Politique de confidentialité

1. Introduction et champ d’application

La présente politique explique comment Plugin.ch Sàrl traite les données personnelles dans le cadre de son site vitrine plugin.ch, de son application de gestion de clubs sportifs app.plugin.ch (y compris les domaines propres des clubs) et de ses applications mobiles iOS et Android (ensemble « l’Application »).

Elle est fondée sur la loi fédérale sur la protection des données (LPD révisée, en vigueur depuis le 1er septembre 2023) et son ordonnance (OPDo). Lorsque le règlement général sur la protection des données de l’Union européenne (RGPD) est applicable, notamment pour les personnes se trouvant dans l’Union européenne, nous en respectons également les exigences.

Termes utilisés : le Club est le client de Plugin (association, commune, centre sportif, entreprise, etc.) ; l’Utilisateur est toute personne disposant d’un compte auprès d’un Club ; l’Administrateur est une personne chargée par le Club de gérer son compte.

2. Responsable du traitement et contact

Plugin.ch Sàrl
Som-La-Proz 23
1937 Orsières (Valais), Suisse
IDE CHE-366.084.733
Téléphone : +41 79 780 10 63
Contact : plugin.ch/fr/contact/

Pour toute question relative à la protection des données ou pour exercer vos droits, vous pouvez nous écrire à l’adresse ci-dessus ou par notre page de contact.

3. Rôles : Club responsable, Plugin sous-traitant

Données des membres et Utilisateurs d’un Club. Chaque Club est responsable du traitement des données de ses membres et Utilisateurs (inscriptions, réservations, cotisations, cours, factures, accès, etc.). Plugin les traite uniquement pour le compte du Club, en qualité de sous-traitant, conformément à ses instructions et au contrat qui le lie au Club. Si vous êtes membre ou Utilisateur d’un Club, adressez vos questions et demandes en priorité à votre Club ; la politique de confidentialité du Club s’applique. Si vous nous contactez directement, nous transmettons votre demande au Club concerné.

Données propres à Plugin. Plugin est responsable du traitement des données de ses clients et prospects (Clubs et leurs représentants), des personnes qui le contactent et des visiteurs du site vitrine.

4. Données traitées

4.1. Clubs, Administrateurs et prospects

données d’identité et de contact : nom, prénom, adresse e-mail, numéro(s) de téléphone, adresse postale, fonction, nom du Club ;
données du Club : coordonnées, géolocalisation (latitude/longitude), site web, fuseau horaire et langue, espaces réservables, horaires d’ouverture, configuration des passerelles de paiement ;
données contractuelles et de facturation : pack et options souscrits, factures, paiements ;
correspondance et demandes de support.

4.2. Utilisateurs d’un Club (traités pour le compte du Club)

données d’identité et de contact : nom, prénom, adresse e-mail, numéro(s) de téléphone, adresse, et autres données que le Club choisit de collecter (par exemple date de naissance, catégorie de membre) ;
données de compte : identifiant, mot de passe (enregistré uniquement sous forme hachée), préférences de notification et de langue ;
données d’utilisation : réservations, inscriptions aux cours, abonnements, historique des modifications (journal d’audit consultable par le Club) ;
données financières : factures, paiements, solde de porte-monnaie ; les données de carte de paiement ne sont jamais enregistrées par Plugin (section 7) ;
données d’accès, si le Club utilise le contrôle d’accès : codes d’accès ou badges et journaux d’ouverture.

4.3. Visiteurs du site vitrine

données saisies dans le formulaire de contact : nom, Club, adresse e-mail, téléphone (facultatif), sujet et message ;
données techniques enregistrées automatiquement par le serveur : adresse IP, date et heure, page consultée, navigateur.

5. Finalités et bases juridiques

Nous traitons les données personnelles aux fins suivantes. Pour les personnes auxquelles le RGPD s’applique, la base juridique correspondante (art. 6 al. 1 RGPD) est indiquée entre parenthèses.

conclure et exécuter le contrat avec le Club : création et gestion du compte, support, facturation et encaissement (exécution du contrat, let. b) ;
fournir l’Application au Club et à ses Utilisateurs : comptes, authentification, réservations, paiements, notifications, statistiques du Club (pour le compte du Club, sur la base juridique que celui-ci détermine) ;
répondre aux demandes envoyées par le formulaire de contact, par e-mail ou par téléphone (mesures précontractuelles ou intérêt légitime, let. b ou f) ;
assurer la sécurité de l’Application et de nos serveurs, prévenir et détecter les abus, la fraude et les activités illicites (intérêt légitime, let. f) ;
améliorer nos services et analyser leur utilisation de manière agrégée (intérêt légitime, let. f) ;
envoyer aux Clubs des informations sur nos produits ; vous pouvez vous y opposer en tout temps (intérêt légitime, let. f, ou consentement, let. a) ;
respecter nos obligations légales, notamment comptables et fiscales (obligation légale, let. c).

Nous ne vendons ni ne louons aucune donnée personnelle et ne prenons aucune décision individuelle automatisée au sens de l’art. 21 LPD.

6. Destinataires et sous-traitants

Les données ne sont communiquées qu’aux destinataires suivants, dans la mesure nécessaire :

le Club et ses Administrateurs, pour les données de ses Utilisateurs ; selon les réglages du Club, certaines données (par exemple le nom sur un planning de réservation) peuvent être visibles par d’autres Utilisateurs connectés du même Club ;
Hetzner Online GmbH (Allemagne), qui héberge nos serveurs ;
les prestataires de paiement TWINT, Stripe, Worldline (SaferPay) et PayPal, lorsqu’un paiement en ligne est effectué ; ils agissent selon leurs propres politiques de confidentialité ;
les serveurs d’envoi d’e-mails (SMTP) de chaque Club : les notifications et les messages de l’Application sont envoyés par le serveur de messagerie propre au Club concerné, choisi et contrôlé par celui-ci ;
notre partenaire de contrôle d’accès, lorsque le Club utilise cette option, pour les données nécessaires à son fonctionnement ;
les autorités, lorsque la loi, une décision judiciaire ou une procédure pénale l’exige.

Nos sous-traitants sont liés par contrat et ne peuvent traiter les données qu’à nos instructions et pour les finalités indiquées.

7. Paiements en ligne

Les données de carte de paiement sont saisies directement sur les pages ou applications sécurisées des prestataires de paiement (connexion TLS). Elles ne transitent pas par nos serveurs et ni Plugin ni les Clubs n’ont accès aux numéros de carte complets. Nous recevons uniquement les informations nécessaires au suivi du paiement (montant, date, statut, référence de transaction).

Les clés d’API des passerelles de paiement des Clubs sont transmises par connexion chiffrée et enregistrées sur nos serveurs sous forme chiffrée (AES-256).

8. Communication de données à l’étranger

Nos serveurs sont hébergés par Hetzner Online GmbH en Allemagne. Les données de l’Application sont donc conservées hors de Suisse, dans un État de l’Union européenne dont la législation assure un niveau de protection adéquat selon le Conseil fédéral (annexe 1 OPDo). Pour les personnes dans l’Union européenne, les données restent dans l’Espace économique européen ou en Suisse, également reconnue comme adéquate par la Commission européenne.

Les prestataires de paiement et, lorsque vous les activez sur le site vitrine, les services tiers mentionnés à la section 12 peuvent traiter certaines données dans d’autres pays, y compris hors d’Europe. Ils le font sous leur propre responsabilité et selon leurs propres garanties (par exemple des clauses contractuelles types).

9. Durée de conservation

Données de compte des Clubs et des Utilisateurs : pendant la durée du contrat avec le Club, puis jusqu’à la suppression du compte. Les données de la base de production d’un Club sont conservées au maximum 6 ans, sauf autre instruction du Club. Après la fin du contrat, elles sont supprimées dans un délai de 7 jours (ou archivées jusqu’à 12 mois si le Club le demande).
Sauvegardes : 90 jours, sous forme chiffrée, puis effacement définitif.
Pièces comptables (factures, paiements, écritures) : 10 ans, conformément à l’art. 958f CO.
Messages envoyés par le formulaire de contact et correspondance : aussi longtemps que nécessaire pour traiter la demande et assurer le suivi de la relation, puis supprimés, au plus tard 6 mois après le dernier échange en l’absence de contrat.
Journaux techniques des serveurs : 6 mois.

Lorsqu’un Utilisateur est supprimé, certaines données non comptables (par exemple ses réservations passées) peuvent être conservées sous forme anonymisée à des fins statistiques.

10. Sécurité des données

Nous prenons des mesures techniques et organisationnelles appropriées pour protéger les données contre la perte, l’accès non autorisé, la modification ou la divulgation, notamment :

chiffrement TLS de toutes les communications entre votre navigateur ou application mobile et nos serveurs ;
chiffrement AES-256 des sauvegardes et des clés d’API de paiement ;
sauvegardes régulières des données de production ;
accès aux données limité aux personnes autorisées, dans la mesure nécessaire à leurs tâches, et tenues à la confidentialité.

En cas de violation de la sécurité des données entraînant vraisemblablement un risque élevé pour les personnes concernées, nous en informons dans les meilleurs délais le Préposé fédéral à la protection des données et à la transparence (art. 24 LPD) et, lorsque le RGPD s’applique, l’autorité de contrôle compétente dans les 72 heures. Lorsque les données concernées sont traitées pour le compte d’un Club, nous informons ce dernier sans délai afin qu’il puisse remplir ses propres obligations. Les personnes concernées sont informées lorsque la loi l’exige.

11. Vos droits

Dans les limites de la loi applicable, vous disposez des droits suivants :

droit d’accès : savoir si nous traitons des données vous concernant et en obtenir une copie, en principe gratuitement ;
droit de rectification des données inexactes ;
droit à l’effacement, sous réserve des obligations légales de conservation ;
droit à la remise ou à la transmission des données (portabilité) dans un format électronique courant ;
droit d’opposition à un traitement, notamment à l’envoi d’informations promotionnelles, et, sous le RGPD, droit à la limitation du traitement ;
droit de retirer votre consentement en tout temps, lorsque le traitement repose sur celui-ci, sans effet sur la licéité des traitements antérieurs.

Comment exercer vos droits. Les Utilisateurs d’un Club peuvent consulter et modifier une grande partie de leurs données eux-mêmes dans le menu « Mon profil » de l’Application. Pour les autres demandes concernant leurs données de membre, ils s’adressent à leur Club, qui est responsable du traitement. Pour les données traitées par Plugin en tant que responsable, adressez votre demande par notre page de contact ou par courrier postal (section 2). Afin d’éviter tout abus, nous pouvons vous demander de justifier de votre identité. Nous répondons en principe dans un délai de 30 jours.

Autorité de surveillance. Vous pouvez déposer une réclamation auprès du Préposé fédéral à la protection des données et à la transparence (PFPDT), Feldeggweg 1, 3003 Berne, www.edoeb.admin.ch. Si vous vous trouvez dans l’Union européenne, vous pouvez également vous adresser à l’autorité de contrôle de votre pays de résidence ou de travail.

12. Site vitrine : cookies et services tiers

Le site vitrine plugin.ch n’utilise ni cookies publicitaires, ni outils de suivi, ni pixel de réseau social.

Cookie de session : un cookie technique de session est déposé pour le fonctionnement et la sécurité du formulaire de contact. Il est supprimé à la fermeture du navigateur.
Préférence de thème : votre choix d’affichage clair ou sombre est enregistré dans le stockage local de votre navigateur (localStorage). Cette information reste sur votre appareil et ne nous est pas transmise.
Carte (OpenStreetMap) : la carte n’est chargée qu’après un clic de votre part. Votre navigateur se connecte alors aux serveurs d’OpenStreetMap, qui reçoivent notamment votre adresse IP.
Vidéos (YouTube) : les vidéos sont intégrées en mode de confidentialité renforcée (youtube-nocookie.com) et ne sont chargées qu’après un clic de votre part. Google peut alors traiter des données vous concernant (notamment votre adresse IP), y compris aux États-Unis, selon sa propre politique de confidentialité.

Vous pouvez supprimer les cookies et le stockage local à tout moment dans les réglages de votre navigateur.

L’Application (app.plugin.ch) utilise les cookies techniques nécessaires à la connexion et au fonctionnement du service.

13. Modifications de la présente politique

Nous pouvons adapter la présente politique pour tenir compte de l’évolution de nos services ou de la législation. La version publiée sur notre site fait foi. En cas de modification importante, nous en informons les Clubs par e-mail ou dans l’Application.

Version du 4 octobre 2026.

Contactez-nous

Pour toute question concernant la protection des données :

par notre page de contact ;
par téléphone au +41 79 780 10 63 ;
par courrier postal : Plugin.ch Sàrl, Som-La-Proz 23, 1937 Orsières, Suisse.