Politique de confidentialité

Politique de confidentialité

La présente Politique de confidentialité a pour objet d'informer les utilisateurs de la plateforme éditée par SWINGFLOW sur la manière dont leurs données personnelles sont collectées, utilisées et protégées, conformément au Règlement Général sur la Protection des Données (RGPD).

Version : 14 juin 2026

1. Répartition des rôles RGPD

• 1.1. Données des coaches (compte, authentification, facturation, relation commerciale, support, sécurité, conformité légale) : SwingFlow agit en qualité de responsable de traitement.
• 1.2. Données des élèves et données de coaching associées (y compris données importées, observations, données biomécaniques et documents liés au suivi) : le Coach / Client agit en qualité de responsable de traitement ; SwingFlow agit en qualité de sous-traitant et traite ces données uniquement sur instruction documentée du Coach / Client agissant en qualité de responsable de traitement.
• 1.3. Les traitements réalisés par SwingFlow en qualité de sous-traitant sont encadrés par l'Annexe DPA conclue avec le Client, conformément à l'article 28 du RGPD.
• 1.4. En cas d'ambiguïté, la qualification de responsabilité est appréciée selon la finalité du traitement : finalités propres de gestion de la plateforme pour les données coaches (responsable), finalités de coaching déterminées par le Client pour les données élèves (sous-traitant).

Pour les données élèves, SwingFlow centralise, héberge et organise les données générées dans le cadre des activités de coaching et les documents importés par le Coach / Client. SwingFlow ne génère pas les mesures biomécaniques ou de performance primaires.

Contact : SWINGFLOW, SASU au capital de 1 000,00 € - SIREN 104 852 777 - RCS Blois - TVA intracommunautaire FR50104852777 - 23 Route de Vannes, 41600 Souvigny-en-Sologne, France - contact@swingflow.fr

2. Données collectées

Les données susceptibles d'être collectées sont notamment :

• données d'identification (nom, prénom, email),
• données professionnelles,
• données de connexion,
• données relatives aux élèves saisies et importées par le coach,
• données d'organisation d'école de golf lorsque le module est utilisé : groupes, créneaux, présences, absences, contacts, rappels, inscriptions et informations de suivi administratif ou de facturation saisies par le coach ou la structure,
• données de paiement (traitées exclusivement par Stripe).

Aucune donnée complète de carte bancaire n'est stockée par SwingFlow.

Le module École de golf ne constitue pas, sauf intégration écrite contraire, un service d'encaissement des cotisations ou paiements élèves : les informations de suivi financier saisies par le Client sont des données opérationnelles de suivi.

3. Finalités du traitement

Les données sont traitées pour :

• fournir l'accès à la plateforme et à ses fonctionnalités,
• gérer les abonnements et paiements,
• permettre, lorsque le module École de golf est activé, la gestion des groupes, plannings, présences, rappels et suivis administratifs décidés par le coach ou la structure,
• assurer le support utilisateur,
• assurer la sécurité et le bon fonctionnement du service,
• exécuter les instructions du coach sur les données élèves dans le cadre du DPA.

Les fonctionnalités d'intelligence artificielle sont également encadrées par l'Annexe IA disponible à l'adresse /annexe-ia.

4. Base légale du traitement

• 4.1. Lorsque SwingFlow agit en qualité de responsable de traitement (données coaches), les bases légales sont : (a) l'exécution du contrat ; (b) le respect des obligations légales ; (c) l'intérêt légitime de SwingFlow, limité aux besoins de sécurité, de prévention de la fraude, de maintien en conditions opérationnelles et d'amélioration technique de la plateforme.
• 4.2. Lorsque SwingFlow agit en qualité de sous-traitant (données élèves), la base légale du traitement est déterminée exclusivement par le Coach / Client responsable de traitement.
• 4.3. L'intérêt légitime de SwingFlow n'est pas invoqué comme base légale autonome pour les traitements de données élèves effectués pour le compte du Coach / Client.
• 4.4. SwingFlow traite les données élèves uniquement sur instructions documentées du Coach / Client agissant en qualité de responsable de traitement et conformément à l'Annexe DPA.
• 4.5. SwingFlow n'exploite pas, ne profile pas, ne vend pas et n'analyse pas les données élèves pour ses propres finalités. Ces données sont traitées uniquement pour fournir le Service au Coach / Client et exécuter ses instructions documentées.
• 4.6. Le Coach / Client est responsable d'informer les élèves et, lorsque l'élève est mineur, de s'assurer qu'il dispose de l'autorité légale nécessaire, y compris du consentement parental ou du représentant légal lorsque la réglementation applicable l'exige.

5. Hébergement et sous-traitants

SwingFlow recourt notamment aux sous-traitants actifs listés dans le registre public des sous-traitants.

• Supabase (Hébergement applicatif, base de données, authentification, stockage objet)
• Stripe (Paiements, facturation, gestion des abonnements)
• Vercel (Déploiement et hébergement applicatif)
• Microsoft Azure Document Intelligence (OCR et analyse documentaire pour certains imports)
• OpenAI (Génération, reformulation, structuration, analyse assistée, synthèse)
• Brevo (Emails transactionnels et notifications techniques)
• Vercel Analytics (Mesure technique d’audience et de performance du site)

Le registre public des sous-traitants est disponible à l'adresse /sous-traitants.

6. Durée de conservation

Les données sont conservées pendant la durée nécessaire aux finalités poursuivies et selon les obligations légales applicables. Les durées de conservation principales sont les suivantes :

7. Sécurité

SwingFlow met en œuvre des mesures techniques et organisationnelles raisonnables pour protéger les données contre tout accès non autorisé, perte, altération ou divulgation.

8. Exercice des droits

• Pour les traitements où SwingFlow est responsable, les demandes d'accès, rectification, effacement, limitation, opposition et portabilité peuvent être adressées à contact@swingflow.fr.
• Pour les données élèves traitées sous instruction du Coach / Client, les demandes doivent être adressées en priorité au Coach / Client responsable de traitement.
• SwingFlow assiste le Coach / Client pour l'exercice des droits conformément au DPA et peut rediriger la demande vers le responsable de traitement concerné.
• Les personnes concernées disposent également du droit d'introduire une réclamation auprès de la CNIL.

9. Transferts hors Union européenne

Certains prestataires ou opérations de support peuvent impliquer un transfert de données hors de l'Union européenne ou de l'Espace économique européen. Lorsque tel est le cas, SwingFlow s'assure qu'un mécanisme de transfert valable s'applique, tel qu'une décision d'adéquation ou, à défaut, les Clauses Contractuelles Types de la Commission européenne, complétées si nécessaire par des mesures supplémentaires adaptées au risque.

10. Cookies

Le site n'utilise pas de cookies de suivi publicitaire. Seuls des cookies strictement nécessaires au fonctionnement du service peuvent être utilisés.

11. Modification de la politique

La présente politique peut être modifiée afin de refléter les évolutions du service ou de la réglementation. La version en vigueur est celle publiée sur le site à la date de consultation.

12. Droit applicable

La présente Politique de confidentialité est soumise au droit français.