POLITIQUE DE CONFIDENTIALITÉ
Application Clubbr & Site https://clubbr.fr — Interface Pro https://pro.clubbr.fr
Dernière mise à jour : 30 août 2026
Préambule
Clubbr App SASU (ci-après « Clubbr », « nous » ou « l'éditeur ») accorde une importance primordiale à la protection de vos données personnelles. La présente Politique de confidentialité a pour objet de vous informer de manière claire, transparente et complète sur la façon dont nous collectons, utilisons, conservons et protégeons vos données à caractère personnel, conformément au Règlement (UE) 2016/679 du 27 avril 2016 (RGPD) et à la loi n° 78-17 du 6 janvier 1978 modifiée.
La présente politique s'applique à l'ensemble des personnes utilisant nos services :
- Utilisateurs de l'application mobile Clubbr (ci-après les « Utilisateurs »)
- Représentants d'établissements partenaires utilisant l'interface professionnelle Clubbr Pro sur https://pro.clubbr.fr (ci-après les « Établissements »)
- Visiteurs du site internet https://clubbr.fr
En utilisant le Service Clubbr, vous reconnaissez avoir pris connaissance de la présente politique et l'accepter.
Article 1 – Responsable de traitement
Le responsable du traitement de vos données personnelles est :
- Dénomination : Clubbr App SASU
- Siège social : 18 rue Masséna, Bureau 3, 06000 Nice, France
- RCS Nice 102 368 578
- Téléphone : 06 52 02 72 75
- Email : contact@clubbr.fr
Pour toute question relative au traitement de vos données personnelles, vous pouvez nous contacter à contact@clubbr.fr.
Note : Clubbr App SASU n'a pas désigné de Délégué à la Protection des Données (DPO) à titre obligatoire, cette obligation ne s'appliquant pas à notre catégorie d'entité à ce stade de notre développement. Toute demande relative à vos données personnelles est traitée directement par le responsable de traitement.
Article 2 – Données collectées
2.1 Données collectées auprès des Utilisateurs (application B2C)
a) Données collectées lors de l'inscription
| Donnée | Obligatoire | Finalité |
|---|---|---|
| Adresse email | Oui | Création du compte, communications transactionnelles |
| Prénom | Oui | Personnalisation de l'expérience |
| Ville | Non | Affichage des événements de la ville par défaut |
| Photo de profil | Non | Personnalisation du profil |
Note importante : la date de naissance est saisie lors de l'inscription uniquement pour vérifier la majorité légale (18 ans). Elle n'est PAS conservée en base de données après cette vérification. Aucun nom de famille ni numéro de téléphone n'est collecté côté application B2C.
b) Données collectées lors de l'utilisation
| Donnée | Conditions de collecte |
|---|---|
| Coordonnées GPS (latitude/longitude) | Transmises au backend uniquement lorsque l'application est ouverte (premier plan), pour l'affichage du Radar et du feed. NON stockées en base de données (cache local de courte durée). Aucun suivi de position en arrière-plan. |
| Likes et ajouts à l'agenda | Action volontaire de l'Utilisateur. Enregistrés dans son agenda personnel et utilisés pour personnaliser ses recommandations et les rappels d'événements à venir. |
| Ville sélectionnée | Choisie par l'Utilisateur, détermine le feed d'événements affiché. |
| Établissements suivis (favoris) | Action volontaire. Permet de recevoir les nouvelles soirées des établissements suivis (si notifications activées). |
| Identifiant de souscription aux notifications push (OneSignal) | Après consentement explicite de l'Utilisateur au niveau du système d'exploitation. |
| Données d'usage produit (événements in-app) | Après consentement explicite — via Mixpanel (analytics, résidence UE). |
| Historique de recherche | Conservé uniquement sur l'appareil (device) — jamais transmis ni stocké côté serveur. |
c) Autorisations d'accès à l'appareil demandées
- Localisation (« lorsque l'app est active » uniquement) : uniquement lorsque l'application est au premier plan, avec votre consentement. Jamais en arrière-plan.
- Notifications push : avec votre consentement, pour les rappels d'événements, les nouvelles soirées des établissements suivis et les temps forts de votre ville.
- Galerie photos (lecture) : uniquement pour la photo de profil, sur action volontaire.
- Calendrier : pour la fonctionnalité « Ajouter l'événement à mon calendrier », sur action volontaire et ponctuelle.
2.2 Données collectées auprès des Établissements (interface B2B)
a) Données collectées lors de l'inscription ou de la reprise de fiche
| Donnée | Obligatoire | Finalité |
|---|---|---|
| Email professionnel | Oui | Création du compte Pro, communications |
| Nom de l'établissement | Oui | Identification sur la plateforme |
| Adresse complète | Oui | Géolocalisation sur le feed et le Radar |
| Numéro de téléphone | Oui | Contact support Pro |
| SIRET de l'établissement | Oui | Vérification de l'identité professionnelle |
| Nom du responsable / gérant | Oui | Identification du représentant |
| Type d'établissement | Oui | Catégorisation sur la plateforme |
b) Données générées lors de l'utilisation
- Événements publiés (titre, date, description, photographies hébergées via Cloudflare Images)
- Statistiques d'engagement de ses événements — données agrégées et anonymes
- Historique des Boosts achetés
- Données de facturation (montants, dates, références) — traitées exclusivement par Stripe via le Dashboard web pro.clubbr.fr
Données de paiement : les numéros de carte bancaire et informations bancaires sensibles sont traités directement par Stripe via le Dashboard web pro.clubbr.fr et ne sont jamais stockés sur les serveurs de Clubbr App SASU. Les applications mobiles ne traitent aucun paiement — les paiements s'effectuent exclusivement via le navigateur système sur pro.clubbr.fr (architecture App2Web).
Article 3 – Finalités et bases légales
| Finalité | Données utilisées | Base légale (RGPD) |
|---|---|---|
| Création et gestion des comptes | Email, prénom, photo de profil | Exécution du contrat (art. 6.1.b) |
| Authentification OAuth Google (B2C) | Email, identifiant Google, prénom, nom, photo de profil | Exécution du contrat (art. 6.1.b) |
| Authentification Sign in with Apple | Email Apple (ou relay @privaterelay.appleid.com) | Exécution du contrat (art. 6.1.b) |
| Affichage des événements géolocalisés (Radar, feed) | Coordonnées GPS — non conservées (cache local, app au premier plan uniquement) | Exécution du contrat (art. 6.1.b) |
| Organisation du feed et recommandations | Ville, likes, favoris | Exécution du contrat (art. 6.1.b) |
| Notifications push (B2C) | Identifiant OneSignal, ville, favoris, historique de likes | Consentement (art. 6.1.a) |
| Support client via Crisp (B2C) | Messages envoyés, données de session Crisp | Intérêt légitime (art. 6.1.f) |
| Analytics produit via Mixpanel (applications) | Événements d'usage pseudonymisés | Consentement (art. 6.1.a) |
| Mesure d'audience du site web via Google Analytics 4 | Cookies, IP anonymisée | Consentement (art. 6.1.a) |
| Facturation des Boosts (B2B) | Email, données établissement — Stripe via pro.clubbr.fr | Exécution du contrat (art. 6.1.b) |
| Envoi d'emails transactionnels | Email, prénom, contenu de la notification — Resend | Exécution du contrat (art. 6.1.b) |
| Surveillance des erreurs techniques | Logs d'erreurs pseudonymisés — Sentry | Intérêt légitime (art. 6.1.f) |
| Prévention des fraudes et abus | Comportements suspects, limitation par IP (mémoire vive, courte durée) | Intérêt légitime (art. 6.1.f) |
| Obligations légales (comptabilité) | Données de facturation | Obligation légale (art. 6.1.c) |
| Communications marketing (actus, nouveautés, benchmark pro) | Email, consentement horodaté | Consentement (art. 6.1.a) |
| Gestion de la liste d'attente (waitlist) | Email, prénom optionnel | Consentement (art. 6.1.a) |
Article 4 – Durée de conservation
| Catégorie de données | Durée de conservation |
|---|---|
| Données de compte Utilisateur (B2C) | Durée du compte actif — suppression sur demande via Réglages > Supprimer mon compte |
| Coordonnées GPS | Non conservées (cache local, application au premier plan uniquement) |
| Date de naissance | Non conservée — vérification 18+ à l'inscription uniquement |
| Historique de recherche | Sur l'appareil uniquement — jamais transmis au serveur |
| Likes, favoris | Durée du compte actif — supprimés en cascade à la fermeture du compte |
| Identifiant OneSignal (notifications) | Durée du compte actif — révoqué à la suppression du compte |
| Consentements marketing (horodatés) | Durée du compte actif ou jusqu'au retrait du consentement |
| Données de compte Établissement (B2B) | Durée de la relation contractuelle + 3 ans (prescription commerciale) |
| Données de facturation et comptables | 10 ans à compter de l'exercice comptable (obligation légale) |
| Logs d'erreurs Sentry | 90 jours — données pseudonymisées |
| Logs serveur / sauvegardes PostgreSQL (Railway) | Environ 7 jours — purge automatique de la plateforme |
| Emails transactionnels (Resend) | Logs d'envoi 13 mois — adresses conservées pendant la durée du compte |
| Données de signalement (DSA) | 1 an à compter du traitement du signalement |
| Waitlist | Jusqu'à désinscription ou 3 ans après la dernière interaction |
Article 5 – Destinataires et sous-traitants
5.1 Sous-traitants techniques
Clubbr App SASU fait appel aux prestataires techniques suivants. Chacun traite vos données en qualité de sous-traitant, dans le strict respect du RGPD :
| Prestataire | Pays | Finalité | Garanties RGPD |
|---|---|---|---|
| Railway | UE | Hébergement de l'API Strapi, de la base PostgreSQL et des pages du site clubbr.fr | DPA — chiffrement au repos |
| O2Switch | France (UE) | Hébergement du magazine et des pages éditoriales de clubbr.fr (WordPress) | Accord sous-traitance |
| Cloudflare Images | USA | Stockage, transformation et distribution des images (photos de profil, photos d'événements) | CCT — chiffrement au repos et en transit |
| Resend | USA | Emails transactionnels (expéditeur noreply@clubbr.fr) | CCT — données minimales |
| Sentry | USA | Détection et rapport d'erreurs techniques | CCT — données pseudonymisées |
| Mixpanel (EU Data Residency) | UE (Allemagne) | Analytics d'usage des applications, opt-in, résidence UE | DPA — pas de transfert hors UE |
| Google Analytics 4 | USA | Mesure d'audience du site web clubbr.fr (cookies, sur consentement, IP anonymisée) | CCT — Consent Mode activé |
| OneSignal | USA | Routage des notifications push (APNs / FCM) | CCT — DPA |
| Mapbox | USA | Tuiles cartographiques (Radar) — les coordonnées GPS NE sont PAS transmises | CCT — IP uniquement |
| Stripe | Irlande + USA | Traitement des paiements de Boosts B2B via pro.clubbr.fr (App2Web, aucun paiement in-app) | CCT — PCI-DSS, aucune donnée bancaire stockée par Clubbr |
| Crisp Chat | France (UE) | Support client B2C, widget chargé sur action volontaire | DPA — cookie posé après action |
| Google LLC (OAuth) | USA | Authentification Sign in with Google (B2C) | CCT — données minimales |
| Apple Inc. | USA | Authentification Sign in with Apple | CCT — données minimales |
Note waitlist : les adresses email collectées via le formulaire waitlist sur clubbr.fr sont reçues directement par Clubbr App SASU et ne sont transmises à aucun prestataire d'emailing tiers.
5.2 Accès interne
L'accès aux données est strictement limité aux personnes habilitées au sein de Clubbr App SASU. Notre prestataire de développement technique dispose d'un accès à la base de données de production via le tableau de bord Railway, uniquement pour des opérations de maintenance et de débogage, sous couvert d'un Accord de Traitement des Données (DPA) conforme à l'article 28 RGPD. Cet accès est tracé par le journal d'audit Railway.
5.3 Ce que voient les Établissements
Les établissements partenaires n'ont accès qu'à des compteurs agrégés et anonymes. Aucune donnée personnelle identifiante des Utilisateurs (nom, prénom, email, photo) n'est communiquée aux établissements.
5.4 Transferts hors Union Européenne
Certains de nos prestataires sont établis en dehors de l'Union Européenne. Ces transferts sont encadrés par des Clauses Contractuelles Types (CCT) approuvées par la Commission Européenne conformément à l'article 46 du RGPD :
- Cloudflare Images (USA) — images
- Resend (USA) — emails transactionnels
- Sentry (USA) — données pseudonymisées
- Mapbox (USA) — IP uniquement pour servir les tuiles cartographiques
- OneSignal (USA) — identifiants de notification pseudonymisés
- Google LLC OAuth (USA) — données minimales à l'authentification B2C
- Google Analytics 4 (USA) — mesure d'audience du site web, IP anonymisée, sur consentement
- Apple Inc. Sign in with Apple (USA) — données minimales à l'authentification
- Stripe (Irlande + USA) — paiements de Boosts B2B
- Mixpanel — résidence UE (Allemagne) activée : aucun transfert hors UE pour les analytics
Aucun transfert de données n'est effectué vers des pays ne disposant pas d'un niveau de protection adéquat en dehors des encadrements décrits ci-dessus.
Article 6 – Support client et Crisp Chat
L'application Clubbr B2C intègre un widget de support client Crisp Chat, accessible depuis Réglages > Support. Ce widget n'est chargé que sur action volontaire de l'Utilisateur — aucun script Crisp n'est exécuté au lancement de l'application. Crisp dépose un cookie de session lors de l'ouverture du chat.
Données traitées par Crisp : contenu des messages échangés avec le support, données de session technique. Crisp SAS est établi en France (UE). Politique de confidentialité Crisp : https://crisp.chat/fr/privacy/
Article 7 – Vos droits
| Droit | Description | Comment l'exercer |
|---|---|---|
| Droit d'accès (art. 15) | Obtenir une copie de vos données traitées | Email à contact@clubbr.fr |
| Droit de rectification (art. 16) | Corriger des données inexactes | Email ou directement dans l'app |
| Droit à l'effacement (art. 17) | Supprimer votre compte et vos données | Réglages > Supprimer mon compte, ou email |
| Droit à la portabilité (art. 20) | Recevoir vos données dans un format lisible | Email à contact@clubbr.fr |
| Droit d'opposition (art. 21) | Vous opposer au traitement de prospection | Email ou lien de désinscription |
| Droit à la limitation (art. 18) | Suspendre temporairement le traitement | Email à contact@clubbr.fr |
| Retrait du consentement | Retirer consentement notifications, analytics, marketing | Paramètres de l'app ou de l'appareil |
Délai de réponse : 30 jours à compter de la réception, prolongeable de deux mois en cas de complexité. Pour introduire une réclamation : CNIL, 3 Place de Fontenoy, 75007 Paris — https://www.cnil.fr
Article 8 – Suppression de compte
La suppression de compte est accessible directement depuis Réglages > Compte > Supprimer mon compte dans l'application B2C. La suppression est effective et définitive : le compte et l'ensemble des données liées (favoris, likes, identifiant de notification) sont supprimés en cascade.
Les sauvegardes Railway conservent les données environ 7 jours avant purge automatique. Certaines données sont conservées au-delà par obligation légale : données de facturation (10 ans).
Article 9 – Sécurité
Clubbr App SASU met en œuvre les mesures techniques et organisationnelles suivantes :
- Chiffrement en transit HTTPS/TLS obligatoire
- Chiffrement au repos de la base PostgreSQL (géré par Railway)
- Hachage des mots de passe (bcrypt) — conforme aux recommandations CNIL
- Limitation du débit (rate limiting) sur les endpoints d'authentification
- Stockage des données sensibles sur l'appareil (tokens) via Keychain iOS / Keystore Android
- Secrets et clés API stockés en variables d'environnement chiffrées — aucun secret en clair dans le code
- Surveillance temps réel des erreurs via Sentry (données pseudonymisées)
- Séparation des environnements de développement et de production
- Contrats DPA conclus avec chaque sous-traitant (Railway, Cloudflare Images, Resend, Sentry, Mixpanel, OneSignal, Stripe, Crisp, et le prestataire de développement)
En cas de violation de données susceptible d'engendrer un risque, Clubbr App SASU notifiera la CNIL dans les 72 heures et vous informera dans les meilleurs délais.
Article 10 – Mineurs
Le Service Clubbr est exclusivement réservé aux personnes majeures âgées d'au moins 18 ans. La vérification de majorité est effectuée à l'inscription — la date de naissance n'est pas conservée après cette vérification. Si nous découvrons qu'un mineur s'est inscrit, son compte est immédiatement supprimé.
Article 11 – Notifications push
Les notifications push nécessitent votre consentement préalable explicite, donné au niveau du système d'exploitation de votre appareil. Ce consentement n'est demandé qu'après un premier moment d'usage pertinent (par exemple un like sur une soirée proche), afin que l'intérêt de la notification soit concret. Aucune notification ne peut être envoyée sans cette autorisation système.
Une fois l'autorisation accordée, vous gardez la main sur les catégories de notifications que vous souhaitez recevoir, via des réglages dédiés dans l'application :
- Rappels et agenda : rappels des événements que vous avez enregistrés, nouvelles soirées des établissements que vous suivez ;
- Événements de votre ville : temps forts et campagnes liés à la ville que vous avez sélectionnée ;
- Recommandations : suggestions basées sur vos interactions (likes, établissements suivis) ;
- Actus & nouveautés (marketing) : désactivé par défaut, activable à tout moment — soumis à un consentement explicite et horodaté.
Ciblage. Le ciblage des recommandations s'appuie uniquement sur votre historique d'interactions volontaires (likes, établissements suivis). L'application ne collecte pas de préférences déclarées (activités, ambiances). Cette opération de tri d'audience ne constitue pas une prise de décision automatisée produisant des effets juridiques au sens de l'article 22 du RGPD. Vous gardez la main sur les catégories de notifications que vous recevez depuis les réglages de l'application.
Marketing et traçabilité. Les communications marketing (actus, nouveautés, et pour les professionnels, benchmarks locaux) ne sont envoyées qu'après un opt-in explicite. Chaque consentement marketing est enregistré en base avec sa source et sa date, conformément aux exigences de la CNIL. Les notifications de service (rappels, informations sur votre compte, soirée annulée…) relèvent de l'exécution du service et ne nécessitent pas d'opt-in marketing.
Respect de votre tranquillité. Le nombre de notifications est plafonné et aucune notification non essentielle n'est envoyée pendant la nuit. Retirer un établissement de vos favoris supprime automatiquement ses notifications.
Pour retirer votre consentement : Réglages > Notifications dans l'app, ou paramètres système iOS (Réglages > Clubbr > Notifications) / Android (Paramètres > Applications > Clubbr > Notifications).
Article 12 – Cookies et traceurs
Le site https://clubbr.fr utilise des cookies et traceurs détaillés dans notre Politique de gestion des cookies, accessible à l'adresse https://clubbr.fr/cookies. Aucun traceur non essentiel n'est déposé sans votre consentement préalable.
L'application mobile ne dépose pas de cookies. Le widget Crisp Chat (support B2C) dépose un cookie de session uniquement après une action volontaire de l'Utilisateur depuis l'écran Réglages > Support — ce cookie n'est jamais déposé au lancement de l'application.
Article 13 – Modifications de la présente politique
Clubbr App SASU se réserve le droit de modifier la présente politique. En cas de modification substantielle, vous serez informé par email dans un délai de 15 jours avant l'entrée en vigueur. La version en vigueur est celle publiée à l'adresse https://clubbr.fr/politique-de-confidentialite.
Article 14 – Contact
Pour toute question ou pour exercer vos droits :
- Email : contact@clubbr.fr
- Téléphone : 06 52 02 72 75 (lundi–vendredi, 9h–18h)
- Formulaire : https://clubbr.fr/contact
- Courrier : Clubbr App SASU, 18 rue Masséna, Bureau 3, 06000 Nice, France
Politique de confidentialité — version du 30 août 2026 — Clubbr App SASU