Sécurité et données
Ce que fait SplendidClub de vos données, précisément.
Page mise à jour le 29 septembre 2026.
En bref
- Connexion sans mot de passe, par un lien à usage unique valable 15 minutes.
- Aucun compte sans invitation du club.
- Des clubs cloisonnés par la base de données elle-même.
- Des invités sans suite anonymisés automatiquement après 24 mois (durée réglable).
- Chaque membre exporte ses données ou supprime son compte.
- Un accès du support explicite, des actions sensibles journalisées.
L'accès à l'application
On ne se connecte pas à SplendidClub avec un mot de passe. On saisit son adresse email et l'on reçoit un lien, valable 15 minutes et utilisable une seule fois. Il n'y a pas d'inscription libre : un compte n'existe que si un club vous a invité. Si l'adresse saisie est inconnue, la page ne le dit pas, pour ne rien révéler sur qui est inscrit.
- Lien de connexion
- valable 15 minutes, à usage unique, conservé sous forme hachée
- Demandes de lien
- 30 par minute et par adresse IP au plus
- Session
- 30 jours, prolongée au plus une fois par jour
- Invitation à rejoindre un club
- valable 7 jours
- Adresse inconnue
- aucune indication donnée
Où le vérifier : la page de connexion de l'application
Qui voit quoi
Chaque club a trois rôles : administrateur·rice (le président, et ceux à qui il confie ce rôle, par exemple le trésorier), secrétaire et membre. Les invités n'ont pas de compte. Un membre suspendu ou ancien n'apparaît plus dans l'annuaire ni dans le deck ; son historique est conservé. Une réunion peut être réservée au bureau ou à certains membres : les autres ne la voient pas, même dans le calendrier. La situation de cotisation d'un membre n'est visible que de lui et des administrateurs, et le détail de ses réponses à un quiz, que de lui.
Droits par rôle
Gérer les membres, valider les fiches, configurer le club, gérer les métiers, modérer les actus
- Administrateur·rice : oui
- Secrétaire : non
- Membre : non
Suivre les cotisations, exporter la liste des membres, gérer l'abonnement du club
- Administrateur·rice : oui
- Secrétaire : non
- Membre : non
Préparer les réunions (quiz compris), faire l'appel, gérer les invités, piloter la projection
- Administrateur·rice : oui
- Secrétaire : oui
- Membre : non
Saisir l'activité d'affaires au nom de n'importe quel membre
- Administrateur·rice : oui
- Secrétaire : oui
- Membre : non
Voir le tableau de bord et la réciprocité des recommandations
- Administrateur·rice : oui
- Secrétaire : oui
- Membre : non
Tenir sa fiche, consulter l'annuaire, publier des actus, déclarer ses invités et ses affaires, prévenir de ses absences, répondre aux quiz
- Administrateur·rice : oui
- Secrétaire : oui
- Membre : oui
Des clubs cloisonnés
Chaque demande est vérifiée par le serveur : êtes-vous membre actif de ce club ? Sinon, la page répond « introuvable », sans même confirmer que le club existe. Plus profond encore, la base de données relie chaque donnée à son club par une clé double (club, identifiant) : elle refuse physiquement d'attacher une donnée d'un club à un autre. Des tests automatisés vérifient cette isolation entre deux clubs.
- Les images du club (photos et logos des membres, actus, slides) ne s'affichent qu'à ses membres et sur le lien de salle d'une réunion. Seuls le logo du club et, si le club active son annuaire public, les logos des entreprises et les photos des membres qui l'ont accepté sont visibles par lien.
- Un membre de deux clubs voit deux espaces séparés.
- Les commandes de projection refusent les requêtes venues d'un autre site.
Le support SplendidClub
L'équipe SplendidClub crée les clubs et peut ouvrir l'espace d'un club pour l'aider. Ce mode d'accès est explicite : pendant toute la consultation, l'équipe voit un bandeau qui le lui rappelle, et chaque action sensible faite dans ce mode est enregistrée dans le journal d'audit avec la mention « support ». Le journal conserve aussi les changements de rôle, la modération, le thème, les opérations sur les données personnelles (dont l'export et l'effacement des données d'un membre ou d'un invité), les exports de la liste des membres et des cotisations, les changements de cotisation, les conversions d'invités et la création des clubs. Ce journal est conservé 12 mois.
Accès support : vous consultez « nom du club » en tant que super-admin. Vos actions sont journalisées.
Les invités
L'invité s'inscrit lui-même en scannant le QR code de l'accueil. Il ne crée pas de compte. Avant d'envoyer, il coche ce texte, enregistré avec la date, l'adresse IP et la version du texte :
J'accepte que nom du club enregistre ces informations pour organiser ma venue et me recontacter. Elles ne sont pas transmises à des tiers, et je peux demander leur suppression à tout moment.
- La durée se règle de 1 à 120 mois ; 24 mois par défaut.
- La purge tourne chaque jour, et une minute après chaque redémarrage du service, protégée contre les doubles exécutions.
- Un invité devenu membre n'est jamais purgé. Les venues d'un invité anonymisé restent comptées, sans son nom.
- Le bureau peut exporter les données d'un invité ou les effacer immédiatement.
- Le formulaire d'inscription accepte 10 inscriptions par heure et par adresse IP, avec un champ piège contre les robots.
Où le vérifier : Réglages › Données
Les membres
Depuis « Mon compte », chaque membre télécharge une archive ZIP de ses données : un fichier lisible (compte, clubs, fiches, présences, recommandations, « merci pour », tête-à-tête, actus, invités déclarés, absences annoncées, réponses aux quiz, cotisation, sessions) et les photos et logos qu'il a envoyés.
Il peut aussi supprimer définitivement son compte, en confirmant par la saisie de son email : ses fiches passent en « ancien membre » dans tous ses clubs, ses photos, logos, vidéos et son email sont effacés, ses réponses aux quiz, ses absences annoncées et sa situation de cotisation supprimées, ses sessions fermées. L'historique du club reste juste, rattaché à une personne anonyme. La suppression est bloquée si la personne est le seul administrateur actif d'un club en activité, pour que le club ne se retrouve pas sans responsable.
Où le vérifier : Mon compte
Ce que vous récupérez
Exports disponibles
Liste des membres (coordonnées, métier, rôle, fonction au bureau, statut)
- Qui
- Administrateurs
- Format
- CSV
- Où
- Réglages › Données
Assiduité de tous les membres (présent, remplacé, excusé, absent, taux)
- Qui
- Administrateurs, secrétaires
- Format
- CSV
- Où
- Tableau de bord, Réglages › Données (administrateurs)
Cotisations : échéance, paiement signalé, rappels (si le club les suit)
- Qui
- Administrateurs
- Format
- CSV
- Où
- Membres › Cotisations, Réglages › Données
Toutes les données d'un membre, photos comprises
- Qui
- Le membre
- Format
- Archive ZIP (fichier lisible et images)
- Où
- Mon compte
Données d'un invité
- Qui
- Administrateurs, secrétaires
- Format
- JSON
- Où
- Fiche de l'invité
À la fin de l'abonnement ou de l'essai, l'espace du club est suspendu : pendant 30 jours, un administrateur peut encore choisir une offre ou télécharger ces exports ; les données sont ensuite supprimées dans les 30 jours qui suivent.
Les rôles au sens du RGPD
Pour les données qu'il enregistre (membres, invités, présences, absences annoncées, affaires, cotisations, réponses aux quiz), le club est responsable de traitement et SplendidClub agit comme sous-traitant, au sens de l'article 28 du RGPD. Nos engagements de sous-traitant figurent à l'article 10 des conditions générales de vente. Pour le site vitrine et la relation commerciale, SplendidClub est responsable de traitement.
Hébergement
Les serveurs et la base de données sont hébergés par OVH SAS, dans son centre de données de Gravelines, en France.
Ce site vitrine
Aucun cookie de mesure d'audience, de publicité ou de réseau social, aucun traceur tiers. Les polices sont servies par le site lui-même. Les formulaires envoient votre demande à notre adresse de contact, avec un champ piège contre les robots et 5 demandes par heure et par adresse IP au plus.
Où le vérifier : les outils de développement de votre navigateur
Une question que cette page ne traite pas ?