Politique de confidentialité
Dernière mise à jour : 19 septembre 2026
Qui traite vos données
Le responsable de traitement est le Club Business Sarthe, association organisatrice des permanences d'expertise, dont le siège est 75 boulevard Marie et Alexandre Oyon, 72100 Le Mans. WebWize développe et héberge l'application pour le compte du club, en qualité de sous-traitant, et n'utilise ces données pour rien d'autre. Le club fait appel à deux sous-traitants ultérieurs : Resend pour l'envoi des emails, et Cloudflare pour le tunnel d'accès et la vérification anti-robot des formulaires publics. Leurs coordonnées complètes figurent dans les mentions légales.
Pourquoi, et sur quelle base
Les données servent à organiser les permanences d'expertise du club : tenir les comptes des adhérents, afficher le planning, enregistrer les positionnements et envoyer les emails qui vont avec. La base légale est l'intérêt légitime de l'association dans le cadre de votre adhésion. La transmission de vos coordonnées aux autres permanenciers positionnés sur la même permanence repose sur cette même base : deux personnes qui tiennent ensemble une permanence ont besoin de se joindre pour s'organiser, et vous en êtes informé à l'inscription. Vous pouvez vous y opposer à tout moment en écrivant au club : vos coordonnées cessent alors de figurer dans les récapitulatifs, votre nom et votre entreprise y restant comme sur la grille. Les journaux techniques reposent sur l'intérêt légitime à sécuriser l'application et à en réparer les pannes.
Quelles données
Prénom, nom, adresse email, entreprise, téléphone, domaines d'expertise déclarés, positionnements sur les permanences. Votre mot de passe est stocké haché, jamais en clair, et personne ne peut le relire. À des fins de sécurité et de débogage, l'application journalise également les actions effectuées, l'adresse IP et le navigateur. Le club ne collecte aucune donnée sensible au sens de l'article 9 du RGPD, et ne prend aucune décision automatisée à votre sujet.
Qui les voit
Les administrateurs du club voient l'ensemble des comptes et des positionnements, c'est leur rôle : cela comprend vos coordonnées, sur le planning comme dans le récapitulatif qu'ils reçoivent. Les autres adhérents voient votre prénom, votre nom et vos domaines sur le planning. Votre email et votre téléphone ne leur parviennent que dans le récapitulatif envoyé une semaine avant une permanence, et seulement à ceux qui sont positionnés sur cette même permanence. Le club ne vend ni ne cède vos données à personne.
Où elles sont
La base de données et l'application sont hébergées en France, sur les serveurs de WebWize. Resend et Cloudflare sont des sociétés américaines : l'acheminement des emails et le filtrage anti-robot peuvent donc entraîner un transfert hors de l'Union européenne, encadré par les clauses contractuelles types de la Commission européenne. Le transfert porte sur votre adresse email et le contenu des messages du club pour Resend, sur votre adresse IP pour Cloudflare.
Combien de temps
Votre compte existe tant que vous êtes adhérent : il est supprimé à votre demande, ou par un administrateur. Une demande d'inscription disparaît dès qu'un administrateur la traite, qu'il la valide ou la refuse. Les journaux d'activité et d'emails sont conservés douze mois, puis effacés automatiquement le premier de chaque mois. Les liens d'invitation et de réinitialisation cessent d'être valables dès qu'ils servent, et la même purge mensuelle efface leur trace.
Vos droits
Vous disposez des droits d'accès, de rectification, d'effacement, de limitation, de portabilité et d'opposition. Écrivez à [email protected] ou au club, qui répond sous un mois. Le bouton "Supprimer mon compte", dans votre profil, exerce le droit à l'effacement sans intermédiaire : votre compte, vos domaines, vos positionnements et vos liens d'accès disparaissent immédiatement. Les journaux gardent la trace des actions et des messages envoyés, sans votre nom, jusqu'à leur purge. Si la réponse du club ne vous convient pas, vous pouvez saisir la Commission nationale de l'informatique et des libertés, cnil.fr.
Cookies
Un seul cookie est déposé : celui de votre session, indispensable au fonctionnement de l'application. Aucune mesure d'audience, aucun traceur publicitaire, donc aucune bannière. Les formulaires publics utilisent Cloudflare Turnstile, une mesure de sécurité contre les robots.
Sécurité
Les mots de passe sont hachés avec bcrypt. Les échanges passent en HTTPS. La base de données n'est jointe que par l'application, sur un réseau privé. Les tentatives de connexion répétées sont bloquées automatiquement. En cas de violation de données qui présenterait un risque pour vous, le club vous préviendrait et saisirait la CNIL dans les délais prévus par le RGPD.