Finalités des traitements
Nous traitons vos données pour les finalités suivantes : créer et gérer votre compte (inscription, authentification), vous mettre en relation avec un coach diplômé d'État, organiser la réservation et le paiement de séances, vérifier le statut professionnel des coachs, permettre aux parents de gérer un compte mineur dans un cadre protégé, vous adresser les notifications liées à votre activité et, lorsque vous y consentez, mesurer l'usage du service pour l'améliorer. Aucune donnée de santé n'est traitée dans la version actuelle du service.
Base légale par finalité
La gestion de votre compte et la réservation de séances reposent sur l'exécution du contrat (article 6.1.b du RGPD). La vérification professionnelle des coachs et la traçabilité réglementaire reposent sur le respect d'obligations légales (article 6.1.c). La gestion des comptes mineurs et la mesure d'audience reposent sur votre consentement (article 6.1.a), que vous pouvez retirer à tout moment. Les notifications transactionnelles et la sécurité du service reposent sur notre intérêt légitime (article 6.1.f).
Durées de conservation
Vos données de compte sont conservées pendant toute la durée de votre inscription, puis supprimées dans un délai de sept jours après une demande d'effacement (une trace non identifiante peut être conservée à des fins de preuve). Les données de transaction sont conservées dix ans pour répondre à nos obligations comptables. Le journal d'audit immuable est conservé six ans. Les consentements à la mesure d'audience sont conservés treize mois. Au-delà de ces durées, vos données sont supprimées ou anonymisées.
Vos droits
Conformément au RGPD, vous disposez d'un droit d'accès, de rectification, d'effacement, de portabilité, d'opposition et de limitation du traitement de vos données. Vous pouvez exercer la plupart de ces droits directement depuis votre espace personnel (rubrique « Mes données et confidentialité »). Pour toute autre demande, vous pouvez contacter notre DPO. Vous avez également le droit d'introduire une réclamation auprès de la CNIL (www.cnil.fr).
Coordonnées du délégué à la protection des données (DPO)
Pour toute question relative à la protection de vos données personnelles ou pour exercer vos droits, vous pouvez contacter notre délégué à la protection des données :
Sous-traitants et destinataires
Pour fournir le service, nous faisons appel à des sous-traitants soigneusement sélectionnés, chacun encadré par un contrat de protection des données :
- OVH (France) : hébergement de l'infrastructure (serveurs, bases de données).
- Stripe Connect (Irlande, zone UE) : traitement des paiements entre joueurs et coachs.
- Resend ou Postmark (zone UE) : envoi des emails transactionnels.
- Sentry (région UE) : suivi technique des erreurs, avec masquage des données personnelles.
- PostHog Cloud EU (Allemagne) : mesure d'audience, uniquement après votre consentement explicite.
Hébergement et localisation des données
Vos données sont hébergées en France. Nous nous engageons à ne transférer aucune donnée utilisateur hors de l'Union européenne.