KlubOn, SASU au capital de 500,00 €, RCS Paris 106 901 796, 47 rue Vivienne, 75002 Paris (voir mentions légales), édite une plateforme de gestion destinée aux clubs de football amateur. La présente politique décrit comment nous traitons les données personnelles, conformément au RGPD et à la loi Informatique et Libertés. Pour toute question : contact@klubon.fr.
1. Les deux rôles de KlubOn
KlubOn agit comme responsable de traitement pour : les données des visiteurs des sites et des utilisateurs de la démo ; les données de compte des utilisateurs de la plateforme (identifiants, connexion) ; la prospection commerciale auprès des clubs ; la facturation et la gestion de la relation client.
KlubOn agit comme sous-traitant, pour le compte de chaque club client (qui est alors responsable de traitement), pour les données que le club renseigne et gère dans la plateforme : fiches des joueurs et licenciés (y compris mineurs), coordonnées des parents, présences, convocations, compositions, communications internes, covoiturage, inscriptions aux stages et sondages. Ce traitement est encadré par l’accord de sous-traitance annexé aux CGV. Pour l’exercice de vos droits sur ces données, adressez-vous en premier lieu à votre club ; nous relayons toute demande reçue directement.
2. Données traitées, finalités et bases légales
- Compte utilisateur (staff, parent) : email, nom, téléphone, rôle, club — exécution du contrat — conservées pendant la durée du compte + 1 an.
- Fonctionnement de la plateforme (pour le compte des clubs) : effectifs, convocations, présences, communications, covoiturage, stages — contrat club (KlubOn = sous-traitant) — selon les instructions du club, suppression à la résiliation.
- Paiements (abonnements, stages, tournois) : données de facturation ; les données de carte sont traitées exclusivement par Stripe — exécution du contrat / obligation légale — pièces comptables conservées 10 ans.
- Emails transactionnels et notifications push : email, jeton de notification — exécution du contrat ; consentement pour le push (permission navigateur, retirable à tout moment) — durée du compte.
- Prospection auprès des clubs : adresse email générique du club issue des annuaires publics fédéraux, nom du club — intérêt légitime (prospection professionnelle en rapport avec l’activité du destinataire) — 3 ans après le dernier contact ; suppression immédiate sur opposition. Chaque email contient un lien de désinscription, appliqué sans délai.
- Démo : données publiques du club (nom, écusson) et données fictives de démonstration, dans un environnement isolé déclenché par le prospect — intérêt légitime — purge automatique.
- Assistant d’aide et support : contenu des questions et demandes — intérêt légitime — demandes email conservées 3 ans, requêtes de l’assistant non conservées au-delà du traitement.
Nous ne pratiquons aucune revente de données et aucun profilage publicitaire.
3. Mineurs
Les données des joueurs mineurs sont renseignées dans la plateforme par leur club et/ou leurs représentants légaux, sous la responsabilité du club (responsable de traitement). KlubOn les traite uniquement en qualité de sous-traitant, selon les instructions du club, et ne les utilise pour aucune autre finalité.
4. Destinataires et sous-traitants
Les données sont accessibles aux membres habilités du club concerné (selon les rôles), aux seules personnes habilitées de KlubOn, et aux prestataires suivants agissant comme sous-traitants :
- Supabase — base de données et authentification (Union européenne) ;
- Vercel Inc. — hébergement applicatif (UE/États-Unis*) ;
- Stripe — paiements (UE/États-Unis*) ;
- Resend — envoi d’emails (États-Unis*) ;
- OVH SAS — hébergement du site vitrine (France) ;
- Anthropic — traitement des requêtes de l’assistant d’aide (États-Unis*).
* Les transferts hors de l’Union européenne sont encadrés par le cadre de protection des données UE–États-Unis (Data Privacy Framework) et/ou les clauses contractuelles types de la Commission européenne.
5. Cookies
Les sites n’utilisent que des cookies strictement nécessaires : authentification et préférences d’affichage. Ces cookies sont exemptés de consentement (art. 82 de la loi Informatique et Libertés) ; aucune bannière n’est donc affichée. Aucun cookie publicitaire ni traceur de mesure d’audience tierce n’est déposé. Si des cookies non essentiels étaient ajoutés à l’avenir, votre consentement serait recueilli au préalable.
6. Sécurité
Les données sont hébergées dans l’Union européenne, chiffrées en transit, et l’accès est restreint par un contrôle d’accès par rôle et un cloisonnement des données par club. Les paiements sont traités par Stripe, certifié PCI-DSS ; KlubOn ne stocke aucune donnée de carte bancaire.
7. Vos droits
Vous disposez des droits d’accès, de rectification, d’effacement, de limitation, de portabilité et d’opposition — notamment à la prospection, à tout moment et sans motif. Pour les exercer : contact@klubon.fr. Nous répondons sous un mois. Le détail des modalités figure sur la page RGPD. Vous pouvez également saisir la CNIL (cnil.fr).