Politique de confidentialité
Dernière mise à jour : 20 mars 2026
La présente politique de confidentialité décrit la manière dont Benjamin Grolleau, exploitant la plateforme Reclub (ci-après « nous », « notre » ou « Reclub »), collecte, utilise et protège vos données personnelles lorsque vous utilisez le site app.reclub.fr (ci-après « la Plateforme »).
Nous nous engageons à protéger votre vie privée conformément au Règlement (UE) 2016/679 du 27 avril 2016 (« RGPD ») et à la loi n° 78-17 du 6 janvier 1978 modifiée relative à l'informatique, aux fichiers et aux libertés.
1. Responsable de traitement
Le responsable de traitement est :
- Benjamin Grolleau — Entrepreneur individuel
- SIRET : 829 764 000 00024
- Adresse : 3 rue des Mauges, 49340 Trémentines, France
- Email : benjamin@reclub.fr
Note sur l'architecture multi-tenant
Reclub est une plateforme mise à disposition de revendeurs professionnels (« Tenants »). Dans le cadre des boutiques en ligne opérées par les Tenants, le Tenant est responsable de traitement pour les données de ses propres clients, et Reclub agit en qualité de sous-traitant au sens de l'article 28 du RGPD. La présente politique couvre les traitements dont Reclub est directement responsable.
2. Données personnelles collectées
Nous collectons les catégories de données suivantes selon votre profil :
2.1. Utilisateurs de la Plateforme (Tenants et leurs collaborateurs)
- Données d'identification : prénom, nom, adresse email
- Données de contact : numéro de téléphone
- Données professionnelles : SIRET, numéro de TVA intracommunautaire, adresse de facturation
- Données de connexion : mot de passe (hashé), date de dernière connexion
- Données de rôle : rôle dans l'organisation (Propriétaire, Administrateur, Membre)
2.2. Clients finaux des boutiques en ligne
- Données d'identification : prénom, nom, adresse email
- Données de contact : numéro de téléphone
- Données de livraison : adresse postale, ville, code postal
- Données de commande : produits commandés, personnalisations (flocage, taille, etc.), équipe sportive
2.3. Contacts des clubs sportifs
- Nom du contact, adresse email, numéro de téléphone, adresse du club
2.4. Données collectées automatiquement
- Données techniques : adresse IP (hashée), user-agent du navigateur, URL de provenance (referrer)
- Données de session : cookie de session technique
- Journaux d'audit : actions réalisées sur la Plateforme (à des fins de sécurité et de traçabilité)
3. Finalités et bases légales des traitements
| Finalité | Base légale | Données concernées |
|---|---|---|
| Gestion des comptes utilisateurs et authentification | Exécution du contrat (art. 6.1.b RGPD) | Email, nom, prénom, mot de passe, rôle |
| Gestion des commandes et paiements | Exécution du contrat (art. 6.1.b RGPD) | Données d'identification, adresse, commandes |
| Facturation et obligations comptables | Obligation légale (art. 6.1.c RGPD) | Données de facturation, SIRET, TVA |
| Gestion des clubs sportifs et contacts | Exécution du contrat (art. 6.1.b RGPD) | Données des contacts clubs |
| Support technique (tickets) | Exécution du contrat (art. 6.1.b RGPD) | Email, nom, contenu du ticket |
| Sécurité et journalisation des accès | Intérêt légitime (art. 6.1.f RGPD) | IP hashée, user-agent, logs d'audit |
| Mesure d'audience des boutiques | Intérêt légitime (art. 6.1.f RGPD) | IP hashée, user-agent, referrer |
| Envoi d'invitations à rejoindre la Plateforme | Intérêt légitime (art. 6.1.f RGPD) | Email de l'invité |
4. Destinataires des données
Vos données personnelles peuvent être communiquées aux destinataires suivants :
4.1. Sous-traitants techniques
| Sous-traitant | Finalité | Localisation | Garanties |
|---|---|---|---|
| Infomaniak Network SA | Hébergement | Suisse / France | Décision d'adéquation (Suisse) |
| Stripe, Inc. | Paiement en ligne | États-Unis | EU-US Data Privacy Framework |
| Resend, Inc. | Envoi d'emails transactionnels | États-Unis | EU-US Data Privacy Framework |
| Sentry (Functional Software, Inc.) | Monitoring et suivi des erreurs | États-Unis | EU-US Data Privacy Framework |
4.2. Autres destinataires
- Les Tenants (revendeurs) : accèdent aux données de leurs propres clients dans le cadre de leur activité commerciale.
- Autorités compétentes : en cas d'obligation légale ou de réquisition judiciaire.
5. Transferts de données hors de l'Union européenne
Certains de nos sous-traitants sont situés aux États-Unis (Stripe, Resend, Sentry). Ces transferts sont encadrés par le EU-US Data Privacy Framework (décision d'adéquation de la Commission européenne du 10 juillet 2023), conformément à l'article 45 du RGPD.
L'hébergement chez Infomaniak en Suisse est couvert par la décision d'adéquation de la Commission européenne relative à la Suisse.
En cas de modification des garanties applicables (notamment en cas d'invalidation du Data Privacy Framework), nous mettrons en place des clauses contractuelles types (CCT) approuvées par la Commission européenne ou toute autre garantie appropriée prévue par le RGPD.
6. Durées de conservation
Nous conservons vos données personnelles pour les durées suivantes :
| Catégorie de données | Durée de conservation | Fondement |
|---|---|---|
| Comptes utilisateurs actifs | Durée de la relation contractuelle | Exécution du contrat |
| Comptes inactifs | 3 ans après le dernier contact | Référentiel CNIL — gestion commerciale |
| Commandes et factures | 10 ans à compter de la commande | Art. L.123-22 du Code de commerce |
| Données des acheteurs sans compte (guests) | 3 ans après la commande | Référentiel CNIL — gestion commerciale |
| Journaux de connexion et d'audit | 1 an glissant | Recommandation CNIL — journalisation |
| Données analytiques (accès boutiques) | 25 mois | Recommandation CNIL — cookies et traceurs |
| Invitations expirées | 30 jours après expiration | Minimisation (art. 5.1.e RGPD) |
| Tickets de support | 5 ans après clôture | Prescription civile (art. 2224 du Code civil) |
À l'expiration de ces durées, les données sont supprimées ou anonymisées de manière irréversible.
7. Vos droits
Conformément au RGPD (articles 15 à 22) et à la loi Informatique et Libertés, vous disposez des droits suivants sur vos données personnelles :
- Droit d'accès (art. 15) : obtenir la confirmation que vos données sont traitées et en recevoir une copie.
- Droit de rectification (art. 16) : faire corriger vos données inexactes ou incomplètes.
- Droit à l'effacement (art. 17) : demander la suppression de vos données, sous réserve de nos obligations légales de conservation.
- Droit à la limitation (art. 18) : obtenir la limitation du traitement dans certains cas (contestation de l'exactitude, traitement illicite, etc.).
- Droit à la portabilité (art. 20) : recevoir vos données dans un format structuré, couramment utilisé et lisible par machine.
- Droit d'opposition (art. 21) : vous opposer au traitement de vos données fondé sur l'intérêt légitime.
- Droit de retirer votre consentement (art. 7) : lorsque le traitement est fondé sur le consentement, le retirer à tout moment sans affecter la licéité du traitement antérieur.
- Droit de définir des directives post-mortem (loi Informatique et Libertés, art. 85) : définir des directives relatives au sort de vos données après votre décès.
Comment exercer vos droits
Adressez votre demande par email à benjamin@reclub.fr, en précisant votre identité (nom, prénom, email associé au compte). Nous répondrons dans un délai d'un mois, prolongeable de deux mois en cas de demande complexe (art. 12.3 RGPD).
En cas de difficulté dans l'exercice de vos droits, vous pouvez introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL) :
- En ligne : www.cnil.fr/fr/plaintes
- Par courrier : CNIL, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07
8. Cookies
La Plateforme utilise uniquement des cookies strictement nécessaires à son fonctionnement (cookie de session). Ces cookies sont exemptés du recueil de consentement conformément à l'article 82 de la loi Informatique et Libertés et aux lignes directrices de la CNIL.
Aucun cookie de mesure d'audience, de publicité ou de traçage tiers n'est déposé sur la Plateforme.
| Cookie | Finalité | Durée | Type |
|---|---|---|---|
| PHPSESSID | Session utilisateur | Durée de la session | Strictement nécessaire |
| REMEMBERME | Connexion persistante (« Se souvenir de moi ») | 14 jours | Strictement nécessaire |
9. Sécurité des données
Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour assurer la sécurité de vos données personnelles, conformément à l'article 32 du RGPD, notamment :
- Chiffrement des mots de passe par algorithme de hashage sécurisé
- Chiffrement des communications par HTTPS (TLS)
- Isolation stricte des données entre les Tenants (architecture multi-tenant cloisonnée)
- Protection contre les attaques CSRF (Cross-Site Request Forgery)
- Cookies sécurisés (flags Secure, HttpOnly, SameSite)
- Journalisation des accès et actions sensibles
- Hashage des adresses IP collectées pour la mesure d'audience
10. Modifications de la politique
Nous nous réservons le droit de modifier la présente politique de confidentialité à tout moment. En cas de modification substantielle, nous vous en informerons par email ou par notification sur la Plateforme. La date de dernière mise à jour est indiquée en haut de cette page.
Nous vous invitons à consulter régulièrement cette page pour prendre connaissance d'éventuelles modifications.
11. Contact
Pour toute question relative à la présente politique ou au traitement de vos données personnelles, vous pouvez nous contacter :
- Par email : benjamin@reclub.fr
- Par courrier : Benjamin Grolleau, 3 rue des Mauges, 49340 Trémentines, France