Politique d'utilisation des données personnelles

1. Responsable de traitement

Le responsable de traitement est Valentin Figueiredo [à compléter : forme juridique, SIREN et adresse], joignable à figueiredovalentin@gmail.com pour toute question relative à vos données.

2. Données collectées

• Compte : nom, prénom, adresse e-mail, mot de passe (haché, jamais stocké en clair), rôle (coach ou athlète), photo de profil facultative.
• Profil sportif : date de naissance, club, disciplines et, pour les athlètes qui le renseignent : index, taille, poids, latéralité, œil directeur, numéro de licence.
• Activité : cours planifiés, présences, réservations, groupes, rapports de séance et leurs médias (photos, notes vocales), notes privées du coach, notifications.
• Paiement (coachs abonnés) : les transactions sont traitées par Stripe ; Parform ne voit ni ne stocke jamais votre numéro de carte.
• Techniques : cookies de session strictement nécessaires à la connexion — aucun cookie publicitaire ni traceur tiers.

3. Finalités et bases légales

• Fournir le Service (comptes, cours, rapports, notifications) — exécution du contrat.
• Facturer les abonnements coach — exécution du contrat et obligations légales.
• Envoyer les e-mails fonctionnels (réservations, rapports, sécurité du compte) — exécution du contrat. Aucune prospection commerciale sans consentement.
• Assurer la sécurité et prévenir les abus — intérêt légitime.

4. Destinataires et sous-traitants

Vos données ne sont jamais vendues. Elles ne sont partagées qu'avec : votre coach ou vos athlètes (selon le lien accepté), et nos sous-traitants techniques : l'hébergeur du serveur [à compléter : nom et pays de l'hébergeur du VPS], Cloudflare R2 (stockage des photos et notes vocales), Resend (envoi des e-mails) et Stripe (paiements). Chacun n'accède qu'aux données nécessaires à sa mission.

5. Durées de conservation

• Données de compte et d'activité : pendant toute la vie du compte.
• À la suppression du compte : effacement sous 30 jours, hors données de facturation conservées 10 ans (obligation comptable) et journaux techniques conservés 12 mois.
• Comptes inactifs depuis 3 ans : suppression après un e-mail d'avertissement resté sans réponse.

6. Vos droits

Conformément au RGPD, vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de vos données. La plupart des informations sont modifiables directement dans vos Paramètres ; pour le reste, écrivez à figueiredovalentin@gmail.com — réponse sous 30 jours. Vous pouvez aussi saisir la CNIL (cnil.fr) si vous estimez vos droits non respectés.

7. Sécurité

Connexions chiffrées (HTTPS), mots de passe hachés, accès aux données limité par rôle (un coach ne voit que les athlètes qui ont accepté son invitation), médias servis uniquement aux personnes concernées, sauvegardes régulières. En cas de violation de données susceptible d'engendrer un risque, vous serez notifié conformément au RGPD.

8. Mineurs

Les profils d'athlètes mineurs (écoles de golf notamment) sont créés et gérés sous la responsabilité du coach et avec l'accord des représentants légaux, qui peuvent exercer les droits ci-dessus au nom de l'enfant.