Politique de Confidentialité

Shredeo ("nous", "notre") exploite une plateforme de gestion de salles de sport qui fournit des services logiciels aux entreprises de fitness et à leurs membres. Cette politique de confidentialité explique comment nous collectons, utilisons, stockons et protégeons vos informations personnelles lorsque vous utilisez notre plateforme, nos applications mobiles ou notre site web.

Nous collectons les catégories suivantes de données personnelles lorsque vous créez un compte, utilisez nos services ou interagissez avec notre plateforme :

• Données d'identité : prénom, nom, date de naissance, genre
• Données de contact : adresse e-mail, numéro de téléphone, adresse physique
• Données de santé : conditions médicales (facultatif, fournies volontairement pour la sécurité pendant l'entraînement)
• Données financières : informations de paiement traitées de manière sécurisée via Stripe (nous ne stockons pas les numéros de carte)
• Données de fitness : journaux d'entraînement, historique de présence aux cours, enregistrements de réservations
• Données de profil : photo de profil, préférences de compte, paramètres de langue
• Données techniques : jetons de notification push, version de l'application, type d'appareil
• Contenu généré par l'utilisateur : publications sociales, commentaires et photos partagées au sein de la communauté de la salle

Nous utilisons vos données personnelles pour : fournir et maintenir les services de la plateforme ; traiter les paiements d'adhésion et les factures ; envoyer des confirmations de réservation, des rappels de cours et des annonces de la salle via des notifications push ; permettre au personnel de la salle d'assurer votre sécurité pendant les entraînements (conditions médicales) ; afficher votre profil au sein de la communauté ; générer des analyses anonymisées pour les opérateurs de salles ; et se conformer aux obligations légales, y compris les exigences fiscales et comptables.

Nous partageons des données avec les prestataires de services tiers suivants, uniquement aux fins décrites :

• Stripe : traite les transactions de paiement de manière sécurisée. La politique de confidentialité de Stripe s'applique au traitement des données de paiement.
• Expo Push Notifications : envoie des notifications push sur votre appareil. Seul votre jeton push est partagé.
• Backblaze B2 : stocke les fichiers téléchargés (photos de profil, documents) dans un stockage cloud chiffré.

Nous conservons vos données personnelles aussi longtemps que votre compte est actif ou que cela est nécessaire pour fournir les services. Lorsque vous supprimez votre compte, nous initions une période de grâce de 30 jours pendant laquelle vous pouvez annuler la suppression. Après cette période, vos données personnelles sont définitivement supprimées ou anonymisées. Les documents financiers (factures, historique des paiements) sont conservés pendant 7 ans conformément au droit comptable belge.

Nous mettons en œuvre des mesures de sécurité conformes aux normes de l'industrie, notamment : la transmission chiffrée des données (TLS/HTTPS), le stockage chiffré des champs sensibles (IBAN, références de paiement), l'authentification sécurisée par jetons, la sécurité au niveau des lignes de base de données pour l'isolation multi-locataires, et des audits de sécurité réguliers. Cependant, aucune méthode de transmission ou de stockage électronique n'est totalement sécurisée, et nous ne pouvons garantir une sécurité absolue.

En vertu du Règlement Général sur la Protection des Données (RGPD), vous disposez des droits suivants concernant vos données personnelles :

• Droit d'accès : demander une copie des données personnelles que nous détenons à votre sujet
• Droit de rectification : corriger des données personnelles inexactes ou incomplètes via les paramètres de votre profil
• Droit à l'effacement : supprimer votre compte et toutes les données personnelles associées via la fonction de suppression de compte dans l'application
• Droit à la portabilité des données : demander une exportation de vos données personnelles dans un format lisible par machine
• Droit d'opposition : refuser les notifications push à tout moment via les paramètres de l'application ou de l'appareil

Nos services ne s'adressent pas aux personnes de moins de 16 ans. Nous ne collectons pas sciemment de données personnelles auprès d'enfants. Si vous êtes un parent ou tuteur et pensez que votre enfant nous a fourni des données personnelles, veuillez nous contacter et nous prendrons les mesures nécessaires pour supprimer ces informations.

Nous pouvons mettre à jour cette politique de confidentialité de temps en temps. Lorsque nous apportons des modifications importantes, nous vous en informerons via l'application ou par e-mail. La date de "Dernière mise à jour" en haut de cette politique indique quand elle a été révisée pour la dernière fois. Votre utilisation continue de la plateforme après la publication des modifications constitue l'acceptation de la politique mise à jour.

Si vous avez des questions concernant cette politique de confidentialité, souhaitez exercer vos droits RGPD ou devez signaler un problème de protection des données, veuillez nous contacter à

support@shredeo.com