OmniClub.Confidentialité← Retour à la connexion

Protection des données personnelles

Politique de confidentialité

OmniClub est l'application utilisée par votre club pour gérer les adhésions et l'émargement des entraînements. Ce document explique quelles informations y sont enregistrées, pourquoi, qui peut les consulter, combien de temps elles sont conservées et comment vous pouvez agir dessus.

Dernière mise à jour : 1er septembre 2026

1. Qui traite vos données

Deux acteurs, avec deux rôles distincts.

Le responsable de traitement est votre club— l'association sportive auprès de laquelle vous ou votre enfant avez adhéré. C'est elle qui décide des informations collectées et de l'usage qui en est fait, et c'est auprès d'elle que vous exercez vos droits. Ses coordonnées figurent sur votre bulletin d'adhésion ainsi que sur le site du club.

OmniClub est le sous-traitantde votre club, au sens de l'article 28 du RGPD : la plateforme héberge et fait fonctionner l'application, uniquement sur instruction du club, et ne se sert jamais des données à ses propres fins.

RôleContact
Votre clubResponsable de traitementCoordonnées figurant sur votre bulletin d'adhésion
OmniClubSous-traitant (éditeur et hébergeur de l'application)contact@omniclub.fr

OmniClub — [forme juridique et numéro d'immatriculation à compléter], 13 avenue Gustave Charpentier, 77680 Roissy-en-Brie.

2. Quelles données sont enregistrées

La liste est exhaustive : rien d'autre n'est collecté.

Concernant les adhérents

  • Identité : nom, prénom, date de naissance, genre.
  • Coordonnées: adresse e-mail de l'adhérent, adresse e-mail du ou des parents, adresse e-mail secondaire, téléphone mobile, téléphone secondaire.
  • Vie sportive: catégorie, créneaux d'entraînement, statut « cours d'essai » et nombre de séances d'essai déjà effectuées.
  • Autorisations parentales: autorisation de quitter seul le gymnase, autorisation d'intervention médicale d'urgence.
  • Suivi administratif : un champ « problème de dossier » et un champ « commentaires », renseignés librement par les dirigeants du club.
  • Assiduité : pour chaque séance, la date, le créneau et le statut présent ou absent.
  • Notes de séance : observations et incidents signalés par les encadrants, rattachés à une date et à un créneau.

Concernant les dirigeants et encadrants

  • Nom, prénom, adresse e-mail professionnelle ou personnelle.
  • Mot de passe, conservé uniquement sous forme chiffrée et irréversible.
  • Rôle (administrateur ou encadrant) et club de rattachement.
  • Date de la dernière connexion.

Ce qui n'est jamais collecté

Aucune donnée bancaire, aucune adresse postale, aucun numéro de licence, aucune photographie, aucune donnée de localisation. L'application ne comporte ni mesure d'audience, ni publicité, ni traceur tiers.

3. Pourquoi, et sur quelle base légale

Chaque donnée est collectée pour une raison précise, qui répond à un fondement juridique.

FinalitéDonnées concernéesBase légale
Gérer les adhésions et tenir le fichier des membresIdentité, coordonnées, catégorie, créneauxExécution du contrat d'adhésion (art. 6.1.b)
Organiser les entraînements et suivre l'assiduitéPrésences, affectation aux créneaux, statistiques du clubIntérêt légitime du club (art. 6.1.f)
Assurer la sécurité des mineurs accueillisAutorisation de partir seul, coordonnées des parentsIntérêt légitime (art. 6.1.f)
Prévenir les familles d'une absence ou d'une séance annuléeAdresse e-mail, prénom et nom, créneau, dateIntérêt légitime (art. 6.1.f)
Autoriser une intervention médicale d'urgenceAutorisation d'intervention, informations de santé communiquées par la familleConsentement explicite (art. 9.2.a)
Consigner les incidents survenus en séanceNotes de séanceIntérêt légitime (art. 6.1.f)
Gérer les comptes des dirigeants et encadrantsIdentité, e-mail, mot de passe chiffré, rôleIntérêt légitime (art. 6.1.f)

Aucune décision automatisée ni aucun profilage n'est mis en œuvre : les statistiques d'assiduité produites par l'application sont des totaux consultés par les dirigeants, et ne déclenchent aucune conséquence automatique.

4. Santé et sécurité des mineurs

Le point le plus sensible du traitement, traité à part.

L'autorisation d'intervention médicale d'urgence est recueillie auprès des titulaires de l'autorité parentale au moment de l'adhésion. Elle constitue une donnée relative à la santé au sens de l'article 9 du RGPD, et n'est enregistrée que sur la base de leur consentement explicite, retirable à tout moment.

Les champs « problème de dossier » et « commentaires » ont une vocation administrative : pièce manquante au dossier, certificat à fournir, particularité d'organisation. Lorsqu'une famille communique une information de santé nécessaire à la sécurité de l'enfant — une allergie, un traitement, une conduite à tenir en cas de malaise — celle-ci peut y être consignée, avec son accord, et n'est visible que des dirigeants et encadrants du club. Elle est supprimée en même temps que la fiche de l'adhérent.

Vous gardez la main

Vous pouvez demander à tout moment qu'une information de santé soit retirée de la fiche, sans avoir à motiver votre demande, et sans conséquence sur l'adhésion. Il vous revient alors d'apprécier ce que les encadrants ont besoin de savoir pour réagir en cas d'urgence.

Les données concernant un mineur relèvent des titulaires de l'autorité parentale : c'est à eux que cette information est délivrée, et ce sont eux qui exercent les droits décrits au point 9.

5. Qui y a accès

Les personnes du club, et deux prestataires techniques. Personne d'autre.

Au sein du club

Seuls les dirigeants et les encadrants disposant d'un compte accèdent aux données, et uniquement à celles de leur propre club : le cloisonnement entre clubs est appliqué au niveau de la base de données elle-même, et non par un simple filtre d'affichage.

Les encadrants ont accès aux coordonnées et aux informations de sécurité de l'ensemble des adhérents du club, et pas seulement de ceux inscrits à leurs propres créneaux. Ce choix est assumé : il permet les remplacements entre entraîneurs et l'accueil ponctuel d'un adhérent sur une autre séance, situations fréquentes dans un club associatif.

Prestataires techniques

PrestataireRôleLocalisation des données
RailwayHébergement de l'application et de la base de donnéesPays-Bas — Union européenne. Aucun transfert hors UE.
ResendAcheminement des e-mails de notificationÉtats-Unis — voir ci-dessous.

L'envoi des e-mails passe par Resend, dont les serveurs sont situés aux États-Unis. Ce transfert hors de l'Union européenne est encadré par les clauses contractuelles types de la Commission européenne, intégrées au contrat de sous-traitance conclu avec ce prestataire.

Les informations transmises à Resend sont limitées au strict nécessaire pour acheminer le message : l'adresse e-mail du destinataire, le prénom et le nom de l'adhérent concerné, le nom du créneau, la date de la séance, le nom du club et, en cas d'annulation, le motif indiqué. Aucune autre donnée de la fiche ne sort de l'application.

Aucun autre destinataire

Les données ne sont ni vendues, ni louées, ni cédées, ni utilisées à des fins commerciales ou publicitaires. Elles ne sont transmises à aucune fédération, collectivité ou partenaire, et jamais à un autre club.

6. Combien de temps elles sont conservées

Une saison sportive court du 1er septembre au 31 août.

DonnéeDurée de conservation
Fiche de l'adhérent (identité, coordonnées, autorisations)Pendant toute la durée de l'adhésion, puis un an après la fin de la dernière saison d'activité — le temps de permettre une réinscription. Supprimée ensuite, avec les émargements qui s'y rattachent.
Présences et statistiques d'assiduitéDeux saisons sportives — la saison en cours et la précédente — pour permettre le suivi de la participation d'une année sur l'autre.
Notes de séance et incidentsUne saison sportive. Un incident donnant lieu à une suite (assurance, procédure disciplinaire) est conservé le temps nécessaire à son traitement.
Informations de santéSupprimées en même temps que la fiche de l'adhérent, ou immédiatement sur demande.
Compte d'un dirigeant ou d'un encadrantPendant la durée de ses fonctions au sein du club, puis supprimé dans le mois qui suit.
Date de dernière connexionÉcrasée à chaque nouvelle connexion : seule la plus récente existe.
Lien de réinitialisation de mot de passeUne heure, et détruit dès qu'il a été utilisé.

7. Cookies

Uniquement ceux sans lesquels l'application ne fonctionne pas.

L'application ne dépose que des cookies strictement nécessaires à son fonctionnement. À ce titre, ils sont dispensés de recueil du consentement au sens de l'article 82 de la loi Informatique et Libertés — raison pour laquelle aucune bannière ne vous est présentée.

CookieRôleDurée
Jeton de sessionVous maintenir connecté d'une page à l'autreExpire à la déconnexion, et au plus tard après la durée de session configurée
Jeton anti-CSRFEmpêcher qu'un site tiers agisse en votre nomLe temps de la session
Club actifMémoriser le club consulté (fonction de support)7 jours
Date simuléeOutil de support technique réservé à l'éditeur8 heures

Aucun cookie de mesure d'audience, aucun cookie publicitaire, aucun traceur de réseau social.

8. Comment elles sont protégées

Les mesures techniques en place.

  • Toutes les communications avec l'application sont chiffrées (HTTPS).
  • Les mots de passe sont stockés sous forme de condensat irréversible : personne, pas même l'éditeur, ne peut les lire.
  • L'accès est nominatif et protégé par un mot de passe personnel, avec une limitation du nombre de tentatives de connexion.
  • Les droits sont attribués par rôle : un encadrant ne peut ni modifier une fiche d'adhérent, ni accéder aux paramètres du club.
  • La séparation entre les clubs est appliquée directement par la base de données, ce qui rend techniquement impossible la consultation des adhérents d'un autre club, y compris en cas d'erreur de programmation.
  • Les sauvegardes sont assurées par l'hébergeur, aux Pays-Bas.

9. Vos droits

Ils s'exercent auprès de votre club, gratuitement.

Conformément au RGPD, vous disposez des droits suivants :

  • Accès — obtenir la copie des informations enregistrées sur vous ou votre enfant.
  • Rectification — faire corriger une donnée inexacte ou incomplète.
  • Effacement — demander la suppression de vos données, sous réserve des obligations de conservation du club.
  • Limitation— demander le gel temporaire de l'utilisation de vos données, le temps qu'une contestation soit examinée.
  • Opposition— vous opposer, pour un motif tenant à votre situation, aux traitements fondés sur l'intérêt légitime du club.
  • Portabilité — récupérer les données que vous avez fournies dans un format réutilisable.
  • Retrait du consentement— à tout moment, pour les informations de santé et l'autorisation d'intervention médicale, sans que cela remette en cause ce qui a été fait auparavant.
  • Directives post mortem — définir le sort de vos données après votre décès.

Comment les exercer

Adressez votre demande au bureau de votre club, par e-mail ou par courrier, à l'adresse figurant sur votre bulletin d'adhésion. Une réponse vous sera apportée dans un délai d'un mois. Une preuve d'identité peut vous être demandée en cas de doute raisonnable sur l'auteur de la demande.

Si vous ne parvenez pas à joindre votre club, vous pouvez écrire à contact@omniclub.fr : en tant que sous-traitant, OmniClub ne peut pas traiter la demande lui-même, mais la transmettra au club concerné.

10. Réclamation auprès de la CNIL

Si la réponse du club ne vous satisfait pas.

Vous pouvez à tout moment introduire une réclamation auprès de la Commission nationale de l'informatique et des libertés, autorité de contrôle française :

CNIL — 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07
www.cnil.fr/fr/plaintes

11. Évolution de ce document

Cette politique peut être mise à jour pour tenir compte d'une évolution de l'application, d'un changement de prestataire ou de la réglementation. La date de dernière mise à jour figure en haut de page. En cas de modification substantielle — nouvelle finalité, nouveau destinataire — les adhérents en sont informés par le club.