Qui est responsable de vos données
Oumou Wade, exploitant le studio Wade Coaching, est responsable du traitement de vos données personnelles. Contact : contact@wadecoaching.fr.
Les données que nous collectons
- Identité et contact : adresse email, prénom, nom, téléphone (facultatif). Fournis lors de votre achat ou saisis dans votre espace.
- Réservations et présences : les séances réservées, annulées, et votre présence pointée par la coach.
- Crédits : vos lots de séances, leur validité et l'historique des mouvements.
- Bilans trimestriels : le texte rédigé par la coach à votre sujet.
- Achats : date, libellé, montant et identifiant du paiement. Vos données bancaires ne transitent jamais par notre site : elles sont saisies directement chez Stripe.
- Journal technique des visites : pour toute personne qui consulte le site, avec ou sans compte, le serveur enregistre l'adresse IP, la date et l'heure, la page demandée, la réponse du serveur et le type de navigateur.
Pourquoi nous les utilisons
Pour exécuter le service que vous avez acheté (réserver vos séances, gérer vos crédits, vous envoyer les emails de confirmation, d'annulation, d'alerte d'expiration et de bilan), pour tenir la comptabilité du studio, et pour respecter nos obligations légales. Base juridique : l'exécution du contrat et nos obligations légales. Aucune prospection commerciale, aucun profilage.
Le journal technique des visites sert uniquement à protéger le site : repérer et bloquer les tentatives d'intrusion, les robots malveillants et les envois abusifs. Base juridique : notre intérêt légitime à assurer la sécurité du service et de vos données.
Qui y a accès
La coach, seule administratrice de l'application, et les prestataires techniques strictement nécessaires :
- OVH (France) : hébergement du site et de la base de données.
- Stripe (paiement en ligne) : reçoit votre email, votre nom et vos données de paiement. Stripe est responsable de ses propres traitements (voir sa politique de confidentialité).
- Brevo (France) : envoi des emails transactionnels (adresse email et contenu de l'email).
- Tempivia (Nancy) : maintenance technique, sans accès à vos données en dehors des opérations de maintenance.
- CrowdSec (France) : pare-feu qui protège le serveur. Seules les adresses IP dont le comportement correspond à une attaque lui sont transmises, avec le type d'attaque et l'heure. Les adresses des visiteurs ordinaires ne sont jamais transmises.
Vos données ne sont ni vendues ni transmises à d'autres tiers.
Combien de temps nous les gardons
- Tant que votre compte est actif.
- Sans activité (aucune réservation, aucun crédit valide) pendant 3 ans, votre compte est automatiquement anonymisé.
- Les achats sont conservés 10 ans (obligation comptable), sous forme anonymisée : date, libellé, montant et identifiant de paiement, sans nom ni email.
- L'historique de fréquentation (séances passées, présences) est conservé anonymisé à des fins statistiques.
- Le journal technique des visites est conservé 7 jours, puis supprimé automatiquement. Une adresse IP bloquée pour attaque l'est pour une durée limitée de quelques heures.
- Pour limiter les envois abusifs, l'adresse email qui demande un lien de connexion est gardée en mémoire 15 minutes au plus, puis oubliée.
Vos droits
Vous pouvez accéder à vos données et les rectifier directement dans votre espace (page Mon compte). Vous pouvez supprimer votre compte et vos données depuis cette même page : vos réservations à venir sont annulées, vos crédits restants sont perdus, votre compte de connexion est supprimé et votre nom, votre email et votre téléphone sont effacés. Vous pouvez aussi exercer vos droits d'accès, de rectification, d'effacement, de limitation et de portabilité par email à contact@wadecoaching.fr. Vous disposez du droit d'introduire une réclamation auprès de la CNIL.
Cookies
Le site ne dépose aucun cookie non essentiel : pas de mesure d'audience, pas de publicité, pas de réseau social intégré. Seuls des cookies techniques de session sont déposés lorsque vous vous connectez à votre espace ; ils servent uniquement à vous maintenir connectée. Aucun bandeau de consentement n'est donc nécessaire.
Sécurité
La connexion à votre espace se fait par lien envoyé à votre adresse email (aucun mot de passe stocké). Les échanges sont chiffrés (HTTPS) et les accès aux données sont restreints par des règles de sécurité au niveau de la base : une cliente ne voit jamais les données d'une autre.
Le serveur est protégé par un pare-feu qui bloque les adresses connues pour leurs attaques, et le nombre de tentatives est limité : pas plus de 3 liens de connexion par adresse email toutes les 15 minutes.