Politique de confidentialité
Dernière mise à jour : 20 mai 2026
La société SBD (SIRET : 891 367 690 00015
), éditrice de l'application O'Club, s'engage à protéger la vie privée de ses utilisateurs. La présente politique décrit les données collectées, leur utilisation et vos droits.
1. Responsable du traitement
Société SBD
6 le Grand Etang, 01320 Chalamont, France
SIRET : 891 367 690 00015
Contact : contact@o-club.net
2. Données personnelles collectées
2.1 Données d'inscription
Lors de la création de votre compte, nous collectons :
- Nom et prénom
- Adresse e-mail
- Mot de passe (stocké sous forme chiffrée)
2.2 Données de profil
- Photo de profil (facultatif)
- Adhésions aux espaces (clubs, associations)
- Rôles au sein des espaces (membre, gestionnaire)
2.3 Données d'utilisation
- Inscriptions et réponses aux événements
- Messages envoyés dans le chat des événements
- Statistiques de navigation (pages visitées)
2.4 Données techniques
- Jetons d'authentification (JWT)
- Jetons de notifications push (Firebase Cloud Messaging)
- Version de l'application et informations de mise à jour
- Type d'appareil et système d'exploitation
3. Finalités du traitement
| Finalité | Base légale |
|---|
| Gestion de votre compte et authentification | Exécution du contrat |
| Gestion des adhésions et inscriptions aux événements | Exécution du contrat |
| Envoi de notifications push (événements, rappels) | Consentement |
| Statistiques d'utilisation et amélioration du service | Intérêt légitime |
| Affichage des lieux d'événements sur carte | Exécution du contrat |
| Mises à jour automatiques de l'application | Intérêt légitime |
4. Services tiers
L'application utilise les services tiers suivants :
| Service | Usage | Données partagées |
|---|
| Firebase Analytics (Google) | Statistiques de navigation | Pages visitées, événements d'utilisation |
| Firebase Cloud Messaging (Google) | Notifications push | Jetons push, messages de notification |
| Mapbox | Affichage de cartes | Coordonnées des événements |
| OVH Object Storage | Stockage des images et fichiers | Photos uploadées |
| Capgo Updater | Mises à jour OTA de l'application | Version de l'app, identifiant appareil |
5. Hébergement des données
Les données sont hébergées par :
- Ikoula (France) - SIRET : 417 680 618 00085 — serveurs API et base de données
- OVH (France) — stockage des fichiers (images, bundles de mise à jour)
- Google Firebase (UE) — analytics et notifications push
6. Stockage local
L'application stocke localement sur votre appareil :
- Vos jetons d'authentification (localStorage)
- Vos préférences (adhésion active, paramètres de notification)
- Des fichiers mis en cache pour le fonctionnement hors-ligne (Service Worker)
7. Durée de conservation
- Données de compte : conservées tant que le compte est actif, puis supprimées dans les 30 jours suivant la suppression du compte
- Messages de chat : conservés tant que l'événement associé existe
- Données d'analytics : 14 mois (paramétrage Firebase Analytics)
- Jetons push : supprimés lors de la déconnexion ou désactivation des notifications
8. Vos droits
Conformément au Règlement Général sur la Protection des Données (RGPD), vous disposez des droits suivants :
- Droit d'accès : obtenir une copie de vos données personnelles
- Droit de rectification : corriger vos données inexactes
- Droit de suppression : demander l'effacement de vos données
- Droit à la portabilité : recevoir vos données dans un format structuré
- Droit d'opposition : vous opposer au traitement de vos données
- Droit de retrait du consentement : retirer votre consentement aux notifications à tout moment
Pour exercer ces droits, contactez-nous à : contact@o-club.net
9. Sécurité
- Toutes les communications sont chiffrées via HTTPS/TLS
- Les mots de passe sont stockés sous forme de hash sécurisé
- L'authentification repose sur des jetons JWT à durée limitée
- Les accès aux données sont restreints par un système de rôles
10. Notifications push
Les notifications push sont optionnelles. Vous pouvez les activer ou désactiver à tout moment depuis l'application ou les paramètres de votre appareil. L'activation nécessite votre consentement explicite.
11. Mineurs
L'application n'est pas destinée aux enfants de moins de 16 ans. Si un mineur a créé un compte sans autorisation parentale, contactez-nous pour sa suppression.
12. Extension de navigateur « O'Club — Helper FFCO »
O'Club propose une extension de navigateur (Chrome, Edge, Firefox) destinée aux responsables de clubs, qui facilite le report des inscriptions saisies dans O'Club vers le site d'inscription de la Fédération Française de Course d'Orientation (licences.ffcorientation.fr).
Données traitées par l'extension :
- Le jeton d'authentification O'Club présent dans votre navigateur, utilisé uniquement pour interroger l'API O'Club en votre nom (récupération des évènements et des inscriptions de vos espaces).
- Les données d'inscription des adhérents de vos espaces (nom, prénom, circuit, numéro de puce, commentaires) — uniquement celles des espaces que vous gérez et disposant de l'option correspondante.
- L'identifiant de l'évènement consulté sur le site de la FFCO, lu dans la page ou l'historique de navigation limité au domaine de la FFCO, afin d'associer l'évènement FFCO à l'évènement O'Club.
Principes :
- L'extension n'accède qu'aux sites
o-club.net et licences.ffcorientation.fr.
- Aucune donnée n'est transmise à un serveur tiers : les échanges ont lieu uniquement entre votre navigateur, l'API O'Club et le site de la FFCO.
- Aucun identifiant ni mot de passe n'est stocké par l'extension ; elle réutilise la session O'Club déjà ouverte dans votre navigateur.
- Les données conservées localement (préférences, état d'avancement d'un report) restent dans le stockage de votre navigateur et peuvent être effacées en désinstallant l'extension.
- L'extension ne soumet jamais de formulaire à votre place : elle pré-remplit, la validation reste manuelle.
13. Modifications
Cette politique peut être mise à jour. En cas de modification substantielle, vous serez informé via l'application. La date de dernière mise à jour est indiquée en haut de ce document.
14. Contact et réclamation
Pour toute question relative à vos données personnelles :
Vous pouvez également déposer une réclamation auprès de la CNIL (Commission Nationale de l'Informatique et des Libertés).