Qui nous sommes
Obillz est un service de gestion pour clubs sportifs, exploité par Valentin Goffinet. Cette politique décrit comment les données personnelles sont traitées lorsque vous utilisez le site et la plateforme Obillz.
Contact : contact@obillz.com
Adresse postale : Les Courtats 7, 2942 Alle, Suisse
Deux rôles distincts
La Loi fédérale suisse sur la protection des données (LPD) distingue le responsable du traitement et le sous-traitant. Sur Obillz, deux situations coexistent.
Obillz est responsable du traitement pour les données du compte utilisateur, de l’abonnement, du support, de la sécurité de la plateforme et des statistiques d’audience du site.
Le club est responsable du traitement des données métier qu’il saisit ou collecte via Obillz (membres, cotisations, boutique, événements, bénévoles, communications, etc.). Dans ce cadre, Obillz agit comme sous-traitant du club. L’Accord de traitement des données (DPA) fait partie du contrat pour les nouveaux clubs ; l’acceptation est enregistrée électroniquement à l’inscription. Les clubs déjà existants n’ont pas d’acceptation rétroactive.
Données dont Obillz est responsable
Lorsque vous créez un compte ou utilisez le service pour votre club :
- Compte utilisateur : identifiants, e-mail, nom affiché, rôle au sein du club, préférences de connexion (y compris authentification à plusieurs facteurs si activée).
- Abonnement : plan, statut de facturation, identifiants de paiement gérés par Stripe (Obillz ne stocke pas le numéro complet de carte).
- Support : contenu des demandes envoyées à contact@obillz.com.
- Sécurité : journaux techniques (horodatage, actions, parfois adresse IP) nécessaires pour détecter les abus, tracer les accès et protéger le service.
- Analytics : mesures d’audience via Vercel Analytics, sans cookie publicitaire. Les chemins d’URL contenant un jeton secret sont masqués avant envoi.
Données dont le club est responsable
Le club décide quelles données il collecte et pour quelles finalités. Obillz les traite uniquement pour fournir le service. Cela peut inclure notamment :
- Membres : identité, coordonnées, éventuellement date de naissance et, seulement si le club active ce champ, numéro AVS.
- Cotisations et factures : montants, statuts de paiement, documents.
- Boutique : commandes, produits, coordonnées de livraison/facturation saisies par le club ou ses clients.
- Événements, planning, buvette : inscriptions, affectations, demandes de réservation.
- Bénévoles et communications : contacts marketing uniquement en cas d’opt-in (formulaire public) ou de déclaration explicite du staff.
Le club est responsable de la licéité de ses collectes, de ses imports et de ses envois d’e-mails.
Finalités et bases
Obillz traite les données du compte et de la plateforme pour exécuter le contrat de service, sécuriser l’accès, facturer l’abonnement, fournir le support et améliorer le produit. Les traitements du club reposent sur les bases que le club détermine (contrat d’affiliation, obligation légale, intérêt prépondérant ou consentement, selon le cas).
Sous-traitants et traitements internationaux
Obillz recourt à des prestataires pour héberger et faire fonctionner le service, notamment Supabase (base de données et stockage), Vercel (hébergement de l’application et analytics), Stripe (paiements) et Resend (e-mails).
La base de données principale Supabase est configurée, selon l’indication actuelle du propriétaire, en Suisse. Cette localisation doit être vérifiée et documentée (preuve de région du projet). D’autres prestataires peuvent traiter des données en Suisse, dans l’EEE ou dans d’autres pays. Obillz ne prétend pas que toutes les données restent en Suisse.
Conservation
Les données de compte sont conservées pendant la relation contractuelle, puis selon les durées nécessaires aux obligations légales (notamment comptables). Une purge automatique s’applique uniquement aux données opérationnelles temporaires (invitations expirées, clés d’idempotence, journaux d’audit, e-mails déjà marqués supprimés, jetons publics de planning). Les factures, pièces comptables, transactions, commandes, membres et paiements Stripe ne sont pas purgés automatiquement. Conservation gérée manuellement selon la finalité et les obligations légales jusqu’à automatisation future pour ces catégories. Les documents comptables restent documentés à 10 ans.
Sécurité
Obillz applique des mesures techniques et organisationnelles visant à respecter les exigences applicables de la Loi fédérale suisse sur la protection des données (LPD) : isolation des clubs, contrôles d’accès et politiques RLS, chiffrement en transit, journaux d’audit, possibilité de MFA. Ces mesures réduisent les risques ; elles ne constituent pas une certification.
Vos droits
Selon la LPD, vous pouvez demander l’accès, la rectification, la suppression ou la remise de vos données, ainsi que vous opposer à certaines communications. Pour un compte Obillz ou une question plateforme : contact@obillz.com.
Pour des données de membre, de cotisation ou d’événement gérées par un club, adressez-vous d’abord au club, qui est responsable du traitement. Obillz peut assister le club. Vous pouvez aussi vous adresser au Préposé fédéral à la protection des données et à la transparence (PFPDT).
Pages associées
Sécurité et protection des données · Mentions légales · Conditions d’utilisation · Accord de traitement des données (DPA)