Vos données : où, qui, comment les reprendre.

Dans le club

• Le propriétaire du club et les administrateurs qu’il nomme voient tout : bénévoles, coordonnées, présences, XP, récompenses. Ce sont eux qui valident les présences et les bons.
• Un responsable crée les événements et les missions, valide les présences et voit les coordonnées des bénévoles de son périmètre ; il n’a ni les réglages ni l’abonnement.
• Un bénévole voit son profil, ses XP, les missions et le classement — avec, pour les autres, le prénom et l’initiale du nom, sauf nom complet activé par la personne.

Chez VolyClub

L’équipe VolyClub accède à la base pour faire tourner le service, corriger un problème ou répondre à une demande du club — jamais pour autre chose. Les données de votre club ne sont pas vendues, pas louées, pas partagées avec des annonceurs.

Les prestataires qui nous aident, nommés

Six prestataires, chacun pour une seule tâche, puis deux services du site public qui ne fonctionnent qu’avec votre accord :

• Hostinger — fait tourner l’application et garde la base de données et les fichiers, sur un serveur à Paris (Union européenne).
• Backblaze — garde nos sauvegardes à Amsterdam (Union européenne) : elles sont chiffrées avant de quitter le serveur, et Backblaze ne peut pas les lire.
• Stripe — encaisse les abonnements des clubs : e-mail, adresse de facturation, numéro de TVA. Nous ne voyons jamais votre numéro de carte.
• Resend — envoie les e-mails du service (confirmation, rappels, réinitialisation de mot de passe).
• Les services de notification des navigateurs — Apple, Google, Microsoft ou Mozilla selon votre appareil, acheminent les rappels que vous avez activés. Le message part chiffré : ils ne peuvent pas le lire.
• Sentry — nous signale les pannes du serveur, et celles du site public si vous l’acceptez, depuis l’Union européenne (Francfort) : jamais votre nom, votre e-mail ni votre adresse IP.
• Google — compte les visites du site public si vous acceptez la mesure d’audience (Google Analytics) : jamais votre nom ni votre e-mail.
• Meta — mesure nos publicités sur Facebook et Instagram et les montre à des personnes qui ont visité le site, si vous acceptez la catégorie « Publicité » ; Meta est responsable de cette collecte avec nous.

Stripe, Resend, Sentry et Backblaze sont des sociétés américaines, comme Apple, Google, Microsoft et Mozilla pour les notifications, et Google et Meta pour le site public. Pour elles, le RGPD impose un cadre de transfert ; celui qui s’applique à chacune est indiqué dans notre politique de confidentialité.

Quand vous êtes connecté à l’application, ni Sentry, ni Google, ni Meta ne fonctionnent dans votre navigateur ; sur le site public, seulement avec votre accord. Les statistiques de visite du site public sont calculées par notre serveur, avec Umami installé chez nous, sans cookie.