Politique de confidentialité & RGPD

Dernière mise à jour : 11/08/2026

La présente politique décrit la manière dont la société STASISTA (ci-après le « Prestataire » ou « nous ») traite les données à caractère personnel des utilisateurs du Service Qluby (ci-après « vous »), conformément au Règlement (UE) 2016/679 (RGPD) et à la loi n° 78-17 du 6 janvier 1978 modifiée.

Répartition des responsabilités

Le Prestataire est responsable de traitement pour les traitements qu'il met en oeuvre au titre du fonctionnement du Service (comptes des utilisateurs, navigation, cookies, géolocalisation, annuaire, publicité, statistiques). En revanche, pour les données que chaque Club traite au sujet de ses propres adhérents au moyen du Service, le Club est responsable de traitement et le Prestataire agit en qualité de sous-traitant, dans les conditions d'un accord dédié. Pour ces données, vous pouvez vous adresser directement à votre Club.

1 - Données que nous collectons

  • Données d'identification et de contact : nom, prénom, adresse électronique, numéro de téléphone ;
  • Données de profil et de vie associative : club, activités, réservations ;
  • Données relatives au Profil famille, en ce compris des données de mineurs ;
  • Données de navigation : adresse IP, type de navigateur, pages consultées, date et heure ;
  • Données de géolocalisation, lorsque vous y consentez, pour rechercher des clubs et activités à proximité.

Le Service ne comporte aucun champ destiné à la collecte de données concernant votre santé, et nous n'en collectons pas. Un club peut toutefois, sous sa seule responsabilité et en qualité de responsable de traitement, consigner des informations dans les champs libres qu'il renseigne ; il lui appartient alors de justifier d'une base juridique et de vous en informer.

2 - Finalités et bases juridiques

Finalité Base juridique (RGPD) Durée de conservation
Création et gestion de votre Compte Exécution du contrat - art. 6(1)(b) Durée d'activité du Compte ; suppression après 3 ans d'inactivité
Fonctionnement de l'annuaire et des recherches Intérêt légitime - art. 6(1)(f) Durée d'activité du Compte
Géolocalisation à proximité Consentement - art. 6(1)(a) Position obtenue de votre terminal lors de chaque recherche ; durée d'activité du Compte
Facturation (le cas échéant) Obligation légale - art. 6(1)(c) 10 ans
Mesure d'audience et statistiques Consentement (cookies) 13 mois maximum
Publicité (Google AdSense) Consentement - art. 6(1)(a) 13 mois maximum
Sécurité et prévention de la fraude Intérêt légitime - art. 6(1)(f) et obligation légale Données techniques de connexion : 1 an ; données d'identité : 5 ans après clôture du compte

3 - Mineurs

Le traitement des données d'un mineur de moins de quinze (15) ans suppose le consentement d'un titulaire de l'autorité parentale (article 8 du RGPD et article 45 de la loi n° 78-17). Un mineur de moins de quinze ans ne dispose pas d'un compte personnel : il est rattaché sous la forme d'un profil créé et géré par l'adulte depuis le compte de celui-ci, sans identifiant ni adresse électronique propres. L'adulte à l'origine du rattachement déclare être titulaire de l'autorité parentale, et peut à tout moment supprimer ce profil et les données associées.

4 - Destinataires et sous-traitants

Vos données peuvent être communiquées, dans la stricte limite des finalités poursuivies, aux destinataires suivants :

Sous-traitant / destinataire Rôle Localisation
Dyjix Hébergement du Service France
Stripe Paiements (abonnement des clubs et règlements des adhérents à leur club) États-Unis
Google Maps API Géolocalisation et cartographie États-Unis
Google Fonts Polices typographiques États-Unis
Google AdSense Publicité États-Unis
Cloudflare Diffusion de contenu et sécurité États-Unis
YouTube (Google) Lecture des vidéos intégrées États-Unis

Notre solution de gestion du consentement aux cookies est installée directement sur nos propres serveurs : elle ne donne lieu à aucune communication de données à un tiers.

Nous ne vendons ni ne louons vos données à des tiers à des fins commerciales.

5 - Transferts hors de l'Union européenne

Certains sous-traitants sont établis aux États-Unis. Ces transferts sont encadrés, lorsque le sous-traitant y est certifié, par le cadre de protection des données UE - États-Unis (EU-US Data Privacy Framework) et, à défaut, par les clauses contractuelles types de la Commission européenne (article 46(2)(c) du RGPD). Une copie des garanties peut être obtenue en nous contactant.

6 - Vos droits

Vous disposez des droits d'accès, de rectification, d'effacement, de limitation, de portabilité et d'opposition, du droit de retirer votre consentement à tout moment, ainsi que du droit de définir des directives relatives au sort de vos données après votre décès (article 85 de la loi n° 78-17).

Pour exercer ces droits, vous pouvez nous contacter à l'adresse support@qluby.com. Nous répondons dans un délai d'un (1) mois. Vous pouvez également introduire une réclamation auprès de la CNIL (www.cnil.fr).

7 - Décisions automatisées et réutilisation de données

Nous ne prenons aucune décision produisant des effets juridiques à votre égard sur le seul fondement d'un traitement automatisé. Nous produisons des statistiques à partir de données anonymisées et agrégées, ne permettant pas de vous réidentifier. Toute analyse de comportements portant sur des données vous identifiant (profilage) reposerait sur notre intérêt légitime, vous en seriez informé et vous pourriez vous y opposer.

8 - Sécurité

Nous mettons en oeuvre des mesures techniques et organisationnelles appropriées au regard des risques : échanges avec la plateforme au moyen du protocole sécurisé HTTPS, conservation des mots de passe sous une forme non réversible, absence de conservation des données de carte bancaire, qui sont traitées par notre prestataire de paiement, limitation des accès aux personnes habilitées, cloisonnement des données par club et sauvegardes régulières.

9 - Cookies

9.1 Lors de la consultation du Service, des cookies et autres traceurs peuvent être déposés sur votre terminal. Nous distinguons les cookies strictement nécessaires (exemptés de consentement), les cookies de mesure d'audience et les cookies publicitaires (soumis à consentement).

9.2 La gestion du consentement est assurée au moyen d'une solution installée sur nos propres serveurs. Aucun cookie non essentiel n'est déposé avant votre consentement ; le refus est aussi simple que l'acceptation ; votre consentement est conservé treize (13) mois au maximum.

9.3 Les traceurs susceptibles d'être déposés relèvent de trois catégories : la mesure d'audience, assurée au moyen de notre propre solution ; la publicité, au moyen de la régie Google AdSense ; et la lecture des vidéos intégrées, au moyen du service YouTube. La liste détaillée des traceurs, précisant pour chacun son émetteur, sa finalité et sa durée de conservation, est accessible à tout moment depuis le module de gestion du consentement.

10 - Modification de la présente politique

Nous pouvons modifier la présente politique pour l'adapter aux évolutions légales ou techniques. En cas de modification substantielle, vous en serez informé par tout moyen approprié.

11 - Contact

Nous n'avons pas désigné de délégué à la protection des données. Toute question ou demande relative à vos données personnelles peut être adressée à support@qluby.com. Autorité de contrôle : CNIL - 3 Place de Fontenoy, 75007 Paris - www.cnil.fr.



Nos partenaires

Ils accompagnent Qluby

Prêt à nous rejoindre ? Inscrivez-vous dès aujourd'hui.