Politique de confidentialité

Auprès des gérants de salle (vous) :

• Adresse e-mail et mot de passe haché (nous ne voyons jamais votre mot de passe en clair).
• Nom de la salle, identifiant d'URL, fuseau horaire, capacité par défaut — les données que vous saisissez lors de la configuration initiale.
• Les éléments que vous créez : séances, formules, packs, coachs, comptes membres.

Auprès de vos membres, pour votre compte :

• Adresse e-mail et mot de passe haché.
• Historique des réservations, annulations tardives et absences, consommation des formules et des packs.
• Avertissements enregistrés lorsque les règles d'annulation tardive ou de pénalité se déclenchent.

Ce que nous ne collectons pas :

• Les numéros de carte — les cartes sont saisies sur les pages hébergées par Stripe et traitées par Stripe (PCI DSS niveau 1). Ce qui entre dans notre base par paiement en ligne : les références de transaction Stripe, le montant, l'état du paiement, et la marque et les quatre derniers chiffres de la carte, pour que votre salle reconnaisse le paiement.
• Les données de santé, les données biométriques, ni quoi que ce soit en dehors du parcours de réservation.
• Les traceurs tiers — pas de pixel Facebook, pas de Google Analytics, pas de cookies publicitaires.

Nous réalisons nos propres statistiques d'usage, stockées sur nos serveurs et partagées avec personne : pages visitées et actions effectuées, avec adresse IP et identifiant de navigateur, rattachées à une session et, si vous êtes connecté, à votre compte. Elles servent à faire fonctionner et améliorer le service ; le contenu des formulaires est filtré et les mots de passe ne sont jamais enregistrés.

• Contrat — comptes, réservations, abonnements et paiements : traitements nécessaires au service que vous ou votre salle avez souscrit.
• Obligation légale — factures et pièces comptables (code de commerce).
• Intérêt légitime — sécurité, diagnostic d'erreurs, statistiques d'usage internes.

Trois sous-traitants, chacun pour une tâche :

• Stripe (paiements) — Stripe, Inc., États-Unis. Les transferts s'appuient sur le Data Privacy Framework UE-US et les clauses contractuelles types.
• OVH (hébergement) — OVH SAS, France. Les données restent dans l'UE.
• Postmark (e-mails transactionnels) — ActiveCampaign LLC, États-Unis. Les transferts s'appuient sur le Data Privacy Framework UE-US et les clauses contractuelles types.

C'est la liste complète. Le suivi d'erreurs est auto-hébergé sur notre propre infrastructure — aucun service tiers ne voit les données de plantage.

Strictement pour faire fonctionner le service :

• Vous authentifier, vous et vos membres.
• Afficher les plannings, gérer les réservations et appliquer les règles d'annulation tardive et d'absence que vous configurez.
• Envoyer les e-mails transactionnels — confirmations, réinitialisations de mot de passe, notifications de réservation.
• Facturer à votre salle l'abonnement wodloop (lorsque cette fonctionnalité sera activée).
• Diagnostiquer les anomalies à partir des journaux d'erreurs côté serveur.

Nous ne vendons, ne louons et ne partageons pas vos données à des annonceurs. Nous n'entraînons aucun modèle d'IA sur vos données.

PostgreSQL hébergé chez OVH en France — vos données restent dans l'UE, sauf mention contraire pour un sous-traitant ci-dessus. Chiffrées en transit et au repos ; les sauvegardes opérationnelles sont chiffrées et conservées 14 jours au maximum. Le suivi d'erreurs est auto-hébergé et ses données n'incluent jamais les messages d'exception ni le contenu des formulaires.

Deux cookies, tous deux strictement nécessaires — aucun n'est destiné au suivi :

• _wodloop_session — votre session de connexion. Supprimé à la déconnexion.
• cldr_locale — mémorise si vous avez choisi le français ou l'anglais.

Wodloop ne s'adresse pas aux enfants. Les salles ne peuvent pas inscrire de membres de moins de 16 ans sans le consentement légal d'un représentant — cette responsabilité incombe à la salle en tant que responsable de traitement, et nous supprimons le compte d'un mineur à la demande d'un représentant.

Si vous résidez dans l'Union européenne ou l'EEE, vous disposez des droits suivants :

• Accès — obtenir une copie de vos données.
• Rectification — faire corriger toute donnée inexacte.
• Effacement — fermer votre compte ; nous supprimons les données identifiantes sous 30 jours, sauf lorsque la loi en impose la conservation (factures : 10 ans).
• Portabilité — récupérer vos données dans un format lisible par machine.
• Opposition et limitation — restreindre certains usages.

Pour exercer l'un de ces droits, écrivez à privacy@wodloop.com. Nous répondons sous 30 jours.

Pour les données que les membres de votre salle nous confient, votre salle est responsable du traitement et wodloop en est le sous-traitant — de la même manière que Salesforce traite les données pour le compte de ses clients. Vous décidez de ce qui est collecté, à quelle fin et pour quelle durée. Nous les traitons sur vos instructions et conformément à la présente politique.

Si vous souhaitez un accord de sous-traitance (DPA), écrivez à legal@wodloop.com.

• Comptes actifs : conservées tant que le compte est actif.
• Comptes fermés : suppression définitive sous 30 jours, à l'exception des factures et des pièces légales (conservées 10 ans conformément au code de commerce français).
• Journaux serveur : 30 jours.
• Sauvegardes : 14 jours.

En cas de modification substantielle de la présente politique, les gérants titulaires d'un compte reçoivent un e-mail ainsi qu'un avis sur le tableau de bord à leur connexion suivante. La date de « dernière mise à jour » en haut de cette page correspond toujours à la version en vigueur.

Questions relatives à la confidentialité : privacy@wodloop.com. Assistance générale : support@wodloop.com.