Déclaration de protection des données

Version du 16 octobre 2026 · Traduction de la version allemande. En cas de divergence, la version allemande fait foi.

La présente déclaration décrit quelles données personnelles l'app Clubhand, le site web clubhand.ch et les pages d'inscription publiques pour les bénévoles traitent. Elle se fonde sur la loi suisse sur la protection des données (LPD) et, dans la mesure où il est applicable, sur le règlement général de l'UE sur la protection des données (RGPD).

1. Responsable du traitement et rôles

Clubhand – Felix Bärtschi
Kreuzstrasse 3A, 3052 Zollikofen, Suisse
E-mail : [email protected]

Nous sommes responsables de votre compte, du site web, du traitement des paiements avec les clubs, du support et de la sécurité. Le club concerné est responsable des données qu'il saisit dans Clubhand au sujet de ses membres, invités et bénévoles (p. ex. liste des membres, créneaux, présences, heures obligatoires, sondages) ; nous traitons ces données sur son mandat conformément au contrat de sous-traitance. Le mieux est d'adresser vos demandes concernant ces données à votre club ; nous lui transmettons celles qui nous parviennent.

2. Données que nous traitons

• Compte : adresse e-mail et mot de passe (enregistré uniquement sous forme chiffrée), nom d'affichage, méthode de connexion choisie. Lors de la connexion avec Google ou Apple, nous recevons de ces fournisseurs votre adresse e-mail et – si vous l'avez autorisé – votre nom.
• Mode démo (« Essayer sans compte ») : un compte anonyme sans adresse e-mail ni nom, avec un club d'exemple réservé à vous seul. Il est supprimé automatiquement après 30 jours, immédiatement avec « Terminer la démo », ou vous le convertissez en compte normal (« Créer un compte et tout garder ») ; le club d'exemple subsiste alors comme club normal.
• Données du club : clubs dont vous faites partie, votre rôle, prénom et nom, adresse e-mail, groupes et – si votre club les utilise – heures obligatoires et dispenses.
• Événements et fonctions du club : événements, créneaux, notes et vos inscriptions (y compris demandes, liste d'attente, cessions) ; présences et pointage ; participations et refus pour des événements avec accompagnants, remarque et réponses à des questions (p. ex. choix du menu) ; engagements sur les listes « qui apporte quoi » ; messages sur le panneau d'affichage ; votes dans les sondages. Les autres membres du même club voient qui est inscrit sur un créneau, qui a confirmé sa participation et ce qu'il apporte ; seuls l'auteur du sondage et l'organisation voient qui a choisi quoi dans un sondage ; seule l'organisation voit les présences.
• Bénévoles sans app : qui s'inscrit sur un créneau via le lien public d'un événement indique son nom et son adresse e-mail. Les membres du club voient le nom sur le créneau, seul Clubhand voit l'adresse e-mail : pour la confirmation avec le lien personnel de désinscription, pour la réponse de l'organisation lors d'événements avec confirmation, pour les communications relatives à la liste d'attente et pour un rappel la veille du créneau. Pour la protection contre les abus, nous enregistrons une valeur de hachage irréversible de l'adresse IP, afin de limiter les inscriptions trop nombreuses depuis la même connexion.
• Notifications push : si vous autorisez les notifications, nous enregistrons un jeton de votre téléphone afin de pouvoir vous signaler p. ex. de nouveaux événements, des modifications, des messages sur le panneau d'affichage ou des sondages. Le jeton est supprimé lors de la déconnexion et pour les appareils non valables. L'app génère localement sur votre appareil les rappels avant les créneaux.
• Flux de calendrier : si vous vous abonnez à « Mon planning » dans votre application de calendrier, vous recevez un lien personnel avec une clé aléatoire. Quiconque connaît le lien voit vos créneaux confirmés ; vous pouvez le renouveler à tout moment, l'ancien lien cessant alors de fonctionner. Votre application de calendrier (p. ex. Google ou Apple) récupère elle-même le flux et enregistre les rendez-vous selon ses propres règles.
• E-mails : pour les e-mails de connexion, les invitations de votre club et les communications aux bénévoles, nous traitons l'adresse du destinataire, son nom et le contenu de l'e-mail.
• Données de paiement des clubs : lorsqu'un club achète une formule, le paiement s'effectue via Stripe. Nous recevons le nom ou le club, l'adresse e-mail et l'adresse de facturation, la formule achetée, le montant, le statut du paiement et les factures, mais pas les données complètes de carte ou de TWINT.
• Signalements de bugs et idées : ce que vous envoyez via « Signaler un bug ou envoyer une idée » : message, le cas échéant votre e-mail de contact, version de l'app, plateforme, type d'appareil, langue et le club depuis lequel vous écrivez. Nous conservons les e-mails généraux qui nous sont adressés pour leur traitement.
• Données techniques : lors de l'accès au site web et aux serveurs, des données de journal sont générées (p. ex. adresse IP, heure, navigateur ou type d'appareil, adresse consultée), nécessaires à l'exploitation et à la sécurité.
• Rapports de plantage : en cas d'erreur, l'app envoie un rapport technique (version de l'app, type d'appareil, système d'exploitation, message d'erreur et déroulement) à Sentry – sans nom, adresse e-mail ni adresse IP.

Nous n'utilisons ni cookies, ni publicité, ni suivi à des fins publicitaires ou d'analyse et ne vendons aucune donnée. Nous ne prenons aucune décision individuelle automatisée et n'établissons pas de profils.

3. Finalités et bases juridiques

• Fourniture de Clubhand (compte, gestion du club et des membres, événements, créneaux et autres fonctions, e-mails et notifications) : pour l'exécution du contrat ou sur mandat de votre club (art. 6 par. 1 let. b RGPD ; pour les données du club, la base juridique du club).
• Notifications push : avec votre autorisation dans les réglages de l'appareil, révocable à tout moment (art. 6 par. 1 let. a RGPD).
• Facturation et comptabilité : exécution du contrat et obligations légales de conservation (art. 6 par. 1 let. b et c RGPD).
• Sécurité, protection contre les abus, correction d'erreurs et développement (journaux, valeur de hachage IP, rapports de plantage, signalements de bugs) : notre intérêt légitime à un service sûr et fonctionnel (art. 6 par. 1 let. f RGPD).
• Communication avec les clubs (p. ex. avis de modifications, renouvellements) : contrat ou intérêt légitime.

4. Prestataires et lieu de stockage

Vos données sont stockées en Suisse. Nous travaillons avec les prestataires suivants :

• Supabase (base de données, connexion, fonctions serveur, flux de calendrier) – serveurs à Zurich, Suisse. Protection des données Supabase
• Resend (envoi d'e-mails) – région UE (Irlande). Protection des données Resend
• Google Firebase Cloud Messaging et Apple Push Notification Service (distribution des notifications push : jeton de l'appareil et texte de la notification). Protection des données Firebase
• Sentry (rapports de plantage, signalements de bugs) – serveurs dans l'UE (Allemagne). Protection des données Sentry
• Cloudflare (diffusion de ce site web et des pages d'inscription, protection contre les attaques). Protection des données Cloudflare
• Stripe (paiements des clubs ; responsable indépendant pour ses propres fins comme la lutte contre la fraude). Protection des données Stripe
• Google et Apple en tant que fournisseurs de la connexion (uniquement si vous utilisez « Se connecter avec Google/Apple ») et en tant que magasins d'applications (leurs conditions s'appliquent au téléchargement de l'app). Protection des données Google · Protection des données Apple

Certains de ces prestataires ont leur siège aux États-Unis, et des données peuvent y parvenir lors de notifications push, d'accès de support des prestataires ou via des réseaux mondiaux. Nous nous appuyons alors sur la certification du destinataire au titre du Swiss-U.S. ou de l'EU-U.S. Data Privacy Framework ou sur les clauses contractuelles types de la Commission européenne, avec les adaptations nécessaires pour la Suisse. Au sein de votre club, les membres autorisés voient des données selon les règles décrites ci-dessus. Nous ne communiquons des données à d'autres tiers que si la loi ou une autorité l'exige.

5. Conservation et suppression

• Compte : aussi longtemps qu'il existe. Vous pouvez le supprimer à tout moment dans l'app sous Profil → Supprimer le compte ou en demander la suppression par e-mail à [email protected] (détails). Vos inscriptions aux créneaux sont alors supprimées.
• Comptes de démo : automatiquement après 30 jours.
• Données du club : le club supprime ou anonymise les entrées qu'il a saisies à votre sujet (p. ex. dans la liste des membres). Les clubs, événements et groupes supprimés restent 30 jours dans la corbeille, puis sont définitivement supprimés avec toutes les données qui s'y rapportent.
• Bénévoles sans app : les inscriptions sont supprimées avec l'événement ; vous pouvez vous désinscrire à tout moment via votre lien personnel.
• Jeton push : jusqu'à la déconnexion ou jusqu'à ce que l'appareil ne soit plus valable. Clé du flux de calendrier : jusqu'à ce que vous la renouveliez ou supprimiez votre compte.
• Données de paiement et de comptabilité : 10 ans (obligation légale de conservation, art. 958f CO).
• Journaux, rapports de plantage et journaux d'envoi des prestataires : brièvement, en règle générale 90 jours au plus. Signalements de bugs et demandes de support : jusqu'à leur traitement, 2 ans au plus.
• Les copies de sauvegarde sont écrasées selon le cycle ordinaire de l'hébergeur, en règle générale dans un délai de 30 jours.

6. Sécurité des données

Nous protégeons les données par des mesures techniques et organisationnelles appropriées, en particulier la transmission chiffrée, des règles d'accès au niveau de la base de données, des clés aléatoires et renouvelables pour les liens publics et une protection contre les abus. Les détails figurent dans le contrat de sous-traitance.

7. Vos droits

Vous avez le droit d'accéder à vos données, de les faire rectifier ou effacer et de vous les faire remettre ou transférer ; vous pouvez vous opposer à un traitement et révoquer un consentement à tout moment ; selon le RGPD, vous avez en outre le droit à la limitation du traitement. Vous pouvez faire beaucoup de choses directement dans l'app ; sinon, un e-mail à l'adresse ci-dessus suffit. Nous répondons en règle générale dans un délai de 30 jours et pouvons poser des questions pour vérifier votre identité. Vous pouvez en outre déposer une plainte auprès d'une autorité de surveillance : en Suisse auprès du Préposé fédéral à la protection des données et à la transparence (PFPDT), dans l'UE auprès de l'autorité de votre lieu de domicile.

8. Modifications

Nous adaptons la présente déclaration lorsque Clubhand, nos prestataires ou la situation juridique changent. La version publiée ici fait foi ; nous informons des modifications importantes dans l'app ou par e-mail.