Politique de confidentialité
Dernière mise à jour : [date]
Modèle à compléter et à faire valider. Responsable de traitement : [raison sociale, adresse]. Contact RGPD : contact@novavault.one.
Données collectées et finalités
| Traitement | Données | Base légale | Durée |
|---|---|---|---|
| Gestion des comptes | Nom, email, mot de passe (haché), rôle | Contrat (art. 6.1.b) | Jusqu’à suppression du compte |
| Profils coachs publics | Nom, photo, ville, zone, tarifs, description, réseaux, contact | Contrat | Jusqu’à suppression du profil |
| Avis | Note, commentaire, nom affiché | Contrat / intérêt légitime (fiabilité des avis) | Jusqu’à suppression par l’auteur ou du compte |
| Profil élève contactable | Nom, présentation, réseaux sociaux | Consentement (art. 6.1.a), désactivé par défaut | Jusqu’au retrait du consentement |
| Formulaires de contact | Nom, email, message, adresse IP | Intérêt légitime (mise en relation, lutte contre les abus) | 12 mois |
| Abonnements | Identifiants Stripe, statut, factures | Contrat et obligation légale (comptabilité) | 10 ans pour les pièces comptables |
| Publicité AdSense | Cookies et identifiants publicitaires | Consentement | 13 mois maximum |
Destinataires et sous-traitants
- Hébergement : [hébergeur, pays].
- Paiement : Stripe Payments Europe Ltd (Irlande) — les données de carte ne transitent jamais par nos serveurs.
- Emails transactionnels : [prestataire SMTP].
- Publicité (uniquement si vous l’acceptez) : Google Ireland Ltd (AdSense), avec transferts possibles vers les États-Unis encadrés par le Data Privacy Framework.
- Géocodage : OpenStreetMap Foundation (Nominatim) — seule l’adresse saisie par le coach est transmise.
Cookies
CalisX dépose uniquement des cookies strictement nécessaires (session de connexion, mémorisation de votre choix de cookies). Les cookies publicitaires de Google AdSense ne sont déposés qu’après votre accord explicite via le bandeau. Vous pouvez modifier votre choix à tout moment via le lien « Gérer les cookies » en bas de page. Les vidéos YouTube et posts Instagram ne sont chargés qu’au clic. Les bannières de nos partenaires directs n’utilisent aucun cookie.
Vos droits
Vous disposez des droits d’accès, de rectification, d’effacement, de portabilité, d’opposition et de limitation. Depuis votre compte, vous pouvez à tout moment exporter vos données ou supprimer votre compte. Pour toute autre demande : contact@novavault.one. Vous pouvez introduire une réclamation auprès de la CNIL (www.cnil.fr).
Sécurité
Mots de passe hachés (bcrypt), connexions chiffrées (HTTPS), accès administrateur restreint, sauvegardes chiffrées.