Politique de confidentialité
Dernière mise à jour : 18 septembre 2026 — version 1
Le point le plus important, d’abord. Club Molie + porte deux casquettes selon les données dont on parle.
Quand nous décidons, nous sommes responsables de traitement. C’est le cas pour nos clients et nos prospects : le club qui souscrit, la personne qui nous écrit, celle qui crée son compte. La partie A vous concerne.
Quand nous exécutons, nous sommes sous-traitants. C’est le cas pour tout ce qu’un club dépose dans son espace : ses partenaires, ses fournisseurs, son effectif, ses acheteurs. Le club reste responsable de ces données. La partie B vous concerne.
Si vous hésitez : vous avez un compte que nous vous avons ouvert ? Partie A. Vos données figurent chez un club sans que vous nous ayez jamais contactés ? Partie B.
Qui nous sommes
Morgane MATRAJA, entrepreneur individuel (EI) — Boulevard Louis Campi, résidence L’Opéra, Bâtiment AIDA, 20090 Ajaccio — SIREN 909 270 092. Éditrice du service Club Molie +.
Contact pour toute question relative aux données : contact@studiomolie.com.
Partie A — Quand nous sommes responsables
Ce que nous traitons, pourquoi, et combien de temps
| Ce que nous faisons | Données | Base légale | Durée |
|---|---|---|---|
| Gérer votre compte et l’accès au service | Nom, prénom, adresse électronique, téléphone, fonction, rôle, mot de passe chiffré, date de dernière connexion | Exécution du contrat | Durée du contrat, puis 12 mois |
| Facturer et tenir la comptabilité | Raison sociale, adresse, coordonnées du signataire, montants, échéances ; pour un prélèvement, seuls les quatre derniers chiffres de l’IBAN | Obligation légale | 10 ans |
| Répondre à vos demandes | Contenu des messages, coordonnées, historique | Intérêt légitime | 3 ans après le dernier échange |
| Sécuriser le service | Journaux de connexion et d’action : identifiant, horodatage, adresse IP, tentatives échouées | Intérêt légitime | 12 mois |
| Prospecter des clubs | Nom, fonction, coordonnées professionnelles, club, historique des échanges | Intérêt légitime (prospection entre professionnels) | 3 ans après le dernier contact |
| Envoyer les courriels de service | Adresse électronique, nom, jeton de réinitialisation conservé sous forme chiffrée | Exécution du contrat | Le jeton expire sous 7 jours |
Nous ne prenons aucune décision automatisée produisant des effets juridiques à votre égard, et nous ne faisons aucun profilage publicitaire.
D’où viennent ces données
De vous, lorsque vous remplissez un formulaire ou nous écrivez ; de votre club, lorsqu’il ouvre un accès à l’un de ses collaborateurs. Pour la prospection, de sources professionnelles publiques : sites officiels des clubs, annuaires, presse.
Qui y a accès
- Nous, dans la stricte limite de ce que chacun doit connaître pour faire son travail.
- Notre hébergeur, o2switch, en France, pour la seule exploitation technique des serveurs.
- Les autorités, sur réquisition judiciaire ou administrative régulière.
Nous ne vendons aucune donnée. Nous n’en louons aucune. Nous n’en échangeons aucune à des fins publicitaires. La liste à jour de nos sous-traitants figure en annexe du contrat d’abonnement et est communiquée sur demande.
Où sont les données
En France, chez o2switch. Aucun transfert hors Union européenne n’est effectué pour l’hébergement.
Partie B — Quand nous sommes sous-traitants d’un club
Si vos données figurent dans l’espace d’un club — parce que vous êtes l’un de ses partenaires, l’un de ses fournisseurs, membre de son effectif, ou parce que vous avez acheté une place ou une prestation — alors le club est responsable de ces données, et nous ne sommes que son prestataire technique.
- Nous ne traitons ces données que sur instruction du club, dans les limites du contrat de sous-traitance qui nous lie à lui.
- Nous ne les utilisons pour aucune finalité qui nous serait propre : ni prospection, ni statistiques commerciales, ni entraînement d’un quelconque modèle.
- Nous ne les communiquons à personne d’autre que le club et nos propres sous-traitants techniques.
- À la fin du contrat, elles sont restituées au club puis supprimées de nos systèmes, sauf obligation légale de conservation.
Pour exercer vos droits sur ces données, adressez-vous au club. C’est lui qui décide. Si vous nous écrivez directement, nous ne pourrons pas répondre à sa place : nous transmettrons votre demande au club sans délai et nous vous le dirons.
Les catégories de données concernées
Elles dépendent des modules que le club a activés. Selon les cas :
| Qui | Quoi |
|---|---|
| Collaborateurs du club | Nom, prénom, adresse électronique, téléphone, fonction, rôle, journaux de connexion |
| Contacts des partenaires et sponsors | Nom, prénom, fonction, adresse électronique, téléphone, historique des échanges et des documents |
| Contacts des fournisseurs, distributeurs et concessionnaires | Nom, adresse électronique, téléphone, jeton d’accès à leur espace |
| Membres de l’effectif sportif | Identité, et — pour le module équipementier — tailles de vêtements et pointure |
| Acheteurs de billets et d’hospitalité | Identité et coordonnées transmises par la billetterie du club, quantités et catégories achetées |
Aucune donnée sensible au sens de l’article 9 du RGPD — santé, opinions, origine, orientation — n’est demandée par le service.
Vos droits
Quelle que soit la partie qui vous concerne, vous pouvez :
- accéder à vos données et en obtenir une copie ;
- les faire rectifier si elles sont inexactes ou incomplètes ;
- en demander l’effacement, dans les cas prévus par la loi ;
- en demander la limitation ;
- vous opposer à un traitement fondé sur notre intérêt légitime, et sans avoir à vous justifier s’il s’agit de prospection ;
- recevoir vos données dans un format lisible par machine et les faire transmettre ailleurs (portabilité) ;
- définir des directives sur le sort de vos données après votre décès.
Comment les exercer : écrivez à contact@studiomolie.com en indiquant l’objet de votre demande. Nous répondons sous un mois, délai prolongeable de deux mois si la demande est complexe — auquel cas nous vous le disons dans le premier mois. Nous pouvons vous demander un justificatif d’identité s’il existe un doute raisonnable sur qui vous êtes, et rien de plus.
Réclamation. Si notre réponse ne vous satisfait pas, vous pouvez saisir la Commission nationale de l’informatique et des libertés : 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — cnil.fr.
Sécurité
- Chiffrement des échanges entre votre navigateur et le service (HTTPS).
- Mots de passe stockés sous forme de condensats non réversibles : nous ne connaissons pas votre mot de passe et nous ne pouvons pas vous le communiquer.
- Jetons de réinitialisation conservés eux aussi sous forme chiffrée, valables sept jours.
- Double vérification par code à usage unique pour les comptes d’administration.
- Cloisonnement des données par club : un club n’accède jamais aux données d’un autre.
- Droits par rôle et par domaine à l’intérieur de chaque club.
- Verrou contre les tentatives de connexion répétées.
- Journalisation des accès et des actions sensibles.
- Sauvegardes régulières, hébergées en France.
En cas de violation de données
Si une violation survient et présente un risque pour vos droits, nous la notifions à la CNIL dans les 72 heures après en avoir pris connaissance, et nous vous en informons directement lorsque le risque est élevé. Lorsque la violation porte sur les données d’un club, nous alertons le club sans délai afin qu’il puisse remplir ses propres obligations.
Modifications
Cette politique peut évoluer. Toute modification substantielle est signalée dans le service et, le cas échéant, par courriel. La date de dernière mise à jour figure en tête de page.