Liège Pride · 2026

Politique de confidentialité

Dernière mise à jour : 9 mai 2026

Cette politique décrit comment l'application Liège Pride (iOS et Android) collecte, utilise et protège vos données personnelles, conformément au Règlement général sur la protection des données (RGPD) et à la loi belge du 30 juillet 2018.

01Responsable du traitement

Liège Pride ASBL
Rue Hors-Château 7, 4000 Liège, Belgique
TVA / numéro d'entreprise : BE0793315290
Contact : contact@liegepride.be

02Données collectées et finalités

2.1 Compte utilisateur (création optionnelle)

Lorsque vous vous connectez via Sign in with Apple ou Google Sign-In, nous récupérons :

nom d'affichage, adresse email, photo de profil, identifiant du fournisseur (Apple/Google)

Si vous renseignez votre profil, nous stockons également : rôles attribués (membre, bénévole, donateur·rice, partenaire, performer·euse, presse, admin), identifiant client Stripe, état des abonnements, identifiant de partenaire associé.

Finalité · identification, gestion de votre compte et de vos rôles dans la communauté.
Base légale · exécution du contrat (art. 6.1.b RGPD).

2.2 Cotisations, dons et achats (Stripe)

Pour les paiements (cotisation membre 20 €/an, cotisation partenaire 99 €/an, dons ponctuels ou mensuels, achats d'accès aux périmètres), nous stockons :

identifiants Stripe (customer, session, paymentIntent, subscription, invoice)
montant, devise, date de paiement, type (don ponctuel / mensuel / cotisation)

Nous ne stockons jamais vos données bancaires. Le numéro de carte, son expiration et le CVC ne transitent pas par nos serveurs : ils sont saisis directement dans la fenêtre sécurisée de Stripe.

Finalité · traiter les paiements, émettre les reçus fiscaux, gérer les renouvellements.
Base légale · exécution du contrat (art. 6.1.b) + obligation légale comptable (art. 6.1.c — Code des sociétés et des associations BE, conservation 7 ans).

2.3 Candidatures bénévoles

Si vous postulez pour devenir bénévole, nous collectons :

nom, adresse email, numéro de téléphone, disponibilités, missions souhaitées, compétences, notes libres

Finalité · examiner votre candidature et organiser les équipes de Liège Pride.
Base légale · consentement (art. 6.1.a) + mesures précontractuelles (art. 6.1.b).

2.4 Réclamation d'un établissement partenaire

Pour les commerces/lieux qui revendiquent leur fiche : votre identifiant utilisateur, le slug du partenaire, le statut de la demande.

Base légale · exécution du contrat (art. 6.1.b).

2.5 Notifications push

Si vous activez les notifications, nous stockons un ou plusieurs jetons FCM (Firebase Cloud Messaging) liés à votre compte. Le contenu des notifications ne contient aucune donnée personnelle — seulement le type de contenu et son identifiant pour ouvrir l'écran correspondant.

Finalité · vous notifier des nouvelles publications, événements, et messages de l'équipe.
Base légale · consentement (art. 6.1.a). Désactivable à tout moment dans Profil → Préférences.

2.6 Rapports de plantage (Crashlytics)

Pour assurer la stabilité de l'app, nous utilisons Firebase Crashlytics. En cas de crash, sont envoyés à Google :

la trace de la pile d'exécution (sans contenu de vos données)
le modèle de votre appareil, la version d'OS, la version de l'app, l'orientation, la mémoire libre
un identifiant d'installation aléatoire (différent de votre identifiant utilisateur)

Aucune donnée personnelle (nom, email, contenu Firestore) n'est jointe aux rapports.

Base légale · intérêt légitime (art. 6.1.f) — diagnostic et stabilité du service.

2.7 Compteur de cœurs et Hall of Fame

L'app contient un compteur de cœurs personnel (vos taps) et un classement public (« Hall of Fame »). Lorsque vous tappez sur le cœur en étant connecté·e :

votre compteur personnel est stocké dans la base temps-réel Firebase (RTDB)
une copie publique de votre nom d'affichage, photo de profil, nombre de cœurs et rôle principal est exposée sur le Hall of Fame, lisible par n'importe qui

Important — Si vous ne souhaitez pas apparaître publiquement avec votre vrai nom, vous pouvez utiliser un pseudonyme dans Mon compte → Modifier le nom. Le pseudonyme remplace votre nom Apple/Google sur le Hall of Fame.

Finalité · gamification et reconnaissance des contributeur·rice·s.
Base légale · intérêt légitime (art. 6.1.f), équilibré par la possibilité de pseudonymisation.

2.8 Géolocalisation

L'app peut afficher votre position sur la carte des lieux et partenaires, uniquement si vous l'autorisez lors de la première utilisation de la carte. La position est utilisée localement, sur votre appareil, et n'est jamais transmise à nos serveurs.

Base légale · consentement (art. 6.1.a).

2.9 Caméra (scanner QR — staff uniquement)

L'accès caméra est demandé pour scanner les QR codes membres lors des contrôles d'accès. Le scan crée une entrée dans le journal d'audit contenant l'identifiant du staff scannant et l'identifiant du membre scanné. Aucune image n'est stockée.

Base légale · exécution du contrat (art. 6.1.b) + intérêt légitime (audit).

2.10 Calendrier

Si vous ajoutez un événement Liège Pride à votre agenda, l'app demande l'accès en écriture à votre calendrier iOS. L'événement est créé localement, sur votre appareil. Liège Pride ne lit aucun de vos événements existants et ne reçoit aucune information sur votre agenda.

Base légale · consentement (art. 6.1.a).

2.11 Vidéo d'introduction (Vimeo)

L'écran d'accueil propose une courte vidéo hébergée chez Vimeo. La lecture, optionnelle, expose à Vimeo votre adresse IP et l'agent utilisateur de votre appareil, conformément à la politique de confidentialité Vimeo. Aucune donnée de compte Liège Pride n'est partagée.

03Sous-traitants

Nous utilisons les sous-traitants suivants (« processeurs » au sens du RGPD) :

Sous-traitant	Service	Localisation	Garanties
Google Ireland / Google LLC	Firebase Auth, Firestore, Cloud Functions, Cloud Storage, Realtime DB, Cloud Messaging, Crashlytics	Firestore et Functions hébergés à Saint-Ghislain (Belgique, `europe-west1`). Auth, FCM, Crashlytics : services Google globaux avec transferts vers les États-Unis.	SCC Google + DPA Google Cloud
Stripe Payments Europe	Traitement des paiements	Irlande (avec transferts vers les États-Unis)	SCC Stripe + DPA
Apple Distribution Intl.	Sign in with Apple, APNs (push)	Irlande + États-Unis	SCC Apple
Vimeo, Inc.	Lecteur vidéo de l'introduction	États-Unis	SCC Vimeo (visiteur anonyme — aucun compte requis)
Mosa Data Engineering	Développement, maintenance et administration technique du projet Firebase	Belgique	Contrat de sous-traitance avec Liège Pride ASBL

Aucune de vos données n'est transmise à des tiers en dehors des sous-traitants listés ci-dessus.

04Durées de conservation

Catégorie	Durée
Compte utilisateur	Tant que votre compte est actif. Suppression immédiate sur demande.
Cotisations et dons	7 ans (obligation légale comptable belge).
Candidatures bénévoles	Conservées tant que pertinentes pour la saison de Liège Pride. Suppression sur demande.
Jetons de notification (FCM)	Supprimés à la déconnexion ou lors du nettoyage automatique des jetons invalides.
Compteur de cœurs (RTDB et leaderboard)	Tant que votre compte existe.
Rapports Crashlytics	90 jours (paramètre Google par défaut).
Journal d'audit des scans QR	Conservé pour la durée de Liège Pride, puis archivé / anonymisé.

05Vos droits

Vous disposez à tout moment des droits suivants (art. 15 à 22 RGPD) :

Droit d'accès — obtenir une copie des données vous concernant.
Droit de rectification — corriger une donnée inexacte (vous pouvez modifier votre nom et photo dans Mon compte).
Droit à l'effacement (« droit à l'oubli ») — supprimer votre compte et toutes les données associées via Profil → Mon compte → Supprimer mon compte. Cette action :
- annule vos abonnements Stripe actifs et supprime votre profil client Stripe ;
- supprime votre profil Firestore, vos candidatures bénévoles, vos réclamations partenaires, vos achats d'accès, vos événements soumis, vos avatars, votre compteur de cœurs, votre fiche dans le Hall of Fame, et votre compte d'authentification.
L'opération est irréversible.
Droit à la limitation du traitement.
Droit d'opposition au traitement fondé sur l'intérêt légitime.
Droit à la portabilité — recevoir vos données dans un format structuré. Pour exercer ce droit, écrivez à contact@liegepride.be.
Droit de retirer votre consentement à tout moment pour les notifications, la géolocalisation, la caméra, le calendrier. Le retrait n'affecte pas la licéité du traitement passé.

Pour exercer un droit qui n'est pas accessible directement dans l'app, écrivez-nous à contact@liegepride.be. Nous répondons dans un délai d'un mois.

06Sécurité

Toutes les communications avec nos serveurs sont chiffrées en TLS.
Les règles d'accès Firestore restreignent strictement la lecture des données personnelles à leur propriétaire (et au personnel disposant du privilège de scanner pour les contrôles d'accès).
Les paiements transitent exclusivement via Stripe (PCI-DSS niveau 1).
L'identifiant publicitaire est désactivé sur les deux plateformes.

07Modifications

Cette politique peut être mise à jour. La date « Dernière mise à jour » en haut de page reflète la version courante.

08Réclamation auprès d'une autorité de contrôle

Si vous estimez que le traitement de vos données ne respecte pas le RGPD, vous pouvez introduire une plainte auprès de l'Autorité de protection des données belge :

Autorité de protection des données (APD)
Rue de la Presse 35, 1000 Bruxelles
autoriteprotectiondonnees.be · contact@apd-gba.be

09Contact

Pour toute question relative à cette politique ou à vos données :
contact@liegepride.be
Liège Pride ASBL — Rue Hors-Château 7, 4000 Liège

Voir aussi : Conditions d'utilisation

Liège Pride ASBL · Rue Hors-Château 7, 4000 Liège · TVA BE0793315290