Sécurité et protection des données
Comment nous traitons les données que votre club nous confie — y compris les dossiers des enfants.
Où résident vos données
Les données de l'application sont stockées dans une base de données PostgreSQL gérée chez Supabase, sur une infrastructure AWS, avec des connexions chiffrées (TLS) pour l'ensemble du trafic. Le site est servi via le CDN de Cloudflare avec HSTS, des en-têtes de sécurité standard et une protection anti-robots par Cloudflare Turnstile sur les formulaires publics.
Si votre club ou votre fédération exige un hébergement des données dans une région précise, contactez-nous avant de vous inscrire et nous vous confirmerons par écrit la région d'hébergement actuelle.
Sous-traitants
Nous faisons appel aux prestataires tiers suivants pour exploiter le service :
| Prestataire | Ce qu'il traite |
|---|---|
| Supabase | Base de données, authentification et stockage de fichiers pour l'ensemble des données de comptes et de clubs. |
| Cloudflare | CDN, DNS, protection DDoS et protection anti-robots Turnstile sur les formulaires publics. |
| Paddle | Vendeur officiel (merchant of record) des abonnements Club Term — Paddle traite votre paiement par carte. |
| Stripe (prévu — non activé) | Prévu pour les paiements par carte du club, actuellement non activé. Lorsque la connexion Stripe de votre club sera lancée, les paiements par carte des parents vers votre club y seraient traités. Aucune donnée de carte n'est collectée via Stripe aujourd'hui. |
| EmailIt | E-mails transactionnels — factures, liens de connexion et invitations d'équipe. |
| Sentry | Surveillance des erreurs de l'application ; le contenu des événements est limité aux diagnostics techniques. |
Données des mineurs et protection
Les clubs stockent des profils de participants — pouvant inclure des notes médicales, des contacts d'urgence et des informations sur les allergies — sous le compte du parent ou du responsable légal. Les enfants ne détiennent pas de compte propre. L'accès au sein de l'application est contrôlé par la sécurité au niveau des lignes sur chaque table, de sorte que les données d'un club ne sont jamais lisibles par un autre, et les autorisations basées sur les rôles limitent ce que les membres du personnel peuvent voir.
Votre club est le responsable du traitement des données des participants ; Real Code Ltd agit comme sous-traitant. Notre Politique de confidentialité décrit en détail la base juridique, la conservation et vos droits.
Contrôle d'accès et comptes
- Sécurité au niveau des lignes appliquée dans la base de données sur chaque table
- Accès basé sur les rôles pour le personnel, les entraîneurs et les administrateurs
- Authentification multifacteur disponible pour les comptes administrateur
- Les mots de passe sont gérés par Supabase Auth — nous ne les voyons ni ne les stockons jamais
Sauvegardes et exportation
La base de données est sauvegardée selon le calendrier de sauvegarde géré de Supabase. Vos données vous appartiennent : vous pouvez exporter les participants et les dossiers de séances à tout moment, et en cas de résiliation nous fournirons sur demande une exportation complète de vos données. Nous ne prenons pas vos données en otage — si vous partez, vous partez avec tout.
Accord de traitement des données
Si votre club, votre école ou votre fédération exige un accord de traitement des données signé, écrivez à [email protected] et nous vous en fournirons un pour signature.
Signaler une vulnérabilité
Si vous pensez avoir découvert un problème de sécurité, veuillez le signaler à [email protected]. Nous vous demandons de ne pas divulguer le problème publiquement tant que nous n'avons pas eu une possibilité raisonnable de l'examiner et de le corriger. Notre security.txt indique le contact officiel.