Légal
Politique de confidentialité
Dernière mise à jour : 13 septembre 2026 — Conforme RGPD (UE) 2016/679
1. Responsable du traitement
IML Consulting (SASU, RCS Paris 935 156 067, 14 rue Bausset, 75015 Paris), éditeur de DashClub. Contact : hello@dashclub.app. Pas de délégué à la protection des données désigné ; le président assure cette fonction.
2. Données que nous traitons pour notre compte
| Données | Finalité | Base légale | Durée |
|---|---|---|---|
| Identité et coordonnées du responsable du club (nom, prénom, email, téléphone) | Création du compte, contrat, support | Exécution du contrat | Abonnement + 3 ans |
| Nom, ville, sport, formule, site existant du club | Mise en service et personnalisation du site | Exécution du contrat | Abonnement + 3 ans |
| Facturation (via Stripe : identifiant client, historique) | Facturation, comptabilité | Obligation légale | 10 ans |
| Formulaire de contact et demandes de rendez-vous | Réponse à votre demande | Intérêt légitime | 3 ans |
| Logs techniques (IP, user-agent, horodatage) | Sécurité, prévention des abus, débogage | Intérêt légitime | 12 mois |
| Vérification anti-robot (Cloudflare Turnstile : IP, empreinte technique du navigateur) | Protection des formulaires contre les envois automatisés | Intérêt légitime | Le temps de la vérification |
| Acceptation des engagements de migration (identifiants, IP, empreinte du texte accepté) | Preuve contractuelle | Intérêt légitime / obligation contractuelle | 5 ans |
Nous ne pratiquons ni prospection automatisée à partir de ces données, ni profilage, ni revente.
3. Données que nous traitons pour le compte des clubs
Lorsqu'un club utilise DashClub (adhérents, inscriptions aux épreuves, réservations de séances, planning, boutique), le club est responsable de traitement et DashClub est son sous-traitant (article 28 du RGPD). Ces traitements sont décrits dans la politique de confidentialité du site de chaque club, et régis par l'Accord de sous-traitance conclu avec le club.
Concrètement, DashClub héberge ces données, les traite selon les instructions du club et ne les utilise pour aucune autre finalité. Si vous êtes adhérent ou participant d'un club, adressez vos demandes d'accès, rectification ou effacement au club, qui dispose des outils pour y répondre ; nous l'assistons si nécessaire.
4. Sous-traitants et hébergement
| Prestataire | Rôle | Localisation | Garantie |
|---|---|---|---|
| Vercel Inc. | Hébergement et exécution des sites | Exécution en France (Paris) — société de droit américain | Clauses contractuelles types + DPF |
| Neon Inc. | Bases de données (une par club) | Allemagne (Francfort, aws-eu-central-1) | Clauses contractuelles types |
| Cloudflare Inc. | DNS, CDN, stockage des fichiers (R2), anti-robot (Turnstile) | Stockage des fichiers en Europe de l'Ouest — diffusion par réseau mondial | Clauses contractuelles types + DPF |
| Stripe Payments Europe Ltd | Paiement de l'abonnement DashClub ; recettes du club encaissées sur le compte Stripe du club lui-même | Irlande / États-Unis | Clauses contractuelles types + DPF |
| Resend Inc. | Envoi d'emails transactionnels | États-Unis | Clauses contractuelles types |
| GitHub Inc. (Microsoft) | Hébergement du code source de chaque site club | États-Unis | Clauses contractuelles types + DPF |
Les transferts hors UE reposent sur les clauses contractuelles types de la Commission européenne et, pour les prestataires certifiés, sur le cadre de protection des données UE–États-Unis (DPF).
5. Sécurité
Chiffrement des échanges (TLS), mots de passe hachés (bcrypt), double authentification disponible pour les administrateurs de clubs, isolation d'une base de données par club, accès aux documents sensibles journalisés (certificats médicaux), sauvegardes régulières, secrets chiffrés au repos. Aucune donnée bancaire n'est stockée par DashClub : elles sont traitées par Stripe.
6. Vos droits
Accès, rectification, effacement, limitation, portabilité, opposition — par email à hello@dashclub.app, réponse sous 30 jours. Réclamation possible auprès de la CNIL (cnil.fr).
7. Cookies
Voir la Politique de cookies.
8. Modifications
Les modifications substantielles sont notifiées par email aux clubs clients. La date en tête de page fait foi.