Tes données
Politique de confidentialité
Ce que le site collecte, pourquoi, et comment exercer tes droits.
1. Objet
La présente politique décrit la manière dont Vision Performance Golf collecte, utilise et protège les données à caractère personnel des visiteurs du Site et des clients de ses prestations, conformément au règlement (UE) 2016/679 du 27 avril 2016 (règlement général sur la protection des données, ci-après « RGPD ») et à la législation nationale applicable.
2. Responsable du traitement
Le responsable du traitement est Valentin Peugnet EI, exerçant sous le nom commercial Vision Performance Golf, représenté par Valentin Peugnet, [Adresse de domiciliation, à compléter], France.
Contact pour toute question relative aux données personnelles : valentin.peugnet@gmail.com.
Aucun délégué à la protection des données n'a été désigné, cette désignation n'étant pas obligatoire au regard de la taille et de l'activité de l'éditeur. [À confirmer par le conseil]
3. Données collectées
Le Site ne collecte aucune donnée à l'insu de ses visiteurs : il n'utilise aucun outil de mesure d'audience, aucun traceur publicitaire et ne crée aucun compte utilisateur. La simple consultation des pages ne donne lieu à aucune collecte de données personnelles par l'éditeur, en dehors des journaux techniques de l'hébergeur décrits au point 3.4.
3.1 Formulaire de contact
Lorsque vous utilisez le formulaire de la page Contact, les données suivantes sont transmises au service FormSubmit, puis à l'éditeur par courrier électronique :
- nom ;
- adresse électronique ;
- niveau de jeu (facultatif) ;
- contenu du message ;
- langue du site utilisée (français ou anglais) ;
- date et heure de l'envoi ;
- adresse IP, enregistrée techniquement par FormSubmit à des fins de sécurité et de lutte contre les envois automatisés.
Le formulaire comporte un champ invisible destiné à écarter les robots ; il ne collecte aucune donnée sur les visiteurs humains.
3.2 Réservation en ligne
La prise de rendez-vous s'effectue au moyen du service Cal.com, intégré au Site. Lors d'une réservation, vous communiquez à Cal.com :
- vos nom et prénom ;
- votre adresse électronique ;
- le créneau choisi et le fuseau horaire ;
- le cas échéant, les réponses aux questions posées lors de la réservation (par exemple votre niveau de jeu ou une note pour la séance) ;
- votre numéro de téléphone, si le formulaire de réservation le demande.
Lorsque la prestation réservée est payante, le paiement est traité par Stripe, prestataire de paiement intégré à Cal.com. Les données de paiement (numéro de carte, date d'expiration, cryptogramme) sont saisies directement sur les pages sécurisées de Stripe ; elles ne transitent jamais par le Site et ne sont jamais accessibles à l'éditeur, qui ne reçoit que la confirmation du paiement et, le cas échéant, les quatre derniers chiffres de la carte.
3.3 Échanges de coaching
Dans le cadre des prestations, vous pouvez transmettre volontairement à l'éditeur des informations utiles au coaching : statistiques de jeu, cartes de score, exports d'applications de suivi, objectifs, comptes rendus de compétition, notes de séance. L'éditeur peut également rédiger ses propres notes de séance et plans de jeu. Ces informations sont conservées dans le dossier client et ne sont utilisées que pour la prestation.
Les échanges relatifs à l'état de forme, au stress ou à la préparation mentale restent du domaine de l'accompagnement sportif. L'éditeur ne collecte pas de données de santé au sens du RGPD et vous invite à ne pas en communiquer ; si vous le faites néanmoins, elles ne sont traitées qu'avec votre consentement explicite et uniquement pour adapter la prestation.
3.4 Données techniques
L'hébergeur du Site peut enregistrer des journaux techniques (adresse IP, date, page demandée, navigateur) à des fins de sécurité et de fonctionnement du service. L'éditeur n'exploite pas ces journaux à des fins d'analyse d'audience.
4. Finalités et bases légales
| Finalité | Données concernées | Base légale |
|---|---|---|
| Répondre à une demande de contact | Données du formulaire | Mesures précontractuelles prises à votre demande (article 6.1.b du RGPD) |
| Gérer la réservation, la réalisation et le suivi des prestations | Données de réservation, échanges de coaching | Exécution du contrat (article 6.1.b) |
| Encaisser les paiements, établir et conserver les factures | Identité, montant, confirmation de paiement | Exécution du contrat et obligations légales comptables et fiscales (articles 6.1.b et 6.1.c) |
| Assurer la sécurité du Site et des services intégrés | Adresse IP, journaux techniques | Intérêt légitime de l'éditeur et de ses prestataires (article 6.1.f) |
| Mémoriser la langue choisie | Préférence de langue stockée dans votre navigateur | Fonctionnement strictement nécessaire du Site, à votre demande |
| Traiter d'éventuelles données sensibles communiquées spontanément | Voir point 3.3 | Consentement explicite (article 9.2.a) |
Aucune donnée n'est utilisée à des fins de prospection commerciale. Le Site ne propose pas de lettre d'information. L'éditeur ne prend aucune décision automatisée produisant des effets juridiques à votre égard.
5. Destinataires et sous-traitants
Les données sont destinées à l'éditeur seul. Elles sont traitées pour son compte par les prestataires suivants, agissant en qualité de sous-traitants au sens de l'article 28 du RGPD ou, pour le prestataire de paiement, de responsable de traitement distinct pour les obligations qui lui sont propres :
- FormSubmit, service accessible à l'adresse formsubmit.co [pays d'établissement et garanties de transfert à vérifier] : réception et acheminement des messages du formulaire de contact ;
- Cal.com, Inc. (États-Unis) : prise de rendez-vous, rappels et gestion du calendrier ;
- Stripe (Stripe Payments Europe, Ltd., Irlande, et Stripe, Inc., États-Unis) : traitement des paiements ;
- [Nom et adresse de l'hébergeur] : hébergement du Site ;
- [Fournisseur de messagerie électronique et de stockage des dossiers clients] : courrier électronique et conservation des dossiers.
L'éditeur ne vend, ne loue ni ne cède vos données à des tiers. Elles peuvent être communiquées aux autorités compétentes lorsque la loi l'exige.
6. Transferts hors de l'Union européenne
Certains prestataires cités ci-dessus sont établis aux États-Unis ou y hébergent des données. Ces transferts sont encadrés par les garanties prévues au chapitre V du RGPD : décision d'adéquation de la Commission européenne pour les entreprises certifiées au cadre de protection des données UE-États-Unis (EU-US Data Privacy Framework) ou clauses contractuelles types adoptées par la Commission, complétées le cas échéant par des mesures supplémentaires. [Garantie applicable à vérifier pour chaque prestataire : FormSubmit, Cal.com, Stripe, hébergeur, messagerie]. Vous pouvez obtenir une copie des garanties applicables en écrivant à valentin.peugnet@gmail.com.
7. Durées de conservation
| Données | Durée de conservation |
|---|---|
| Demandes de contact sans suite | [3 ans] à compter du dernier échange |
| Dossier client (réservations, statistiques, notes de séance, plans de jeu) | Durée de la relation, puis [3 ans] à compter de la dernière prestation |
| Factures et pièces comptables | [10 ans] à compter de la clôture de l'exercice, conformément aux obligations comptables et fiscales |
| Préférence de langue (navigateur) | Jusqu'à suppression par vous des données de votre navigateur |
| Journaux techniques de l'hébergeur | Selon la politique de l'hébergeur, [durée à vérifier auprès de l'hébergeur] |
À l'issue de ces durées, les données sont supprimées ou anonymisées.
8. Vos droits
Conformément aux articles 15 à 22 du RGPD, vous disposez des droits suivants sur vos données :
- droit d'accès ;
- droit de rectification ;
- droit à l'effacement ;
- droit à la limitation du traitement ;
- droit d'opposition, pour les traitements fondés sur l'intérêt légitime ;
- droit à la portabilité des données que vous avez fournies ;
- droit de retirer votre consentement à tout moment, lorsque le traitement est fondé sur celui-ci, sans que ce retrait remette en cause la licéité du traitement effectué auparavant ;
- droit de définir des directives relatives au sort de vos données après votre décès, lorsque la loi applicable le prévoit.
Pour exercer ces droits, écrivez à valentin.peugnet@gmail.com ou à l'adresse postale indiquée au point 2. Une réponse vous sera apportée dans un délai d'un mois, prolongeable de deux mois en cas de demande complexe. En cas de doute raisonnable sur votre identité, un justificatif pourra vous être demandé.
Vous disposez également du droit d'introduire une réclamation auprès de l'autorité de contrôle compétente : la Commission nationale de l'informatique et des libertés (CNIL, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, cnil.fr).
9. Sécurité
L'éditeur met en œuvre des mesures techniques et organisationnelles adaptées à la sensibilité des données : site servi exclusivement en HTTPS, absence de base de données exposée, accès aux comptes des prestataires protégé par mot de passe fort et authentification à deux facteurs lorsque le service le permet, stockage des dossiers clients sur des espaces à accès restreint. Les paiements sont traités par Stripe, prestataire certifié PCI DSS. Aucune transmission par Internet n'est toutefois totalement sécurisée ; en cas de violation de données susceptible d'engendrer un risque élevé pour vos droits, vous en serez informé conformément à l'article 34 du RGPD.
10. Cookies et traceurs
Le Site ne dépose aucun cookie lui-même et n'utilise aucun outil de mesure d'audience, de publicité ou de suivi des visiteurs.
Le seul élément enregistré dans votre navigateur est une préférence de langue, stockée dans le « localStorage » sous le nom « vp_lang », qui mémorise la dernière version (française ou anglaise) consultée. Cet élément est strictement nécessaire au fonctionnement demandé par le visiteur, ne contient aucune donnée identifiante, n'est transmis à aucun serveur et n'est pas soumis au recueil du consentement. Vous pouvez le supprimer à tout moment en effaçant les données de site de votre navigateur.
Deux services tiers sont intégrés au Site et peuvent déposer leurs propres cookies ou traceurs, soumis à leurs politiques respectives :
- Cal.com, lorsque le calendrier de réservation s'affiche (page Contact) ou lorsque vous ouvrez une fenêtre de réservation depuis un bouton « Réserver » : le script du calendrier est alors chargé depuis les serveurs de Cal.com, qui peuvent utiliser des cookies et un stockage local nécessaires au fonctionnement de la réservation et du paiement par Stripe ;
- FormSubmit, lors de l'envoi du formulaire de contact : votre navigateur communique avec les serveurs de FormSubmit, qui peuvent appliquer leurs propres mesures de sécurité.
Ces services ne sont pas sollicités lorsque vous consultez les autres pages du Site sans utiliser la réservation ni le formulaire.
11. Mineurs
Le Site et ses prestations s'adressent aux personnes majeures. Un golfeur mineur ne peut bénéficier d'une prestation qu'avec l'accord écrit de son représentant légal, qui effectue la réservation, procède au paiement et reçoit les communications relatives au suivi. L'éditeur ne collecte pas sciemment de données concernant des mineurs en dehors de ce cadre ; toute donnée collectée sans cet accord sera supprimée sur demande.
12. Modification de la politique
La présente politique peut être mise à jour pour tenir compte de l'évolution du Site, des services utilisés ou de la réglementation. La version en vigueur est celle publiée sur le Site, avec sa date de mise à jour. En cas de modification substantielle affectant des clients en cours de suivi, ceux-ci en seront informés par courrier électronique.
Dernière mise à jour : [Date de mise en ligne].