Politique de confidentialité

1. Responsable du traitement

2. Données collectées

Dans le cadre de l'utilisation de ClubFlow, nous collectons les catégories de données suivantes :

2.1 Données fournies directement

• Données d'identification : nom, prénom, email, téléphone, date de naissance, adresse
• Données professionnelles : nom du club/salle, fonction, SIRET (pour les clients)
• Données de paiement : traitées exclusivement par Stripe (PCI-DSS certifié), aucune donnée carte n'est stockée sur nos serveurs
• Données d'utilisation : réservations, séances, packs, factures

2.2 Données collectées automatiquement

• Adresse IP, type de navigateur, système d'exploitation
• Logs de connexion (dates et heures d'accès)
• Cookies (voir section dédiée)

3. Finalités du traitement

Vos données personnelles sont collectées pour les finalités suivantes :

• Fournir et gérer le service ClubFlow
• Traiter les paiements et émettre les factures
• Envoyer des communications transactionnelles (confirmations, rappels, factures)
• Assurer le support technique et le service client
• Améliorer la qualité du service et développer de nouvelles fonctionnalités
• Respecter nos obligations légales et fiscales
• Prévenir et détecter les fraudes ou abus

4. Base légale du traitement

Les traitements de données reposent sur les bases légales suivantes :

• Exécution du contrat : pour fournir le service ClubFlow auquel vous avez souscrit
• Obligation légale : pour la conservation des factures et données comptables
• Intérêt légitime : pour la sécurité du service, la prévention de la fraude et l'amélioration produit
• Consentement : pour les communications marketing (révocable à tout moment)

5. Destinataires des données

Vos données peuvent être communiquées aux destinataires suivants :

• Personnel autorisé de DEV CREAT : équipe technique et support
• Sous-traitants techniques :
  • Gandi SAS (hébergement) — France
  • Stripe Payments Europe Ltd (paiements) — Irlande
  • Brevo (envoi d'emails transactionnels) — France
  • Telegram (notifications optionnelles) — selon configuration
• Autorités : en cas de réquisition judiciaire ou obligation légale

Aucune donnée n'est vendue ni cédée à des tiers à des fins commerciales.

6. Durée de conservation

7. Sécurité des données

DEV CREAT met en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données contre tout accès non autorisé, perte, altération ou destruction :

• Chiffrement des communications via HTTPS/TLS
• Mots de passe stockés sous forme hachée (bcrypt)
• Sauvegardes régulières et chiffrées
• Accès aux données limité au personnel habilité
• Mise à jour régulière des systèmes et corrections de sécurité

8. Vos droits

Conformément au RGPD, vous disposez des droits suivants concernant vos données personnelles :

• Droit d'accès : obtenir une copie des données que nous détenons sur vous
• Droit de rectification : corriger les données inexactes ou incomplètes
• Droit à l'effacement (« droit à l'oubli ») : demander la suppression de vos données
• Droit à la limitation du traitement : suspendre temporairement le traitement
• Droit à la portabilité : recevoir vos données dans un format structuré (CSV, JSON)
• Droit d'opposition : vous opposer au traitement pour motif légitime
• Droit de retirer votre consentement à tout moment (pour les traitements basés sur le consentement)
• Droit de définir des directives post-mortem sur le sort de vos données

Pour exercer ces droits, contactez-nous à : support@club-flow.fr

Une réponse vous sera apportée dans un délai maximum de 1 mois.

9. Cookies

Le site club-flow.fr utilise des cookies pour son fonctionnement et pour mesurer son audience. Vous pouvez à tout moment paramétrer votre navigateur pour refuser les cookies.

9.1 Cookies strictement nécessaires

Indispensables au fonctionnement du site (session utilisateur, panier, sécurité). Ces cookies ne nécessitent pas votre consentement.

9.2 Cookies de mesure d'audience

Permettent de comprendre l'utilisation du site et d'améliorer son ergonomie. Soumis à votre consentement.

9.3 Cookies de paiement (Stripe)

Déposés par Stripe lors d'un paiement pour des raisons de sécurité (lutte contre la fraude).

10. Transferts hors UE

Vos données sont principalement hébergées en France (Gandi) et au sein de l'Union Européenne. Certains de nos sous-traitants peuvent traiter des données hors UE (notamment Stripe). Dans ce cas, des garanties appropriées sont mises en place (clauses contractuelles types de la Commission européenne).

11. Réclamation auprès de la CNIL

Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL) :

12. Modifications

La présente politique de confidentialité peut être modifiée à tout moment pour refléter les évolutions légales, techniques ou commerciales. La version applicable est celle accessible sur le site à la date de votre consultation.

13. Contact

Pour toute question relative à la protection de vos données personnelles, vous pouvez nous contacter à : support@club-flow.fr