Politique de confidentialité

Modèle de travail — à compléter (coordonnées du DPO, liste finale des sous-traitants) et à faire relire avant mise en production.

1. Responsable du traitement

Le responsable du traitement est ALTITUDE SERVICES S.R.L. (Societate cu răspundere limitată (SRL) — société de droit roumain, NIF 50212336), dont le siège social est situé Drumul Fermei n° 117G, Camera 1, Popești-Leordeni, Județ Ilfov, Roumanie. Pour toute question relative à vos données : privacy@yourskiinstructor.com ou +40 726 153 012.

2. Données collectées

• Compte : nom, adresse e-mail, mot de passe (haché), rôle (client ou moniteur), téléphone le cas échéant.
• Profil moniteur : photo/avatar, biographie, diplôme, langues, station, tarif, disponibilités.
• Réservations : date, créneau, discipline, niveau, participants, montant, statut, message éventuel.
• Paiement : géré par Stripe. Nous conservons un identifiant de transaction et le statut du paiement, mais jamais votre numéro de carte.
• Avis : note et commentaire publiés après un cours.
• Techniques : journaux de connexion, cookies strictement nécessaires (session).

3. Finalités et bases légales

• Créer et gérer votre compte, permettre la réservation — exécution du contrat.
• Traiter les paiements et reversements — exécution du contrat et obligation légale (comptabilité).
• Assurer la sécurité du service et prévenir la fraude — intérêt légitime.
• Vous envoyer des e-mails liés à vos réservations — exécution du contrat.
• Publier les avis clients — intérêt légitime (confiance sur la plateforme).

4. Destinataires

• Le Moniteur reçoit les informations nécessaires au cours (nom, coordonnées, détails de la réservation) et réciproquement.
• Stripe (prestataire de paiement) pour l'encaissement et les versements.
• Notre hébergeur OVH SAS (2 rue Kellermann, 59100 Roubaix, France) et nos prestataires techniques (envoi d'e-mails, etc.).
• Les autorités, uniquement sur réquisition légale.

Aucune donnée n'est vendue à des tiers.

5. Durées de conservation

• Compte : pendant toute la durée d'utilisation, puis suppression ou anonymisation.
• Réservations et pièces comptables : jusqu'à 10 ans (obligation légale).
• Journaux de connexion : jusqu'à 12 mois.

6. Vos droits

Conformément au RGPD, vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité. Exercez-les à privacy@yourskiinstructor.com. Vous pouvez également introduire une réclamation auprès de l'autorité de contrôle compétente : l'ANSPDCP en Roumanie (www.dataprotection.ro) ou celle de votre pays de résidence (la CNIL en France, www.cnil.fr).

7. Cookies

La Plateforme utilise uniquement des cookies strictement nécessaires à son fonctionnement (maintien de la session de connexion). Aucun cookie publicitaire ou de mesure d'audience tiers n'est déposé sans votre consentement.

8. Sécurité

Les mots de passe sont hachés, les paiements sont délégués à un prestataire certifié PCI-DSS, et l'accès aux données est restreint aux personnes habilitées.