Politique de confidentialité

Clubby est exploité par Leologic Sàrl (www.leologic.ch). Les données sont hébergées en Suisse (Infomaniak).

Exploitant
Leologic Sàrl
Suisse
Site web : https://www.leologic.ch

Rôles Pour les comptes de l’équipe des clubs et la facturation de l’abonnement Clubby, l’exploitant est responsable du traitement. Pour les données des membres d’un club (coordonnées, catégories, cotisations, inscriptions, messages), le club est responsable du traitement et l’exploitant agit comme sous-traitant (art. 9 nLPD et, s’il s’applique, art. 28 RGPD).

Données traitées Identité et accès de l’équipe (nom, identifiant, e-mail, mot de passe haché, rôle), données de facturation de l’abonnement (par Stripe), journaux de sécurité ; pour chaque club : membres et coordonnées, catégories, factures et références de paiement, événements et inscriptions, messages et notifications, messages envoyés par le formulaire de contact.

Paiements Les cotisations des membres sont payées directement au club (QR-facture sur le compte du club, TWINT chez le prestataire du club) : Clubby ne reçoit ni n’enregistre de données de carte. L’abonnement Clubby est payé par carte chez Stripe ; aucune donnée de carte ne passe par Clubby.

Finalités et bases Exécution du contrat, sécurité du service, obligations légales (comptabilité, dix ans pour les pièces de l’abonnement), intérêt légitime à la sécurité et à la prévention des abus. Aucune prospection publicitaire, aucun profilage, aucune vente de données.

Cookies Un cookie de session est nécessaire à la connexion. Le choix du thème (clair, sombre) est gardé dans le navigateur. Pas de cookie publicitaire ni de traceur.

Sous-traitants Infomaniak (hébergement et sauvegardes, Suisse), Stripe (paiement de l’abonnement), le serveur SMTP configuré (e-mails), Cloudflare Turnstile si activé (anti-robots). Un nouveau sous-traitant est annoncé ; le club qui le refuse peut résilier.

Conservation Données du compte : durée du contrat, puis délai de grâce de 14 jours, puis suppression. Sauvegardes quotidiennes : 7 jours, chiffrées. Pièces comptables de l’abonnement : 10 ans. Journaux techniques : 1 mois par défaut, puis purge.

Droits Accès, rectification, effacement, limitation, opposition, portabilité. Dans l’application : Mon compte → exporter mes données, ou demander la suppression. Les membres s’adressent d’abord à leur club. Contact : formulaire « Nous écrire » (/contact). Réclamation : PFPDT (Suisse) et, le cas échéant, l’autorité de protection des données de votre pays.

Sécurité Connexions chiffrées, mots de passe hachés, séparation stricte des clubs, sauvegardes chiffrées par défaut, journalisation des accès sensibles.