Politique de confidentialité
Mise à jour : 5 novembre 2026 · Version 2026-10-13.1
SISENT protège les données utilisées par Klubago. Cette politique couvre le site web et l’application mobile.
Responsables et contact
SISENT est responsable des traitements propres à la plateforme : comptes, assistance, sécurité et choix facultatifs de statistiques ou de publicité. Contact : contact@klubago.com.
Chaque association détermine les finalités et les bases légales de sa gestion associative. SISENT agit comme sous-traitant pour les données traitées sur ses instructions ; ces relations doivent être encadrées par un accord de traitement des données.
Compte et sécurité
Identité, email, téléphone, adresse, naissance et photo renseignés dans le profil, identifiants d’authentification, dates et informations techniques nécessaires à la connexion. Le compte et l’assistance reposent sur l’exécution du service ; la prévention des abus et la protection des accès reposent sur l’intérêt légitime de sécurité.
Les champs obligatoires sont signalés ; leur absence peut empêcher une inscription ou une demande. Les mots de passe sont gérés sous forme de hachages par SuperTokens. Apple ou Google peuvent vérifier votre identité si vous choisissez ces connexions.
Vie associative et données des proches
Adhésions par saison, rôles, catégories, groupes, activités, présences et absences, inscriptions aux événements, cotisations et règlements enregistrés, documents, communications et liens de représentation. Les données des proches sont distinctes de celles du titulaire du compte.
Les responsables habilités de l’association accèdent aux données selon leurs droits. Les demandes de droits concernant ces données s’adressent aussi à l’association. Une photo de profil n’autorise pas sa publication dans une campagne ou une publicité.
Sécurité et signalements
Les signalements enregistrent le compte déclarant, le motif, l’élément concerné, la description des faits, les dates et la réponse. Ils sont accessibles à l’équipe de modération habilitée de SISENT pour examiner les abus, retirer un contenu ou suspendre un compte. Le déclarant retrouve le suivi dans son profil.
Les blocages sont liés au compte qui les demande et ne sont pas notifiés à la personne bloquée. Ils empêchent les communications personnelles concernées, sans supprimer les adhésions ni désactiver les rappels de service.
Lorsque le filtrage automatique est activé, le nom, la description, les catégories, la ville, les liens publics et le logo destinés à la fiche publique de l’association sont transmis depuis le serveur à Google Cloud Natural Language et Vision SafeSearch pour détecter les contenus potentiellement inappropriés avant publication. Les documents privés, données d’adhérents et messages privés ne sont pas transmis à ces services pour cette analyse. Ce traitement sert l’intérêt légitime de SISENT à sécuriser les contenus publics ; il n’est pas utilisé pour la publicité.
Un contenu incertain reste en attente d’examen humain. Une indisponibilité du filtre ou un plafond d’analyse atteint peut différer la publication. Vous pouvez demander un réexamen à contact@klubago.com. Le cache conserve uniquement des empreintes et résultats pendant trente jours, sans copie du texte ni du logo ; les décisions de modération sont accessibles uniquement aux personnes habilitées.
Suggestions d’adresse Google Maps
Lorsque vous saisissez une adresse ou un lieu dans un champ proposant Google Maps, les caractères saisis à partir de trois caractères sont transmis à Google Places via le serveur Klubago pour afficher des suggestions. Une sélection permet de récupérer l’adresse du lieu. Aucun nom de membre, email de compte ni position GPS n’est joint à cette recherche.
Seule l’adresse que vous choisissez et confirmez dans votre formulaire est enregistrée avec vos informations. La recherche ne déclenche aucun outil publicitaire ou statistique. Vous pouvez conserver une saisie libre ; elle reste non vérifiée. Une adresse reconnue par Google Maps ne garantit ni la distribution du courrier ni votre présence à cette adresse.
Fonctions du téléphone
Notifications : jeton de l’appareil, compte, préférences et contenu nécessaire pour recevoir messages et rappels. L’activation sur le téléphone est facultative, indépendante des cookies et modifiable dans les réglages. Le service utilise Expo et les services de notification Apple ou Google.
Localisation : à votre demande, pour chercher des associations autour de vous. Elle n’est pas utilisée pour le ciblage publicitaire. Vous pouvez saisir une ville à la place. Photos et fichiers : accès demandé lorsque vous choisissez un document ou une image.
Face ID et empreinte : vérification effectuée par le système du téléphone pour protéger l’accès local. Klubago ne reçoit ni n’enregistre votre empreinte ou le modèle biométrique de votre visage.
Statistiques et publicité
Sur le web, Google Analytics 4 ne démarre qu’après un accord valable aux statistiques lorsque le service est configuré. Notre instrumentation regroupe les routes et n’envoie pas les noms, emails, identifiants de membres ou contenus de formulaires.
SISENT a retenu Google AdSense pour le web et Google AdMob pour le mobile afin de financer le service. Leur diffusion n’est pas activée par ces textes : elle nécessite une configuration et un recueil du consentement conformes aux exigences Google. Les identifiants et données techniques publicitaires, destinataires et finalités seront présentés par la CMP avant toute activation.
Les données privées des associations, des proches, des présences, des cotisations et des documents ne sont pas fournies pour cibler des publicités. Aucun consentement aux cookies n’autorise une campagne commerciale par email. Aucun profilage publicitaire des mineurs ne doit être activé.
Destinataires et transferts
Les administrateurs techniques habilités de SISENT et les prestataires nécessaires à l’exploitation interviennent dans les limites de leurs missions. L’infrastructure configurée utilise Google Cloud et Scaleway ; SuperTokens Core est auto-hébergé.
Google Analytics, les services de connexion, Expo et les services Apple ou Google peuvent impliquer des traitements hors de l’Espace économique européen. Les garanties contractuelles, sous-traitants ultérieurs et lieux exacts doivent être vérifiés avec les contrats applicables ; une région européenne ne garantit pas à elle seule l’absence de transfert.
Les politiques des fournisseurs et les informations sur la publicité sont accessibles dans la page « Publicité et partenaires ».
Conservation
Comptes et profils : pendant l’utilisation du service, puis traitement de la fermeture et suppression des éléments qui ne sont plus nécessaires. Une conservation limitée peut être requise pour des obligations légales ou la défense de droits. Les données associatives suivent les durées fixées par chaque association ; une archive n’est pas un effacement.
La maintenance préparée retire le contenu et les adresses des emails terminés après 180 jours par défaut, et les métadonnées libres des journaux d’actions après 365 jours. Les compteurs de livraison et les traces résiduelles requièrent leurs propres règles de conservation.
Choix facultatifs : six mois sur cet appareil, sans autorisation après expiration. Cookies GA4 : six mois sans renouvellement automatique ; la durée des événements dépend du réglage de la propriété Google Analytics.
Les sauvegardes SQL configurées prévoient quatorze sauvegardes et sept jours de journaux de restauration lorsqu’elles sont activées. Les fichiers supprimés peuvent rester récupérables sept jours et les versions non courantes trente jours. Une suppression n’efface pas instantanément toutes les sauvegardes.
Les demandes de droits sont conservées pendant leur traitement, puis au maximum un an après leur clôture par la tâche de maintenance. Le registre est réservé aux personnes habilitées. Ne joignez pas de dossier médical ou de copie d’identité sans demande justifiée.
Vos droits
Selon la finalité et la base légale : accès, rectification, effacement, limitation, opposition et portabilité. Vous pouvez retirer un consentement à tout moment pour les traitements futurs et saisir la CNIL.
Utilisez « Mes données et mes droits » ou écrivez à contact@klubago.com, même sans compte. Une réponse est due sous un mois ; une prolongation motivée de deux mois supplémentaires peut être notifiée dans le premier mois. Une vérification proportionnée peut être demandée en cas de doute sur l’identité ou la représentation.
Klubago ne prend pas de décision juridique fondée uniquement sur un traitement automatisé de vos données. Les décisions d’admission et d’habilitation relèvent de l’association.