Politique de Confidentialité

1. Responsable du traitement

Le responsable du traitement des données est le club de tennis utilisant l'Application TennisGroupes. Chaque club est responsable des données de ses adhérents. TennisGroupes agit en qualité de sous-traitant au sens de l'article 28 du RGPD.

2. Données collectées

Nous collectons les catégories de données suivantes :

• Données d'identification : nom, prénom, adresse email, numéro de téléphone, adresse postale, date de naissance.
• Données de connexion : adresse email, mot de passe (stocke sous forme hachée).
• Données de gestion sportive : groupes d'inscription, présences, offres souscrites, tarifs.
• Données de facturation : informations de paiement (traitées par Stripe, nous ne stockons pas vos coordonnées bancaires).
• Données techniques : cookies de session, préférences d'affichage.

3. Finalités du traitement

• Gestion des inscriptions et des groupes de cours de tennis.
• Suivi des présences et statistiques d'assiduité.
• Communication avec les adhérents (emails, SMS) avec leur consentement.
• Gestion des abonnements et de la facturation.
• Amélioration de l'Application et de ses fonctionnalités.

4. Base légale du traitement

• Exécution du contrat (article 6.1.b du RGPD) : gestion des inscriptions et des cours.
• Consentement (article 6.1.a du RGPD) : envoi de communications marketing (email, SMS).
• Intérêt légitime (article 6.1.f du RGPD) : amélioration du service et sécurité de l'Application.
• Obligation légale (article 6.1.c du RGPD) : conservation des données de facturation.

5. Durée de conservation

• Données des adhérents actifs : conservées pendant toute la durée de l'inscription, puis 3 ans après la dernière activité.
• Données de facturation : 10 ans (obligation légale comptable).
• Données de connexion : supprimées à la clôture du compte.
• Cookies : 13 mois maximum.

6. Destinataires des données

Vos données peuvent être transmises aux sous-traitants suivants :

• Hetzner Online GmbH : hébergement de l'Application et de la base de données, sur des serveurs situés en Allemagne (Union européenne).
• Stripe : traitement des paiements (certifié PCI-DSS).
• Resend : envoi d'emails transactionnels.
• Twilio : envoi de SMS.

Aucune donnée n'est vendue ou transmise à des tiers à des fins commerciales.

7. Vos droits

Conformément au RGPD, vous disposez des droits suivants :

• Droit d'accès : obtenir une copie de vos données personnelles.
• Droit de rectification : corriger des données inexactes.
• Droit à l'effacement : demander la suppression de vos données.
• Droit à la portabilité : recevoir vos données dans un format structure.
• Droit d'opposition : vous opposer au traitement de vos données.
• Droit à la limitation : demander la restriction du traitement.

Pour exercer vos droits, contactez l'administrateur de votre club ou envoyez un email à l'adresse indiquée dans les paramètres de votre club.

Vous disposez également du droit d'introduire une réclamation auprès de la CNIL (Commission Nationale de l'Informatique et des Libertés) : www.cnil.fr

8. Cookies

L'Application utilise uniquement des cookies essentiels :

• Cookie d'authentification : maintien de votre session connectée (token JWT).
• Cookie de préférences : sauvegarde de vos choix d'affichage (jour du planning, état de la sidebar).

Aucun cookie publicitaire, de mesure d'audience ou de suivi n'est utilisé. Ces cookies étant strictement nécessaires, ils ne demandent pas votre accord préalable.

9. Sécurité

Nous mettons en oeuvre des mesures techniques et organisationnelles appropriées pour protéger vos données : chiffrement des communications (HTTPS/TLS), hashage des mots de passe, contrôle d'accès base sur les rôles (RBAC), et sauvegardes régulières.

10. Modifications

Nous nous réservons le droit de modifier cette politique de confidentialité. En cas de modification substantielle, les utilisateurs seront informés via l'Application.