Politique de confidentialité et de gestion des cookies

Dernière mise à jour : 1er septembre 2026

1. Champ d’application

La présente politique explique comment les données personnelles sont traitées dans le cadre :

• du site public Okkre ;
• de l’application de gestion Okkre Gestion ;
• des comptes, demandes de contact et échanges utilisant les services Okkre pour ses propres finalités.

Elle ne constitue pas la politique de confidentialité d’un site public exploité pour le compte d’un club. Chaque club doit publier les informations propres à ses traitements, à ses visiteurs, à ses membres et à son activité.

Lorsque Okkre fournit une technologie à un club et traite des données pour son compte, la répartition des rôles et les instructions applicables sont précisées dans le contrat conclu avec ce club.

2. Qui est responsable du traitement ?

Pour les données liées au site Okkre, à la gestion des comptes Okkre, à la relation commerciale, à la facturation, à la sécurité et à ses communications, OKKRE est responsable du traitement.

Lorsqu’Okkre traite des données pour fournir un service à un club selon ses instructions, le club est responsable du traitement pour les finalités qu’il décide et Okkre agit comme prestataire technique et sous-traitant. Les détails sont encadrés par le contrat et l’accord de traitement applicable.

Okkre n’a pas désigné de délégué à la protection des données (DPO) à la date de la présente politique. Pour toute question relative aux traitements dont Okkre est responsable, il est possible de la contacter à privacy@okkre.app.

3. Quelles données sont traitées ?

Selon le service utilisé et la relation avec Okkre, les données peuvent comprendre :

• identité et coordonnées : nom, prénom, adresse électronique et téléphone lorsqu’il est fourni ;
• informations de compte : identifiant, rôle, préférences et éléments nécessaires à l’authentification ;
• informations de facturation : identité de l’entreprise, adresse, références de facture et statut de paiement ;
• données techniques : adresse IP, navigateur, appareil, journaux de connexion, événements de sécurité et données nécessaires au support ;
• contenus transmis à Okkre : message, demande, pièce jointe ou information fournie volontairement dans le cadre d’un échange.

Les données peuvent être recueillies directement auprès de la personne concernée ou transmises par un représentant habilité du Club lorsqu’elles sont nécessaires à l’administration d’un compte ou à l’exécution du contrat.

Le Service n’est pas conçu pour demander des données sensibles. Les utilisateurs et les Clubs ne doivent pas transmettre de telles données lorsqu’elles ne sont pas nécessaires. Si une donnée de cette nature est adressée par erreur, Okkre peut la supprimer ou demander les instructions appropriées.

Okkre n’a pas vocation à stocker les numéros de carte bancaire. Elle peut traiter un statut ou une référence technique lorsqu’un paiement ou un service tiers est nécessaire à l’exécution d’un contrat.

4. Finalités et bases légales

Le refus d’une donnée obligatoire peut empêcher la création d’un compte ou l’exécution du contrat. Les champs facultatifs sont signalés au moment de leur collecte.

Okkre n’utilise pas de décision exclusivement automatisée produisant un effet juridique ou un effet significatif similaire à l’égard des utilisateurs. Si une fonctionnalité devait évoluer sur ce point, les informations requises seraient présentées avant sa mise en œuvre.

5. Données traitées pour le compte d’un club

Lorsqu’un club utilise Okkre pour administrer son activité ou fournir un service à ses propres visiteurs, le club détermine les finalités et les moyens des traitements qui le concernent et doit fournir l’information requise aux personnes concernées.

Okkre traite alors les données uniquement pour fournir, sécuriser, maintenir et administrer le service selon les instructions contractuelles reçues. Okkre ne réutilise pas ces données pour prospecter les clients du club pour son propre compte.

Toute demande portant principalement sur une relation avec un club, une activité ou une réservation doit être adressée au club concerné selon les informations publiées sur son site. Okkre l’assiste lorsque cela est nécessaire dans le cadre de son contrat.

6. Destinataires et prestataires

Les données sont accessibles uniquement aux personnes qui en ont besoin pour les finalités décrites : équipe Okkre habilitée, utilisateurs autorisés et prestataires techniques nécessaires au fonctionnement du Service.

L’hébergement principal du site Okkre et de l’Application est assuré sur un VPS OVH situé en France par OVH SAS, 2 rue Kellermann, 59100 Roubaix, France.

Selon les fonctionnalités activées, des prestataires distincts peuvent intervenir pour :

• l’authentification et la gestion des comptes ;
• l’envoi de courriels, notifications et messages de service ;
• la maintenance, la sécurité, la sauvegarde ou l’assistance technique ;
• le paiement ou une autre fonction externe nécessaire à un service souscrit.

Okkre ne transmet à ces prestataires que les données nécessaires à leur mission. La liste des prestataires effectivement activés et les informations utiles sur leurs garanties peuvent être demandées à privacy@okkre.app. Lorsqu’un prestataire traite des données pour le compte d’un club, il est encadré par le contrat applicable.

7. Hébergement et transferts hors de France

L’hébergement principal est situé en France. Certains services complémentaires peuvent être opérés par des prestataires établis dans un autre pays selon la configuration retenue.

Lorsqu’un transfert hors de l’Espace économique européen est nécessaire, Okkre met en place un mécanisme reconnu par la réglementation applicable, tel qu’une décision d’adéquation ou des clauses contractuelles types, ainsi que les mesures complémentaires nécessaires selon le contexte.

8. Durées de conservation

Okkre conserve les données pendant la durée nécessaire à la finalité poursuivie, puis pendant les délais nécessaires à la preuve, à la défense de ses droits et au respect de ses obligations légales.

À titre de repères :

• les données de compte et de relation contractuelle sont conservées pendant la relation, puis pendant les délais de prescription ou d’archivage applicables ;
• les factures et pièces comptables sont conservées pendant la durée légale applicable, notamment dix ans lorsque la réglementation comptable l’exige ;
• les journaux de sécurité sont conservés en principe jusqu’à douze mois, sauf incident, enquête ou obligation imposant une durée différente ;
• les données utilisées pour la prospection professionnelle sont conservées jusqu’à l’opposition et, en principe, au plus trois ans après le dernier contact actif ;
• le choix relatif aux cookies est conservé en principe six mois, afin de ne pas redemander trop fréquemment la même décision.

Les données traitées pour le compte d’un club sont restituées ou supprimées selon les instructions contractuelles, le délai de restitution et les obligations applicables.

9. Vos droits

Dans les conditions prévues par la réglementation, vous pouvez demander :

• l’accès à vos données ;
• leur rectification si elles sont inexactes ou incomplètes ;
• leur effacement lorsque les conditions sont réunies ;
• la limitation d’un traitement ;
• la portabilité des données fournies lorsque ce droit s’applique ;
• l’opposition à un traitement fondé sur l’intérêt légitime, notamment à la prospection ;
• le retrait de votre consentement à tout moment lorsque le traitement repose sur celui-ci.

Pour exercer ces droits concernant un traitement dont Okkre est responsable, écrivez à privacy@okkre.app en indiquant l’objet de la demande et, si nécessaire, le compte concerné. Une vérification raisonnable de l’identité peut être demandée pour éviter toute divulgation à un tiers.

Pour une donnée traitée principalement pour le compte d’un club, adressez-vous d’abord au club concerné. Okkre transmettra ou traitera la demande avec lui selon les instructions contractuelles.

Vous pouvez également adresser une réclamation à la Commission nationale de l’informatique et des libertés (CNIL) : cnil.fr/fr/plaintes.

10. Cookies et autres traceurs

Un cookie strictement nécessaire peut être utilisé pour assurer la session, l’authentification, la sécurité, la mémorisation d’un choix ou le fonctionnement d’une fonction demandée. Ces cookies ne nécessitent pas de consentement lorsqu’ils sont réellement indispensables au service.

Les cookies analytiques, publicitaires ou autres traceurs non nécessaires ne sont déposés qu’après un consentement valable lorsque la réglementation l’exige. Le refus doit être aussi simple que l’acceptation, et le retrait du consentement doit rester accessible depuis le site.

Le bandeau de consentement indique les traceurs effectivement activés, leur finalité, leur durée et les éventuels destinataires. Les préférences peuvent être modifiées à tout moment depuis le lien « Gérer mes cookies » lorsqu’il est disponible. Si aucun traceur optionnel n’est activé sur une page, aucun cookie analytique ou publicitaire ne doit y être déposé.

Les sites publics exploités pour le compte d’un club doivent présenter leur propre information cookies selon les traceurs effectivement activés et les responsables concernés.

11. Sécurité

Okkre met en œuvre des mesures techniques et organisationnelles adaptées au risque : contrôle des accès, authentification, séparation logique des environnements, journalisation des événements utiles à la sécurité, sauvegardes et procédures de maintenance selon le Service concerné.

Les utilisateurs doivent protéger leurs identifiants, utiliser un appareil et une connexion raisonnablement sécurisés et signaler rapidement tout accès suspect à Okkre.

12. Mise à jour de la politique

Cette politique peut évoluer pour refléter une modification du Service, de ses prestataires ou de la réglementation. La date de dernière mise à jour figure en haut de la page. En cas de changement substantiel, Okkre en informe les personnes concernées lorsque la réglementation l’exige.