Politique de confidentialité

KLUB-CO traite les données décrites ici pour faire fonctionner le service. L’identité juridique complète du responsable de traitement et son adresse postale seront publiées avant l’ouverture au public. Contact : bonjour@klub-co.fr.

• Compte : email, mot de passe (jamais stocké en clair), pseudo, nom affiché, date de naissance, et l’email d’un représentant légal pour les moins de 15 ans.
• Profil : photo, bio, ville, sports pratiqués et niveau, et — si tu les renseignes — taille, poids et pointure.
• Usage : clubs rejoints, inscriptions aux sorties, présences, publications, commentaires, réactions, messages, avis, signalements.
• Technique : journaux d’erreurs du serveur, conservés pour réparer les pannes.

• Exécution du service (contrat) : compte, inscriptions aux sorties, messagerie, avis.
• Obligation légale : modération des contenus signalés, conservation des décisions (DSA), protection des mineurs.
• Intérêt légitime : sécurité du service, prévention des abus, statistiques agrégées sans identification.
• Consentement : morphologie, géolocalisation de recherche, et tout champ facultatif — retirable à tout moment dans les réglages.

Aucune donnée n’est vendue, louée ni transmise à des fins publicitaires. Aucun traceur publicitaire n’est déposé : les seuls cookies utilisés font tenir la session et mémorisent le thème clair ou sombre.

• Les autres membres, selon les réglages de confidentialité de ton profil et la visibilité choisie pour chaque publication.
• Le bureau d’un club, pour ses propres membres et les inscriptions à ses sorties.
• La modération de la plateforme, sur un contenu signalé, et de façon journalisée.
• Nos sous-traitants techniques : hébergement (Vercel), base de données et stockage (Supabase), envoi des emails. Ils agissent sur instruction, dans l’Union européenne.

Un avis produit publié anonymement n’expose jamais son auteur : l’anonymisation est faite en base de données, pas à l’affichage.

• Compte : tant qu’il existe, puis 30 jours après sa suppression.
• Publications et avis : conservés, anonymisés après suppression du compte.
• Messages : 3 ans après le dernier message d’une conversation.
• Notifications : 6 mois. Signalements et journal de modération : 5 ans.

Accès, rectification, effacement, limitation, opposition et portabilité s’exercent directement dans le produit : Mes données permet de télécharger l’intégralité de tes données au format JSON et de supprimer ton compte, sans passer par un formulaire de contact.

La suppression efface ton identité ; tes contributions passées restent sur les murs des clubs, signées « Compte supprimé ». Tu peux aussi écrire à bonjour@klub-co.fr, et saisir la CNIL si la réponse ne te convient pas.

Les droits d’accès sont appliqués par la base de données elle-même (politiques RLS), pas seulement par l’application : une faille d’interface ne suffit pas à lire les données d’autrui. Les mots de passe sont hachés, les échanges chiffrés, et les accès de modération journalisés.