Bâti sur une infrastructure digne de confiance.
Vous nous confiez les coordonnées de vos membres, leur historique de paiement et le fonctionnement quotidien de votre club. Voici exactement comment nous les protégeons — l’isolation entre clubs, le fonctionnement des paiements, et où l’IA est autorisée — ou non — à accéder à vos données.
Les données de votre club restent les vôtres
Chaque table de la base de données porte un tenant_id, et la sécurité au niveau des lignes (RLS) de Postgres l’applique à chaque requête — pas seulement dans le code applicatif. Les réservations, les membres et le chiffre d’affaires d’un club ne sont jamais accessibles depuis la session d’un autre club, même si tous les clubs reposent sur la même base de données Supabase partagée.
Les paiements ne passent jamais par nos serveurs
Les numéros de carte sont tokenisés directement par Stripe. Courtlines ne stocke jamais les numéros de carte complets — nous ne conservons que les 4 derniers chiffres et la marque de la carte, uniquement pour l’affichage sur un reçu. Remboursements, litiges et virements passent tous par l’infrastructure de Stripe, pas la nôtre.
Chiffré, toujours
Les données sont chiffrées en transit (TLS) entre votre navigateur, nos serveurs et chacun de nos fournisseurs, et chiffrées au repos dans la base de données. Nous n’utilisons aucun pixel de suivi publicitaire tiers sur les pages de réservation des clubs — l’activité de vos membres n’est pas à vendre.
Ce que nos fonctions d’IA peuvent voir — et ne peuvent pas voir.
Courtlines propose un conseiller IA et un connecteur MCP qui permet à des outils d’IA comme Claude de répondre à des questions sur les propres données d’un club. Les deux sont sur activation, et si votre club ne les active jamais, rien ne change dans la façon dont vos données sont stockées ou consultées — vous n’êtes absolument pas concerné.
Pour les clubs qui l’activent, le connecteur MCP utilise une clé API à périmètre restreint, émise pour chaque club, et non une clé maîtresse couvrant tous les clubs de la plateforme. Cette clé ne donne accès qu’à des « vues sécurisées » en lecture seule — des synthèses prédéfinies des réservations, du chiffre d’affaires et des clients — plus une seule action d’écriture très limitée : la création d’une demande de réservation. Elle ne donne à aucun agent IA d’accès brut à la base de données, ni la possibilité d’exécuter des requêtes arbitraires, ni aucun chemin vers les données d’un autre club.
Concrètement, un agent IA connecté via MCP peut vous dire comment se sont passées les réservations de la semaine dernière ou rédiger une relance pour un prospect — ce qu’un membre de l’équipe pourrait tirer d’un rapport — mais il ne peut pas accéder directement à la base de données, ni rien faire sur votre compte que vous n’ayez explicitement autorisé.
Nos partenaires
Un petit nombre de fournisseurs reconnus gèrent les paiements, la messagerie et la supervision. Chacun opère selon sa propre politique de confidentialité et un accord de traitement des données conforme aux standards du secteur.
Vos données, sur simple demande
Tout club (ou membre d’un club) peut demander un export complet ou la suppression de ses données. Nous répondons sous 30 jours, à l’exception des documents que la loi nous oblige à conserver, comme les décharges signées.
Questions avant de vous inscrire
Vous voulez plus de détails sur le fonctionnement d’un élément précis — politiques RLS, périmètres de notre MCP, DPA de nos fournisseurs — avant de vous engager ? Demandez-nous directement, nous vous expliquerons tout.
Pour tous les détails juridiques, consultez notre Politique de confidentialité et nos Conditions d’utilisation.
Une question de sécurité à laquelle nous n’avons pas répondu ?
Parlez aux personnes qui l’ont construit — pas à une file d’attente de support.