Politique de confidentialité

1. Responsable de traitement

Le responsable de traitement est [Raison sociale à compléter], [Adresse du siège social à compléter], joignable à contact@vortex.app.

2. Données collectées

Comptes propriétaires / managers : identité, email, téléphone, mot de passe (hashé), avatar, journal de connexion.

Clubs : nom, type, adresse, coordonnées géographiques (latitude / longitude), paramètres de configuration.

Adhérents (traités pour le compte du club) : identité, coordonnées, photo, date de naissance, genre, abonnements, réservations, historique de caisse, date d’expiration du certificat médical le cas échéant, preuves de signature des CGV du club.

Paiements : identifiants clients et abonnements Stripe (plateforme SaaS et encaissements club via compte connecté), factures, moyens de paiement selon le mode choisi.

Marketing club : destinataires des campagnes email / SMS et journaux d’envoi.

Feedback produit : message, email optionnel, identifiant utilisateur, adresse IP et user-agent.

Données techniques : jetons de session, identifiant de club actif, préférences d’affichage (thème, langue).

3. Finalités et bases légales

Fourniture et facturation du service SaaS (exécution du contrat).

Gestion opérationnelle du club (exécution du contrat club / intérêt légitime du club en tant que responsable distinct pour ses adhérents).

Sécurité, prévention de la fraude et support (intérêt légitime).

Obligations légales (comptabilité, réponses aux autorités).

Amélioration du produit via les retours utilisateurs (intérêt légitime).

4. Destinataires et sous-traitants

Les données peuvent être traitées par des prestataires agissant pour le compte de Vortex, notamment : Stripe (paiements), Resend (email transactionnel / marketing), Twilio (SMS), services de géocodage (API Adresse data.gouv.fr / BAN et/ou Google Geocoding), et l’hébergeur du service.

Les clubs restent responsables de traitement pour les données de leurs adhérents ; Vortex agit alors en qualité de sous-traitant selon le contrat SaaS.

5. Transferts hors Union européenne

Certains prestataires peuvent traiter des données hors UE. Le cas échéant, des garanties appropriées (clauses contractuelles types ou mécanisme équivalent) sont mises en place. [À préciser selon les contrats sous-traitants effectifs.]

6. Durées de conservation

Comptes et données de service : pendant la relation contractuelle, puis archivage / suppression selon les délais légaux applicables.

Données de facturation : durée légale de conservation comptable.

Logs techniques et feedback : durée limitée nécessaire à la sécurité et au support. [Durées exactes à compléter.]

7. Vos droits

Conformément au RGPD, vous disposez d’un droit d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité, dans les conditions prévues par la loi.

Pour exercer vos droits : contact@vortex.app. Vous pouvez également introduire une réclamation auprès de la CNIL (www.cnil.fr).

Les adhérents d’un club s’adressent en priorité au club concerné pour les traitements dont le club est responsable.

8. Sécurité

Vortex met en œuvre des mesures techniques et organisationnelles appropriées (authentification, chiffrement en transit, contrôle d’accès) pour protéger les données. Aucun système n’est totalement infaillible.

9. Applications mobiles

Les applications iOS et Android Vortex appliquent la présente politique. Des permissions système (ex. localisation pour la recherche de clubs à proximité) ne sont demandées que pour les fonctionnalités concernées.

10. Évolutions

Cette politique peut être mise à jour. La date de dernière mise à jour figure en tête de page. En cas de changement substantiel, une information adaptée pourra être communiquée.