Politique de confidentialité

1. Informations que nous collectons

Informations que vous fournissez

• Informations de compte : nom, adresse e-mail, numéro de téléphone, raison sociale et adresse.
• Informations de facturation : les coordonnées professionnelles et de contact nécessaires pour vous facturer, telles que la raison sociale, l'adresse de facturation et tout identifiant fiscal ou de TVA. Nous ne collectons ni ne stockons de numéros de carte bancaire.
• Données métier : plannings de cours, fiches client et membres (pouvant inclure des dates de naissance, des notes et les liens familiaux entre responsables et personnes à charge), informations sur le personnel, historique des réservations, données de paie, factures et transactions de point de vente.
• Données du portail client : lorsque les clients d'un studio utilisent son portail de réservation, les informations qu'ils saisissent, leurs réservations, forfaits et préférences de notification, ainsi que — s'ils activent les notifications push — un jeton d'abonnement de l'appareil.
• Communications : messages que vous nous adressez par e-mail ou via nos canaux d'assistance.

Informations collectées automatiquement

• Données d'utilisation : pages consultées, fonctionnalités utilisées, actions effectuées et horodatages.
• Informations sur l'appareil : adresse IP, type et version du navigateur, système d'exploitation et résolution d'écran.
• Cookies et technologies similaires : voir la Section 5 pour plus de détails.

2. Utilisation de vos informations

Nous utilisons vos informations pour :

• Fournir, exploiter et maintenir le Service.
• Vous facturer et gérer votre abonnement.
• Envoyer des e-mails transactionnels (confirmations de compte, factures et reçus, mises à jour du Service).
• Acheminer les confirmations de réservation, rappels, offres de liste d'attente, messages d'anniversaire et autres notifications configurés par un studio, par e-mail, notification push ou WhatsApp.
• Fournir un service client et répondre aux demandes.
• Fournir des fonctionnalités d'IA facultatives avec les formules qui les incluent, comme l'assistant et la rédaction de messages — y compris des brouillons préparés automatiquement que le personnel vérifie avant tout envoi.
• Détecter, prévenir et traiter la fraude et les problèmes de sécurité.
• Analyser les tendances d'utilisation pour améliorer le Service (en utilisant des données agrégées et anonymisées).
• Respecter nos obligations légales.

Nous ne vendons pas vos données personnelles. Nous n'utilisons pas vos données à des fins publicitaires.

3. Partage des données & tiers

Nous ne partageons vos données qu'avec des prestataires tiers de confiance (sous-traitants) nécessaires au fonctionnement du Service :

• Whish (prestataire de paiement) : lorsque vous réglez votre abonnement en ligne, nous utilisons Whish pour traiter le paiement. Whish ne reçoit que ce qui lui est nécessaire pour effectuer ce paiement — tels que le montant, une référence de facture et les informations que vous saisissez sur sa page de paiement. Nous ne recevons ni ne conservons l'intégralité de vos coordonnées de paiement, et Whish traite ces informations selon ses propres conditions et sa politique de confidentialité.
• Supabase : hébergement de base de données et authentification.
• Vercel : hébergement d'applications, surveillance des performances et analyses d'utilisation respectueuses de la vie privée (Vercel Analytics et Speed Insights).
• Sentry : surveillance des erreurs et stabilité des applications (peut collecter des informations de diagnostic sur les erreurs, y compris des adresses IP).
• Resend : acheminement de nos e-mails transactionnels et de notification (tels que les confirmations, rappels et reçus), ce qui implique le partage des noms et adresses e-mail des destinataires.
• WhatsApp (Meta) : lorsqu'un studio active les notifications WhatsApp, nous transmettons le contenu du message ainsi que le numéro de téléphone et le nom du destinataire à WhatsApp / Meta afin d'acheminer ces messages.
• Fournisseurs de modèles d'IA (via Vercel AI Gateway) : lorsqu'une fonctionnalité d'IA s'exécute — parce qu'un membre du personnel l'utilise, ou automatiquement avec les formules incluant l'IA (par exemple, les brouillons quotidiens de rappels de forfaits arrivant à expiration) — la demande et les données du studio nécessaires (pouvant inclure des noms de clients, des réservations, des forfaits ou des soldes) sont transmises via Vercel AI Gateway à un fournisseur tiers de modèles d'IA qui génère la réponse. La liste des fournisseurs de modèles d'IA que nous utilisons actuellement est disponible sur demande.
• Services de notifications push des navigateurs : les notifications push sont acheminées par le service push de l'éditeur du navigateur ou du fabricant de l'appareil du destinataire (par exemple Google, Apple ou Mozilla), qui reçoit le contenu de la notification et un jeton d'appareil.
• GitHub et Microsoft (OneDrive) : stockage des copies de sauvegarde de la base de données.
• Autorités compétentes : lorsque la loi, une décision de justice ou une réglementation gouvernementale l'exige.

Nous ne vendons, ne louons et ne cédons pas vos données personnelles à des courtiers en données ni à des tiers.

4. Sécurité

Nous prenons la sécurité de vos données très au sérieux et mettons en œuvre des mesures de protection conformes aux standards du secteur :

• Chiffrement en transit : les données transmises entre votre navigateur et nos serveurs sont protégées par un chiffrement de transport conforme aux standards du secteur (TLS).
• Chiffrement au repos : les données stockées dans nos bases de données sont chiffrées par nos fournisseurs d'infrastructure.
• Contrôle d'accès : le contrôle d'accès basé sur les rôles limite l'accès aux données de production au seul personnel autorisé.
• Données de paiement : les paiements d'abonnement en ligne sont gérés par notre prestataire de paiement, Whish, sur ses propres systèmes sécurisés. Nous ne recevons ni ne conservons les coordonnées de votre carte ou de votre portefeuille — nous ne conservons qu'un enregistrement de chaque paiement (montant, date et référence du prestataire) à des fins de facturation et de comptabilité.
• Maintenance continue : nous veillons à maintenir nos logiciels, dépendances et infrastructure à jour et appliquons les correctifs de sécurité dès leur disponibilité.

Bien que nous nous efforcions de protéger vos données, aucune méthode de transmission ou de stockage n'est sûre à 100 %. Nous ne pouvons pas garantir une sécurité absolue.

5. Cookies & Technologies de suivi

Nous utilisons les types de cookies et de technologies de suivi suivants :

Cookies essentiels

Nécessaires au fonctionnement du Service. Ils comprennent les cookies de session, les jetons d'authentification ainsi que les cookies ou le stockage du navigateur qui mémorisent vos préférences de langue et d'affichage. Vous ne pouvez pas refuser les cookies essentiels, car le Service ne peut pas fonctionner sans eux.

Mesure d'audience

Nous n'utilisons ni Google Analytics ni aucun autre cookie de mesure d'audience ou publicitaire. Nous mesurons de manière agrégée les pages vues et un petit nombre d'actions (comme les clics sur « Acheter ») avec Vercel Analytics, qui n'utilise pas de cookies et ne vous suit pas sur d'autres sites.

Surveillance des performances

Nous utilisons Vercel Speed Insights et Vercel Analytics pour surveiller les temps de chargement des pages, les performances et l'utilisation agrégée. Ces données sont collectées de manière anonyme et ne sont pas utilisées pour tracer des individus sur d'autres sites web.

Nous n'utilisons pas de cookies publicitaires ou de ciblage.

Vous pouvez gérer les cookies via les paramètres de votre navigateur. La plupart des navigateurs vous permettent de bloquer ou de supprimer les cookies. Notez que la désactivation des cookies essentiels peut vous empêcher d'utiliser certaines fonctionnalités du Service.

6. Conservation des données

• Comptes actifs : vos données sont conservées aussi longtemps que votre Compte est actif.
• Après résiliation : vous disposez de 30 jours pour demander et télécharger une exportation de vos données.
• Suppression : les données principales du compte sont supprimées dans les 90 jours suivant la clôture du Compte.
• Sauvegardes : les copies de sauvegarde sont purgées dans les 180 jours suivant la clôture du Compte.
• Obligations légales : les factures, enregistrements de paiement et autres documents que la loi nous impose de conserver (par exemple à des fins fiscales ou comptables) sont conservés aussi longtemps que la loi l'exige, y compris après la clôture du Compte.
• Données anonymisées : les données agrégées et anonymisées ne permettant pas de vous identifier peuvent être conservées indéfiniment à des fins analytiques.

7. Vos droits

Selon votre juridiction, vous pouvez disposer des droits suivants :

• Accès : demander une copie des données personnelles que nous détenons à votre sujet.
• Rectification : demander que nous corrigions des données inexactes ou incomplètes.
• Suppression : demander que nous supprimions vos données personnelles.
• Portabilité des données : demander vos données dans un format structuré et lisible par machine (export JSON ou CSV).
• Opposition : vous opposer au traitement de vos données personnelles dans certaines circonstances.
• Limitation : nous demander de limiter l'utilisation de vos données personnelles le temps qu'une réclamation soit résolue.
• Retrait du consentement : lorsque le traitement est fondé sur votre consentement, vous pouvez le retirer à tout moment.

Pour exercer l'un de ces droits, contactez-nous à info@chronixhub.com. Nous vous répondrons dans un délai de 30 jours. Si vous êtes un client ou membre d'un studio utilisant Chronix Hub, veuillez contacter ce studio directement, car il est responsable du traitement de vos données et nous agissons sur ses instructions.

8. Conformité RGPD

Si vous résidez dans l'Espace économique européen (EEE) ou au Royaume-Uni, les éléments suivants s'appliquent :

• Notre rôle (responsable du traitement et sous-traitant) : Chronix Hub est le responsable du traitement des données de compte et de facturation des Abonnés et de leur personnel. Pour les données relatives aux clients, membres et à l'activité qu'un Abonné téléverse dans le Service, Chronix Hub agit en qualité de sous-traitant et traite ces données uniquement selon les instructions de l'Abonné — l'Abonné est le responsable du traitement de ces données.
• Bases légales du traitement : nous traitons vos données sur les bases légales suivantes :
  • Exécution du contrat : traitement nécessaire à la fourniture du Service auquel vous avez souscrit.
  • Intérêts légitimes : amélioration du Service, prévention de la fraude et garantie de la sécurité.
  • Consentement : lorsque vous avez donné votre consentement explicite (par exemple, pour des communications marketing).
  • Obligation légale : conservation des factures et des enregistrements de paiement, et réponse aux demandes légitimes des autorités.
• Droit de réclamation : vous avez le droit d'introduire une plainte auprès de votre autorité de contrôle locale chargée de la protection des données.

9. CCPA / Droits à la vie privée en Californie

Si vous résidez en Californie, le California Consumer Privacy Act (CCPA) vous confère les droits suivants :

• Droit de savoir : quelles informations personnelles nous collectons, utilisons et divulguons à votre sujet.
• Droit à la suppression : demander la suppression de vos informations personnelles.
• Droit d'opposition à la vente : vous opposer à la vente de vos informations personnelles.
• Droit à la non-discrimination : nous ne vous discriminerons pas pour avoir exercé vos droits CCPA.

Nous ne vendons pas d'informations personnelles. Pour exercer l'un de ces droits, contactez-nous à info@chronixhub.com.

10. Transferts internationaux de données

Notre base de données principale et nos serveurs applicatifs sont hébergés dans l'Union européenne (Francfort, Allemagne). Certains de nos prestataires traitent des données en dehors de l'Union européenne, notamment aux États-Unis et dans d'autres pays — par exemple Supabase, Vercel, Sentry, Resend, GitHub, Microsoft, les services push des navigateurs, les fournisseurs de modèles d'IA utilisés pour les fonctionnalités d'IA et (lorsqu'un studio active WhatsApp) Meta — ainsi qu'au Liban, où notre prestataire de paiement Whish traite les paiements d'abonnement en ligne. Lors des transferts internationaux de données, nous nous appuyons sur les garanties offertes par nos prestataires de services, notamment les clauses contractuelles types et les accords de traitement des données lorsqu'ils sont disponibles.

11. Mineurs & comptes famille

Chronix Hub est un outil professionnel destiné aux studios et ne s'adresse pas aux enfants ; un enfant ne peut pas ouvrir de compte studio. Les studios peuvent toutefois conserver des informations sur des enfants qui suivent leurs cours — par exemple lorsqu'un parent ou un responsable ajoute un enfant comme personne à charge sur un compte famille, ou lorsque le studio inscrit un membre junior. Une personne à charge peut également disposer de son propre accès au portail si le studio le lui fournit, avec des droits limités tant qu'elle est liée à un responsable.

Pour ces données, le studio est le responsable du traitement : il décide de ce qui est collecté et doit obtenir tout consentement parental exigé par la loi. Les responsables peuvent consulter et gérer les réservations de leurs personnes à charge via le portail du studio. Les demandes concernant les données d'un enfant doivent être adressées au studio, et nous l'aiderons à y répondre. Si vous pensez que les données d'un enfant ont été ajoutées sans autorisation appropriée, contactez le studio ou écrivez-nous et nous travaillerons avec le studio pour y remédier.

12. Modifications de la politique & Contact

Mises à jour de la politique

Nous pouvons mettre à jour la présente Politique de confidentialité de temps à autre. Lorsque nous apportons des modifications substantielles, nous vous en informons par e-mail au moins 30 jours à l'avance. La « Date d'entrée en vigueur » figurant en haut de cette page sera mise à jour en conséquence.

Nous contacter

Pour toute question ou préoccupation concernant la présente Politique de confidentialité ou vos données personnelles, contactez-nous à info@chronixhub.com.