Scouten NidderaanwenLëtzebuerger Guiden a Scouten · Grupp Schetzel
Scouten Nidderaanwen

Protection des données

Dernière mise à jour : novembre 2026

1. Introduction et aperçu

Lëtzebuerger Scouten Gemeng Nidderaanwen, a.s.b.l. (Grupp Schetzel Nidderaanwen, ci-après « nous ») est une association sans but lucratif dédiée à la promotion du scoutisme pour les enfants et les jeunes et membre des Lëtzebuerger Guiden a Scouten (LGS). Nous accordons une grande importance à la protection de vos données personnelles et les traitons en totale conformité avec le Règlement général sur la protection des données (RGPD – Règlement (UE) 2016/679) et la législation luxembourgeoise applicable.

La présente politique de confidentialité vous informe sur la manière dont nous traitons les données personnelles lorsque vous visitez notre site web www.scouten.lu, utilisez nos services en ligne (formulaire de contact, inscription, boutique, cotisations), participez à nos activités scoutes ou prenez contact avec nous.

2. Responsable du traitement

Le responsable du traitement des données au sens de l’article 4, point 7 du RGPD est :

Lëtzebuerger Scouten Gemeng Nidderaanwen, a.s.b.l.
RCS Luxembourg : F7727
Scoutshome
33, Zone Industrielle Breedewuess
L-1259 Senningerberg
Luxembourg

E-mail pour les questions relatives à la protection des données : gdpr@scouten.lu
Site web : www.scouten.lu

3. Hébergement et système de gestion de contenu (Hetzner et Payload CMS)

Notre site web est hébergé sur des serveurs dédiés de la société Hetzner Online GmbH (Industriestr. 25, 91710 Gunzenhausen, Allemagne) dans un centre de données certifié ISO/IEC 27001 situé dans l’Union européenne. Un contrat de sous-traitance (Data Processing Agreement) conforme à l’article 28 du RGPD a été conclu avec Hetzner.

Nous utilisons Payload CMS, un système de gestion de contenu moderne et open source basé sur Node.js et PostgreSQL, auto-hébergé directement sur notre serveur Hetzner. Toutes les données restent sous notre contrôle direct sur nos propres serveurs européens.

Lors de la consultation de notre site web, le serveur enregistre automatiquement des informations transmises par votre navigateur dans des fichiers journaux (logs serveur) :

  • Adresse IP de l’appareil demandeur
  • Date et heure de l’accès
  • Nom et URL des pages ou fichiers consultés
  • Code d’état HTTP (p. ex. requête réussie ou erreur)
  • Type et version du navigateur ainsi que système d’exploitation de votre appareil
  • URL de provenance (Referrer) (la page depuis laquelle l’accès a eu lieu)

Ces données sont strictement nécessaires sur le plan technique pour garantir la stabilité, la performance et la sécurité de nos systèmes (p. ex. défense contre les cyberattaques et analyse d’erreurs). La base légale est notre intérêt légitime conformément à l’article 6, paragraphe 1, point f) du RGPD. Les journaux serveur sont automatiquement supprimés après un maximum de 14 jours.

4. Cookies et stockage local

Notre site web renonce totalement aux cookies de suivi (tracking), aux cookies publicitaires et aux outils d’analyse tiers (tels que Google Analytics ou Meta Pixel).

Nous utilisons exclusivement des cookies strictement nécessaires sur le plan technique et des fonctions de stockage local du navigateur :

  • site-locale : Enregistre la langue choisie (luxembourgeois, français ou anglais) afin d’afficher le site dans votre langue préférée lors des visites suivantes (validité : 1 an).
  • Authentification (jeton de session) : Nécessaire pour la connexion sécurisée et la gestion de session des chefs et membres du comité dans l’espace protégé (/gestion, /admin).
  • Panier et état de commande actif : Stockage temporaire du contenu du panier pendant une commande active dans la boutique.

La base légale de ces fonctions indispensables est l’article 6, paragraphe 1, point f) du RGPD (intérêt légitime à la mise à disposition technique du site web). Aucun cookie de profilage ou de suivi n’étant utilisé, aucune bannière de cookies n’est requise.

5. Collecte de données via les formulaires et services en ligne

A. Formulaire de contact (/kontakt)

Lorsque vous nous envoyez un message via le formulaire de contact, nous collectons votre nom, votre adresse e-mail et le texte de votre message. Ces données sont utilisées uniquement pour répondre à votre demande (base légale : article 6, paragraphe 1, point f) du RGPD, intérêt légitime à la communication, ou article 6, paragraphe 1, point b) pour les demandes précontractuelles). Les demandes de contact sont supprimées une fois traitées, et au plus tard après un an.

B. Inscription et liste d’attente des branches (/umeldung)

Pour l’inscription d’un enfant chez les scouts ou sur notre liste d’attente, nous collectons :

  • Contact des parents : Nom et coordonnées des parents ou responsables légaux (e-mail, téléphone, adresse)
  • Données de l’enfant : Nom, date de naissance et classe scolaire de l’enfant
  • Branche : Branche souhaitée (Biber, Wëllef, AvEx, CaraPio, RaRo, Albatrossen)
  • Camps et réunions : Contacts d’urgence ainsi que les informations médicales (allergies, maladies chroniques, régimes alimentaires, médicaments nécessaires)

Ces données sont nécessaires à la gestion de l’adhésion, à la sécurité des enfants lors des activités et à la communication avec les familles. La base légale est l’exécution de la relation d’adhésion (article 6, paragraphe 1, point b) du RGPD) et notre intérêt légitime en tant qu’organisation de jeunesse (article 6, paragraphe 1, point f)). Pour les données sensibles relatives à la santé et aux allergies (article 9 du RGPD), nous recueillons le consentement explicite des parents (article 9, paragraphe 2, point a)). Les fiches médicales sont supprimées ou restituées aux parents après le camp concerné.

C. Boutique, précommandes et cotisations (/shop, /cotisation)

Lorsque vous passez une commande dans notre boutique (p. ex. pour une couronne de l’Avent) ou payez une cotisation annuelle (cotisation), nous collectons votre nom, votre adresse e-mail, votre numéro de téléphone, l’option de retrait ainsi que les détails de votre commande. La base légale est l’exécution du contrat (article 6, paragraphe 1, point b) du RGPD) ainsi que le respect des obligations légales fiscales et comptables de droit luxembourgeois (article 6, paragraphe 1, point c)).

D. Prestataires de paiement (SumUp et paiement sur place)

  • SumUp (Paiement par carte en ligne) : Pour le paiement en ligne dans la boutique, nous faisons appel au prestataire de services de paiement agréé SumUp (SumUp EU Payments UAB, Konstitucijos ave. 21B, 08130 Vilnius, Lituanie). Lorsque vous payez par carte en ligne, vos données de paiement sont transmises directement à SumUp via une interface chiffrée. Nous ne stockons aucun numéro de carte bancaire sur nos serveurs. SumUp traite ces données en tant que responsable de traitement indépendant conformément aux normes de sécurité PCI-DSS et au RGPD.
  • Paiement sur place : Si vous choisissez l’option « Payer sur place », vous réglez votre commande lors du retrait au Scoutshome (en espèces ou par terminal). Dans ce cas, aucune donnée de paiement n’est collectée en ligne.

6. Photos et archives photographiques

  • Publication sur le site web : Afin d’illustrer les activités du groupe Schetzel Nidderaanwen et de présenter le travail scout au public, nous publions occasionnellement des photos de camps, sorties et événements. Ce traitement repose sur notre intérêt légitime (article 6, paragraphe 1, point f) du RGPD) à documenter la vie associative ainsi que sur votre consentement facultatif donné lors de l’inscription.
  • Archives photo internes sur NAS Synology privé : Nos photos historiques sont conservées sur un serveur NAS Synology privé et chiffré, situé exclusivement dans notre Scoutshome et sans accès public. Seuls les chefs autorisés chargés des archives du groupe y ont accès. Les éventuelles fonctions de tri local des photos sont utilisées uniquement en interne et aucune donnée n’est transmise à l’extérieur.
  • Droit de suppression des photos : Tout membre ou parent a le droit de demander à tout moment la suppression ou le floutage d’une photo le représentant ou représentant son enfant. Contactez-nous simplement à l’adresse gdpr@scouten.lu et l’image sera retirée sans délai.

7. Communication par e-mail avec les membres

Nous tenons des listes internes de membres afin de planifier les réunions, camps et activités et de tenir les familles informées de la vie scoute. Les communications par e-mail s’effectuent via notre serveur de messagerie sécurisé ou nos listes de diffusion internes. Les coordonnées sont traitées de manière strictement confidentielle, ne sont jamais utilisées à des fins commerciales et ne sont pas transmises à des tiers non autorisés (base légale : article 6, paragraphe 1, points b) et f) du RGPD).

8. Mesures de sécurité des données

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées conformément à l’article 32 du RGPD afin de protéger vos données personnelles contre la perte, la manipulation et tout accès non autorisé :

  • Chiffrement du transport : Tout le trafic de données entre votre navigateur et notre site web est chiffré à l’aide du protocole moderne SSL/TLS (HTTPS).
  • Sécurité des serveurs et bases de données : Nos serveurs chez Hetzner fonctionnent dans des centres de données européens certifiés et sont protégés par des mises à jour de sécurité régulières, des pare-feu et des sauvegardes chiffrées.
  • Contrôle d’accès : L’accès aux données personnelles (telles que les inscriptions et listes de membres) est strictement limité aux chefs et membres du comité qui en ont impérativement besoin pour accomplir leurs missions.

9. Durée de conservation des données

Nous ne conservons les données personnelles que pendant la durée nécessaire à la réalisation des finalités mentionnées ou selon les exigences légales :

  • Demandes de contact : supprimées après traitement, au plus tard après 1 an.
  • Données des membres : conservées pendant la durée de l’affiliation active. Après un départ, les données personnelles sont supprimées, sauf intérêt archivistique légitime pour la chronique du groupe ou obligation légale.
  • Fiches médicales et contacts d’urgence pour les camps : supprimés ou détruits de manière sécurisée après la fin du camp.
  • Pièces de commande et de paiement : conservées conformément aux délais légaux fiscaux et comptables luxembourgeois (10 ans).
  • Journaux serveur : automatiquement supprimés après un maximum de 14 jours.

10. Vos droits en vertu du RGPD

Conformément au Règlement général sur la protection des données, vous disposez des droits suivants à l’égard du responsable du traitement :

  • Droit d’accès (art. 15 RGPD) : Vous pouvez demander confirmation et obtenir gratuitement une copie des données personnelles vous concernant.
  • Droit de rectification (art. 16 RGPD) : Vous pouvez demander la correction de données inexactes ou le complément de données incomplètes.
  • Droit à l’effacement (art. 17 RGPD) : Vous pouvez demander la suppression de vos données personnelles, p. ex. lorsqu’elles ne sont plus nécessaires aux finalités initiales ou lorsque vous retirez votre consentement.
  • Droit à la limitation du traitement (art. 18 RGPD) : Vous pouvez demander la limitation du traitement dans les cas prévus par la loi.
  • Droit à la portabilité des données (art. 20 RGPD) : Vous avez le droit de recevoir les données que vous nous avez fournies dans un format structuré, couramment utilisé et lisible par machine.
  • Droit d’opposition (art. 21 RGPD) : Vous pouvez vous opposer à tout moment à un traitement fondé sur notre intérêt légitime (art. 6, par. 1, point f) RGPD).
  • Retrait du consentement (art. 7, par. 3 RGPD) : Lorsqu’un traitement repose sur votre consentement (p. ex. données de santé ou certaines photos), vous pouvez retirer ce consentement à tout moment avec effet pour l’avenir.

Pour exercer vos droits, il vous suffit de nous adresser un e-mail à gdpr@scouten.lu.

Droit d’introduire une réclamation auprès de l’autorité de contrôle

Si vous estimez que le traitement de vos données personnelles constitue une violation du RGPD, vous avez le droit d’introduire une réclamation auprès de l’autorité de contrôle compétente au Luxembourg :

Commission Nationale pour la Protection des Données (CNPD)
15, Boulevard du Jazz
L-4370 Belvaux, Luxembourg
Téléphone : (+352) 26 10 60 - 1
Site web : https://cnpd.public.lu

11. Mise à jour de la présente politique de confidentialité

Nous nous réservons le droit d’adapter la présente politique de confidentialité lorsque nos services, nos systèmes ou les exigences légales évoluent. La version la plus récente est toujours disponible sur cette page.

Contact pour les questions relatives à la protection des données

Lëtzebuerger Scouten Gemeng Nidderaanwen, a.s.b.l.
RCS Luxembourg : F7727
Scoutshome, 33, Zone Industrielle Breedewuess, L-1259 Senningerberg
E-mail : gdpr@scouten.lu