Politique de confidentialité

Cette politique explique comment SplendidClub traite les données personnelles, sur le site splendidclub.fr et dans l'application app.splendidclub.fr, conformément au règlement (UE) 2016/679 (RGPD) et à la loi Informatique et Libertés.

1. Qui est responsable ?

SplendidClub intervient à deux titres, selon les données concernées.

• Responsable de traitement pour le site vitrine (demandes de démo et de contact), la gestion des comptes clients (facturation, relation commerciale) et la sécurité de la plateforme : Voilà Voilà Créa, 7 rue Georges Charpak, 38300 Bourgoin-Jallieu.
• Sous-traitant, au sens de l'article 28 du RGPD, pour les données que chaque club enregistre dans l'application (membres, invités, présences, absences annoncées, affaires, cotisations, réponses aux quiz). Le club, représenté par son bureau, en est le responsable de traitement. Les conditions de cette sous-traitance figurent dans les CGV.

Contact pour toute question relative aux données : contact@splendidclub.fr. Délégué à la protection des données : non désigné.

2. Données traitées sur le site vitrine

Formulaires de démo et de contact

• Données : nom, email, téléphone (facultatif), nom du club, nombre de membres, réseau, message.
• Finalité : répondre à votre demande et organiser la démonstration.
• Base légale : votre consentement, recueilli par la case à cocher du formulaire, et les mesures précontractuelles prises à votre demande.
• Durée : 3 ans à compter du dernier échange, puis suppression.

Mesure d'audience et cookies

Le site vitrine ne dépose aucun cookie de mesure d'audience, de publicité ou de réseau social et n'intègre aucun traceur tiers. Les polices de caractères sont servies par le site lui-même. Les journaux techniques du serveur (adresse IP, date, page demandée) sont conservés au plus 12 mois pour la sécurité.

3. Données traitées dans l'application

Membres des clubs

• Données : identité, email, téléphone, entreprise, métier, photo, logo, site, présentation, vidéo de présentation (facultative), présences aux réunions, recommandations, « merci pour » et tête-à-tête.
• Finalité : faire fonctionner le club (annuaire, réunions, deck de réunion, statistiques) et, si le club l'active, publier son annuaire public (voir ci-dessous).
• Base légale : l'intérêt légitime du club à organiser son activité, et l'exécution du contrat qui lie le club à ses membres.
• Durée : pendant l'adhésion ; après un départ, la fiche peut être conservée comme « ancien membre » par le club, et supprimée à la demande.
• Vidéos : supprimées aussitôt quand elles sont retirées, sous 48 heures si elles n'ont jamais été utilisées ; celles des actus et des réunions passées, 30 jours après.
• Exports : les administrateurs du club peuvent exporter la liste des membres, coordonnées comprises ; chaque export est journalisé.

Absences annoncées

• Données : la réunion concernée, l'absence ou le remplacement annoncé et, pour un remplacement, le nom et l'entreprise du remplaçant, avec la date de l'annonce et son auteur (le membre ou le secrétariat).
• Finalité : préremplir l'appel et tenir à jour le tour de table du deck.
• Accès : le membre, les administrateurs et les secrétaires du club. Les autres membres ne voient aucune liste, mais l'aperçu du deck, la carte « Ordre de passage » de la page de la réunion, le lien de salle et l'écran de la salle, tant que l'appel n'a pas commencé, montrent qu'un membre ne parlera pas, ou le nom de son remplaçant.
• Base légale : l'intérêt légitime du club à organiser ses réunions.
• Durée : 90 jours après la réunion, puis suppression ; à la clôture, l'absence est reportée sur la feuille de présence. Si le secrétariat confirme la venue d'un remplaçant à l'appel, son nom rejoint la feuille de présence de la réunion ; s'il est ajouté aux invités, les règles des invités s'appliquent, sinon son nom est effacé de la feuille de présence après la même durée que les invités (24 mois après la réunion par défaut, durée réglable par le club). Comprises dans l'export du compte, supprimées avec lui.

Quiz et sondages en réunion

• Données : pour chaque question, la réponse choisie, le temps de réponse et les points.
• Finalité : animer la réunion (questions projetées, résultats, podium).
• Accès : chaque membre voit ses propres réponses sur son téléphone pendant le jeu, puis ses points et son rang sur la page de la réunion ; leur détail figure dans l'export de son compte. Les membres qui voient la réunion voient les résultats de chaque question et les trois premiers du podium, avec leur nom et leurs points. Aucun écran de l'application ne montre qui a répondu quoi.
• Base légale : l'intérêt légitime du club à animer ses réunions.
• Durée : 12 mois après la réunion, puis suppression ; comprises dans l'export du compte, supprimées avec lui.

Cotisations (si le club les suit)

• Données : la date jusqu'à laquelle la cotisation est réglée, l'exemption éventuelle, une note des administrateurs, le signalement « J'ai payé » et la date du dernier rappel.
• Finalité : savoir quels membres sont à jour de leur cotisation annuelle, et les relancer.
• Accès : le membre et les administrateurs du club, seuls ; ni les autres membres, ni le deck, ni l'annuaire public. Les administrateurs peuvent exporter la liste ; chaque export est journalisé, comme chaque changement de date (auteur et date), pour pouvoir corriger une erreur.
• Paiement : il se fait hors de SplendidClub, auprès de l'outil choisi par le club (lien de paiement, virement, chèque) ; SplendidClub n'en reçoit aucune donnée.
• Base légale : l'adhésion qui lie le membre au club et l'intérêt légitime du club à suivre ses cotisations.
• Durée : la situation en cours est effacée quand le membre quitte le club ou supprime son compte, et comprise dans l'export du compte. L'historique des changements de date reste dans le journal des actions du club pendant 12 mois, rattaché à une adhésion anonymisée après une suppression de compte.

Annuaire public (facultatif)

• Données : nom, prénom, métier, secteur, intitulé, entreprise et logo de l'entreprise ; photo et coordonnées professionnelles (téléphone, email professionnel, site web, LinkedIn) seulement avec l'accord du membre.
• Finalité : présenter le club et ses métiers à ses invités et partenaires.
• Base légale : l'intérêt légitime du club pour les informations professionnelles ; le consentement du membre pour sa photo et ses coordonnées.
• Accès : toute personne qui reçoit le lien. La page est désactivée par défaut, n'est pas indexée par les moteurs de recherche, et le club peut en changer le lien à tout moment.
• Vos droits : chaque membre en est informé au plus tard à l'ouverture de la page et peut s'en retirer à tout moment, immédiatement, depuis « Ma fiche » ou en le demandant au club.

Invités des réunions

• Données : nom, entreprise, site web, activité et logo de l'entreprise, métier, coordonnées, membre qui a invité, visites, étape du parcours d'adhésion.
• Base légale : le consentement de l'invité, recueilli dans le formulaire d'accueil.
• Durée : anonymisation automatique 24 mois après la dernière visite (durée réglable par le club), sauf si l'invité devient membre.

Abonnement du club (facturation)

SplendidClub en est responsable de traitement (voir 1).

• Données : nom et adresse de facturation du club, email du contact de facturation (au départ, celui de l'administrateur qui souscrit), numéro de TVA s'il est fourni, offre et paiements. Le moyen de paiement est saisi sur la page de paiement de Stripe et conservé par Stripe ; SplendidClub ne garde dans ses propres bases que les références du client et de l'abonnement chez Stripe, l'offre, la périodicité et les dates de l'abonnement.
• Finalité : souscription, facturation et gestion de l'abonnement ; emails sur l'abonnement aux administrateurs du club (fin de l'essai, renouvellement annuel, paiement).
• Base légale : l'exécution du contrat et les obligations comptables de SplendidClub.
• Durée : pendant l'abonnement, puis 10 ans pour les factures et pièces comptables. Le contact de facturation se change dans l'espace de paiement (Réglages › Abonnement).

Comptes et sécurité

• Connexion par lien envoyé par email, sans mot de passe. Les jetons de connexion sont stockés sous forme hachée et expirent après 15 minutes.
• Sessions de connexion (adresse IP, appareil) : valables 30 jours, prolongées à l'usage ; supprimées 30 jours après leur expiration, ou avec le compte. Les jetons de connexion expirés et les compteurs de tentatives de connexion (adresse IP) sont supprimés dans le même délai.
• Journal des actions sensibles (auteur, date, action) : conservé 12 mois, puis supprimé. Celui d'un club est supprimé avec les données du club.
• Les accès du support SplendidClub à l'espace d'un club sont journalisés.

4. Destinataires et sous-traitants

Les données d'un club ne sont visibles que par ses membres, selon leur rôle, à l'exception de l'annuaire public que le club peut choisir d'activer (voir 3). Elles ne sont ni vendues, ni louées, ni utilisées à des fins publicitaires. SplendidClub fait appel aux sous-traitants suivants :

• Hébergement des serveurs et des bases de données : OVH SAS, centre de données de Gravelines, France.
• Envoi des emails transactionnels : Brevo (Sendinblue SAS), Paris, France.
• Paiement en ligne des abonnements et facturation : Stripe (Stripe Payments Europe, Limited, Dublin, Irlande), qui peut transférer certaines données aux États-Unis dans le cadre du Data Privacy Framework et des clauses contractuelles types de la Commission européenne.

Les données sont hébergées en France. Aucun transfert hors de l'Union européenne n'est réalisé, sauf mention contraire ci-dessus.

5. Sécurité

Chiffrement des échanges (HTTPS), cloisonnement strict des données entre clubs, contrôle des droits à chaque requête, sauvegardes régulières, journalisation des actions sensibles et accès restreint aux serveurs.

6. Vos droits

Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité, ainsi que du droit de retirer votre consentement à tout moment et de définir des directives sur le sort de vos données après votre décès.

• Depuis l'application : la page « Mon compte » permet d'exporter vos données et de supprimer votre compte.
• Pour les données d'un club, adressez-vous d'abord au bureau du club, responsable de traitement. Nous l'assistons dans le traitement de votre demande.
• Pour toute autre demande : contact@splendidclub.fr. Nous répondons dans un délai d'un mois.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL (cnil.fr).

7. Modifications

Cette politique peut évoluer. La date de mise à jour figure en haut de page ; en cas de changement important, les administrateurs de clubs sont prévenus par email.