POLITIQUE DE CONFIDENTIALITÉ
Application Clubbr & Site https://clubbr.fr — Interface Pro https://pro.clubbr.fr
Dernière mise à jour : 28 mai 2026
Clubbr App SASU (ci-après « Clubbr », « nous » ou « l’éditeur ») accorde une importance primordiale à la protection de vos données personnelles. La présente Politique de confidentialité a pour objet de vous informer de manière claire, transparente et complète sur la façon dont nous collectons, utilisons, conservons et protégeons vos données à caractère personnel, conformément au Règlement (UE) 2016/679 du 27 avril 2016 (RGPD) et à la loi n° 78-17 du 6 janvier 1978 modifiée.
La présente politique s’applique à l’ensemble des personnes utilisant nos services :
En utilisant le Service Clubbr, vous reconnaissez avoir pris connaissance de la présente politique et l’accepter.
Le responsable du traitement de vos données personnelles est :
Pour toute question relative au traitement de vos données personnelles, vous pouvez nous contacter à contact@clubbr.fr.
Note : Clubbr App SASU n’a pas désigné de Délégué à la Protection des Données (DPO) à titre obligatoire, cette obligation ne s’appliquant pas à notre catégorie d’entité à ce stade de notre développement. Toute demande relative à vos données personnelles est traitée directement par le responsable de traitement.
|
Donnée |
Obligatoire |
Finalité |
|---|---|---|
|
Adresse email |
Oui |
Création du compte, communications transactionnelles |
|
Prénom |
Oui |
Personnalisation de l’expérience |
|
Ville |
Non |
Affichage des événements géolocalisés par défaut |
|
Photo de profil |
Non |
Personnalisation du profil |
|
Préférences (activités, ambiances) |
Non |
Personnalisation du feed d’événements |
Note importante : la date de naissance est saisie lors de l’inscription uniquement pour vérifier la majorité légale (18 ans). Elle n’est PAS conservée en base de données après cette vérification. Aucun nom de famille ni numéro de téléphone n’est collecté côté application B2C.
|
Donnée |
Conditions de collecte |
|---|---|
|
Coordonnées GPS (latitude/longitude) |
Deux usages distincts — (1) Affichage Radar et feed (temps réel) : transmises au backend uniquement lorsque l’application est ouverte (premier plan). NON stockées en base de données — cache local 30 secondes uniquement. (2) Notifications push Last Minute : votre dernière position transmise pendant une session active est stockée temporairement sur votre compte sous la forme { latitude, longitude, date de capture } pour permettre le calcul côté serveur des notifications géolocalisées d’événements proches. Cette donnée n’est utilisée que si elle date de moins de 2 heures. Elle est écrasée à chaque nouvelle session active, et supprimée immédiatement en cas de fermeture du compte ou de désactivation des notifications push. Aucun tracking n’est effectué en arrière-plan. Vos préférences d’activités et d’ambiances sont modifiables à tout moment depuis Paramètres > Mes préférences dans l’application — toute modification est prise en compte immédiatement pour le ciblage des notifications futures. |
|
Confirmations de présence (« Je viens ») |
Action volontaire de l’utilisateur. L’historique des confirmations de présence est conservé pour personnaliser les notifications push d’événements futurs des établissements correspondants (placement À Découvrir et Pépites). |
|
Points de fidélité et historique des scans |
Scan QR en caisse chez les établissements partenaires |
|
Identifiant de souscription aux notifications push (OneSignal) |
Après consentement explicite de l’utilisateur |
|
Données d’usage produit (événements in-app) |
Après consentement explicite — via Mixpanel (analytics EU) |
|
Historique de recherche |
Conservé uniquement sur l’appareil (device) — jamais transmis ni stocké côté serveur |
|
Donnée |
Obligatoire |
Finalité |
|---|---|---|
|
Email professionnel |
Oui |
Création du compte Pro, communications |
|
Nom de l’établissement |
Oui |
Identification sur la plateforme |
|
Adresse complète |
Oui |
Géolocalisation sur le feed Clubbr |
|
Numéro de téléphone |
Oui |
Contact support Pro |
|
SIRET de l’établissement |
Oui |
Vérification de l’identité professionnelle |
|
Nom du responsable / gérant |
Oui |
Identification du représentant légal |
|
Type d’établissement |
Oui |
Catégorisation sur la plateforme |
Données de paiement : Les numéros de carte bancaire et informations bancaires sensibles sont traités directement par Stripe via le dashboard web pro.clubbr.fr et ne sont jamais stockés sur les serveurs de Clubbr App SASU. L’application mobile ne traite aucun paiement directement — les paiements s’effectuent exclusivement via le navigateur système sur pro.clubbr.fr (architecture App2Web).
|
Finalité |
Données utilisées |
Base légale (RGPD) |
|---|---|---|
|
Création et gestion des comptes |
Email, prénom, photo de profil |
Exécution du contrat (art. 6.1.b) |
|
Authentification OAuth Google (B2C) |
Email, identifiant Google, prénom, nom, photo de profil |
Exécution du contrat (art. 6.1.b) |
|
Authentification Sign in with Apple (B2B) |
Email Apple (ou relay email @privaterelay.appleid.com) |
Exécution du contrat (art. 6.1.b) |
|
Affichage des événements géolocalisés (Radar) |
Coordonnées GPS — Affichage Radar/feed : non conservées (cache local 30 secondes). Notifications Last Minute : dernière position connue conservée tant que les notifications push restent activées, utilisée uniquement si datant de moins de 2 heures, écrasement à chaque nouvelle session active, suppression immédiate à la fermeture du compte ou au retrait du consentement. |
Exécution du contrat (art. 6.1.b) |
|
Gestion du programme de fidélité |
QR code, points, établissements fréquentés |
Exécution du contrat (art. 6.1.b) |
|
Notifications push (B2C) |
Identifiant OneSignal, dernière position connue (Last Minute), ville déclarée, préférences d’activités, préférences d’ambiances, établissements mis en favoris, historique des clics « Je viens » sur événements précédents |
Consentement (art. 6.1.a) |
|
Support client via Crisp (B2C) |
Messages envoyés, données de session Crisp |
Intérêt légitime (art. 6.1.f) |
|
Analytics produit via Mixpanel |
Événements d’usage pseudonymisés |
Consentement (art. 6.1.a) |
|
Facturation abonnements B2B (web) |
Email, données établissement — Stripe |
Exécution du contrat (art. 6.1.b) |
|
Facturation abonnements et boosts B2B |
Email, données établissement — Stripe via pro.clubbr.fr |
Exécution du contrat (art. 6.1.b) |
|
Envoi d’emails transactionnels |
Email, prénom, contenu de la notification — Resend |
Exécution du contrat (art. 6.1.b) |
|
Surveillance des erreurs techniques |
Logs d’erreurs pseudonymisés — Sentry |
Intérêt légitime (art. 6.1.f) |
|
Prévention des fraudes et abus |
Comportements suspects, rate limiting par IP (mémoire vive uniquement — 1 minute) |
Intérêt légitime (art. 6.1.f) |
|
Obligations légales (comptabilité) |
Données de facturation |
Obligation légale (art. 6.1.c) |
|
Gestion de la liste d’attente (waitlist) |
Email, prénom optionnel |
Consentement (art. 6.1.a) |
|
Catégorie de données |
Durée de conservation |
|---|---|
|
Données de compte Clubbr (B2C) |
Durée du compte actif — suppression immédiate et définitive sur demande via Paramètres > Supprimer mon compte |
|
Coordonnées GPS |
Affichage Radar/feed : non conservées (cache local 30 secondes). Notifications Last Minute : dernière position connue conservée tant que les notifications push restent activées, utilisée uniquement si datant de moins de 2 heures, écrasement à chaque nouvelle session active, suppression immédiate à la fermeture du compte ou au retrait du consentement. |
|
Date de naissance |
Non conservée — vérification 18+ à l’inscription uniquement |
|
Historique de recherche |
Sur l’appareil uniquement — jamais transmis au serveur |
|
Points de fidélité et scans |
Durée du compte actif — supprimés en cascade à la fermeture du compte |
|
Identifiant OneSignal (notifications) |
Durée du compte actif — révoqué à la suppression du compte |
|
Données de compte Établissement (B2B) |
Durée de la relation contractuelle + 3 ans (prescription commerciale) |
|
Données de facturation et comptables |
10 ans à compter de l’exercice comptable (obligation légale) |
|
Logs d’erreurs Sentry |
90 jours (politique Sentry par défaut) — données pseudonymisées |
|
Logs serveur Railway |
7 jours environ (durée de rétention plateforme Railway) |
|
Sauvegardes base PostgreSQL (Railway) |
7 jours (snapshots automatiques Railway) — purgées automatiquement |
|
Emails transactionnels (Resend) |
Logs d’envoi 13 mois — adresses email conservées pendant la durée du compte |
|
Données de signalement (DSA) |
1 an à compter du traitement du signalement |
|
Waitlist |
Jusqu’à désinscription ou 3 ans après la dernière interaction |
Clubbr App SASU fait appel aux prestataires techniques suivants. Chacun traite vos données en qualité de sous-traitant, dans le strict respect du RGPD :
|
Prestataire |
Pays |
Finalité |
Garanties RGPD |
|---|---|---|---|
|
Railway (hébergement backend + BDD) |
UE |
Hébergement de l’API Strapi et de la base PostgreSQL |
DPA Railway — chiffrement au repos natif |
|
O2Switch |
France (UE) |
Hébergement du site web clubbr.fr (WordPress) |
Accord sous-traitance RGPD |
|
Cloudinary |
USA |
Stockage, transformation et distribution des images (photos de profil, photos événements via CDN res.cloudinary.com) |
CCT — chiffrement au repos et en transit |
|
Resend |
USA |
Envoi des emails transactionnels (confirmation inscription, reset mot de passe, notifications fidélité, invitations B2B) — expéditeur noreply@clubbr.fr |
CCT — données minimales |
|
Sentry |
USA |
Détection et rapport d’erreurs techniques — filtrage automatique des données personnelles avant envoi |
CCT — données pseudonymisées |
|
Mixpanel (EU Data Residency) |
UE (Allemagne) |
Analytics d’usage produit — données pseudonymisées, opt-in uniquement, résidence EU activée |
DPA Mixpanel — transfert hors UE évité par EU Data Residency |
|
OneSignal |
USA |
Gestion et routage des notifications push (vers Apple APNs et Google FCM) |
CCT — DPA OneSignal |
|
Mapbox |
USA |
Cartographie et affichage des tuiles cartographiques (Radar B2C) — les coordonnées GPS NE sont PAS transmises à Mapbox |
CCT — données anonymisées (IP uniquement pour les tuiles) |
|
Stripe |
Irlande + USA |
Traitement des paiements d’abonnements et boosts B2B via le Dashboard web pro.clubbr.fr |
CCT — aucune donnée bancaire stockée par Clubbr |
|
Stripe |
USA |
Traitement des paiements d’abonnements et boosts B2B exclusivement via le dashboard web pro.clubbr.fr — architecture App2Web (navigateur système, aucun paiement in-app) |
CCT — aucune donnée bancaire stockée par Clubbr — PCI-DSS |
|
Crisp Chat |
France (UE) |
Support client B2C via widget de chat intégré dans l’application — chargé uniquement depuis Paramètres > Support, sur action volontaire |
DPA Crisp — cookie de session posé uniquement après action utilisateur |
|
Google LLC (OAuth) |
USA |
Authentification Sign in with Google — B2C uniquement. Données reçues : email, identifiant Google, prénom, nom, photo de profil, statut vérification email |
CCT — données minimales |
|
Apple Inc. (Sign in with Apple) |
USA |
Authentification Sign in with Apple — B2B uniquement. Email Apple ou relay email (@privaterelay.appleid.com) — le relay email est stocké tel quel |
CCT — données minimales |
Note waitlist : les adresses email collectées via le formulaire waitlist sur clubbr.fr sont reçues directement par Clubbr App SASU et ne sont transmises à aucun prestataire d’emailing tiers. Elles sont conservées uniquement dans la boîte email de l’Éditeur.
L’accès aux données est strictement limité aux personnes habilitées au sein de Clubbr App SASU. Notre prestataire de développement technique (Lucien BRUN EI) dispose d’un accès à la base de données de production via le tableau de bord Railway, uniquement pour des opérations de maintenance et de débogage, sous couvert d’un Accord de Traitement des Données (DPA) conforme à l’article 28 RGPD. Cet accès est tracé par le journal d’audit Railway.
Les établissements partenaires n’ont accès qu’à des compteurs anonymes (nombre de Clubbrs ayant confirmé leur présence). Aucune donnée personnelle identifiante des Clubbrs (nom, prénom, email, photo) n’est communiquée aux établissements.
Certains de nos prestataires sont établis en dehors de l’Union Européenne. Ces transferts sont encadrés par des Clauses Contractuelles Types (CCT) approuvées par la Commission Européenne conformément à l’article 46 du RGPD :
Aucun transfert de données n’est effectué vers des pays ne disposant pas d’un niveau de protection adéquat en dehors des encadrements décrits ci-dessus.
Le programme de fidélité Clubbr est optionnel. Lorsqu’un établissement l’active :
L’application Clubbr B2C intègre un widget de support client Crisp Chat, accessible depuis Paramètres > Support. Ce widget n’est chargé que sur action volontaire de l’utilisateur — aucun script Crisp n’est exécuté au lancement de l’application. Crisp dépose un cookie de session lors de l’ouverture du chat.
Données traitées par Crisp : contenu des messages échangés avec le support, données de session technique. Crisp SAS est établi en France (UE). Politique de confidentialité Crisp : https://crisp.chat/fr/privacy/
|
Droit |
Description |
Comment l’exercer |
|---|---|---|
|
Droit d’accès (art. 15) |
Obtenir une copie de vos données traitées |
Email à contact@clubbr.fr |
|
Droit de rectification (art. 16) |
Corriger des données inexactes |
Email ou directement dans l’app (paramètres du compte) |
|
Droit à l’effacement (art. 17) |
Supprimer votre compte et vos données |
Paramètres > Supprimer mon compte dans l’app, ou email à contact@clubbr.fr |
|
Droit à la portabilité (art. 20) |
Recevoir vos données dans un format lisible |
Email à contact@clubbr.fr |
|
Droit d’opposition (art. 21) |
Vous opposer au traitement à des fins de prospection |
Email à contact@clubbr.fr ou lien de désinscription dans chaque email |
|
Droit à la limitation (art. 18) |
Suspendre temporairement le traitement |
Email à contact@clubbr.fr |
|
Retrait du consentement |
Retirer consentement notifications push, analytics |
Paramètres de l’application ou de votre appareil |
Délai de réponse : 30 jours à compter de la réception, prolongeable de deux mois en cas de complexité. Pour introduire une réclamation : CNIL, 3 Place de Fontenoy, 75007 Paris — https://www.cnil.fr
La suppression de compte est accessible directement depuis Paramètres > Compte > Supprimer mon compte dans l’application B2C. La suppression est effective et définitive (pas de marquage logique) : le compte et l’ensemble des données liées (préférences, points de fidélité, identifiant de notification, scans QR) sont supprimés en cascade immédiatement.
Les sauvegardes Railway conservent les données environ 7 jours avant purge automatique. Certaines données sont conservées au-delà par obligation légale : données de facturation (10 ans), données d’identification établissements (1 an — obligation LCEN).
Clubbr App SASU met en œuvre les mesures techniques et organisationnelles suivantes :
En cas de violation de données susceptible d’engendrer un risque, Clubbr App SASU notifiera la CNIL dans les 72 heures et vous informera dans les meilleurs délais.
Le Service Clubbr est exclusivement réservé aux personnes majeures âgées d’au moins 18 ans. La vérification de majorité est effectuée à l’inscription — la date de naissance n’est pas conservée après cette vérification. Si nous découvrons qu’un mineur s’est inscrit, son compte est immédiatement supprimé.
Les notifications push nécessitent votre consentement préalable explicite. Elles portent sur les événements à proximité, les offres Last Minute, les points de fidélité et les communications des établissements suivis. La notification de proximité (Last Minute — rayon 3 km) est calculée côté serveur à partir de votre dernière position connue en session active, uniquement si celle-ci date de moins de 2 heures — aucune surveillance de position en arrière-plan.
Chaque type de notification push repose sur des critères de ciblage distincts : les notifications « À Découvrir » sont ciblées sur la communauté de l’établissement (utilisateurs ayant mis l’établissement en favori ou ayant cliqué « Je viens » sur un événement précédent de cet établissement), sans filtre géographique, afin que les utilisateurs fidèles à un établissement continuent de le recevoir même s’ils ont changé de ville. Les notifications « Pépites » sont ciblées sur les utilisateurs de la ville de l’événement répondant à au moins un critère de pertinence : type d’activité correspondant aux préférences déclarées, ambiance correspondante, établissement en favori, ou historique « Je viens ». Les notifications « Incontournables » sont envoyées à tous les utilisateurs de la ville de l’événement, sans critère de personnalisation individuelle. Les notifications « Last Minute » sont géolocalisées (rayon de 3 km autour de l’établissement) à partir de la dernière position transmise pendant une session active, avec fallback sur la ville déclarée si aucune position récente n’est disponible.
Le ciblage des notifications « Pépites » et « À Découvrir » à partir de vos préférences déclarées et de votre historique d’interactions constitue une opération de tri d’audience basée sur des données que vous avez volontairement renseignées. Cette opération ne constitue pas une prise de décision automatisée produisant des effets juridiques au sens de l’article 22 du RGPD.
Afin de respecter votre tranquillité, Clubbr applique les règles suivantes : maximum 4 notifications push par jour et par utilisateur (hors Last Minute géolocalisé) ; aucune notification entre 23h et 8h (heure de Paris), à l’exception des Last Minute géolocalisés envoyés aux utilisateurs à proximité immédiate d’un événement en cours ou démarrant dans les 2 heures ; maximum 2 notifications de type « Incontournable » par jour et par utilisateur. En cas de dépassement du quota, la notification de priorité la moins élevée est supprimée selon la hiérarchie suivante : Last Minute (priorité maximale), Incontournable, Pépite, À Découvrir.
Vous disposez d’un contrôle granulaire sur les notifications liées aux favoris : retirer un établissement de vos favoris (depuis sa fiche ou votre liste de favoris) supprime automatiquement les notifications « À Découvrir » de cet établissement. Vos préférences d’activités et d’ambiances, qui influencent le ciblage des notifications « Pépites », sont modifiables à tout moment depuis Paramètres > Mes préférences dans l’application.
Pour retirer votre consentement : Paramètres > Notifications dans l’app, ou paramètres système iOS (Réglages > Clubbr > Notifications) / Android (Paramètres > Applications > Clubbr > Notifications).
Le site https://clubbr.fr utilise des cookies et traceurs détaillés dans notre Politique de gestion des cookies, accessible à l’adresse https://clubbr.fr/cookies. Aucun traceur non essentiel n’est déposé sans votre consentement préalable (bandeau TarteAuCitron).
L’application mobile ne dépose pas de cookies. Le widget Crisp Chat (support B2C) dépose un cookie de session uniquement après une action volontaire de l’utilisateur depuis l’écran Paramètres > Support — ce cookie n’est jamais déposé au lancement de l’application.
Clubbr App SASU se réserve le droit de modifier la présente politique. En cas de modification substantielle, vous serez informé par email dans un délai de 15 jours avant l’entrée en vigueur. La version en vigueur est celle publiée à l’adresse https://clubbr.fr/politique-de-confidentialite.
Pour toute question ou pour exercer vos droits :
Politique de confidentialité v5 — mise à jour le 28 mai 2026 — Clubbr App SASU