Retour à l'accueil

Politique de confidentialité

Dernière mise à jour : 12 octobre 2026

Manage Club est une application de gestion d'effectif pour les clubs de football amateurs, éditée par Openiera SARL (51 B rue d'Hautmont, Bâtiment Dessalle, 59720 Louvroil, France ; RCS Valenciennes 932 444 003). Cette page explique quelles données personnelles passent par Manage Club, qui en est responsable, à qui elles sont confiées, combien de temps elles sont gardées, et comment exercer vos droits.

1. Qui est responsable de vos données

Manage Club sert deux usages, et la responsabilité n'est pas la même pour chacun.

Les données qu'un club enregistre sur ses membres : joueurs, parents, éducateurs et dirigeants, présences, évaluations, informations médicales, photos, paiements des licences. Le responsable du traitement est le club, qui décide pourquoi et comment il les utilise. Openiera est son sous-traitant : elle les héberge et les traite pour le compte du club, sur ses instructions, sans s'en servir à d'autres fins (article 28 du RGPD ; voir l'annexe Sous-traitance des données personnelles des CGU). Pour exercer vos droits sur ces données, adressez-vous d'abord à votre club ; Openiera l'aide à vous répondre.

Les données qu'Openiera traite pour elle-même : le compte et l'abonnement d'un club (adresse de l'administrateur, facturation), les messages envoyés depuis le formulaire de contact, la sécurité du service. Le responsable du traitement est Openiera SARL.

Contact pour la protection des données : contact@openiera.com.

2. Les données traitées

2.1 Pour le compte des clubs

Catégorie	Données	Personnes
Identité et licence	nom, prénom, date de naissance, numéro de licence, catégorie, surclassement	joueurs, dont une majorité de mineurs
Contacts	nom, téléphone, adresse électronique, adresse postale, lien de parenté	parents ou contacts des joueurs
Vie sportive	groupe, présences aux séances, motifs d'absence et périodes d'indisponibilité, prêts entre groupes	joueurs
Évaluations	notes et commentaires techniques	joueurs, éducateurs
Informations médicales	notes saisies par le club (par exemple une allergie ou la conduite à tenir) : données de santé, voir § 3	joueurs
Photo	photo de la fiche, visible du seul staff du club	joueurs
Comptes du staff	nom, prénom, adresse électronique, rôle	éducateurs, responsables techniques, dirigeants
Paiement des licences (formule Pro)	adresse électronique et téléphone du payeur, identité des enfants, commandes et échéances ; la carte bancaire est saisie chez HelloAsso, jamais chez nous	familles

2.2 Pour Openiera elle-même

• Compte et abonnement du club : nom du club, adresse électronique et nom de l'administrateur, date et version des conditions acceptées, identifiants client et abonnement chez Stripe. La carte bancaire est saisie chez Stripe ; nous n'en conservons aucun élément.
• Formulaire de contact : civilité, nom, adresse électronique, téléphone, fonction, taille du club, message.
• Sécurité et fonctionnement : journaux techniques (date, adresse IP, action, erreurs) et journal des actions dans l'application.

3. Pourquoi, et sur quelle base

Finalité	Base légale (RGPD)
Gérer l'effectif, les séances, les présences et les évaluations du club	exécution du contrat d'adhésion entre le club et son membre (art. 6.1.b), décidée par le club
Informations médicales	consentement explicite du représentant légal, recueilli par le club (art. 9.2.a). Les remplir n'est jamais obligatoire, et un refus n'empêche pas la pratique
Paiement des licences en ligne	exécution du contrat d'adhésion (art. 6.1.b)
Fournir le service au club, gérer son compte et son abonnement	exécution du contrat entre le club et Openiera (art. 6.1.b)
Facturation et comptabilité d'Openiera	obligation légale (art. 6.1.c)
Répondre aux messages du formulaire de contact	mesures précontractuelles à la demande de la personne (art. 6.1.b)
Sécurité du service, journaux	intérêt légitime d'Openiera à protéger le service et les données (art. 6.1.f)

Openiera n'utilise pas les données des clubs à des fins de publicité, ne les vend pas et ne les croise pas avec d'autres sources. Aucune décision automatisée n'est prise sur les personnes.

4. Les mineurs

La plupart des joueurs sont mineurs. Ce sont leurs représentants légaux qui exercent leurs droits, auprès du club (recommandation 2 de la CNIL, 2021). Le club informe les familles de l'usage de Manage Club ; Openiera met à sa disposition un modèle de notice. Les photos ne sont jamais publiées par Manage Club : elles ne servent qu'à la fiche, visible du seul staff du club.

5. Qui y a accès

• Dans le club : chacun selon son rôle. L'administrateur voit tout le club ; un éducateur, ses groupes ; un responsable technique, ses catégories. Les informations médicales ne sont visibles que des administrateurs du club et des éducateurs du joueur : elles restent masquées à l'écran, ne s'affichent qu'à la demande, et chaque consultation est enregistrée (qui, quel joueur, quand). Seuls les administrateurs les modifient.
• Chez Openiera : les seules personnes chargées du fonctionnement et de la sécurité du service, tenues à la confidentialité, quand c'est nécessaire.
• Nos sous-traitants, chacun pour sa seule tâche :

Sous-traitant	Rôle	Où sont les données
Hostinger International Ltd (Chypre)	serveur de l'application	France
Supabase Inc.	base de données, fichiers (photos, écussons), authentification	Paris (région eu-west-3)
Resend (Plus Five Five, Inc., États-Unis)	envoi des courriels (codes, reçus, notifications)	États-Unis, voir § 6
Stripe	paiement des abonnements des clubs	Union européenne et États-Unis, voir § 6
Services de notification des navigateurs (Google, Mozilla, Apple)	notifications sur téléphone, si l'utilisateur les active	hors Union, voir § 6

HelloAsso encaisse les licences pour le compte du club : la famille y saisit elle-même son identité et sa carte, et HelloAsso en est responsable selon sa propre politique. Manage Club ne lui transmet aucune donnée personnelle.

6. Les transferts hors de l'Union européenne

Certains sous-traitants conservent des données aux États-Unis, notamment Resend, qui garde les métadonnées des courriels (destinataire, objet, date) et ses journaux. Ces transferts reposent sur la décision d'adéquation de la Commission européenne du 10 juillet 2023 (Data Privacy Framework UE–États-Unis), pour les entreprises certifiées, ou à défaut sur les clauses contractuelles types de la Commission (article 46 du RGPD). Resend (Plus Five Five, Inc.) et Stripe, LLC sont certifiés au Data Privacy Framework.

7. Combien de temps

Données	Durée
Effectif, présences, évaluations, photo d'un joueur	conservées tant que le club ne les supprime pas ; durée cible : trois ans après le départ du joueur, puis anonymisation (guide CNIL des associations)
Informations médicales	conservées tant que le club ne les supprime pas ; durée cible : jusqu'au départ du joueur. Elles sont supprimées à tout moment à la demande de son représentant légal
Commandes et paiements des licences	conservés pour la durée comptable de dix ans ; durée cible : anonymisation au terme
Compte d'un éducateur ou d'un dirigeant	tant qu'il est membre du staff du club ; supprimé à la suppression du compte
Données d'un club qui quitte Manage Club	conservées jusqu'à leur suppression ; durée cible : 30 jours après la suppression du compte du club, photos comprises
Formulaire de contact	conservé jusqu'à sa suppression par Openiera ; durée cible : trois ans après le dernier échange
Journal des actions dans l'application	un an
Journaux techniques du serveur	durée cible : trois mois
Facturation d'Openiera	dix ans (article L123-22 du Code de commerce)

Les durées signalées comme cibles sont celles qu'Openiera s'est fixées ; leur application automatique est en cours de déploiement. La seule suppression automatique déjà en service est celle du journal des actions dans l'application, au bout d'un an. Les autres données sont conservées jusqu'à leur suppression par le club ou par Openiera, qu'elles soient demandées ou décidées. À l'effacement, Openiera garde ce que la loi impose de conserver, et anonymise le reste. Un club peut à tout moment supprimer les données de ses membres depuis l'application.

8. Vos droits

Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et, quand le traitement repose sur un contrat ou un consentement, de portabilité (articles 15 à 21 du RGPD). Vous pouvez retirer à tout moment un consentement donné, notamment pour les informations médicales.

• Pour les données enregistrées par un club : adressez-vous au club ; Openiera l'aide à vous répondre.
• Pour les données traitées par Openiera : écrivez à l'adresse du § 1.

Une réponse vous est donnée dans un délai d'un mois (article 12 du RGPD). Vous pouvez aussi introduire une réclamation auprès de la CNIL (www.cnil.fr).

9. Sécurité

Les données sont hébergées en France ; les échanges sont chiffrés ; chaque club ne voit que ses données, et chaque membre du staff selon son rôle ; les photos ne sont accessibles que par des liens temporaires ; les clés des comptes HelloAsso des clubs sont chiffrées. En cas de violation de données, Openiera prévient le club concerné dans les meilleurs délais, pour qu'il puisse notifier la CNIL dans les 72 heures (articles 33 et 34 du RGPD).

10. Stockage dans le navigateur

Manage Club n'utilise ni cookie publicitaire ni outil de mesure d'audience. Il enregistre dans votre navigateur, en stockage local, la session de connexion et quelques préférences d'affichage (thème, menu replié). Ils sont strictement nécessaires au service et exemptés de consentement (article 82 de la loi Informatique et libertés ; lignes directrices de la CNIL du 17 septembre 2020). Les polices de caractères sont hébergées par Manage Club : aucune donnée n'est envoyée à un service de polices tiers.

11. Modifications

Cette politique peut évoluer. La date en tête de page indique la dernière version. Les clubs sont prévenus directement de toute modification de l'annexe de sous-traitance.