Rechtsgrondslag: gerechtvaardigd belang (art. 6.1.f) — de veiligheid van de dienst waarborgen en de personen beschermen van wie de gegevens blootgesteld zouden kunnen worden.
• Bewaartermijn: de tellers worden bij elk nieuw venster van 24 uur op nul gezet. Deze registraties worden gewist bij verwijdering van het account, met inbegrip van het authenticatielogboek, dat zowel op accountidentificatie als op telefoonnummer wordt geschoond.
• Ontvangers: Supabase; wijzelf, voor beveiligingsdoeleinden.

4.15 — Traceerbaarheid van beslissingen over de levenscyclus van het account

• Gegevens: een logboek dat uitsluitend wordt aangevuld en waarin pauzes, heractiveringen en verwijderingen worden vastgelegd, met de datum, het type gebeurtenis en tellers (aantal teruggegeven plekken, verwijderde +1's, losgekoppelde apparaten). Het bewaart de technische identificatie van het account, maar geen enkel identificerend kenmerk meer na een verwijdering.
• Doeleinde: kunnen aantonen dat een verwijderingsverzoek daadwerkelijk is uitgevoerd, en een incident kunnen onderzoeken.
• Rechtsgrondslag: gerechtvaardigd belang (art. 6.1.f) en wettelijke verplichting (art. 6.1.c, artikel 5.2 AVG: verantwoordingsplicht).
• Bewaartermijn: onbeperkt bewaard, in niet-identificerende vorm. Dit logboek is noch voor anon noch voor ingelogde accounts toegankelijk: alleen de servicerol heeft er toegang toe.

4.16 — Beantwoording van uw verzoeken

• Gegevens: de inhoud van uw bericht en de elementen die nodig zijn om u te identificeren.
• Doeleinde: uw verzoeken tot uitoefening van rechten en uw supportverzoeken behandelen.
• Rechtsgrondslag: wettelijke verplichting (art. 6.1.c) voor verzoeken tot uitoefening van rechten; gerechtvaardigd belang (art. 6.1.f) voor support.
• Bewaartermijn: 3 jaar vanaf de laatste uitwisseling, als bewijs van de behandeling van het verzoek.

De volgende toezeggingen worden afgedwongen door de structuur van de database, en niet door een interne instructie. Zij hangen niet af van een goede ontwikkelpraktijk of van een instelling die men zou kunnen vergeten terug te zetten: de gegevens die zij verbieden, hebben geen enkele plaats om te worden weggeschreven.

5.1 — Geen enkele persoon in de competitiegegevens. De tabellen die de openbare gegevens van de bonden bevatten (clubs, velden, competities, teams, inschrijvingen, speelschema's, uitslagen, klassementen) bevatten geen enkele kolom die een persoonsnaam, een telefoonnummer, een e-mailadres, een geboortedatum, een scheidsrechter of een opstelling met namen kan bevatten. De kolommen met de naam « naam » duiden er uitsluitend clubs, teams, velden, competities of speelrondes aan. Deze 56 tabellen zijn bovendien volledig gesloten: beveiliging op rijniveau ingeschakeld zonder enige toegangsregel, en geen enkele rechten toegekend aan de anonieme en de geauthenticeerde rol. Geen enkele openbare query kan ze lezen.

5.2 — Profielfoto's zijn niet openbaar. De opslagruimte voor profielfoto's is privé. De dienst geeft nooit een openbaar afbeeldingsadres terug, maar enkel een pad; de weergave verloopt via een ondertekende link met een korte looptijd (5 minuten), die alleen wordt afgegeven als de toegangsregels dat toestaan — dat wil zeggen aan uzelf of aan een actief lid van een groep die u deelt. Een gewijzigde client kan zichzelf niet het recht toekennen om een gezicht te zien.

5.3 — De « +1 » staan per constructie buiten het klassement. Gasten worden opgeslagen in een speciale tabel, los van de tabel met de opstellingen. Het klassement, de uitslagen en de individuele statistieken worden uitsluitend berekend op basis van de tabel met de opstellingen. Een +1 kan dus niet in het klassement verschijnen, niet omdat een filter hem uitsluit, maar omdat hij er niet in voorkomt.

5.4 — Een niet-opgeëiste identiteit heeft nergens om te worden weggeschreven. In de tabel die een competitie-identiteit bevat, is de identificatie van het account de primaire sleutel. Het is structureel onmogelijk om er de kaart in vast te leggen van een persoon die geen TITU-account heeft en niet heeft bevestigd dat zij het zelf is.

5.5 — Geen enkele inhoud van Google Places komt in onze gegevens terecht. Van die dienst bewaren wij enkel een ondoorzichtige identificatie, in een aparte tabel waarvan de beperkingen geen enkele andere leverancier en geen enkel ander doeleinde toelaten dan het koppelen van een locatie. Geen enkele Places-inhoud (naam, beoordelingen, foto, beschrijving) voedt onze veldkaarten of enige geautomatiseerde tekstverwerking.

5.6 — Geen enkel IP-adres in de applicatiegegevens. Geen enkele bedrijfstabel van TITU bevat een kolom met een IP-adres of een user agent. Die informatie bestaat alleen in het logboek van de authenticatiedienst, ten behoeve van de veiligheid van de accounts, en wordt bij verwijdering van het account geschoond.

Dit is het gevoeligste punt van de dienst, en wij documenteren het volledig.

Wat er gebeurt. Wanneer er bij een sessie spelers ontbreken, kan een lid een « +1 » inschrijven: een vriend zonder TITU-account. Het lid voert dan zijn voornaam in en, facultatief, zijn telefoonnummer. Dit zijn de gegevens van een persoon die geen overeenkomst met ons heeft gesloten en die op het moment van invoeren misschien niet weet dat zijn voornaam op een wedstrijdformulier staat.

Rechtsgrondslag: het gerechtvaardigd belang (art. 6.1.f AVG). Het nagestreefde belang is het organiseren van een match tussen personen die elkaar al kennen: het gastheer-lid nodigt een vriend uit met wie het al had afgesproken te spelen. De betrokken gegevens zijn minimaal (een voornaam, eventueel een nummer), de verwerking is van korte duur en leidt niet tot profilering, werving of doorgifte aan een derde. Wij hebben een belangenafweging gemaakt en zijn van oordeel dat de inbreuk op de persoonlijke levenssfeer van de +1 tot het strikt noodzakelijke beperkt blijft.

Informatie aan de betrokkene. Het gastheer-lid verbindt zich ertoe, door een +1 in te schrijven, de betrokken persoon te hebben geïnformeerd dat het hem voor een TITU-sessie inschrijft, en over diens instemming te beschikken om zijn nummer door te geven. Bent u als +1 ingeschreven en wenst u dat niet, dan staan twee wegen voor u open: het lid dat u heeft ingeschreven vragen u te verwijderen, of ons rechtstreeks schrijven op het contactadres — wij gaan dan over tot wissing.

Wat er wel en wat er niet gebeurt:

• Een +1 staat nooit in het klassement. Hij wordt opgeslagen in een speciale tabel (zie rubriek 5.3): hij kan niet verschijnen in de individuele uitslagen, de statistieken of het klassement van de groep. Dat is geen weergavekeuze, dat is de structuur van de gegevens.
• Het nummer wordt voor één ding gebruikt: herkenning bij inschrijving. Maakt de persoon later een TITU-account aan met dat nummer, dan herkent de dienst de overeenkomst en koppelt de kaart van de +1 aan zijn account: hij krijgt de sporen terug van de matches die hij werkelijk heeft gespeeld. Het nummer wordt nooit gebruikt om een bericht, een uitnodiging of een herinnering te versturen.
• Het nummer wordt genormaliseerd (alleen de cijfers worden bewaard) en eenzelfde nummer kan niet twee keer voor dezelfde sessie worden ingeschreven.
• Begrenzing door de server. Een +1 kan alleen worden toegevoegd als er werkelijk plekken vrij zijn, als de wachtrij leeg is (niemand die staat te wachten mag worden gepasseerd) en binnen de door de groep vastgestelde limiet. Deze regels worden door de database toegepast, niet door de app.
• Een niet-gemelde afwezigheid van een +1 wordt toegerekend aan zijn gastheer, niet aan hemzelf.

Bewaartermijn. De voornaam van een +1 staat op het wedstrijdformulier van de groep en blijft daar staan, omdat hij deel uitmaakt van de gemeenschappelijke historiek van de andere spelers. Het telefoonnummer daarentegen wordt gewist in de volgende gevallen: wanneer het gastheer-lid zijn account verwijdert; wanneer de +1 een account aanmaakt en volwaardig lid wordt; of op verzoek gericht aan ons contactadres. In alle openheid moet u weten dat het verwijderen van een +1 uit een sessie door zijn gastheer de regel als verwijderd markeert, maar op zichzelf het nummer niet wist: daarvoor moet een wissingsverzoek aan ons worden gericht, waaraan wij gevolg geven.

De oproep aan de gemeenschap. Wanneer een speler zich via de gemeenschapsoproep bij een sessie voegt (rubriek 4.8), wordt hij in diezelfde speciale tabel opgeslagen, met vermelding van zijn herkomst. Hij is geen lid van de groep en komt niet in het klassement van de groep.

TITU stelt u in staat, als u dat wenst, de statistieken aan uw account te koppelen van een speler die is teruggevonden in de openbare uitslagen van de competities.

⚠️ Essentiële en ondubbelzinnige precisering: geen enkele bond draagt gegevens aan ons over, en wij hebben met geen enkele bond een overeenkomst tot doorgifte. Wij lezen uitsluitend openbaar gepubliceerde competitie-uitslagen, op het moment dat u ons daarom vraagt. Elke formulering die het tegendeel zou suggereren, zou onjuist zijn.

Rechtsgrondslag: uw toestemming (art. 6.1.a AVG), vóór de verwerking verkregen, voorzien van een tijdstempel en een versienummer. De toestemmingstekst draagt een versienummer (op heden 2026-07-30.1) dat samen met uw bevestiging wordt vastgelegd. Het is de server die prevaleert: is de tekst sinds de weergave gewijzigd, dan wordt de claim geweigerd en moet de toestemming opnieuw worden gegeven op de bijgewerkte versie. De functie is volledig facultatief; niets doen is een volkomen geldig antwoord.

Hoe het werkt, op volgorde:

1. Op verzoek, nooit preventief. Er wordt niets gelezen zolang u niet zelf uw club hebt opgegeven. Er worden vooraf geen spelerskaarten aangelegd, en er bestaat geen bestand met identiteiten die op opeising wachten.
2. De zoekopdracht bewaart niets. De openbare opstellingen worden op dat moment gelezen door een speciale functie die in geen enkele database schrijft. Haar enige toestand is een begrensde cache in het werkgeheugen van 5 minuten, die met het proces verdwijnt. Geen bestand, geen regel, geen enkel spoor van personen die u niet zijn.
3. De kandidaten die u worden voorgesteld, zijn geanonimiseerd. U ziet nooit de volledige naam van een derde: alleen de voornaam gevolgd door de beginletter van de achternaam (« Luca A. »), het geboortejaar wanneer de bron dat publiceert, en sportieve gegevens (team, competitie, seizoen, matches, doelpunten, rugnummer). De werkelijke bondsidentificatie komt nooit onversleuteld naar buiten.
4. De link naar een kandidaat is versleuteld, kort en persoonlijk. Elke voorgestelde kandidaat gaat vergezeld van een versleuteld token dat de werkelijke identificatie, uw accountidentificatie en een vervaldatum na 10 minuten bevat. Een token dat aan iemand anders is voorgesteld, wordt geweigerd; een verlopen token wordt geweigerd. Men kan alleen opeisen wat aan ons, en binnen de tien minuten, is voorgesteld.
5. Wij bewaren alleen u. Na uw bevestiging wordt alleen uw kaart opgeslagen. De andere kandidaten hebben structureel geen enkele plaats om te worden weggeschreven: in de tabel die een identiteit bevat, is de identificatie van het account de primaire sleutel (rubriek 5.4).
6. Eén identiteit, één account. Eenzelfde competitie-identiteit kan aan slechts één TITU-account worden gekoppeld.

Gegevens die na uw bevestiging worden bewaard: achternaam en voornaam zoals door de bron gepubliceerd, identificatie van de competitie, club en team, adres van de bron, versie van de toestemming, datum van de claim; alsook uw statistieken per seizoen (competitie, niveau, team, rugnummer, matches, doelpunten, kaarten, data van de eerste en de laatste match).

Geboortedatum: die wordt alleen bewaard voor de persoon die heeft bevestigd dat zij het zelf is. Voor de andere kandidaten bestaat het jaartal enkel gedurende de weergave, en het wordt nooit opgeslagen. Publiceert de bron alleen het jaar, dan slaan wij alleen het jaar op — wij verzinnen geen 1 januari. Op uw kaart wordt uitsluitend het jaar getoond, nooit een volledige datum. Op de datum van dit beleid publiceert geen van de momenteel aangesloten bronnen een geboortedatum of geboortejaar: er wordt dus feitelijk geen enkel geboortegegeven verzameld.

Weergave: uw competitiestatistieken zijn standaard verborgen. Ze op uw kaart tonen vergt een tweede instelling, die u uitdrukkelijk activeert (rubriek 4.5).

Dekking: de functie is alleen beschikbaar voor landen waarvoor een openbare bron wordt ondersteund. Heeft uw land die niet, dan zegt de dienst u dat en wordt er niets gelezen.

Intrekking op elk moment. Een knop in uw profiel koppelt de identiteit los. De intrekking wist onmiddellijk uw identiteitskaart en al uw competitiestatistieken, zonder archivering, zonder kopie, zonder prullenbak. In het interne logboek van de claims wordt de identificatie die naar een persoon verwijst op nul gezet; er blijft enkel het spoor van een gebeurtenis over (op die datum heeft een claim plaatsgevonden, bij die bond, voor die club), zonder naam.

Betwisting. Meent u dat een account zich aan uw identiteit heeft gekoppeld, schrijf ons dan op het contactadres: wij kunnen de identiteit als betwist markeren — waardoor zij onmiddellijk uit de weergave verdwijnt — en haar vervolgens loskoppelen.

Bescherming tegen oneigenlijk gebruik. Een account is beperkt tot 30 zoekopdrachten en 5 claims per 24 uur. Die limiet sluit bewust een mogelijkheid tot misbruik af: herhaaldelijk opeisen en annuleren om bij elke ronde een volledige naam te laten verschijnen.

Wat wij bewaren: voor elk apparaat een meldingstoken, het platform (iOS of Android) en de taal van het token. Geen advertentie-identificatie, geen hardware-identificatie.

Wanneer de toestemming wordt gevraagd. Die wordt nooit gevraagd bij de eerste start van de app. Zij wordt gevraagd nadat u een groep hebt aangemaakt of bent binnengestapt, dat wil zeggen op het moment dat een melding voor u eindelijk zin heeft. Een weigering heeft geen enkel gevolg voor de rest van de dienst.

De inhoud van de meldingen wordt op onze server samengesteld, in de taal van het ontvangende apparaat, vanuit een interne wachtrij. Een melding kan de naam van de groep, de naam van het veld, de datum van de match en, naargelang het geval, de voornaam van een speler bevatten (bijvoorbeeld wanneer een plek voor u is gereserveerd of wanneer een speler zich bij de sessie heeft gevoegd).

Ontvangers: het samengestelde bericht en het token van het apparaat worden voor de aflevering doorgegeven aan Google (Firebase Cloud Messaging) en, op iOS, aan Apple (APNs). Dat is het standaardmechanisme voor het afleveren van mobiele meldingen; er bestaat geen manier om een pushmelding te bezorgen zonder langs deze diensten te gaan.

Bewaartermijn: een token wordt bewaard zolang de app is geïnstalleerd en het account actief is. Het wordt onmiddellijk gewist als u uw account pauzeert of verwijdert, en het wordt automatisch ingetrokken zodra de afleverdienst ons meldt dat het niet langer geldig is.

Intrekking: u kunt de toestemming op elk moment intrekken in de instellingen van uw besturingssysteem. Het scherm Instellingen van TITU toont de actuele status van de toestemming en wijst de weg terug.

Wij gebruiken PostHog, in de regio Europese Unie, om te begrijpen of het product werkt.

Wat wij doen:

• Uitsluitend benoemde gebeurtenissen, uitdrukkelijk door onze code geactiveerd. Er is geen enkele automatische registratie van uw handelingen, geen sessieopname (« session replay »), geen heatmap, geen registratie van wat u invoert.
• De lijst met gebeurtenissen is kort en gesloten. In de app: group_created, group_joined, place_taken, slot_confirmed, absence_declared, score_submitted, motm_voted, guest_added, community_opened, community_joined, card_shared, push_permission. Op de site: web_join_viewed, web_otp_sent, web_otp_verified, web_group_joined, web_lang_switch, web_confirm, web_declare_absence, web_undo_absence, web_pass_offer, web_take_place, web_submit_score.
• Elke gebeurtenis gaat vergezeld van minimale technische eigenschappen: de identificatie van het betrokken object (een sessie, een groep), het platform en de omgeving. Geen enkele inhoud die u invoert wordt doorgegeven.
• Eenmaal ingelogd worden de gebeurtenissen gekoppeld aan de technische identificatie van uw account (een UUID). Vóór het inloggen worden ze verstuurd onder de identificatie anon.
• Geen analysecookie, geen opslag op uw apparaat, geen advertentie-identificatie. Het versturen is een eenvoudig rechtstreeks HTTP-verzoek; wij nemen de ontwikkelkit van PostHog niet op. Bijgevolg brengt deze verwerking geen enkele toegang tot of opslag van informatie in uw eindapparaat mee in de zin van artikel 82 van de Franse wet Informatique et Libertés, en is zij uit dien hoofde niet onderworpen aan het vooraf verkrijgen van toestemming.
• Zoals bij elk netwerkverzoek ziet de server van PostHog het IP-adres waarvan de oproep afkomstig is. Wij slaan het aan onze kant niet op en brengen het met geen enkele andere verwerking in verband.

Rechtsgrondslag: gerechtvaardigd belang (art. 6.1.f). U kunt op elk moment bezwaar maken tegen deze verwerking door ons op het contactadres te schrijven.

Bewaartermijn: wij verbinden ons ertoe deze gebeurtenissen niet langer dan 25 maanden te bewaren.

Zonder configuratiesleutel is de meting volledig inactief: de code stuurt niets door.

De site titu.app publiceert een gids van voetbalvelden en clubs, opgebouwd uit openbare gegevens (open overheidsdata, openbare registers, informatie gepubliceerd door de bonden). Deze pagina's bevatten geen enkel persoonsgegeven: zij beschrijven locaties, accommodaties, clubs en competities. Bestuurders, contactpersonen op naam en opstellingen met namen zijn er per constructie van uitgesloten (rubriek 5.1).

Raadpleging. Door de gids bladeren vergt geen account en geen trackingcookie. Geen van onze tabellen bewaart het IP-adres van een bezoeker.

Kliks naar een reserveringsaanbieding van een partner. Wanneer u op een reserveringsaanbieding klikt, gaat u via een technische omleiding die een teller verhoogt. Die teller bevat precies: de identificatie van de aanbieding, de datum van de dag, het oppervlak waar de klik vandaan kwam (kaartpagina, stadspagina of plattegrond), het aantal kliks en de tijdstempels van de eerste en de laatste klik van die dag. Geen IP-adres, geen cookie, geen account, geen spelersidentificatie, geen browservingerafdruk. Het is dus onmogelijk om op basis van die teller te weten wie heeft geklikt.

De omleiding is bovendien zo ingesteld dat er geen enkele referrer aan de partnersite wordt doorgegeven, en de uitgaande link draagt de kenmerken nofollow sponsored noopener noreferrer. De partner weet dus niet van welke TITU-pagina u kwam.

Positie op de kaart. De knop « bij mij in de buurt » van de veldenkaart gebruikt de locatie van uw apparaat uitsluitend om de weergave te centreren. Die positie wordt niet naar een server verstuurd en niet opgeslagen. Zij staat los van het punt van geografische beschikbaarheid uit rubriek 4.8, dat u zelf plaatst en dat wél met uw toestemming wordt opgeslagen.

TITU plaatst geen advertentiecookies en geen analysecookies. Er is dus geen toestemmingsbanner, omdat er niets is om mee in te stemmen.

De enige elementen die in uw browser worden geplaatst, zijn strikt noodzakelijk voor de werking van de site en vrijgesteld van toestemming op grond van artikel 82 van de Franse wet Informatique et Libertés:

In de mobiele app worden de gelijkwaardige voorkeuren lokaal op het apparaat bewaard en verdwijnen zij bij het verwijderen van de app.

Uw gegevens worden nooit verkocht, verhuurd of overgedragen. Zij zijn toegankelijk voor de daartoe gemachtigde personen bij KAWLET, uitsluitend voor zover noodzakelijk, en voor de hieronder opgesomde technische verwerkers. Elk van hen handelt op onze instructie en is gebonden door een verwerkersovereenkomst conform artikel 28 AVG.

Doorgiften buiten de Europese Unie. De kern van uw gegevens — account, groepen, sessies, uitslagen, kaarten — wordt gehost in de Europese Unie. De doorgiften naar de Verenigde Staten blijven beperkt tot wat technisch onvermijdelijk is: het uitleveren van de pagina's van de site, het afleveren van een sms en het afleveren van een pushmelding. Zij zijn omkaderd door de mechanismen van hoofdstuk V AVG (adequaatheidsbesluit, modelcontractbepalingen).

Andere mogelijke ontvangers: de overige leden van uw groepen, binnen de in rubriek 4 beschreven grenzen; en, in voorkomend geval, de gerechtelijke of bestuurlijke autoriteiten op regelmatige vordering.

Transparantie op dit punt: behalve in de gevallen waarin hierboven uitdrukkelijk een termijn is vermeld, worden de aan uw account verbonden gegevens bewaard zolang uw account bestaat. Wij passen geen automatische opschoning op ouderdom toe; het zijn de pauze en de verwijdering, beschreven in de rubrieken 15 en 16, die over hun lot beslissen.

Overeenkomstig artikel 32 AVG passen wij de volgende maatregelen toe:

• Versleuteling van de communicatie via TLS voor alle uitwisselingen, app en site.
• Versleuteling van de gegevens in rust door onze hoster.
• Beveiliging op rijniveau van de database. Elke gevoelige tabel draagt toegangsregels die door de databasemotor worden beoordeeld: een client kan alleen lezen wat de regel toestaat, ongeacht het verzoek dat hij verstuurt. Het is dit mechanisme dat het wederkerigheidsslot op de stemmen (rubriek 4.3) en de vertrouwelijkheid van de profielfoto's (rubriek 5.2) afdwingt.
• Alle gevoelige bewerkingen zijn transactioneel en worden aan serverzijde uitgevoerd. Een plek innemen, een afwezigheid melden, bevestigen, een identiteit opeisen, een account verwijderen: de client roept aan, hij beslist niet.
• De overgangen in de tijd (openen van de wachtrij, vergrendeling, verlopen van een aanbod) worden door een geplande taak op de server geactiveerd, nooit door het apparaat: de tijd op je telefoon wijzigen heeft geen enkel effect.
• Afscherming van de competitiegegevens: beveiliging op rijniveau ingeschakeld zonder toegangsregel en geen enkele rechten toegekend aan de openbare rollen.
• Beperking van het aantal verzoeken op de gevoelige functies, en auditlogboek voor het opeisen van een identiteit.
• Private opslagruimte voor de foto's, toegang via een ondertekende link van 5 minuten.

Bij een inbreuk in verband met persoonsgegevens die een risico voor uw rechten en vrijheden kan opleveren, melden wij dit binnen 72 uur aan de CNIL (artikel 33 AVG) en informeren wij u rechtstreeks wanneer het risico hoog is (artikel 34).

De pauze is een omkeerbare handeling die u uit de roulatie haalt zonder uw historiek te vernietigen. Zij wordt geactiveerd via Instellingen › Gevarenzone › Pauze.

Wat er onmiddellijk gebeurt:

1. Uw komende plekken gaan terug naar de groep — uw inschrijvingen voor toekomstige sessies worden vrijgegeven, en de volgende wisselspeler wordt opgeroepen. Dat geldt ook voor de « +1 » waarvan u de gastheer was en voor de sessies waarbij u zich via de gemeenschapsoproep had gevoegd.
2. Uw geografische beschikbaarheid wordt uitgezet (de regel blijft bewaard om haar aan u te kunnen teruggeven).
3. Uw meldingstokens worden verwijderd: u ontvangt niets meer.
4. De nog niet verstuurde meldingen die voor u bestemd waren, worden verwijderd.
5. Uw spelerskaart is niet langer raadpleegbaar door de anderen.

Wat behouden blijft: uw voornaam, uw foto, uw taal, uw lidmaatschap van de groepen, uw matchhistoriek, uw klassement, uw voetbalprofiel, uw uitrusting, uw opmerkingen, en uw competitie-identiteit als u er een hebt opgeëist.

Wat tijdens de pauze geblokkeerd is: u kunt geen plek meer innemen of bevestigen, geen groep meer binnenstappen, geen « +1 » meer toevoegen, niet meer stemmen, geen opmerkingen of reacties meer plaatsen, en uw geografische beschikbaarheid niet meer wijzigen. Elke poging wordt door de database zelf geweigerd, met een duidelijke melding.

De terugkeer gebeurt met één handeling, vanaf hetzelfde scherm. Uw geografische beschikbaarheid wordt weer ingeschakeld, maar alleen als zij vóór de pauze ook aanstond. Daarentegen geldt: de teruggegeven plekken komen niet terug — iemand kan in uw plaats hebben gespeeld, en wij ontnemen niemand zijn plek.

Eén voorbehoud: een speler die de laatste beheerder is van een groep met andere leden, kan zichzelf niet pauzeren zolang hij de sleutels niet heeft doorgegeven. Dat is geen belemmering van uw rechten: het doorgeven gebeurt met twee handelingen vanaf het kleedkamerscherm.

De verwijdering wordt geactiveerd via Instellingen › Gevarenzone › Mijn account verwijderen, met een uitdrukkelijke bevestiging. Zij is onmiddellijk, definitief en zonder prullenbak: er is geen respijttermijn, geen back-up en geen mogelijkheid tot herstel. Een verwijderd account kan niet opnieuw worden geactiveerd.

Vóór enige bevriezing worden uw plekken teruggegeven. Dat is de eerste bewerking, en zij bestrijkt alle vormen van plek die een account kan innemen: uw inschrijvingen voor toekomstige sessies, de « +1 » waarvan u de gastheer was, de sessies waarbij u zich via de gemeenschapsoproep had gevoegd, en de gereserveerde plekken die u had aangemaakt of die voor u bestemd waren. Wordt ook maar één van deze vormen vergeten, dan blijft er een spookplek achter: een groep die denkt met tien te zijn en met negen speelt. Dat is geen weergavedetail — dat zijn de gegevens van andere personen die wij daarmee zouden beschadigen.

Wat WORDT GEWIST, zonder kopie en zonder archief:

• uw telefoonnummer, ook in het authenticatielogboek — een logboek dat door geen enkele technische verbinding aan uw account is gekoppeld en dat de verwijdering van het account dus niet vanzelf bereikt: het wordt uitdrukkelijk geschoond, zowel op identificatie als op nummer;
• uw profielfoto: de verwijzing wordt onmiddellijk gewist, en het bestand wordt uit de opslagruimte verwijderd door een automatische taak die om de vijf minuten draait;
• uw taal, uw voetbalprofiel, uw uitrusting, uw gevolgde clubs;
• uw opmerkingen en uw reacties;
• uw punt van geografische beschikbaarheid en de bijbehorende straal;
• uw apparaattokens en uw meldingswachtrij — met inbegrip van de meldingen aan anderen waarin u werd genoemd;
• het logboek van sessiegebeurtenissen dat uw voornaam onversleuteld bevatte (« die en die heeft een plek ingenomen »), alsook, in diezelfde teksten, de voornaam van een « +1 » die u had meegebracht;
• uw competitie-identiteit en al uw statistieken, alsook het claimlogboek dat op u betrekking heeft;
• de gereserveerde plekken die u had aangemaakt en die welke uw nummer droegen;
• het telefoonnummer van elke « +1 » die u had meegebracht;
• uw authenticatie-identiteit en al uw sessies en tokens.

Wat WORDT GEANONIMISEERD en bewaard:

Uw profiel wordt een omhulsel zonder enig identificerend kenmerk: uw weergavenaam wordt vervangen door een betekenisloze technische aanduiding (in de vorm #a3f91c), en de foto en de taal worden op nul gezet.

Vanaf dat moment verwijzen de regels die naar u verwezen nog slechts naar een kale identificatie, en zijn zij dus in één handeling geanonimiseerd:

• de opstellingen van reeds gespeelde matches;
• de doelpunten, assists en statistieken van die matches;
• de stemmen die u hebt uitgebracht en die u hebt ontvangen;
• de wedstrijdformulieren waarop een « +1 » stond die u had meegebracht — zijn voornaam blijft staan, want dat is niet uw gegeven: het is dat van een derde die op het wedstrijdformulier staat van een groep die het recht heeft haar eigen historiek te behouden.

Waarom niet alles wissen? Omdat een matchuitslag niet alleen uw gegeven is. Hij behoort ook toe aan de negen andere personen die op het veld stonden. De regel wissen zou hun historiek, hun klassement en hun uitslagen verminken. Wij vernietigen dus de band met u, waardoor die regels buiten het toepassingsgebied van de verordening vallen, in plaats van het gemeenschappelijke geheugen van een groep te vernietigen.

Eén voorbehoud, gelijk aan dat bij de pauze: een speler die de laatste beheerder is van een groep met andere leden, moet eerst de sleutels doorgeven. Het doorgeven gebeurt met twee handelingen vanaf het kleedkamerscherm. Lukt het u niet, schrijf ons dan: wij gaan over tot de verwijdering.

Twee punten van transparantie:

1. In een technisch terugvalgeval waarin de authenticatieregel niet in dezelfde bewerking zou kunnen worden verwijderd, wordt het account geblokkeerd vóór elke poging tot opschoning: inloggen wordt onmogelijk, zelfs als de opschoning mislukt. Die volgorde ís de waarborg, en het verwijderen van het restant wordt dan door ons afgerond.
2. Het verwijderen van het account is alleen in de mobiele app beschikbaar. Hebt u geen toegang meer tot de app, schrijf ons dan op het contactadres: wij voeren de verwijdering uit.

Ten aanzien van uw persoonsgegevens beschikt u over de volgende rechten:

• Recht op inzage (art. 15) — bevestiging krijgen dat wij uw gegevens verwerken en daarvan een kopie ontvangen.
• Recht op rectificatie (art. 16) — een onjuist of onvolledig gegeven laten corrigeren. Het merendeel van uw informatie is rechtstreeks in de app aan te passen.
• Recht op gegevenswissing (art. 17) — de verwijdering van uw gegevens verkrijgen. Dit recht oefent u rechtstreeks uit door uw account te verwijderen (rubriek 16), of op verzoek.
• Recht op beperking van de verwerking (art. 18).
• Recht van bezwaar (art. 21) — bezwaar maken tegen een verwerking die op ons gerechtvaardigd belang berust, met name de gebruiksmeting.
• Recht op overdraagbaarheid (art. 20) — de gegevens die u ons hebt verstrekt ontvangen in een gestructureerd en machineleesbaar formaat.
• Recht om uw toestemming in te trekken op elk moment, even eenvoudig als u haar hebt gegeven, voor de verwerkingen die daarvan afhangen: de geografische beschikbaarheid (een schakelaar in het profiel), het opeisen van een identiteit (een intrekknop in het profiel), het tonen van de competitiestatistieken, en de pushmeldingen (de instellingen van uw systeem). De intrekking doet geen afbreuk aan de rechtmatigheid van de verwerking die daaraan voorafging.
• Recht om richtlijnen vast te leggen over het lot van uw gegevens na uw overlijden (artikel 85 van de Franse wet Informatique et Libertés).

Wat de app u zelf, onmiddellijk laat doen: uw profiel, uw spelerskaart, uw uitrusting en uw zichtbaarheidsinstellingen inzien en wijzigen; de geografische beschikbaarheid in- of uitschakelen; een competitie-identiteit loskoppelen, waarmee de bijbehorende statistieken worden gewist; het account pauzeren; het account verwijderen, met de opsomming van wat wordt gewist en wat wordt geanonimiseerd.

⚠️ Wat de app in alle eerlijkheid nog NIET toelaat: er bestaat geen functie voor geautomatiseerde export van uw gegevens naar een machineleesbaar bestand, en er bestaat geen enkel scherm dat het geheel van de bewaarde gegevens en de gegeven toestemmingen samenvat. Het recht op inzage (art. 15) en het recht op overdraagbaarheid (art. 20) worden dus uitgeoefend op verzoek gericht aan yo@titu.app; wij bezorgen u dan een export in een gestructureerd formaat. Wij beweren niet het tegendeel, en deze functie maakt deel uit van onze toekomstige ontwikkelingen.

Hoe u uw rechten uitoefent: schrijf naar yo@titu.app, vanaf een middel waarmee u zich kunt identificeren, met vermelding van uw verzoek. Bij redelijke twijfel kunnen wij u om een identiteitsbewijs vragen. Wij antwoorden binnen één maand, verlengbaar met twee maanden bij een complex verzoek, in welk geval wij u daarvan op de hoogte brengen.

Bent u een « +1 » van wie een lid de voornaam en eventueel het nummer heeft ingevoerd zonder dat u zelf lid bent: uw rechten zijn dezelfde. Schrijf ons op het contactadres, of vraag het lid dat u heeft ingeschreven om u te verwijderen.

Klacht: meent u dat uw rechten niet worden nageleefd, dan kunt u een klacht indienen bij de CNIL (cnil.fr/plaintes) of bij de toezichthoudende autoriteit van uw woonland.

Dit beleid kan wijzigen, met name om een nieuwe functie, een verandering van verwerker of een regelgevende ontwikkeling weer te geven.

Bij een wezenlijke wijziging informeren wij u daarover via een bericht in de app of op de site voordat zij in werking treedt. Betreft de wijziging een verwerking die op uw toestemming berust, dan wordt u om een nieuwe toestemming gevraagd — dat is met name het geval bij het opeisen van een identiteit, waarvan de tekst een versienummer draagt dat samen met uw bevestiging wordt vastgelegd en bij elke claim door de server wordt gecontroleerd.

De geldende versie is altijd toegankelijk via de site titu.app en via de instellingen van de app. De datum van de laatste bijwerking staat bovenaan het document.

Versie 1.0 — van kracht vanaf 30 juli 2026.