Politique de confidentialité

1. Qui est responsable de vos données

Pour les comptes des salles (gérants et personnel) : Gosalle est responsable du traitement.

Pour les membres d'une salle : c'est la salle qui décide des données qu'elle enregistre sur ses membres. Gosalle les héberge et les traite pour son compte, uniquement pour faire fonctionner le service.

Contact pour toute question sur vos données : contact@gosalle.app.

2. Les données que nous traitons

• Compte de la salle : nom, adresse email, numéro WhatsApp, mot de passe (stocké chiffré, jamais lisible), photo de profil si vous en ajoutez une.
• Informations de la salle : nom, adresse, ville, horaires, photos, logo, tarifs, adresse internet choisie (ex. fitclub.gosalle.app).
• Membres d'une salle : prénom, nom, numéro WhatsApp, email et photo (facultatifs), formules choisies, dates d'abonnement, paiements notés par la salle et passages à l'entrée.
• Abonnement de la salle à Gosalle : offre choisie, dates, montants et statut des paiements.
• Données techniques : cookies de connexion indispensables, adresse IP et journaux techniques nécessaires à la sécurité.

Gosalle n'encaisse jamais l'argent des membres : la salle note elle-même les paiements reçus en espèces, Mobile Money ou carte. Nous ne recevons aucune donnée bancaire des membres.

3. Connexion avec Google

Si vous choisissez « Se connecter avec Google », nous recevons de Google uniquement votre nom, votre adresse email et votre photo de profil. Ils servent seulement à créer votre compte et à vous identifier. Nous n'accédons ni à vos emails, ni à vos contacts, ni à vos fichiers Google.

L'utilisation et le transfert à toute autre application des informations reçues des API Google respectent les règles d'utilisation des données utilisateur des services d'API Google, y compris les exigences d'utilisation limitée (« Limited Use »). Ces données ne sont jamais vendues, jamais utilisées pour de la publicité, et jamais utilisées pour entraîner des modèles d'intelligence artificielle.

4. Pourquoi nous utilisons ces données

• Faire fonctionner le service : comptes, fiches des membres, cartes d'abonnement, QR codes, rappels WhatsApp, statistiques de la salle.
• Gérer l'abonnement de la salle à Gosalle (essai, paiement, facture).
• Envoyer les emails indispensables : confirmation de compte, mot de passe oublié, informations sur l'abonnement.
• Protéger le service contre la fraude et les accès non autorisés.

Nous ne vendons aucune donnée et nous ne faisons pas de publicité ciblée à partir de vos données.

5. Qui peut voir les données

• Chaque salle ne voit que ses propres données. Le personnel d'accueil ne voit pas les montants des paiements.
• Un membre voit uniquement sa propre carte (prénom, photo, statut, dates d'abonnement), sans montants.
• L'équipe Gosalle voit les informations des salles clientes, mais pas le détail de leurs membres.

Nous faisons appel à des prestataires techniques, choisis pour leur sécurité, uniquement pour faire fonctionner le service :

• Supabase : base de données et comptes (serveurs dans l'Union européenne, Irlande).
• Cloudflare : hébergement du site et protection contre les attaques.
• Resend : envoi des emails automatiques.
• Nyole (Mobile Money) et Dodo Payments (carte) : paiement de l'abonnement des salles à Gosalle.
• Google : uniquement si vous choisissez la connexion avec Google.

6. Combien de temps nous gardons les données

• Tant que le compte de la salle est actif.
• Quand une salle supprime un membre, sa fiche n'est plus visible ; elle est effacée définitivement au plus tard 12 mois après.
• Quand une salle ferme son compte, ses données sont effacées dans un délai de 90 jours, sauf les informations de facturation que la loi nous oblige à conserver.

7. Sécurité

Les échanges sont chiffrés (HTTPS). Les mots de passe sont chiffrés. Les règles d'accès sont vérifiées directement par la base de données : une salle ne peut techniquement pas lire les données d'une autre salle.

8. Vos droits

Selon la loi sur la protection des données personnelles de votre pays (et le RGPD européen, nos serveurs étant situés dans l'Union européenne), vous pouvez demander à accéder à vos données, les corriger, les effacer, vous opposer à leur utilisation ou les récupérer.

Vous êtes membre d'une salle ? Adressez-vous d'abord à votre salle. Vous pouvez aussi nous écrire, nous transmettrons votre demande.

Pour exercer vos droits : contact@gosalle.app. Nous répondons sous 30 jours au plus tard.

9. Cookies

Nous utilisons seulement les cookies indispensables pour vous garder connecté et sécuriser votre compte. Si des outils de mesure d'audience sont ajoutés un jour, ils ne seront activés qu'avec votre accord.

10. Modifications

Si cette politique change, la date en haut de la page sera mise à jour. En cas de changement important, les salles seront prévenues par email.