Politique de confidentialité

Anisse Rachedi
Éditeur de l'application DPX Sport Santé
Contact : anisse.rachedi@gmail.com

• Identité : prénom, nom, adresse email, numéro de téléphone (optionnel)
• Données de réservation : séances réservées, annulations, présences
• Crédits : nombre et type de crédits attribués (individuel, duo, collectif)
• Suivi de progression (opt-in uniquement) : mensurations corporelles importées depuis une plateforme tierce, notes du coach
• Données techniques : identifiant d'appareil, version OS, logs d'erreurs anonymisés

• Gestion des réservations de séances et du planning
• Attribution et décompte des crédits de séances
• Communication avec les utilisateurs (confirmation de réservation, rappels)
• Suivi de progression sportive (si activé par l'utilisateur)
• Sécurité de la plateforme et prévention de la fraude
• Statistiques anonymisées d'utilisation

Les traitements reposent sur (i) l'exécution du contrat de service entre l'utilisateur et la salle DPX Sport Santé, (ii) le consentement explicite pour les données sensibles (mensurations, photos), et (iii) l'intérêt légitime pour la sécurité et les statistiques anonymisées.

Vos données sont accessibles aux personnes suivantes :

• Vous-même via votre profil dans l'application
• Le gérant de la salle (rôle administrateur)
• Votre coach assigné, pour les données strictement nécessaires au suivi

Aucune donnée n'est vendue ni transmise à des tiers à des fins commerciales ou publicitaires.

Pour faire fonctionner le service, nous utilisons les prestataires techniques suivants, tous hébergés au sein de l'Union Européenne :

• Supabase (Frankfurt, Allemagne) — base de données et authentification
• Vercel — hébergement de l'application web
• Resend — envoi des emails transactionnels
• Sentry — collecte des erreurs techniques (PII redacted automatiquement)
• Upstash Redis — limitation de débit anti-abus
• Cloudflare Turnstile — protection anti-bot privacy-friendly
• Apple Push Notification Service / Firebase Cloud Messaging — notifications push (token d'appareil uniquement)

• Compte utilisateur : durée de la relation contractuelle + 3 ans
• Historique de séances : 5 ans (obligations comptables)
• Logs techniques : 30 jours
• Mensurations : jusqu'à suppression par l'utilisateur (immédiate)

Conformément aux articles 15 à 22 du RGPD, vous disposez des droits suivants :

• Droit d'accès, de rectification, d'effacement
• Droit à la limitation et à l'opposition au traitement
• Droit à la portabilité de vos données
• Droit de retirer votre consentement à tout moment
• Droit d'introduire une réclamation auprès de la CNIL — cnil.fr

Pour exercer ces droits, écrivez à anisse.rachedi@gmail.com. Une réponse vous sera apportée sous un délai maximum de 30 jours.

Les données sont chiffrées en transit (HTTPS/TLS) et au repos. L'accès est restreint par des règles de sécurité au niveau de la base de données (Row Level Security) et par un système d'authentification multi-facteur disponible. Les mots de passe sont stockés sous forme de hachages cryptographiques irréversibles.

L'application n'utilise aucun cookie publicitaire ni traceur tiers (pas de Google Analytics, Facebook Pixel, etc.). Seuls les cookies strictement nécessaires au fonctionnement (session utilisateur) sont déposés.

Cette politique peut être mise à jour pour refléter les évolutions du service ou de la réglementation. La date de dernière mise à jour est indiquée en haut de cette page. Les modifications substantielles seront notifiées par email aux utilisateurs.