Club Planner détient les informations de centaines de milliers de membres dans sept pays. Nous traitons ces données comme vous le feriez : hébergées dans l'UE, protégées par le GDPR et visibles uniquement par les personnes qui en ont besoin.
L'essentiel que les clubs et leurs membres sont en droit d'attendre — et ce sur quoi vous pouvez nous interroger en détail.
Vos données sont exécutées sur Microsoft Azure dans la région West Europe, de sorte qu'elles restent sur une infrastructure européenne — jamais transférées hors de l'UE sans motif ni base légale.
Club Planner est conçu selon le GDPR, et chaque club peut signer un accord de traitement des données (DPA) qui définit exactement comment les données personnelles sont traitées en son nom.
Les bases de données conservent une restauration à un instant précis (point-in-time restore) avec une rétention allant jusqu'à 30 jours, de sorte que vos données peuvent être récupérées à un moment antérieur si un problème survient.
Chaque connexion à Club Planner — l'application de bureau, l'application membre et le site web — passe par une connexion chiffrée HTTPS/TLS, de sorte que les données en transit ne peuvent pas être lues en chemin.
Les membres peuvent prouver leur identité avec itsme, et chaque membre du personnel se connecte sous son propre compte, de sorte que les actions sont liées à une personne réelle plutôt qu'à un identifiant partagé.
Les paiements par carte passent par Mollie, un prestataire de paiement agréé. Les données de carte sont traitées par le prestataire — Club Planner ne stocke jamais les numéros de carte de vos membres.
L'accès est cloisonné par employé : votre réception voit les enregistrements tandis que seule la direction ouvre les données financières, de sorte que chaque rôle atteint exactement ce dont il a besoin et rien de plus.
Nous travaillons uniquement avec des sous-traitants vérifiés — tels que nos partenaires d'hébergement, de paiement et de messagerie — chacun lié par un contrat qui les soumet aux mêmes normes de protection des données. En cas d'incident lié aux données, nous agissons conformément à nos obligations de notification au titre du GDPR.
Les membres conservent leurs droits sur leurs propres données — accès, rectification et suppression — et la politique de confidentialité indique comment les exercer. Pour tous les détails juridiques, consultez les documents ci-dessous.
