Un club qui confie ses adhésions à un outil confie les données de ses familles — souvent celles d'enfants. Cette page dit où elles vont, qui les touche, et ce qu'il advient d'elles si vous partez. Sans jargon, et sans rien omettre.
Qui décide, qui exécute
Votre structure reste responsable de ses données. Rallyo n'est qu'un sous-traitant : il traite ce que vous lui confiez, pour ce que vous lui demandez, et rien d'autre. Ce partage des rôles est formalisé dans un contrat de sous-traitance conforme à l'article 28 du RGPD, signé avec chaque structure — demandez-le, il vous sera envoyé avant tout engagement.
Où sont les données
En France, chez alwaysdata, sur des serveurs situés sur le territoire national. Chaque structure dispose de son propre espace de base de données, isolé des autres : aucun club ne voit les adhérents d'un autre.
Les prestataires qui interviennent
| Prestataire | Rôle | Où |
|---|---|---|
| alwaysdata | hébergement de l'application et de la base | France |
| Brevo | envoi des e-mails et SMS aux familles | Union européenne |
| HelloAsso | encaissement des cotisations en ligne | France |
| Cloudflare Turnstile | protection anti-robot des formulaires | Union européenne |
Aucun prestataire hors Union européenne. Vous êtes informé avant tout ajout à cette liste, et vous pouvez vous y opposer.
Les données bancaires
Rallyo n'en stocke aucune — ni numéro de carte, ni IBAN. Les paiements en ligne passent par HelloAsso, qui en est seul dépositaire, et Rallyo ne prélève aucune commission sur vos cotisations.
Les données de santé
Le formulaire d'inscription peut comporter un champ « antécédents médicaux ». Ce sont des données sensibles au sens du RGPD. Trois règles s'appliquent : le champ reste facultatif, il ne doit servir qu'à la sécurité de la pratique, et son accès est réservé aux personnes qui en ont besoin — encadrants et bureau. Elles ne sont jamais exploitées à d'autres fins, ni incluses dans une démonstration.
Sécurité
| Échanges chiffrés (HTTPS) sur toutes les pages |
| Un espace de base de données distinct par structure |
| Mots de passe stockés hachés, jamais en clair |
| Accès administrateur nominatifs, par rôle |
| Sauvegardes quotidiennes, conservées 30 jours, restaurables club par club |
| Violation de données signalée à la structure sous 24 heures |
Combien de temps
Les durées sont fixées par votre structure. À défaut : un dossier d'inscription est conservé trois saisons, les antécédents médicaux une saison, les pièces comptables dix ans comme la loi l'impose. Le détail figure dans l'annexe de conservation jointe au contrat.
Si vous partez
Une question d'un parent
Un parent qui demande l'accès, la correction ou l'effacement des données de son enfant s'adresse à son club, qui doit répondre sous un mois. Rallyo assiste la structure techniquement — export de la fiche, suppression du dossier — sans jamais se substituer à elle.
Dernière mise à jour : 11 septembre 2026.