Confidentialité et données personnelles

Modèle à faire valider juridiquement avant mise en production. Cette page ne constitue pas une certification de conformité.

Qui exploite ClubFlow ?

Identité, adresse de l’exploitant et répartition des responsabilités avec les clubs : À compléter avant mise en production.

Données collectées et finalités

Le compte et le profil servent à vous identifier. Les fiches membres, équipes, calendriers, réponses et présences organisent la vie sportive. Les tâches, procès-verbaux et notifications soutiennent l’administration du club. Les statistiques sont calculées à partir de ces données.

Le sexe et l’adresse personnelle sont facultatifs. Évitez les informations médicales, les justificatifs et les détails sensibles dans les champs libres.

Qui peut y accéder ?

L’accès dépend du club, du rôle et de l’audience. Le propriétaire et le comité disposent des accès administratifs prévus. Les coachs ont des accès liés aux équipes qu’ils entraînent. Les PV sont réservés au propriétaire et au comité. Les personnes habilitées à exploiter les services techniques peuvent également disposer d’accès : leur liste et leur encadrement sont à compléter avant mise en production.

L’annuaire « Membres du club » est consultable par les membres actifs du même club : noms, email, téléphone, statut, équipes et fonctions. Le comité peut modifier les fiches. Les dates de naissance, adresses et autres détails du profil restent réservés aux accès administratifs.

Données d’état de forme

Les administrateurs du logiciel disposent d’un espace séparé pour le suivi des clubs, l’assistance et la gestion des accès. Ils y consultent les noms, emails, dates de création et de dernière authentification des comptes, leurs clubs et équipes, les contacts des clubs et les effectifs agrégés. Cet espace ne donne pas accès aux documents, procès-verbaux, réponses wellness, adresses personnelles ou dates de naissance. Les changements d’accès des clubs sont journalisés. Supprimer un club du service ferme ses accès et conserve ses données ; ce n’est pas un effacement définitif.

Énergie, fatigue, douleurs, sommeil et commentaire décrivent votre ressenti sportif et peuvent révéler des informations sensibles. Vous consultez vos propres saisies ; les coachs et assistants autorisés de vos équipes consultent uniquement la saisie du jour. Le comité et le propriétaire n’ont pas d’accès global automatique. Le propriétaire peut désactiver le module sans effacer son historique.

La base de traitement, l’information des mineurs et l’éventuel consentement explicite doivent être validés avant production. La saisie ne vaut pas consentement juridique automatique.

Prestataires, hébergement et transferts

ClubFlow utilise Supabase pour la base et l’authentification. Les régions, l’hébergement du site, le service d’email Auth, les contrats et les éventuels transferts internationaux : À compléter avant mise en production. Aucun hébergement en Suisse n’est garanti par cette page.

Conservation

Les durées par catégorie ne sont pas encore arrêtées : À compléter avant mise en production. Archiver une équipe ou une tâche, annuler un événement ou finaliser un PV conserve les données. Désactiver une adhésion ne supprime pas le compte ni les historiques.

Une copie de secours des PV peut rester dans votre navigateur. Sa validité est de sept jours et son nettoyage intervient à la lecture, sans garantie d’effacement à échéance si le site n’est pas rouvert. Les exports téléchargés restent sur votre appareil. Évitez les appareils partagés pour ces documents.

Vos droits et vos démarches

Dans Mes données, vous pouvez consulter vos informations principales, télécharger un export personnel et enregistrer une demande de suppression. L’export ne remplace pas une réponse complète à une demande d’accès, notamment pour les données conservées après votre départ d’un club.

Modifiez votre profil depuis Mon profil. Pour les informations administratives, contactez un administrateur de votre club. La suppression du compte est distincte du sort des fiches et historiques du club ; chaque demande doit être examinée.

Sécurité et confidentialité par défaut

L’application utilise une authentification et des contrôles d’accès côté base et serveur. Aucun wellness ou PV n’est public. Ces mesures ne garantissent pas l’absence de tout incident. Les tests humains et l’audit sécurité restent obligatoires avant le pilote.

Contact

Responsable, adresse de contact pour l’accès, la rectification et la suppression, modalités et délais de traitement : À compléter avant mise en production. Pour une fiche club, adressez-vous à son propriétaire ou à son comité.