Club de démonstration : ce modèle doit être complété et validé par le club (identité du responsable, durées, prestataires réellement utilisés) avant toute mise en ligne réelle. Il ne constitue pas un conseil juridique.
Dernière mise à jour : 25 octobre 2026.
Responsable du traitement
Le club [raison sociale], [adresse], est responsable du traitement de vos données. Contact pour toute question sur vos données : [email du club].
Données collectées
| Catégorie | Exemples | Origine |
|---|---|---|
| Identité et contact | Nom, email, téléphone | Vous, à l’inscription |
| Compte | Identifiants de connexion, préférences de langue | Vous |
| Préférences de communication | Accord ou refus des emails du club, date et texte affiché | Vous, à l’inscription ou dans vos paramètres |
| Profil sportif | Niveau déclaré, préférences de jeu | Vous, de façon facultative |
| Réservations | Terrains, créneaux, participants, historique | Vos réservations |
| Paiements | Montants, statut, solde du wallet, 4 derniers chiffres de la carte | Stripe et vos paiements |
| Technique | Journaux de connexion, adresse IP | Votre navigation |
Le club ne reçoit jamais votre numéro de carte complet.
Finalités et bases légales
| Finalité | Base légale |
|---|---|
| Créer et gérer votre compte | Exécution du contrat |
| Réserver, payer, annuler, rembourser | Exécution du contrat |
| Vous envoyer les emails liés à vos réservations | Exécution du contrat |
| Partager votre profil sportif avec d’autres joueurs | Votre consentement, révocable |
| Vous envoyer les actualités et offres du club | Votre consentement, révocable |
| Tenir la comptabilité et conserver les factures | Obligation légale |
| Sécuriser le site et prévenir la fraude | Intérêt légitime du club |
| Mesurer l’audience du site | Votre consentement (cookies) |
Destinataires
Vos données sont accessibles à l’équipe du club habilitée et à nos sous-traitants, uniquement pour les besoins décrits ci-dessus :
- Okkre : système de réservation des terrains ;
- Stripe : traitement des paiements ;
- Supabase : hébergement de la base de données et authentification ;
- [Prestataire d’envoi d’emails, par exemple Resend] : envoi des emails ;
- [Hébergeur du site] : hébergement de l’application ;
- [Outil d’emailing du club, par exemple Brevo ou Resend], uniquement si le club a activé la synchronisation : votre adresse email, et seulement si vous avez accepté les emails du club, pour vous les envoyer. Un désabonnement fait depuis un de ces emails est enregistré sur le site, et un retrait fait sur le site retire votre adresse de la liste.
Certains prestataires peuvent traiter des données hors de l’Union européenne. Ces transferts sont encadrés par des clauses contractuelles types de la Commission européenne ou une décision d’adéquation. Vos données ne sont jamais vendues.
Durées de conservation
| Données | Durée |
|---|---|
| Compte joueur | Jusqu’à sa suppression, ou 3 ans après la dernière activité |
| Réservations et paiements | 5 ans (prescription civile) |
| Factures et pièces comptables | 10 ans (obligation légale) |
| Journaux techniques | 12 mois |
| Historique de vos choix de communication | Durée de vie du compte, pour prouver votre consentement |
| File de synchronisation avec l’outil d’emailing (adresse email) | Jusqu’à la mise à jour de l’outil, en général quelques secondes ; jusqu’à 6 heures entre deux essais en cas de panne |
| Choix relatif aux cookies | Jusqu’à sa modification ou à l’effacement des données du navigateur |
Vos droits
Vous disposez d’un droit d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité de vos données, ainsi que du droit de retirer votre consentement à tout moment. Vous pouvez aussi définir des directives sur le sort de vos données après votre décès.
Depuis la rubrique « Mes données » de vos paramètres, vous pouvez accepter ou refuser à tout moment les emails du club, et télécharger toutes les données que le club détient sur vous dans un fichier lisible par une machine (JSON). Vous pouvez aussi y modifier vos informations et supprimer votre compte. Pour les autres demandes, écrivez à [email du club]. Nous répondons dans un délai d’un mois.
Si vous estimez que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL (www.cnil.fr).
Sécurité
Les échanges sont chiffrés (HTTPS), l’accès aux données est limité aux personnes habilitées et cloisonné par compte, et les données de paiement sont gérées par Stripe, certifié PCI-DSS.