Données & Sécurité

i Pourquoi cette page

Vous confiez à ZenAsso les données de vos licenciés, de vos coachs et de votre club. Cette page explique en clair — sans jargon caché dans les CGU — où sont hébergées ces données, qui y a accès, et dans quelles conditions. Elle complète les CGU et les CGV.

1 Hébergement

Où

Toutes les données de l'application ZenAsso sont hébergées chez OVHcloud, sur des serveurs situés en France. Aucune donnée n'est transférée hors de l'Union européenne.

Sauvegardes

Vos données sont sauvegardées régulièrement. En cas de résiliation, elles restent récupérables sur demande pendant une durée raisonnable avant suppression définitive.

2 Sous-traitants techniques

Pour faire fonctionner le service, certaines données transitent par des prestataires tiers, chacun agissant en tant que sous-traitant au sens du RGPD, pour les seules finalités listées ci-dessous.

Stripe

Traitement des paiements d'abonnement. Aucune donnée bancaire n'est stockée par ZenAsso : elle est traitée directement par Stripe, certifié PCI-DSS.

Brevo

Envoi des e-mails transactionnels (codes de connexion OTP, liens magiques, invitations, notifications). Seules les adresses e-mail nécessaires à l'envoi sont transmises.

HelloAsso

Uniquement si votre club active le module « HelloAsso Sync » : ZenAsso se connecte à votre propre compte HelloAsso (via API, avec votre autorisation) pour rattacher vos encaissements existants aux bons licenciés. Aucune donnée n'est partagée si le module n'est pas activé.

Nos outils internes (ex : Slack) ne reçoivent que des alertes techniques opérationnelles (erreurs, paiements en échec) — jamais de données personnelles de vos licenciés ou de votre club.

Mode connexion assistée (impersonation)

Pour vous aider à résoudre un problème (bug à reproduire, blocage, question de configuration), l'Éditeur peut se connecter temporairement à votre compte club avec les mêmes droits que vous. Ce mode n'est jamais silencieux :

Sur demande explicite — dans l'immense majorité des cas, c'est vous qui sollicitez l'accès via le support (ticket, e-mail).
Forçable en cas d'urgence — uniquement pour un incident de sécurité ou un blocage critique du service, et jamais sans qu'un motif précis soit saisi avant l'accès.
Traçabilité complète — chaque connexion assistée est enregistrée : qui, quand, motif, durée. Ce journal peut être communiqué au club sur simple demande.

3 Vos droits

Conformément au RGPD, chaque club (responsable de traitement pour ses licenciés) et chaque utilisateur dispose d'un droit d'accès, de rectification, de suppression et de portabilité de ses données. Ces demandes s'exercent à tout moment via : romain.pottier@zenasso.fr.

ZenAsso, en tant que sous-traitant pour le compte des clubs, s'engage à ne traiter les données que pour les finalités du service, à ne pas les revendre, et à les supprimer sur demande dans un délai raisonnable après résiliation.

Une question sur vos données ?

Contacter Romain