Politique de confidentialité.

1. Responsable du traitement

• Responsable : BEDY MARCELIN
• Adresse : 89 RUE DIDEROT, 93700 DRANCY
• Email : dpo@directiomartialis.com
• DPO : Non désigné (entreprise individuelle)

2. Données personnelles collectées

Nous collectons les données suivantes lorsque vous utilisez notre plateforme :

2.1. Données d'inscription et de compte

• Nom et prénom
• Adresse email
• Mot de passe (chiffré)
• Numéro de téléphone (optionnel)

2.2. Données du club

• Nom du club
• Adresse du club
• Disciplines pratiquées
• Logo et images du club

2.3. Données de paiement

• Informations de facturation (traitées par Stripe)
• Historique des transactions
• Statut d'abonnement

2.4. Données d'utilisation

• Adresse IP
• Type de navigateur
• Pages visitées et actions effectuées
• Date et heure de connexion

3. Finalités du traitement

Vos données personnelles sont utilisées pour les finalités suivantes :

• Gestion de votre compte : Création, authentification et gestion de votre compte utilisateur
• Fourniture du service : Accès à la plateforme de gestion de club
• Facturation et paiements : Traitement des abonnements et des paiements
• Communication : Envoi d'emails transactionnels (confirmations, notifications)
• Support client : Réponse à vos demandes et résolution des problèmes
• Amélioration du service : Analyse de l'utilisation pour améliorer nos fonctionnalités
• Sécurité : Prévention de la fraude et des abus

4. Base légale du traitement

Le traitement de vos données personnelles repose sur les bases légales suivantes :

• Exécution du contrat : Pour la fourniture de nos services
• Consentement : Pour les communications marketing (si vous y consentez)
• Intérêt légitime : Pour l'amélioration de nos services et la sécurité
• Obligation légale : Pour la facturation et la comptabilité

5. Durée de conservation des données

• Données de compte : Durée de l'abonnement + 3 ans après résiliation
• Données de facturation : 10 ans (obligation légale comptable)
• Données de connexion : 12 mois
• Cookies : 13 mois maximum (voir notre politique de cookies)

6. Destinataires des données

Vos données personnelles peuvent être partagées avec les tiers suivants :

• Supabase : Hébergement de la base de données et authentification (serveurs UE)
• Stripe : Traitement des paiements et gestion des abonnements (certifié PCI-DSS)
• Netlify : Hébergement de l'application web
• Resend : Envoi d'emails transactionnels

Nous ne vendons jamais vos données personnelles à des tiers. Ces prestataires agissent en tant que sous-traitants et sont contractuellement tenus de protéger vos données.

7. Transferts de données hors UE

Certains de nos prestataires peuvent être situés hors de l'Union Européenne :

• Stripe (États-Unis) : Garanties via les clauses contractuelles types de la Commission européenne
• Netlify (États-Unis) : Garanties via les clauses contractuelles types
• Resend (États-Unis) : Garanties via les clauses contractuelles types

Ces transferts sont encadrés par des garanties appropriées conformément au RGPD. Vous pouvez obtenir une copie de ces garanties en nous contactant.

8. Vos droits

Conformément au RGPD, vous disposez des droits suivants :

• Droit d'accès : Obtenir une copie de vos données personnelles
• Droit de rectification : Corriger vos données inexactes ou incomplètes
• Droit à l'effacement : Demander la suppression de vos données (sous certaines conditions)
• Droit à la limitation : Restreindre le traitement de vos données
• Droit à la portabilité : Récupérer vos données dans un format structuré
• Droit d'opposition : Vous opposer au traitement de vos données
• Droit de retirer votre consentement : À tout moment, sans affecter la licéité du traitement antérieur

Pour exercer vos droits, contactez-nous à : dpo@directiomartialis.com

Vous disposez également du droit d'introduire une réclamation auprès de la CNIL.

9. Sécurité des données

Nous mettons en oeuvre des mesures techniques et organisationnelles appropriées pour protéger vos données :

• Chiffrement des données en transit (HTTPS/TLS)
• Chiffrement des mots de passe (bcrypt)
• Authentification sécurisée via Supabase Auth
• Sauvegardes régulières et automatiques
• Accès restreint aux données (principe du moindre privilège)
• Surveillance et détection des incidents de sécurité

10. Données des mineurs

Notre service est destiné aux managers de clubs. Les données des membres mineurs sont collectées et traitées par les responsables du club. Les parents/tuteurs légaux ont le droit d'accéder, de rectifier ou de supprimer les données de leurs enfants en contactant directement le manager de leur club.

11. Modifications de la politique

Nous nous réservons le droit de modifier cette politique de confidentialité à tout moment. Les modifications seront publiées sur cette page avec une nouvelle date de mise à jour.

12. Contact

Pour toute question concernant cette politique ou l'exercice de vos droits :

• Email : dpo@directiomartialis.com
• Courrier : BEDY MARCELIN, 89 RUE DIDEROT, 93700 DRANCY