Politique de confidentialité

Politique de confidentialité

La présente Politique de confidentialité a pour objet d'informer les utilisateurs de la plateforme éditée par EI LAFUGE ADRIEN sur la manière dont leurs données personnelles sont collectées, utilisées et protégées, conformément au Règlement Général sur la Protection des Données (RGPD).

1. Répartition des rôles RGPD

• 1.1. Données des coaches (compte, authentification, facturation, relation commerciale, support, sécurité, conformité légale) : SwingFlow agit en qualité de responsable de traitement.
• 1.2. Données des élèves et données de coaching associées (y compris données importées, observations, données biomécaniques et documents liés au suivi) : le Coach / Client agit en qualité de responsable de traitement ; SwingFlow agit en qualité de sous-traitant et traite ces données uniquement sur instruction documentée du Coach / Client agissant en qualité de responsable de traitement.
• 1.3. Les traitements réalisés par SwingFlow en qualité de sous-traitant sont encadrés par l'Annexe DPA conclue avec le Client, conformément à l'article 28 du RGPD.
• 1.4. En cas d'ambiguïté, la qualification de responsabilité est appréciée selon la finalité du traitement : finalités propres de gestion de la plateforme pour les données coaches (responsable), finalités de coaching déterminées par le Client pour les données élèves (sous-traitant).

Pour les données élèves, SwingFlow centralise, héberge et organise les données générées dans le cadre des activités de coaching et les documents importés par le Coach / Client. SwingFlow ne génère pas les mesures biomécaniques ou de performance primaires.

Contact : LAFUGE ADRIEN, entreprise individuelle, Domaine de la Plaine, 45240 Marcilly-en-Villette, France - contact@swingflow.fr

2. Données collectées

Les données susceptibles d'être collectées sont notamment :

• données d'identification (nom, prénom, email),
• données professionnelles,
• données de connexion,
• données relatives aux élèves saisies et importées par le coach,
• données de paiement (traitées exclusivement par Stripe).

Aucune donnée complète de carte bancaire n'est stockée par SwingFlow.

3. Finalités du traitement

Les données sont traitées pour :

• fournir l'accès à la plateforme et à ses fonctionnalités,
• gérer les abonnements et paiements,
• assurer le support utilisateur,
• assurer la sécurité et le bon fonctionnement du service,
• exécuter les instructions du coach sur les données élèves dans le cadre du DPA.

4. Base légale du traitement

• 4.1. Lorsque SwingFlow agit en qualité de responsable de traitement (données coaches), les bases légales sont : (a) l'exécution du contrat ; (b) le respect des obligations légales ; (c) l'intérêt légitime de SwingFlow, limité aux besoins de sécurité, de prévention de la fraude, de maintien en conditions opérationnelles et d'amélioration technique de la plateforme.
• 4.2. Lorsque SwingFlow agit en qualité de sous-traitant (données élèves), la base légale du traitement est déterminée exclusivement par le Coach / Client responsable de traitement.
• 4.3. L'intérêt légitime de SwingFlow n'est pas invoqué comme base légale autonome pour les traitements de données élèves effectués pour le compte du Coach / Client.
• 4.4. SwingFlow traite les données élèves uniquement sur instructions documentées du Coach / Client agissant en qualité de responsable de traitement et conformément à l'Annexe DPA.
• 4.5. SwingFlow n'exploite pas, ne profile pas, ne vend pas et n'analyse pas les données élèves pour ses propres finalités. Ces données sont traitées uniquement pour fournir le Service au Coach / Client et exécuter ses instructions documentées.
• 4.6. Le Coach / Client est responsable d'informer les élèves et, lorsque l'élève est mineur, de s'assurer qu'il dispose de l'autorité légale nécessaire, y compris du consentement parental ou du représentant légal lorsque la réglementation applicable l'exige.

5. Hébergement et sous-traitants

SwingFlow recourt notamment à :

• Supabase (hébergement, base de données, stockage objet)
• Stripe (paiements)
• Vercel (infrastructure applicative)
• Microsoft Azure Document Intelligence (analyse documentaire OCR pour l'import de feuilles de stats tournoi, région UE)

Lorsque ce sous-traitant OCR est utilisé, SwingFlow privilégie une configuration en région UE et désactive, lorsque l'option est proposée, la rétention ou l'entraînement fournisseur sur les documents traités.

SwingFlow maintient un registre de ses sous-traitants ultérieurs et met à disposition des informations de conformité sur demande raisonnable, en cohérence avec le DPA.

6. Durée de conservation

Les données sont conservées pendant la durée nécessaire aux finalités poursuivies et selon les obligations légales applicables. Les données élèves traitées pour le compte du Client sont gérées conformément aux règles de conservation et suppression prévues par le DPA.

7. Sécurité

SwingFlow met en œuvre des mesures techniques et organisationnelles raisonnables pour protéger les données contre tout accès non autorisé, perte, altération ou divulgation.

8. Exercice des droits

• Pour les traitements où SwingFlow est responsable, les demandes d'accès, rectification, effacement, limitation, opposition et portabilité peuvent être adressées à contact@swingflow.fr.
• Pour les données élèves traitées sous instruction du Coach / Client, les demandes doivent être adressées en priorité au Coach / Client responsable de traitement.
• SwingFlow assiste le Coach / Client pour l'exercice des droits conformément au DPA et peut rediriger la demande vers le responsable de traitement concerné.

9. Transferts hors Union européenne

Certains prestataires ou opérations de support peuvent impliquer un transfert de données hors de l'Union européenne ou de l'Espace économique européen. Lorsque tel est le cas, SwingFlow s'assure qu'un mécanisme de transfert valable s'applique, tel qu'une décision d'adéquation ou, à défaut, les Clauses Contractuelles Types de la Commission européenne, complétées si nécessaire par des mesures supplémentaires adaptées au risque.

10. Cookies

Le site n'utilise pas de cookies de suivi publicitaire. Seuls des cookies strictement nécessaires au fonctionnement du service peuvent être utilisés.

11. Modification de la politique

La présente politique peut être modifiée afin de refléter les évolutions du service ou de la réglementation. La version en vigueur est celle publiée sur le site à la date de consultation.

12. Droit applicable

La présente Politique de confidentialité est soumise au droit français.