Politique de confidentialité

1. Qui traite vos données ?

AlloClub est un service édité par Kadem Kamil Garnier, en son nom propre. Il assure le fonctionnement technique du service et la gestion des comptes d’accès. Pour toute question relative à vos données personnelles, contactez contact@alloclub.fr.

Votre club détermine les informations nécessaires à la gestion de ses adhérents et de ses activités : il est responsable de ces traitements. AlloClub les héberge et les traite pour son compte. Pour la gestion technique des comptes, la sécurité et le support de la plateforme, AlloClub détermine les moyens et finalités correspondants.

Vous pouvez contacter directement les dirigeants de votre club pour les informations de votre dossier sportif. Le support AlloClub peut vous orienter vers le bon interlocuteur.

2. Quelles données sont utilisées ?

• Compte et identité : nom, prénom, adresse e-mail, mot de passe sous forme d’empreinte non lisible, rôles et rattachements aux clubs.
• Dossier d’adhésion : date de naissance, sexe, coordonnées, adresse postale, photographie, numéro et état de licence, catégorie, saison, équipe et liens avec les parents ou responsables légaux, lorsque ces informations sont renseignées.
• Vie sportive : événements, convocations, réponses, présences, compositions, scores, statistiques et appréciations sportives saisis par les personnes autorisées.
• Échanges : messages, commentaires, pièces jointes et informations nécessaires à leur distribution.
• Gestion administrative : inscriptions, suivi des cotisations, règlements et aides, ainsi que les justificatifs demandés par votre club si ces fonctionnalités sont utilisées. Ce suivi n’est pas une collecte de votre numéro de carte bancaire par AlloClub.
• Documents : fichiers transmis au club. Certains peuvent contenir des données sensibles, par exemple un certificat médical. Ne transmettez que les documents nécessaires demandés par votre club ; n’ajoutez pas de données de santé dans les discussions ordinaires.
• Données techniques : adresse IP et informations de requête dans les journaux du serveur, sessions de connexion, abonnements aux notifications, préférences et résultats de livraison des notifications et e-mails.

Ces données proviennent de vous, de votre représentant légal, des personnes autorisées de votre club ou d’une reprise des dossiers existants demandée par le club (par exemple depuis son ancien outil de gestion ou des fichiers de licences). La présence d’une fiche d’adhérent ne signifie pas qu’un compte de connexion a été créé.

3. Pourquoi et sur quelles bases ?

Les données nécessaires au compte et au service sont utilisées pour permettre la connexion, gérer les accès et fournir les fonctionnalités convenues. Les dossiers d’adhésion et l’organisation sportive répondent à la relation entre le club et ses membres et, selon le traitement, aux obligations du club.

La prévention des abus, les journaux de sécurité et l’assistance répondent à l’intérêt légitime de protéger le service et ses utilisateurs. Lorsqu’un traitement repose sur votre consentement, notamment une utilisation facultative de votre image, vous pouvez le retirer pour l’avenir. Votre club doit préciser les autorisations applicables aux photos et aux documents sensibles qu’il demande ; l’usage de l’application ne vaut pas consentement général au traitement de données de santé.

Les informations indispensables sont nécessaires à la fonction concernée : sans adresse e-mail de compte, par exemple, l’accès et la récupération du compte ne peuvent pas fonctionner normalement. Les données ne sont pas vendues ni exploitées pour du ciblage publicitaire. Le service actuel n’intègre pas de publicité ni de traceur publicitaire.

4. Qui peut accéder aux informations ?

Les accès dans l’application dépendent du club, de l’équipe et des droits attribués : dirigeants, éducateurs, adhérents et responsables légaux ne disposent pas tous des mêmes informations. Les messages sont destinés aux participants des espaces concernés. Le personnel habilité d’AlloClub peut intervenir pour l’assistance, la maintenance et la sécurité.

Les prestataires techniques interviennent pour l’hébergement, les sauvegardes et l’acheminement des communications. Mailjet est utilisé pour les e-mails : il reçoit notamment l’adresse du destinataire et le contenu nécessaire à l’envoi. Les services de notification du navigateur ou du système (notamment Google, Apple ou Mozilla selon l’appareil) acheminent les notifications activées par l’utilisateur.

Ces services peuvent impliquer des traitements en dehors de l’Espace économique européen, selon le prestataire et l’appareil. Vous pouvez demander au support des précisions sur les prestataires, les lieux de traitement et les garanties applicables. Les communications peuvent également être transmises aux autorités lorsque la loi l’exige.

Les pièces jointes de messagerie et de forums (photos et PDF) sont stockées dans un espace privé, séparé par club, conversation et message. Leur téléchargement exige une connexion et les droits de la discussion. Lors d’un signalement, les administrateurs du club peuvent consulter le contenu concerné pour le modérer, sans accès général aux conversations privées. Le retrait d’un message rend ses pièces jointes inaccessibles dans l’application.

Les autres photos et fichiers non classés sensibles, hors pièces jointes de messagerie, peuvent être servis par une adresse de fichier accessible à une personne disposant du lien. Ne diffusez pas ces liens en dehors des destinataires prévus. Les documents classés sensibles sont stockés séparément et leur téléchargement passe par un contrôle d’accès.

5. Votre appareil et les notifications

Le navigateur utilise des cookies de session et du stockage local nécessaires à la connexion, aux préférences, à l’installation et au fonctionnement de la PWA. Des ressources de l’application et certaines données consultatives, comme le planning, peuvent être conservées localement pour faciliter la consultation en cas de connexion limitée.

Les notifications nécessitent votre autorisation. AlloClub conserve alors les informations techniques de l’abonnement permettant leur acheminement. Vous pouvez les désactiver dans les préférences de l’application ou les réglages du navigateur ou du téléphone. Le refus des notifications n’empêche pas de consulter l’application.

Pour joindre une photo ou un PDF à un message, vous choisissez vous-même les fichiers dans le sélecteur du système, puis confirmez l’envoi. Cette fonction ne parcourt pas automatiquement votre photothèque, vos autres fichiers ni votre carnet d’adresses. Les photos sont optimisées pour réduire leur taille ; leurs métadonnées intégrées, notamment EXIF et coordonnées GPS, sont retirées avant leur mise à disposition. Les PDF font l’objet d’un contrôle de sécurité sur le serveur d’AlloClub, sans envoi à un service public d’analyse de fichiers.

Les photos et les pages des PDF font aussi l’objet d’un filtrage visuel automatique avant publication, sur le serveur AlloClub, sans transmission des fichiers à un tiers. Il recherche certains contenus sexuels explicites ; il ne vérifie pas l’identité ou l’âge des personnes et ne reconnaît pas tous les abus, notamment dans les textes. Il peut se tromper, refuser un fichier autorisé ou laisser passer un contenu interdit : il ne remplace pas les signalements et leur traitement humain. Si un fichier est refusé ou ne peut pas être contrôlé, le message n’est pas publié. Vous pouvez demander de l’aide ou contester un refus à contact@alloclub.fr. Vos fichiers ne servent pas à entraîner ce filtre.

Les aperçus des pièces jointes et leurs brouillons restent en mémoire pendant l’utilisation, sans cache hors ligne prévu pour ces fichiers. Si vous téléchargez ou partagez volontairement un fichier, une copie peut être conservée par votre appareil ou l’application de destination ; un retrait dans AlloClub ne peut pas effacer ces copies. Les notifications peuvent apparaître sur l’écran verrouillé : adaptez leurs aperçus dans les réglages de votre appareil si nécessaire.

Sur un appareil partagé, déconnectez-vous après utilisation et effacez les données du site si vous ne souhaitez pas conserver de données locales. Désinstaller la PWA ou effacer le navigateur ne supprime pas vos données côté serveur.

6. Conservation et sécurité

La durée dépend de la finalité et des obligations applicables, et non de la seule installation de l’application :

• Compte : les données restent associées au compte pendant son utilisation et jusqu’au traitement de sa suppression, sous réserve des informations devant être conservées pour un motif légal ou la défense de droits.
• Dossiers, documents et historique sportif : le club détermine la durée nécessaire à la gestion de l’adhésion, des saisons et des éventuelles obligations de justification. La fin d’une saison ou la désactivation d’un accès ne déclenche pas un effacement automatique. Demandez à votre club la durée applicable à votre dossier.
• Messages : ils restent dans l’historique des échanges jusqu’à leur suppression ou au traitement d’une demande concernant les données personnelles, en tenant compte des droits des autres participants.
• Journaux, livraisons et sauvegardes : leur conservation répond aux besoins de diagnostic, de sécurité et de restauration. Lors d’une demande d’effacement, le support précise les éventuelles copies résiduelles, leur cycle de remplacement et les exceptions de conservation applicables.

La suppression d’un compte n’est pas instantanée : elle fait l’objet d’une vérification et d’un traitement par le support avec les clubs concernés. Une simple désactivation de l’accès n’équivaut pas à l’effacement des données.

Les échanges avec le site utilisent HTTPS. Les mots de passe sont hachés et les accès applicatifs sont contrôlés par authentification et droits. Ces mesures réduisent les risques sans garantir une sécurité absolue ; ne communiquez jamais votre mot de passe au support ou dans une discussion.

7. Une attention particulière aux joueurs mineurs

Un club peut gérer les dossiers de joueurs mineurs et les coordonnées de leurs représentants légaux. Le club doit informer les familles, limiter les informations au nécessaire et recueillir les autorisations requises, notamment pour l’image et les documents sensibles. Un représentant légal peut contacter le club ou AlloClub pour exercer les droits relatifs aux données de l’enfant qu’il représente, après vérification de sa qualité.

8. Vos droits et la suppression de votre compte

Selon les conditions prévues par la réglementation, vous pouvez demander l’accès, la rectification, l’effacement ou la portabilité de vos données, ainsi que la limitation d’un traitement ou vous y opposer. Un consentement peut être retiré sans remettre en cause les traitements antérieurs licites.

Écrivez à contact@alloclub.fr, en indiquant votre demande et votre club. Utilisez si possible l’adresse liée au compte. Une vérification proportionnée de votre identité peut être nécessaire ; n’envoyez pas spontanément de pièce d’identité ou de mot de passe.

Pour demander l’effacement de votre compte et des données associées dans l’ensemble de vos clubs, utilisez la page Supprimer mon compte AlloClub, également accessible depuis « Sécurité du compte ». Si vous ne pouvez plus vous connecter, la demande peut être faite par e-mail à la même adresse de contact.

Le délai réglementaire de réponse est en principe d’un mois. En cas de complexité justifiant une prolongation, vous devez en être informé dans ce délai. Si des informations doivent être conservées, les données concernées, le motif et la durée doivent vous être précisés. Vous pouvez également adresser une réclamation à la CNIL.

Dans l’application Android, les notifications sont acheminées par Firebase Cloud Messaging (Google). AlloClub enregistre l’identifiant technique d’installation, le jeton de notification et les informations nécessaires à sa livraison. Les sessions natives utilisent le stockage sécurisé du système. L’accord aux règles d’utilisation est enregistré avec sa version et sa date pour votre compte.

Kadem Kamil Garnier traite manuellement les demandes de suppression via le support, en coordination avec les clubs pour les éventuelles obligations de conservation. Vous pouvez aussi demander la suppression de certaines données sans fermer votre compte, en précisant lesquelles à l’adresse de contact ci-dessus.

Cette politique sera adaptée si le service ou ses traitements évoluent. La date de mise à jour figure en haut de la page.