Politique de confidentialité

En vigueur à compter du 22/11/2025

La présente politique de confidentialité (ci-après la « Politique ») décrit la manière dont la société Spencer SAS collecte et traite les données à caractère personnel des utilisateurs (ci-après les « Utilisateurs ») du site internet accessible aux adresses https://www.spencer.club et https://www.spencer-club.com (ci-après le « Site »).

Elle complète les Conditions Générales d'Utilisation (les « CGU ») ainsi que la politique de cookies disponibles sur le Site.

1. Responsable de traitement

Le responsable du traitement des données personnelles est :

Spencer SAS
SIRET : 990 240 384
Siège social : 59 rue de Bretagne, 75003 Paris, France
Représentée par Charles d'Oiron et Sandra Marichal.

Pour toute question relative à la présente Politique ou à la protection des données personnelles, vous pouvez nous contacter à l'adresse suivante :
📧 contact@spencer.club

2. Données personnelles que nous collectons

Nous ne collectons que les données strictement nécessaires au fonctionnement du Site, à la mise en relation entre Bénéficiaires et Partenaires, et à la fourniture des services proposés.

2.1. Données d'identification et de contact

• Nom, prénom
• Adresse email
• Numéro de téléphone
• Le cas échéant : raison sociale, forme juridique, adresse du siège, fonction et qualité du représentant (pour les personnes morales)
• Identifiants de connexion (adresse email) et mot de passe (stocké de manière chiffrée / hashée)

2.2. Données relatives au Compte Personnel

• Informations renseignées lors de la création et de la mise à jour du Compte Personnel
• Paramètres et préférences du Compte Personnel
• Historique des actions réalisées via le Compte (par exemple : souscription à une offre, demandes d'information)

2.3. Données relatives aux projets sportifs / Annonces

Pour les Bénéficiaires (skippers, projets sportifs, équipes, etc.) :

• Nom du projet / nom du Navire
• Catégorie / classe (par exemple : voilier de compétition, type de support, etc.)
• Description du projet, textes de présentation, visuels (photos, logos, vidéos, etc.)
• Informations relatives au calendrier, aux courses, aux expériences proposées
• Informations nécessaires à la préparation et à la publication d'une Annonce sur le Site

2.4. Données contractuelles, de paiement et de facturation

Pour les Partenaires (et, le cas échéant, certains Bénéficiaires) :

• Coordonnées de facturation
• Historique des contributions financières (montants, dates, type d'offres souscrites)
• Références des contrats de sponsoring ou de mécénat
• Éléments nécessaires à l'édition des contrats, factures et/ou attestations

Les paiements sont réalisés via un prestataire de paiement sécurisé. En conséquence, nous n'avons jamais accès aux numéros complets de carte bancaire : seules des informations techniques limitées (par exemple : identifiant de transaction) peuvent nous être remontées.

2.5. Données de navigation et cookies

• Données de connexion et de navigation : adresse IP, type et version du navigateur, système d'exploitation, pages consultées, date et heure de visite, URL de provenance, etc.
• Cookies et autres traceurs strictement nécessaires au fonctionnement du Site
• Le cas échéant, cookies de mesure d'audience anonymisée et statistiques (voir politique de cookies)

2.6. Données provenant de vos échanges avec Spencer

• Contenu des messages envoyés via les formulaires de contact ou par email
• Informations communiquées au support ou dans le cadre de la relation commerciale
• Compte-rendus d'échanges et d'incidents éventuels

2.7. Données concernant des mineurs

Le Site et la création de Compte Personnel s'adressent à des Utilisateurs majeurs.
Si des informations concernant des mineurs (par exemple, bénéficiaires d'une expérience offerte) nous sont communiquées, elles doivent l'être par une personne majeure, habilitée à le faire, et uniquement dans la mesure nécessaire à l'organisation de la prestation.

3. Finalités et bases légales des traitements

Nous traitons vos données pour les finalités suivantes :

3.1. Accès au Site et gestion du Compte Personnel

• Permettre la navigation sur le Site
• Créer et gérer votre Compte Personnel
• Vous authentifier et sécuriser l'accès à votre Compte

Base légale : exécution du contrat (CGU) et intérêt légitime à assurer le bon fonctionnement du Site.

3.2. Mise en relation Bénéficiaires / Partenaires et gestion des Annonces

• Présenter les Annonces déposées au nom et pour le compte des Bénéficiaires
• Faciliter la mise en relation entre Bénéficiaires et Partenaires
• Gérer les demandes de renseignements et d'offres
• Configurer et administrer les offres de sponsoring / mécénat et les expériences associées

Base légale : exécution du contrat (CGU) et intérêt légitime de Spencer à fournir ce service de mise en relation.

3.3. Gestion des contrats, des paiements et des obligations légales

• Génération, gestion et archivage des contrats de sponsoring / mécénat
• Facturation et comptabilité
• Lutte contre la fraude, gestion des contentieux
• Respect des obligations légales (fiscales, comptables, etc.)

Base légale :
- exécution du contrat,
- respect de nos obligations légales,
- intérêt légitime (prévention de la fraude, défense de nos droits).

3.4. Communication, support et prospection

• Répondre à vos demandes d'information et de support
• Vous envoyer des informations relatives à vos réservations, contributions ou projets suivis
• Vous adresser, le cas échéant, des newsletters, actualités et offres susceptibles de vous intéresser (si vous y avez consenti ou si la loi le permet)

Base légale :
- exécution du contrat et intérêt légitime pour les communications strictement liées au service,
- consentement pour les communications marketing distinctes (newsletter, campagnes spécifiques, etc.).

3.5. Amélioration du Site et statistiques

• Réaliser des mesures d'audience et des analyses statistiques, de manière anonymisée ou agrégée
• Améliorer le contenu, les fonctionnalités, les parcours utilisateurs et la sécurité du Site

Base légale : intérêt légitime de Spencer à améliorer ses services et l'expérience utilisateur.

3.6. Sécurité du Site et prévention des abus

• Garantir la sécurité du Site et de vos données
• Prévenir et détecter les activités malveillantes, frauduleuses ou contraires aux CGU
• Gérer les incidents de sécurité

Base légale : intérêt légitime (sécurité du Site et des Utilisateurs).

4. Destinataires de vos données

Vos données personnelles peuvent être communiquées aux catégories de destinataires suivantes, dans la limite de leurs besoins respectifs :

4.1. Équipe interne Spencer

Les membres habilités des équipes techniques, produit, support, commerciale et financière peuvent accéder à certaines données, uniquement dans le cadre de leurs fonctions et sous obligation de confidentialité.

4.2. Prestataires techniques et sous-traitants

Nous faisons appel à des prestataires pour :

• L'hébergement et la diffusion du Site
• L'hébergement de la base de données
• La mesure d'audience et les analyses statistiques
• L'envoi d'emails et la gestion de certaines communications
• La gestion des paiements et de la facturation

Ces prestataires agissent en qualité de sous-traitants au sens du RGPD et ne traitent vos données que sur instruction de Spencer et pour notre compte, dans le cadre de contrats encadrant la confidentialité et la sécurité des données.

4.3. Autres Utilisateurs : Bénéficiaires et Partenaires

Dans le cadre de la mise en relation :

• Certaines données des Bénéficiaires (projets, Navires, contenus des Annonces) sont rendues visibles aux Partenaires via le Site.
• Certaines informations concernant un Partenaire peuvent être mises à disposition du Bénéficiaire pour l'exécution du sponsoring (par exemple, identité et coordonnées de contact référent).

Nous veillons à limiter ces partages aux seules informations nécessaires à la relation de sponsoring.

4.4. Autorités administratives ou judiciaires

Nous pouvons être amenés à communiquer certaines données à des autorités publiques (administration fiscale, autorités de contrôle, autorités judiciaires, etc.) lorsque la loi nous l'impose ou pour défendre nos droits.

5. Hébergement et localisation des données (Vercel, Neon, Plausible)

Les données collectées via le Site sont hébergées et traitées à l'aide des services suivants :

• Vercel : hébergement et diffusion du Site et de l'API
• Neon : hébergement de la base de données PostgreSQL
• Plausible : outil de mesure d'audience et de statistiques de navigation (sans utilisation de cookies publicitaires et sans profilage individuel)

Nous configurons ces services de manière à privilégier, lorsque cela est possible, un hébergement au sein de l'Union européenne.

Toutefois, certains traitements techniques ou opérations de support peuvent impliquer des transferts de données en dehors de l'Union européenne, notamment vers les États-Unis, en raison de la localisation de certains serveurs ou sous-traitants de nos prestataires.

Dans ces cas, ces transferts sont encadrés conformément à la réglementation applicable, par exemple par :

• la mise en œuvre de clauses contractuelles types adoptées par la Commission européenne, et/ou
• l'application d'autres mécanismes de garanties appropriées prévus par le RGPD.

Spencer ne procède à de tels transferts que lorsqu'ils sont strictement nécessaires au fonctionnement du Site, à la fourniture des services ou à la sécurité des systèmes.

6. Durées de conservation

Nous conservons vos données personnelles uniquement pendant la durée nécessaire aux finalités poursuivies, puis nous les archivons ou les supprimons conformément au droit applicable.

À titre indicatif :

• Données de Compte Personnel : conservées pendant la durée d'utilisation du compte, puis pendant une durée pouvant aller jusqu'à 3 ans à compter de la dernière activité ou jusqu'à votre demande de suppression (hors obligations légales).
• Données contractuelles et de facturation : conservées en principe 10 ans en application des obligations comptables et fiscales.
• Données relatives à la prospection (newsletter, communication commerciale) : conservées jusqu'à votre désinscription ou 3 ans après votre dernier contact actif.
• Logs techniques et données de sécurité : conservés quelques mois à quelques années selon les besoins de sécurité, d'audit et de prévention de la fraude, dans les limites autorisées par la loi.
• Cookies et traceurs : conservés pour des durées variables selon leur nature ; ces durées sont précisées dans la politique de cookies ou au sein du bandeau d'information cookies.

7. Vos droits

Conformément au Règlement Général sur la Protection des Données (RGPD) et à la loi Informatique et Libertés, vous disposez des droits suivants sur vos données personnelles :

• Droit d'accès : obtenir la confirmation que des données vous concernant sont traitées et en recevoir une copie.
• Droit de rectification : demander la correction de données inexactes ou incomplètes.
• Droit d'effacement : demander, dans certains cas, la suppression de vos données.
• Droit à la limitation : demander la suspension temporaire de certains traitements.
• Droit d'opposition :
  • à tout moment, aux traitements de vos données à des fins de prospection commerciale ;
  • pour des raisons tenant à votre situation particulière, aux traitements fondés sur notre intérêt légitime.
• Droit à la portabilité : recevoir les données que vous nous avez fournies dans un format structuré, couramment utilisé et lisible par machine, et les transmettre à un autre responsable de traitement lorsque cela est techniquement possible.
• Droit de retirer votre consentement : lorsque le traitement est fondé sur votre consentement (par exemple, inscription à une newsletter), vous pouvez le retirer à tout moment, sans effet rétroactif.

Vous pouvez exercer vos droits en nous contactant à :
📧 contact@spencer.club

Nous pourrons être amenés à vous demander un justificatif d'identité en cas de doute raisonnable sur votre identité.

Vous disposez également du droit d'introduire une réclamation auprès de l'autorité de contrôle compétente, et notamment de la Commission Nationale de l'Informatique et des Libertés (CNIL) : www.cnil.fr.

8. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données personnelles contre :

• la perte, l'altération,
• l'accès, la divulgation ou l'utilisation non autorisés,
• et, de manière générale, toute forme de traitement illégal ou non autorisé.

Ces mesures peuvent inclure, notamment :

• l'usage du protocole HTTPS / TLS pour chiffrer les communications avec le Site,
• un contrôle strict des accès aux systèmes et aux données,
• la gestion des habilitations et des mots de passe,
• des sauvegardes régulières,
• l'encadrement contractuel de nos prestataires.

Malgré tous nos efforts, aucun système n'est complètement sûr. En cas de violation de données susceptible d'engendrer un risque élevé pour vos droits et libertés, nous vous en informerons dans les conditions prévues par la réglementation.

9. Cookies

L'utilisation de cookies et autres traceurs sur le Site est décrite dans une politique de cookies spécifique, disponible à l'adresse suivante :

➡️ https://www.spencer.club/fr/cookies

Nous vous invitons à la consulter pour connaître en détail :

• les types de cookies utilisés,
• leurs finalités,
• les durées de conservation associées,
• ainsi que les moyens dont vous disposez pour les accepter, les refuser ou les paramétrer.

10. Modifications de la présente Politique

Nous pouvons modifier la présente Politique à tout moment, afin notamment de tenir compte :

• des évolutions du Site et des services proposés,
• des exigences légales et réglementaires,
• ou des recommandations des autorités de contrôle.

En cas de modification substantielle, nous pourrons vous en informer par tout moyen approprié (bandeau d'information sur le Site, notification dans votre Compte Personnel, email, etc.).

La version de référence est celle accessible en ligne à l'adresse :
https://www.spencer.club/fr/privacy