Politique de confidentialité

1. Responsable du traitement

Le responsable du traitement est Samuel Berger, entrepreneur individuel, 11 rue du Moulin, 67310 Traenheim, France. Pour toute question relative à vos données personnelles : contact@getfragora.com.

2. Données traitées

• Compte et identité : adresse e-mail, pseudo, date de naissance, préférences, rôles, informations de profil et éléments nécessaires à la sécurité du compte.
• Profil coach : jeux, rangs, offres, tarifs, disponibilités, expérience, palmarès, langues, vérifications et justificatifs transmis lorsque la fonctionnalité l’exige.
• Sessions : réservations, créneaux, objectifs, confirmations de présence, messages, avis, historique des statuts, signalements et pièces jointes liées à un litige.
• Paiements et crédits : achats, solde GG, transactions, cartes cadeaux, références de paiement et informations de facturation. Les numéros de carte sont traités par Stripe et ne sont pas stockés par Fragora.
• Support : tickets, demandes de contact, réponses et informations nécessaires au traitement de la demande.
• Données techniques : adresse IP, journaux de sécurité, informations de session, appareil, installation mobile et jeton de notification push lorsqu’il est activé.
• Services optionnels : identifiant Google si vous utilisez la connexion Google et données de mesure d’audience Google Analytics uniquement après consentement.

3. Finalités et bases légales

• Créer et administrer le compte, fournir les fonctions joueur/coach, gérer les réservations, crédits, cartes cadeaux et sessions : exécution du contrat.
• Traiter les paiements, reçus, écritures comptables et obligations réglementaires : exécution du contrat et obligations légales.
• Sécuriser les comptes, prévenir les abus et la fraude, maintenir les journaux nécessaires et défendre les droits de Fragora : intérêt légitime.
• Gérer les préférences optionnelles de mesure d’audience : consentement, retirable à tout moment depuis le gestionnaire de cookies.
• Envoyer les notifications indispensables à l’exécution d’une session ou au suivi d’un achat, et les communications optionnelles selon vos préférences.

4. Destinataires et prestataires

Les données sont accessibles aux seules personnes qui en ont besoin pour exploiter Fragora et aux prestataires nécessaires au service. Selon les fonctionnalités utilisées, cela peut inclure l’hébergeur, Stripe pour les paiements, le prestataire d’envoi d’e-mails, Google pour la connexion Google et, avec votre consentement, Google Analytics, ainsi qu’Expo pour les notifications push de l’application mobile. Les prestataires n’accèdent qu’aux données nécessaires à leur mission.

5. Transferts hors Espace économique européen

Certains prestataires internationaux peuvent traiter des données en dehors de l’Espace économique européen. Lorsqu’un tel transfert a lieu, il doit reposer sur un mécanisme reconnu par le RGPD, par exemple une décision d’adéquation ou des clauses contractuelles types accompagnées, lorsque nécessaire, de garanties complémentaires.

6. Durées de conservation

Fragora conserve les données pendant une durée proportionnée à leur finalité. Les données du compte et de l’activité sont conservées tant que le compte est actif puis, lorsque cela est nécessaire, pendant les délais permettant de respecter les obligations légales ou de gérer une contestation. Les pièces comptables sont conservées dix ans. Les données techniques temporaires, jetons expirés et certaines notifications sont purgés selon des durées internes limitées. Les preuves de litige et historiques de transaction peuvent être conservés plus longtemps lorsqu’ils sont nécessaires à la défense d’un droit ou au respect d’une obligation légale.

7. Indice de confiance et classement

Fragora utilise un indice de confiance pour aider à évaluer la fiabilité d’un coach et contribuer à son classement ou à sa visibilité. Cet indice repose sur des événements de plateforme tels que les sessions terminées, certaines demandes refusées ou expirées et les évaluations reçues. Il n’emporte pas, à lui seul, de décision produisant un effet juridique sur l’utilisateur.

8. Vos droits

Selon votre situation, vous pouvez demander l’accès à vos données, leur rectification, leur effacement, la limitation d’un traitement, leur portabilité, vous opposer à certains traitements et retirer un consentement. Utilisez le formulaire de contact ou écrivez à contact@getfragora.com. Vous pouvez également introduire une réclamation auprès de la CNIL.

9. Sécurité

Fragora met en œuvre des mesures adaptées à la nature des données traitées : mots de passe hachés, contrôle des accès, protection CSRF, limitation de certaines requêtes, journalisation de sécurité, validation des fichiers transmis et chiffrement des communications via HTTPS en production. Aucun dispositif ne pouvant garantir un risque nul, les mesures sont réévaluées avec l’évolution du service.

10. Cookies et mise à jour de la politique

Le détail des traceurs figure dans la Politique de cookies. Cette politique de confidentialité peut évoluer pour refléter une modification du service, de ses prestataires ou du cadre juridique. La date de dernière mise à jour affichée par Fragora permet d’identifier la version en vigueur.