Privacy policy (English)
Effective date: 15 October 2026
Who we are
The controller is DT Amicale Cessange (DT Cessange, Dëschtennis Zéisseng), 12 rue St Joseph, Cessange, Luxembourg. This policy covers the TT Play app (customer booking app) and the DT Cessange admin app. Contact for all privacy questions: [email protected].
Data we collect
- Profile you enter: name, and email address and/or phone number.
- Bookings: club, table, date and time, number of rackets, price, booking code, booking status, and modifications or cancellations.
- Payments: payment method, payment status, the checkout or payment reference from the payment provider, amount and platform fee. We never receive or store card numbers; card payments are entered on SumUp's or Stripe's own pages.
- Club administrators (admin app): email address and login account, club membership and role, and the device push token used to alert them about new bookings.
- Club details: club name, address, contact email and phone, and logo.
Data kept on your device
Your profile (name, email, phone) is stored in the iOS Keychain on your device. The app keeps a cached copy of your recent bookings in the app's storage, and a list of bookings you chose to hide in the app settings, so the app works offline. Deleting the app or signing out removes this local data. The customer app registers for Apple notifications but does not store or send your device token to us.
Why we use it and legal basis
- To create, manage, change and cancel your table bookings and send you booking and payment emails: performance of a contract (Art. 6(1)(b) GDPR).
- To take and confirm payments and keep payment and fee records: contract and legal obligation for accounting (Art. 6(1)(c)).
- To alert club administrators about bookings and keep the service secure and working: legitimate interest (Art. 6(1)(f)).
Service providers (processors)
- Supabase: database, login and server functions, hosted in the EU (AWS eu-central-1, Frankfurt, Germany).
- Resend: sending booking and payment emails.
- SumUp and Stripe: card payments; they process your card details under their own privacy policies.
- Apple: push notifications to club administrators (Apple Push Notification service) and app distribution.
- Cloudflare: hosting of the dtcessange.lu web pages used for links and payment returns.
No tracking, analytics or ads
The apps contain no advertising, no analytics or tracking SDKs, and we do not sell or share your data with third parties for their own purposes.
How long we keep data
There is currently no automatic deletion of bookings. Our policy: booking data is kept while it is needed for your bookings and club administration, and payment records are kept as long as Luxembourg accounting law requires (up to 10 years). Unpaid checkouts expire automatically. You can ask us to delete your booking contact data at any time (see below).
Your rights
Under the GDPR you have the right to access, correct, delete, restrict or object to the processing of your data, and to data portability. To use any right, or to ask for deletion of your data, email [email protected] from the email address (or with the phone number) used for your bookings. We answer within one month. You can delete the data on your device by signing out or deleting the app.
Complaints
You may lodge a complaint with the Luxembourg data protection authority, the Commission nationale pour la protection des données (CNPD): cnpd.public.lu.
Children
The service is meant for adults or for bookings made with a parent's or guardian's consent. Children under 16 should not use the app without that consent.
Changes
We may update this policy. The effective date at the top shows the current version; important changes will be announced in the app or by email.
Politique de confidentialité (Français)
Date d'entrée en vigueur : 15 octobre 2026
Qui sommes-nous
Le responsable du traitement est DT Amicale Cessange (DT Cessange, Dëschtennis Zéisseng), 12 rue St Joseph, Cessange, Luxembourg. Cette politique couvre l'app TT Play (réservation pour les clients) et l'app d'administration DT Cessange. Contact : [email protected].
Données collectées
- Profil : nom, adresse e-mail et/ou numéro de téléphone.
- Réservations : club, table, date et heure, nombre de raquettes, prix, code de réservation, statut, modifications et annulations.
- Paiements : mode et statut de paiement, référence du prestataire, montant et frais de plateforme. Nous ne recevons ni ne stockons jamais de numéro de carte ; la carte est saisie sur les pages de SumUp ou Stripe.
- Administrateurs de club : adresse e-mail et compte, club et rôle, jeton de notification de l'appareil.
- Club : nom, adresse, e-mail et téléphone de contact, logo.
Données sur votre appareil
Votre profil est enregistré dans le trousseau iOS (Keychain). L'app garde une copie de vos réservations récentes et la liste des réservations masquées pour fonctionner hors ligne. La déconnexion ou la suppression de l'app efface ces données. L'app client ne nous transmet pas votre jeton de notification.
Finalités et base légale
- Gérer vos réservations et vous envoyer les e-mails de réservation et de paiement : exécution du contrat (art. 6(1)(b) RGPD).
- Encaisser et confirmer les paiements, tenir la comptabilité : contrat et obligation légale (art. 6(1)(c)).
- Prévenir les administrateurs de club et assurer la sécurité du service : intérêt légitime (art. 6(1)(f)).
Sous-traitants
- Supabase : base de données et fonctions serveur, hébergées dans l'UE (AWS eu-central-1, Francfort, Allemagne).
- Resend : envoi des e-mails.
- SumUp et Stripe : paiements par carte.
- Apple : notifications aux administrateurs et distribution de l'app.
- Cloudflare : hébergement des pages dtcessange.lu.
Pas de suivi ni de publicité
Aucune publicité, aucun outil d'analyse ou de suivi. Vos données ne sont ni vendues ni partagées à des fins propres de tiers.
Durée de conservation
Il n'y a actuellement pas de suppression automatique des réservations. Les données de réservation sont gardées tant qu'elles sont utiles à la réservation et à la gestion du club ; les données de paiement selon les obligations comptables luxembourgeoises (jusqu'à 10 ans). Les paiements non finalisés expirent automatiquement. Vous pouvez demander la suppression à tout moment.
Vos droits
Vous avez le droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité. Pour exercer un droit ou demander la suppression de vos données, écrivez à [email protected] depuis l'adresse (ou avec le téléphone) utilisée pour réserver. Réponse sous un mois.
Réclamation
Vous pouvez introduire une réclamation auprès de la Commission nationale pour la protection des données (CNPD) : cnpd.public.lu.
Enfants
Les enfants de moins de 16 ans ne doivent utiliser l'app qu'avec l'accord d'un parent ou tuteur.
Modifications
Cette politique peut évoluer ; la date en haut indique la version en vigueur.
Datenschutzerklärung (Deutsch)
Gültig ab: 15. Oktober 2026
Wer wir sind
Verantwortlicher ist DT Amicale Cessange (DT Cessange, Dëschtennis Zéisseng), 12 rue St Joseph, Cessange, Luxemburg. Diese Erklärung gilt für die App TT Play (Buchungs-App für Kunden) und die Admin-App von DT Cessange. Kontakt: [email protected].
Erhobene Daten
- Profil: Name, E-Mail-Adresse und/oder Telefonnummer.
- Buchungen: Club, Tisch, Datum und Uhrzeit, Anzahl Schläger, Preis, Buchungscode, Status, Änderungen und Stornierungen.
- Zahlungen: Zahlungsart und -status, Referenz des Zahlungsanbieters, Betrag und Plattformgebühr. Kartennummern erhalten oder speichern wir nie; die Karte wird auf den Seiten von SumUp oder Stripe eingegeben.
- Club-Administratoren: E-Mail-Adresse und Konto, Club und Rolle, Push-Token des Geräts.
- Club: Name, Adresse, Kontakt-E-Mail und -Telefon, Logo.
Daten auf Ihrem Gerät
Ihr Profil wird im iOS-Schlüsselbund (Keychain) gespeichert. Die App speichert eine Kopie Ihrer letzten Buchungen und die Liste ausgeblendeter Buchungen für die Offline-Nutzung. Abmelden oder Löschen der App entfernt diese Daten. Die Kunden-App übermittelt uns Ihr Push-Token nicht.
Zwecke und Rechtsgrundlage
- Verwaltung Ihrer Buchungen und Versand von Buchungs- und Zahlungs-E-Mails: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).
- Zahlungsabwicklung und Buchhaltung: Vertrag und rechtliche Verpflichtung (lit. c).
- Benachrichtigung der Club-Administratoren und Sicherheit des Dienstes: berechtigtes Interesse (lit. f).
Auftragsverarbeiter
- Supabase: Datenbank und Serverfunktionen, gehostet in der EU (AWS eu-central-1, Frankfurt, Deutschland).
- Resend: E-Mail-Versand.
- SumUp und Stripe: Kartenzahlungen.
- Apple: Push-Mitteilungen an Administratoren und App-Vertrieb.
- Cloudflare: Hosting der Seiten auf dtcessange.lu.
Kein Tracking, keine Werbung
Keine Werbung, keine Analyse- oder Tracking-Tools. Ihre Daten werden weder verkauft noch an Dritte für deren Zwecke weitergegeben.
Speicherdauer
Derzeit gibt es keine automatische Löschung von Buchungen. Buchungsdaten werden aufbewahrt, solange sie für die Buchung und die Clubverwaltung nötig sind; Zahlungsdaten gemäß luxemburgischen Buchhaltungspflichten (bis zu 10 Jahre). Nicht abgeschlossene Zahlungen verfallen automatisch. Sie können jederzeit die Löschung verlangen.
Ihre Rechte
Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung, Widerspruch und Datenübertragbarkeit. Für Anfragen oder Löschung schreiben Sie an [email protected] von der E-Mail-Adresse (oder mit der Telefonnummer), die Sie für Buchungen verwenden. Antwort innerhalb eines Monats.
Beschwerde
Sie können sich bei der luxemburgischen Datenschutzbehörde CNPD beschweren: cnpd.public.lu.
Kinder
Kinder unter 16 Jahren sollten die App nur mit Zustimmung eines Elternteils oder Vormunds nutzen.
Änderungen
Diese Erklärung kann aktualisiert werden; das Datum oben zeigt die gültige Fassung.
Dateschutzerklärung (Lëtzebuergesch)
Gëlteg ab dem 15. Oktober 2026
Wie mir sinn
De Responsabel vun der Veraarbechtung ass DT Amicale Cessange (DT Cessange, Dëschtennis Zéisseng), 12 rue St Joseph, Cessange, Lëtzebuerg. Dës Erklärung deckt d'App TT Play (d'Buchungs-App fir d'Cliente) an d'Admin-App vun DT Cessange of. Kontakt fir all Froen zum Dateschutz: [email protected].
Donnéeën, déi mir sammelen
- Profil, deen Dir agitt: Numm, an E-Mail-Adress an/oder Telefonsnummer.
- Reservatiounen: Club, Spillfeld, Datum an Auerzäit, Zuel vun de Schléier, Präis, Reservatiounscode, Status vun der Reservatioun, an Ännerungen oder Annulatiounen.
- Bezuelungen: Bezuelmethod, Bezuelstatus, d'Checkout- oder d'Bezuelreferenz vum Bezuelprestataire, Betrag a Plattformgebühr. Mir kréien ni Kaartennummeren a späicheren se ni; Kaartebezuelunge ginn op den eegene Säite vu SumUp oder Stripe aginn.
- Club-Administrateuren (Admin-App): E-Mail-Adress a Login-Kont, Memberschaft am Club an d'Roll, an den Push-Token vum Apparat, deen benotzt gëtt fir se iwwer nei Reservatiounen ze informéieren.
- Detailer vum Club: Numm vum Club, Adress, Kontakt-E-Mail an Telefon, a Logo.
Donnéeën, déi op Ärem Apparat gehale ginn
Äre Profil (Numm, E-Mail, Telefon) gëtt am iOS-Keychain op Ärem Apparat gespäichert. D'App hält eng tëschegespäichert Kopie vun Äre rezente Reservatiounen am Späicher vun der App, an eng Lëscht vun de Reservatiounen, déi Dir an den Astellunge vun der App verstoppt hutt, fir datt d'App offline funktionéiert. Wann Dir d'App läscht oder Iech ofmellt, ginn dës lokal Donnéeën ewechgeholl. D'Cliente-App registréiert sech fir Apple-Notifikatiounen, mee se späichert Ären Apparat-Token net a schéckt en eis net.
Firwat mir se benotzen an d'Rechtsgrondlag
- Fir Är Spillfeld-Reservatiounen unzeleeën, ze verwalten, z'änneren an ze annuléieren an Iech E-Mailen iwwer Reservatiounen a Bezuelungen ze schécken: Erfëllung vun engem Vertrag (Art. 6(1)(b) GDPR).
- Fir Bezuelungen unzehuelen an ze confirméieren an d'Opzeechnungen iwwer d'Bezuelungen an d'Gebühren ze halen: Vertrag an gesetzlech Flicht fir d'Comptabilitéit (Art. 6(1)(c)).
- Fir d'Club-Administrateuren iwwer Reservatiounen ze informéieren an de Service sécher an am Betrib ze halen: berechtegt Interessi (Art. 6(1)(f)).
Déngschtleeschter (Veraarbechter)
- Supabase: Datebank, Login a Serverfunktiounen, gehost an der EU (AWS eu-central-1, Frankfurt, Däitschland).
- Resend: d'Verschécke vun de Reservatiouns- a Bezuel-E-Mailen.
- SumUp a Stripe: Kaartebezuelungen; si veraarbechten Är Kaartendonnéeën no hiren eegene Dateschutzerklärungen.
- Apple: Push-Notifikatiounen un d'Club-Administrateuren (Apple Push Notification service) an d'Verdeelung vun der App.
- Cloudflare: Hosting vun de Websäite vun dtcessange.lu, déi fir Linken an de Retour no der Bezuelung benotzt ginn.
Keen Tracking, keng Analyse a keng Publicitéit
D'Appe enthalen keng Publicitéit, keng Analyse- oder Tracking-SDKen, a mir verkafen Är Donnéeën net a mir deelen se net mat Drëtte fir hiren eegenen Zweck.
Wéi laang mir Donnéeë behalen
Et gëtt de Moment keng automatesch Läschung vun de Reservatiounen. Eis Politik: d'Reservatiounsdonnéeë ginn gehalen, soulaang se fir Är Reservatiounen an d'Verwaltung vum Club gebraucht ginn, an d'Opzeechnungen iwwer d'Bezuelungen an d'Gebühren esou laang, wéi d'lëtzebuergescht Comptabilitéitsrecht et verlaangt (bis zu 10 Joer). Net bezuelt Checkouts lafen automatesch of. Dir kënnt eis zu all Moment froen, d'Kontaktdonnéeë vun Äre Reservatiounen ze läschen (kuckt hei drënner).
Är Rechter
Ënnert der GDPR hutt Dir d'Recht op Zougang, op Berichtigung, op Läschung, op Aschränkung oder op Widdersproch géint d'Veraarbechtung vun Ären Donnéeën, an op d'Datenportabilitéit. Fir e Recht auszeüben, oder fir d'Läschung vun Ären Donnéeën ze froen, schreift vun der E-Mail-Adress (oder mat der Telefonsnummer), déi fir Är Reservatiounen benotzt gëtt, un [email protected]. Mir äntweren bannent engem Mount. Dir kënnt d'Donnéeën op Ärem Apparat läschen, andeems Dir Iech ofmellt oder d'App läscht.
Plainten
Dir kënnt eng Plainte bei der lëtzebuergescher Dateschutzautoritéit, der Commission nationale pour la protection des données (CNPD), areechen: cnpd.public.lu.
Kanner
De Service ass fir Erwuessener geduecht, oder fir Reservatiounen, déi mat dem Accord vun engem Elterendeel oder engem Vormund gemaach ginn. Kanner ënner 16 Joer sollen d'App net ouni dësen Accord benotzen.
Ännerungen
Mir kënnen dës Erklärung aktualiséieren. D'Gëltegkeetsdatum uewen weist déi aktuell Versioun; wichteg Ännerunge ginn an der App oder per E-Mail ugekënnegt.