Dernière mise à jour : 8 novembre 2026
AmaClub est une plateforme qui permet aux clubs de football de gérer leur site internet, leurs partenaires et leurs événements. Elle est éditée par :
AmaClub, Corentin Diffine, Entrepreneur individuel (micro-entreprise)
SIRET : 131 377 269 00017
Adresse : 16 rue Cloche Perce, 79000 Niort, France
E-mail : cdiffine@amaclub.fr
AmaClub est responsable du traitement des données qu’il utilise pour ses propres besoins : comptes de l’espace club, suivi de son utilisation, abonnements, facturation, assistance, prospection et sécurité (article 3).
AmaClub est sous-traitant des clubs pour les données collectées sur leurs sites et dans leur espace club : messages, inscriptions, partenaires, joueurs, photos (article 4). Chaque club en est le responsable du traitement et décide de leur usage. AmaClub les héberge et les traite uniquement sur ses instructions, dans le cadre de l’annexe RGPD acceptée par le club. Chaque site de club publie sa propre politique de confidentialité.
Comptes de l’espace club
Données : nom, prénom, e-mail, téléphone, photo de profil, club, rôle et droits, dates de connexion
Finalité : créer et sécuriser l’accès des membres d’un club à leur espace
Base légale : exécution du contrat conclu avec le club
Durée de conservation : pendant toute la durée du contrat, puis 1 an après sa fin ; le compte de connexion est alors supprimé. Une personne retirée d'un club perd aussitôt son compte de connexion, sauf si elle appartient encore à un autre club ou à l'espace partenaires
Suivi de l’utilisation de l’espace club
Données : membre, club, jours d’utilisation de l’espace club, heures de première et de dernière ouverture, nombre d’ouvertures dans la journée
Finalité : suivre la prise en main du service par chaque club et l’accompagner
Base légale : intérêt légitime d’AmaClub (pilotage et accompagnement du service)
Durée de conservation : 12 mois
Accès d’AmaClub à l’espace d’un club
Données : membre d’AmaClub concerné, club, motif, début et fin de l’accès
Finalité : garder la trace de chaque intervention d’AmaClub dans l’espace d’un club, par exemple pour l’assistance
Base légale : intérêt légitime d’AmaClub et des clubs (sécurité et transparence)
Durée de conservation : 12 mois après la fin de l’accès
Abonnement, achats et facturation
Données : identité du club et du payeur, adresse de facturation, montants, dates, statut et référence des paiements, factures
Finalité : gérer l’abonnement, les achats et la comptabilité
Base légale : exécution du contrat et obligation légale (comptabilité)
Durée de conservation : 10 ans à compter de la clôture de l'exercice (obligation comptable, article L123-22 du Code de commerce)
Preuve d’acceptation des documents contractuels
Données : club, e-mail, versions acceptées des CGV, des CGU, de l’annexe RGPD et de la présente politique, date
Finalité : pouvoir prouver ce que le club a accepté
Base légale : intérêt légitime d’AmaClub (preuve)
Durée de conservation : pendant la durée du contrat, puis 5 ans (délai de prescription)
Demandes d’inscription et prospects
Données : nom, e-mail, téléphone, club, fonction, message, historique des échanges
Finalité : répondre aux clubs intéressés par AmaClub et leur présenter l’offre
Base légale : intérêt légitime d’AmaClub (prospection entre professionnels et associations)
Durée de conservation : 3 ans à compter du dernier contact
Assistance
Données : identité, e-mail, club, message, pièces jointes, historique de la demande
Finalité : traiter les demandes d’assistance des clubs
Base légale : exécution du contrat
Durée de conservation : 2 ans après la clôture de la demande
Sécurité de la plateforme
Données : adresse IP, e-mail saisi, navigateur, date et heure, erreurs techniques
Finalité : limiter les abus sur les formulaires publics, diagnostiquer et sécuriser le service
Base légale : intérêt légitime d’AmaClub (sécurité)
Durée de conservation : 48 heures pour les compteurs anti-abus, 12 mois au maximum pour les journaux techniques
Les données bancaires (numéro de carte, IBAN) sont saisies directement chez Stripe et ne transitent jamais par les serveurs d’AmaClub. AmaClub ne reçoit que le statut du paiement, sa référence et les quatre derniers chiffres du moyen de paiement.
Les statistiques de fréquentation des sites des clubs (nombre de visiteurs et de pages vues par jour, provenance des visites et type d’appareil) sont anonymes : elles sont additionnées jour par jour, sans identifiant du visiteur ni adresse IP, et ne permettent pas de reconnaître une personne (voir la politique cookies).
Les durées ci-dessous sont celles appliquées par défaut sur la plateforme : passé ce délai, les données et les fichiers joints sont supprimés automatiquement chaque nuit. Le club, responsable du traitement, peut les supprimer plus tôt.
Formulaire de contact d’un club
Données : nom, prénom, e-mail, téléphone (facultatif), message
Finalité : permettre au club de répondre au visiteur
Base légale : intérêt légitime du club
Durée de conservation : 1 an après réception du message
Demandes de partenariat
Données : entreprise, nom du contact, e-mail, téléphone, adresse, logo, message
Finalité : étudier et suivre une proposition de partenariat
Base légale : mesures précontractuelles à la demande de l’entreprise
Durée de conservation : 1 an après réception de la demande, logo compris ; si le partenariat est conclu, les coordonnées utiles sont reprises dans la fiche du sponsor
Inscriptions aux événements
Données : nom, prénom, e-mail, téléphone, réponses aux questions posées par le club
Finalité : organiser l’événement et contacter les inscrits
Base légale : exécution de la demande d’inscription
Durée de conservation : 6 mois après la date de l'événement
Sponsors et partenaires
Données : entreprise, contact, e-mail, téléphone, adresse, contributions, statistiques des encarts
Finalité : gérer la relation de partenariat et sa visibilité sur le site
Base légale : exécution du contrat de partenariat
Durée de conservation : pendant le partenariat, puis 3 ans après sa fin (10 ans pour les pièces comptables)
Joueurs, encadrants et photos
Données : nom, âge, poste, photos publiées par le club
Finalité : présenter les équipes et la vie du club
Base légale : intérêt légitime du club ou consentement (droit à l’image, accord des parents pour les mineurs)
Durée de conservation : pendant la saison en cours, puis 1 an ; retrait possible à tout moment sur demande
CV partagés avec les partenaires
Données : identité, coordonnées et CV transmis par le candidat
Finalité : mettre le candidat en relation avec les partenaires du club
Base légale : consentement du candidat
Durée de conservation : 2 ans au maximum
« J’aime » sur les photos
Données : identifiant aléatoire créé au premier « J’aime », photos aimées
Finalité : compter les « J’aime » sans compte
Base légale : service demandé par le visiteur
Durée de conservation : 13 mois au maximum
À la fin du contrat d’un club, ses données sont supprimées ou lui sont restituées selon l’annexe RGPD, à l’exception des pièces comptables conservées 10 ans.
AmaClub ne vend ni ne loue aucune donnée personnelle.
AmaClub fait appel aux prestataires suivants :
Supabase Inc.
Rôle : Base de données, authentification et stockage des fichiers
Lieu de traitement : Irlande (Union européenne)
Garantie : Contrat de sous-traitance (DPA) Supabase ; société américaine : Data Privacy Framework et clauses contractuelles types de la Commission européenne
Vercel Inc.
Rôle : Hébergement du site et de l'application, fonctions serveur, journaux techniques
Lieu de traitement : Paris (France) pour les fonctions serveur, réseau de diffusion mondial (société américaine)
Garantie : Contrat de sous-traitance (DPA) Vercel, Data Privacy Framework et clauses contractuelles types
Stripe Payments Europe Ltd.
Rôle : Paiement des abonnements et des achats, factures, portail client
Lieu de traitement : Irlande, avec des traitements aux États-Unis (Stripe Inc.)
Garantie : Contrat de sous-traitance (DPA) Stripe, Data Privacy Framework et clauses contractuelles types
Resend Inc.
Rôle : Envoi des e-mails transactionnels (codes de connexion, invitations, notifications)
Lieu de traitement : États-Unis
Garantie : Contrat de sous-traitance (DPA) Resend et clauses contractuelles types
Lorsque des données sont transférées aux États-Unis, ce transfert repose sur la décision d’adéquation de la Commission européenne du 10 juillet 2023 (Data Privacy Framework) pour les sociétés certifiées, et sur les clauses contractuelles types de la Commission européenne. Une copie de ces garanties peut être obtenue en écrivant à cdiffine@amaclub.fr.
Les échanges sont chiffrés (HTTPS). L’accès aux données est réservé aux personnes authentifiées et cloisonné club par club. Les droits de chaque membre dépendent de son rôle. Les données sont sauvegardées régulièrement et les formulaires publics sont protégés contre les envois abusifs.
En cas d’incident de sécurité touchant des données personnelles, AmaClub le documente et le notifie à la CNIL dans les 72 heures lorsque la loi l’exige. Lorsqu’il agit comme sous-traitant, AmaClub prévient le club concerné dans les meilleurs délais.
Vous pouvez demander à tout moment :
Pour les traitements de l’article 3, écrivez à cdiffine@amaclub.fr. Pour les données d’un club (article 4), adressez-vous de préférence au club, dont les coordonnées figurent sur son site ; AmaClub transmet au club toute demande reçue directement. Une réponse vous est apportée dans un délai d’un mois.
Si vous estimez que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la Commission nationale de l’informatique et des libertés (CNIL), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, ou sur cnil.fr.
Les cookies et le stockage local utilisés par AmaClub et les sites des clubs sont décrits dans la politique cookies.
Cette politique évolue avec la plateforme. La date de la dernière mise à jour figure en haut de la page. Les clubs sont informés de toute modification importante.