Jonas Club Software

Ce que fait Jonas Club Software

Jonas Club Software est une filiale de Constellation Software dont le siège se trouve à Markham (Ontario), avec des opérations aux États-Unis. La suite couvre la gestion des adhérents, la comptabilité, le point de vente restauration, la planification d'événements, la réservation de tee times et de courts, ainsi que les portails web membres. Le portail est généralement le principal point de contact numérique du club, ce qui place la plateforme au centre des données personnelles, des transactions financières et des analyses d'engagement.

Comment Jonas suit l'activité des membres

Jonas intègre des modules JavaScript dans les sites des clubs et les portails membres pour authentifier les utilisateurs, conserver les sessions et suivre l'engagement. La plateforme utilise des cookies de première partie sur le domaine du club (session et jetons d'authentification) ainsi que des cookies d'analyse optionnels servis depuis l'infrastructure jonasclub.com. Le suivi couvre la présence, les pages visitées, les flux de réservation et les achats.

Où les données sont stockées

Les données membres sont hébergées dans des centres Constellation Software au Canada (Toronto) et aux États-Unis. Pour les clubs de l'UE et du Royaume-Uni, cela implique des transferts internationaux par défaut. Le Canada bénéficie d'une décision d'adéquation de la Commission européenne pour les organisations commerciales soumises à la PIPEDA, tandis que les transferts vers les États-Unis reposent sur le Data Privacy Framework (lorsque Jonas ou son affilié est auto-certifié) ou sur les Clauses Contractuelles Types accompagnées d'une analyse d'impact du transfert.

Base légale sous le RGPD

Pour la gestion du contrat d'adhésion, la facturation des cotisations, la restauration et la réservation de tee times, le responsable de traitement (le club) s'appuie sur l'Article 6(1)(b) RGPD (exécution d'un contrat). Les communications marketing, newsletters et cookies d'analyse non essentiels requièrent le consentement Article 6(1)(a). L'Article 6(1)(f) (intérêt légitime) peut couvrir la sécurité, la lutte contre la fraude et la journalisation de l'intégrité du service.

Profil de risque

Le risque est moyen. Jonas traite un ensemble large : identification, coordonnées, données de carte bancaire, présence, préférences alimentaires (susceptibles de révéler des informations de santé ou religieuses) et schémas comportementaux. La combinaison de données financières et comportementales et de transferts hors UE justifie une AIPD documentée, un DPA signé avec Jonas, des limites de conservation pour les membres inactifs et une plateforme de gestion du consentement.

Conformité côté club

Les clubs doivent publier une notice de confidentialité décrivant Jonas, lister les cookies du portail, documenter la matrice des bases légales, restreindre l'accès aux dossiers membres par rôle et offrir des mécanismes simples pour exercer les droits (export et effacement lors d'une démission). Une bannière de consentement est requise pour conditionner les cookies d'analyse et capturer l'opt-in pour les e-mails marketing envoyés via les modules Jonas.