Politique de confidentialité

Mise à jour : 19 septembre 2026

Qui est responsable ?

L’identité et les coordonnées du responsable des traitements propres à Klubago restent à renseigner. Chaque association détermine les données nécessaires à la gestion de ses adhérents. Les responsabilités respectives de l’association et de l’éditeur, ainsi que l’accord de sous-traitance lorsque nécessaire, doivent être formalisés avant l’ouverture publique.

Quelles données et pour quels usages ?

• Compte : email, informations de profil et données d’authentification, pour vous connecter et sécuriser vos accès.
• Vie associative : adhésions, rôles, groupes, inscriptions, présences et informations fournies dans les formulaires, pour gérer les activités de votre association.
• Documents et échanges : pièces déposées et messages nécessaires aux usages choisis par l’association.
• Annuaire public : nom de l’association, logo, ville, catégorie et sous-catégorie, pour permettre sa découverte.
• Sécurité : traces techniques et historique des actions, pour diagnostiquer les incidents et protéger les accès. Ils sont distincts des outils facultatifs de mesure du comportement des visiteurs.

Les champs obligatoires sont signalés dans les formulaires. Leur absence peut empêcher la création du compte, de l’association ou l’envoi d’une inscription.

Bases légales

Les traitements nécessaires à la fourniture du compte et du service ont vocation à relever de l’exécution du contrat. La sécurité peut relever de l’intérêt légitime, à documenter. Les traceurs facultatifs relèvent d’un consentement préalable. Les bases légales des traitements propres à chaque association doivent être déterminées par celle-ci. Cette répartition reste à valider selon l’organisation définitive du service.

Destinataires et prestataires

Les personnes habilitées au sein de votre association accèdent aux données selon leurs droits. Des administrateurs techniques autorisés peuvent intervenir pour l’exploitation. Le service utilise SuperTokens pour l’authentification ; cela ne signifie pas en soi que des données sont envoyées à un service cloud SuperTokens. La liste contractuelle des prestataires d’hébergement, d’envoi d’emails et de support reste à compléter.

Conservation et transferts

Les durées exactes de conservation des comptes, adhésions, documents, journaux et sauvegardes, ainsi que les procédures de suppression, ne sont pas encore arrêtées. Les lieux de traitement et les éventuels transferts hors de l’Espace économique européen doivent aussi être confirmés avec les prestataires retenus. Aucune garantie d’absence de transfert ne peut être annoncée à ce stade.

Statistiques, observabilité et publicité

Aucun outil facultatif de suivi dans le navigateur n’est actuellement activé. Avant toute activation, ses finalités, son fournisseur, ses données, ses durées et ses éventuels transferts seront présentés. L’observabilité technique ne doit pas être utilisée pour collecter sans information des contenus de formulaires, des mots de passe ou des documents. L’acceptation des cookies n’autorise pas l’envoi de prospection commerciale par email.

Vos droits

Selon le traitement concerné, vous pouvez demander l’accès, la rectification, l’effacement, la limitation ou la portabilité de vos données et exercer votre droit d’opposition. Un consentement peut être retiré à tout moment, sans remettre en cause les traitements antérieurs licites. Pour les données gérées par une association, contactez ses responsables. Le contact de l’éditeur pour vos données de compte et vos autres demandes reste à renseigner.

Vous pouvez adresser une réclamation à la CNIL.