Politique de confidentialité

Tabble.club est un réseau de clubs locaux. Chaque club correspond à une ville et une passion et peut accueillir jusqu'à 100 membres, accessible uniquement sur invitation. Nous ne revendons, ne prêtons, ne partageons jamais les données des membres. Vos informations privées (email, téléphone, préférences alimentaires, allergies, préférences de notifications) ne sont visibles ni des autres membres, ni du public.

1. Responsable de traitement

Le responsable du traitement est la société Disquette.io, 1 rue Aimé Césaire, 59780 Baisieux, France, immatriculée au RCS de Lille sous le numéro 804 597 433 00015. Pour toute question relative à vos données : utilise le formulaire de contact.

2. Données collectées

Profil de club : prénom, nom, photo, fonction, entreprise, ville, site, présentation, « je peux aider sur », « je recherche actuellement », « je souhaite rencontrer », « je peux vous présenter à », expertises, secteurs, intérêts, date d'entrée, parrain, statut. Un compte, un profil distinct par club : les informations que vous renseignez dans un club ne sont pas reprises dans un autre.
Photo de profil : stockée dans un espace privé, jamais publique. Elle n'est affichée aux autres membres du club que via des liens signés à durée de validité limitée.
Données privées : email, téléphone, préférences alimentaires, allergies, préférences de notifications.
Authentification : codes de connexion à usage unique envoyés par email, à durée de vie courte, ainsi que le nombre de tentatives associées.
Usage : contributions, opportunités, messages privés, disponibilités aux repas, retours après repas, demandes adressées à la conciergerie.
Techniques : logs de connexion, adresse IP (utilisée pour la limitation de débit et la protection contre les abus), user-agent, journal d'envoi des emails, journal d'audit des actions sensibles.

3. Finalités

Gestion des invitations et de la limite de 100 places.
Authentification par code à usage unique envoyé par email.
Mise en relation entre membres et organisation des repas.
Suivi des obligations : opportunité mensuelle, participation et organisation de rencontres, réponse sous 72 heures.
Sécurité, prévention des abus, modération et journalisation des actions sensibles.

4. Base légale

Les traitements reposent sur l'exécution du contrat d'adhésion au réseau (les CGU) et sur l'intérêt légitime de Disquette.io à maintenir un cercle privé de qualité (sécurité, modération, respect de la limite de 100 places).

5. Visibilité entre membres

Votre profil est visible uniquement à l'intérieur du club concerné. Les données privées listées plus haut ne sont visibles ni des autres membres, ni du public. Aucun contenu du réseau n'est indexé par les moteurs de recherche. Lorsqu'un membre partage un lien vers une opportunité en dehors du club, la page publique correspondante n'affiche qu'un aperçu, sans identité ni coordonnées des membres.

6. Sous-traitants

Hébergement applicatif : le site est servi depuis une infrastructure d'hébergement située notamment aux États-Unis.
Base de données, authentification, stockage : Supabase, avec des données hébergées dans l'Union européenne.
Emails transactionnels : Resend, pour les invitations, les codes de connexion et les notifications.
Assistance et génération de contenus : OpenAI, pour la conciergerie (suggestions de mise en relation) et la génération des visuels de club. Pour la conciergerie, les fiches des membres sont pseudonymisées avant envoi : aucun nom, prénom, email, entreprise, ville ni biographie n'est transmis, uniquement un identifiant temporaire (M1, M2...), la fonction, ce que le membre apporte, ce qu'il cherche, ses expertises, secteurs et intérêts. Le texte de la demande est transmis tel qu'il est écrit. Ces données ne sont pas utilisées pour entraîner de modèle.
Cartographie : Google Maps Platform, pour l'autocomplétion des adresses lors de la création d'une rencontre.

6 bis. Consentement au service d'IA

La conciergerie repose sur un service d'intelligence artificielle fourni par OpenAI. Aucune information n'est transmise à ce service tant que vous n'avez pas donné un accord explicite, demandé avant la première utilisation de la fonction. Finalité : identifier les membres les plus pertinents pour répondre à votre demande. Données transmises : l'intitulé de poste, « je peux aider sur », « je recherche actuellement », les expertises, les secteurs, les intérêts, et le texte de votre demande, associés à un identifiant temporaire (M1, M2...). Base légale : votre consentement. Vous pouvez le retirer à tout moment depuis Paramètres, section « Conciergerie IA » : la fonction est alors désactivée et plus rien n'est envoyé. La date de votre accord et la version du texte présenté sont conservées à titre de preuve.

7. Transferts hors UE

L'hébergement applicatif, l'envoi des emails, les services d'IA et la cartographie peuvent impliquer un transfert de données vers les États-Unis, encadré par les clauses contractuelles types de la Commission européenne. La base de données et les fichiers stockés restent hébergés dans l'Union européenne.

8. Durée de conservation

Les données sont conservées pendant toute la durée de votre adhésion. Les codes de connexion sont supprimés dès leur utilisation ou leur expiration (quelques minutes). Les invitations non utilisées expirent automatiquement. Après une sortie du réseau ou une suppression de compte, les contenus personnels sont effacés ; seules les traces d'évènements passés (journal d'audit, historique de statuts et d'invitations) sont conservées sous forme anonymisée, pour des raisons de sécurité, de preuve et d'obligations légales.

L'acceptation des conditions d'utilisation et de la présente politique est enregistrée lors de l'entrée dans un club et à la connexion : date et heure, version des documents acceptés, contexte et navigateur utilisé. Cette preuve de consentement est conservée pendant la durée de l'adhésion, puis anonymisée. Les blocages entre membres sont également journalisés (auteur, membre bloqué, date, motif, origine du blocage) afin de permettre le traitement par la modération sous 24 heures.

9. Vos droits

Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition, de portabilité et de définition de directives post-mortem. Vous pouvez également introduire une réclamation auprès de la CNIL. Ces droits s'exercent via le formulaire de contact.

Les membres exercent leurs droits d'accès, de portabilité et d'effacement directement en libre-service depuis leur espace, rubrique Paramètres, bloc « Tes données, ton compte » : un bouton télécharge une copie complète de leurs données au format JSON, un autre supprime définitivement le compte après confirmation. La suppression efface le profil, la photo, les messages, les contributions, les opportunités et les préférences, puis un email de confirmation est envoyé au membre. Seules les traces d'évènements passés sont conservées, après anonymisation.

10. Cookies

Nous utilisons uniquement des cookies et stockages strictement nécessaires au fonctionnement (session, sécurité). Aucun cookie publicitaire, aucun traceur tiers.

11. Sécurité

Contrôle d'accès appliqué directement en base de données : un membre n'accède qu'aux données du ou des clubs dont il fait partie.
Les actions sensibles (invitations, changements de statut, rencontres, suppression de compte) sont exécutées côté serveur, jamais depuis le navigateur.
Connexion par code à usage unique : vérification atomique, code lié à une seule adresse email, blocage après plusieurs tentatives échouées.
Limitation de débit par adresse IP et par adresse email sur les points d'entrée publics (connexion, contact, demande de création de club).
Photos de profil non publiques, servies par liens signés à durée limitée.
Journal d'audit des actions administratives et accès administrateur cloisonné par club.

12. Contact

Pour toute question relative à cette politique : utilise le formulaire de contact. Voir aussi les mentions légales et les conditions générales d'utilisation.

Dernière mise à jour : 18 août 2026 (version 2026-08-18).