Chronix Hub (« nous », « notre ») s'engage à protéger la vie privée des exploitants de studios, de leur personnel et de leurs clients. La présente Politique de confidentialité explique quelles données nous collectons, comment nous les utilisons et quels sont vos droits concernant vos informations.
En utilisant notre Service, vous acceptez la collecte et l'utilisation de vos informations conformément à la présente politique. Cette politique doit être lue conjointement avec nos Conditions d'utilisation.
1. Informations que nous collectons
Informations que vous fournissez
Informations de compte : nom, adresse e-mail, numéro de téléphone, raison sociale et adresse.
Informations de facturation : les coordonnées professionnelles et de contact nécessaires pour vous facturer, telles que la raison sociale, l'adresse de facturation et tout identifiant fiscal ou de TVA. Nous ne collectons ni ne stockons de numéros de carte bancaire.
Données métier : plannings de cours, fiches client et membres, informations sur le personnel, historique des réservations, données de paie, factures et transactions de point de vente.
Communications : messages que vous nous adressez par e-mail ou via nos canaux d'assistance.
Informations sur l'appareil : adresse IP, type et version du navigateur, système d'exploitation et résolution d'écran.
Cookies et technologies similaires : voir la Section 5 pour plus de détails.
2. Utilisation de vos informations
Nous utilisons vos informations pour :
Fournir, exploiter et maintenir le Service.
Vous facturer et gérer votre abonnement.
Envoyer des e-mails transactionnels (confirmations de compte, factures et reçus, mises à jour du Service).
Fournir un service client et répondre aux demandes.
Détecter, prévenir et traiter la fraude et les problèmes de sécurité.
Analyser les tendances d'utilisation pour améliorer le Service (en utilisant des données agrégées et anonymisées).
Respecter nos obligations légales.
Nous ne vendons pas vos données personnelles. Nous n'utilisons pas vos données à des fins publicitaires.
3. Partage des données & tiers
Nous ne partageons vos données qu'avec des prestataires tiers de confiance (sous-traitants) nécessaires au fonctionnement du Service :
Whish (prestataire de paiement) : lorsque vous réglez votre abonnement en ligne, nous utilisons Whish pour traiter le paiement. Whish ne reçoit que ce qui lui est nécessaire pour effectuer ce paiement — tels que le montant, une référence de facture et les informations que vous saisissez sur sa page de paiement. Nous ne recevons ni ne conservons l'intégralité de vos coordonnées de paiement, et Whish traite ces informations selon ses propres conditions et sa politique de confidentialité.
Supabase : hébergement de base de données et authentification.
Vercel : hébergement d'applications, surveillance des performances et analyses d'utilisation respectueuses de la vie privée (Vercel Analytics et Speed Insights).
Sentry : surveillance des erreurs et stabilité des applications (peut collecter des informations de diagnostic sur les erreurs, y compris des adresses IP).
Resend : acheminement de nos e-mails transactionnels et de notification (tels que les confirmations, rappels et reçus), ce qui implique le partage des noms et adresses e-mail des destinataires.
WhatsApp (Meta) : lorsqu'un studio active les notifications WhatsApp, nous transmettons le contenu du message ainsi que le numéro de téléphone et le nom du destinataire à WhatsApp / Meta afin d'acheminer ces messages.
Google Analytics : analyses d'utilisation anonymisées pour améliorer le Service.
Autorités compétentes : lorsque la loi, une décision de justice ou une réglementation gouvernementale l'exige.
Nous ne vendons, ne louons et ne cédons pas vos données personnelles à des courtiers en données ni à des tiers.
4. Sécurité
Nous prenons la sécurité de vos données très au sérieux et mettons en œuvre des mesures de protection conformes aux standards du secteur :
Chiffrement en transit : les données transmises entre votre navigateur et nos serveurs sont protégées par un chiffrement de transport conforme aux standards du secteur (TLS).
Chiffrement au repos : les données stockées dans nos bases de données sont chiffrées par nos fournisseurs d'infrastructure.
Contrôle d'accès : le contrôle d'accès basé sur les rôles limite l'accès aux données de production au seul personnel autorisé.
Données de paiement : les paiements d'abonnement en ligne sont gérés par notre prestataire de paiement, Whish, sur ses propres systèmes sécurisés. Nous ne recevons ni ne conservons les coordonnées de votre carte ou de votre portefeuille — nous ne conservons qu'un enregistrement de chaque paiement (montant, date et référence du prestataire) à des fins de facturation et de comptabilité.
Maintenance continue : nous veillons à maintenir nos logiciels, dépendances et infrastructure à jour et appliquons les correctifs de sécurité dès leur disponibilité.
Bien que nous nous efforcions de protéger vos données, aucune méthode de transmission ou de stockage n'est sûre à 100 %. Nous ne pouvons pas garantir une sécurité absolue.
5. Cookies & Technologies de suivi
Nous utilisons les types de cookies et de technologies de suivi suivants :
Cookies essentiels
Nécessaires au fonctionnement du Service. Ils comprennent les cookies de session et les jetons d'authentification. Vous ne pouvez pas refuser les cookies essentiels, car le Service ne peut pas fonctionner sans eux.
Cookies analytiques
Nous utilisons Google Analytics pour comprendre comment les visiteurs interagissent avec notre site. Ces données sont anonymisées et utilisées pour améliorer le Service. Google Analytics utilise des cookies pour collecter des informations sur votre comportement de navigation.
Surveillance des performances
Nous utilisons Vercel Speed Insights et Vercel Analytics pour surveiller les temps de chargement des pages, les performances et l'utilisation agrégée. Ces données sont collectées de manière anonyme et ne sont pas utilisées pour tracer des individus sur d'autres sites web.
Nous n'utilisons pas de cookies publicitaires ou de ciblage.
Vous pouvez gérer les cookies via les paramètres de votre navigateur. La plupart des navigateurs vous permettent de bloquer ou de supprimer les cookies. Notez que la désactivation des cookies essentiels peut vous empêcher d'utiliser certaines fonctionnalités du Service.
6. Conservation des données
Comptes actifs : vos données sont conservées aussi longtemps que votre Compte est actif.
Après résiliation : vous disposez de 30 jours pour demander et télécharger une exportation de vos données.
Suppression : les données principales du compte sont supprimées dans les 90 jours suivant la clôture du Compte.
Sauvegardes : les copies de sauvegarde sont purgées dans les 180 jours suivant la clôture du Compte.
Données anonymisées : les données agrégées et anonymisées ne permettant pas de vous identifier peuvent être conservées indéfiniment à des fins analytiques.
7. Vos droits
Selon votre juridiction, vous pouvez disposer des droits suivants :
Accès : demander une copie des données personnelles que nous détenons à votre sujet.
Rectification : demander que nous corrigions des données inexactes ou incomplètes.
Suppression : demander que nous supprimions vos données personnelles.
Portabilité des données : demander vos données dans un format structuré et lisible par machine (export JSON ou CSV).
Opposition : vous opposer au traitement de vos données personnelles dans certaines circonstances.
Retrait du consentement : lorsque le traitement est fondé sur votre consentement, vous pouvez le retirer à tout moment.
Pour exercer l'un de ces droits, contactez-nous à info@chronixhub.com. Nous vous répondrons dans un délai de 30 jours. Si vous êtes un client ou membre d'un studio utilisant Chronix Hub, veuillez contacter ce studio directement, car il est responsable du traitement de vos données et nous agissons sur ses instructions.
8. Conformité RGPD
Si vous résidez dans l'Espace économique européen (EEE) ou au Royaume-Uni, les éléments suivants s'appliquent :
Notre rôle (responsable du traitement et sous-traitant) : Chronix Hub est le responsable du traitement des données de compte et de facturation des Abonnés et de leur personnel. Pour les données relatives aux clients, membres et à l'activité qu'un Abonné téléverse dans le Service, Chronix Hub agit en qualité de sous-traitant et traite ces données uniquement selon les instructions de l'Abonné — l'Abonné est le responsable du traitement de ces données.
Bases légales du traitement : nous traitons vos données sur les bases légales suivantes :
Exécution du contrat : traitement nécessaire à la fourniture du Service auquel vous avez souscrit.
Intérêts légitimes : amélioration du Service, prévention de la fraude et garantie de la sécurité.
Consentement : lorsque vous avez donné votre consentement explicite (par exemple, pour des communications marketing).
Droit de réclamation : vous avez le droit d'introduire une plainte auprès de votre autorité de contrôle locale chargée de la protection des données.
9. CCPA / Droits à la vie privée en Californie
Si vous résidez en Californie, le California Consumer Privacy Act (CCPA) vous confère les droits suivants :
Droit de savoir : quelles informations personnelles nous collectons, utilisons et divulguons à votre sujet.
Droit à la suppression : demander la suppression de vos informations personnelles.
Droit d'opposition à la vente : vous opposer à la vente de vos informations personnelles.
Droit à la non-discrimination : nous ne vous discriminerons pas pour avoir exercé vos droits CCPA.
Nous ne vendons pas d'informations personnelles. Pour exercer l'un de ces droits, contactez-nous à info@chronixhub.com.
10. Transferts internationaux de données
Vos données peuvent être traitées et stockées dans des pays autres que le vôtre, notamment aux États-Unis, où nos fournisseurs d'infrastructure et de services (Supabase, Vercel, Sentry, Resend, et — lorsqu'un studio active WhatsApp — Meta) exercent leurs activités, et au Liban, où notre prestataire de paiement Whish traite les paiements d'abonnement en ligne. Lors des transferts internationaux de données, nous nous appuyons sur les garanties offertes par nos prestataires de services, notamment les clauses contractuelles types et les accords de traitement des données lorsqu'ils sont disponibles.
11. Confidentialité des mineurs
Le Service n'est pas destiné aux enfants de moins de 16 ans. Nous ne collectons pas sciemment de données personnelles auprès d'enfants. Si vous pensez que nous avons collecté par inadvertance des données d'un enfant de moins de 16 ans, veuillez nous contacter immédiatement et nous prendrons les mesures nécessaires pour les supprimer.
12. Modifications de la politique & Contact
Mises à jour de la politique
Nous pouvons mettre à jour la présente Politique de confidentialité de temps à autre. Lorsque nous apportons des modifications substantielles, nous vous en informons par e-mail au moins 30 jours à l'avance. La « Date d'entrée en vigueur » figurant en haut de cette page sera mise à jour en conséquence.
Nous contacter
Pour toute question ou préoccupation concernant la présente Politique de confidentialité ou vos données personnelles, contactez l'équipe Confidentialité de Chronix Hub à info@chronixhub.com.