Politique de confidentialite

1. Responsable de traitement

Le responsable du traitement des donnees personnelles collectees via l'application et le site de la salle est la salle exploitante :

Le logiciel est fourni et heberge pour le compte de la salle par PacifiCode(Marc-Antoine Gonzales, entrepreneur individuel, RIDET 1 668 912.001, BP 626, 98860 Koné), prestataire technique agissant en qualite de sous-traitant, sur instruction de la salle.

2. Donnees que nous collectons

Dans le cadre de la fourniture de nos services, nous collectons les categories de donnees suivantes :

• IdentiteNom, prenom, sexe, photo de profil (optionnelle).
• CoordonneesAdresse email, numero de telephone (optionnel).
• Activite sportivePerformances (records personnels, scores WOD, benchmarks), badges obtenus, historique des reservations, programmes personnels etablis par les coachs, participation aux challenges.
• PaiementsMontants, statuts de paiement, mode de reglement (CB, virement, cheque, especes, offert). Les coordonnees bancaires sont gerees exclusivement par le prestataire de paiement en ligne et ne sont jamais stockees sur nos serveurs.
• Donnees techniquesAdresse IP, identifiant de notification push (pour les alertes mobiles), logs de connexion, journaux d'activite.
• Contenu utilisateurPosts, commentaires, reactions, signalements publies dans le cadre du fil d'actualite du club.

Nous ne collectons pas de donnees de geolocalisation. Nous n'utilisons pas de traceurs publicitaires ni de solutions d'analytics tierces.

3. Finalites du traitement

Vos donnees sont traitees pour les finalites suivantes :

• Gestion de votre compte et de votre adhesion a un club sportif.
• Reservation et suivi des seances (planning, listes d'attente, confirmations).
• Suivi de vos performances sportives et de votre progression.
• Communication transactionnelle : confirmations de reservation, rappels de seance, notifications push liees a votre activite.
• Traitement des paiements : abonnements, carnets de seances, achats en boutique, bons cadeaux.
• Moderation automatisee et humaine du contenu publie dans le cadre des fonctionnalites communautaires.
• Gestion des programmes personnalises etablis par les coachs.
• Comptabilite et respect des obligations legales applicables.
• Securite de la plateforme, prevention de la fraude et lutte contre les abus.

4. Base legale des traitements

5. Destinataires des donnees

Vos donnees sont susceptibles d'etre communiquees aux destinataires suivants, dans la stricte limite des finalites decrites ci-dessus :

Aucune donnee n'est vendue, louee ou cedee a des tiers a des fins commerciales.

6. Duree de conservation

7. Vos droits

Conformement au Reglement General sur la Protection des Donnees (RGPD) et a la legislation applicable en Nouvelle-Caledonie, vous disposez des droits suivants :

• Droit d'accesConsultez vos donnees directement depuis votre profil dans l'application.
• Droit de rectificationModifiez vos informations personnelles (nom, email, telephone) depuis la section "Mon profil".
• Droit a l'effacementUtilisez la fonction "Supprimer mon compte" dans l'application. Vos donnees d'identification sont anonymisees de maniere immediate et irreversible. Seules les donnees dont la conservation est imposee par la loi (comptabilite) sont archivees.
• Droit a la portabiliteSur demande ecrite a [email protected], nous vous fournirons un export de vos donnees dans un format structure et lisible.
• Droit d'oppositionVous pouvez vous opposer au traitement fonde sur notre interet legitime. Nous cesserons le traitement sauf motif legitime et imperieux.
• Droit a la limitationVous pouvez demander la suspension temporaire du traitement de vos donnees dans les cas prevus par la reglementation.
• Retrait du consentementPour les traitements bases sur votre consentement (notifications push), vous pouvez le retirer a tout moment depuis les parametres de l'application.

8. Securite des donnees

Nous mettons en oeuvre des mesures techniques et organisationnelles appropriees pour proteger vos donnees personnelles contre tout acces non autorise, alteration, divulgation ou destruction :

• Toutes les communications entre votre appareil et nos serveurs sont chiffrees via TLS (HTTPS).
• Les mots de passe sont hasches avec l'algorithme bcrypt (facteur de cout 12) et ne sont jamais stockes en clair.
• L'authentification repose sur des tokens JWT a duree de vie courte (15 minutes) associes a des tokens de rafraichissement rotatifs (30 jours).
• Les cles d'API tierces (notamment celles du paiement en ligne) sont chiffrees en base avec l'algorithme AES-256-GCM.
• L'acces aux donnees en interne est soumis a des controles d'acces stricts et journalises.
• Les acces des coachs sont regis par un systeme de permissions granulaires (RBAC).

9. Cookies et traceurs

L'application utilise uniquement des cookies techniques strictement necessaires au fonctionnement de votre session (maintien de l'authentification). Aucun cookie publicitaire, de suivi comportemental ni d'analytics tiers n'est depose sur votre appareil. L'application mobile ne recourt pas aux cookies.

10. Modifications de la presente politique

Nous nous reservons le droit de modifier la presente politique de confidentialite afin de la maintenir conforme aux evolutions legales, reglementaires ou techniques. Toute modification substantielle vous sera notifiee par email et/ou par notification dans l'application au moins 30 jours avant son entree en vigueur. La version en vigueur est toujours accessible a l'adresse https://plw-gym.pacificode.nc/confidentialite.

Contact

Pour toute question relative a la protection de vos donnees personnelles : [email protected]