Politique de confidentialité

Yann Clément (Training Fight), 24 rue Chnork Kaloustian, 13013 Marseille, France — contact@trainingfight.fr.

• Réservation : prénom, nom, email, téléphone (facultatif), niveau déclaré, message au coach, offre et créneau choisis — pour exécuter la réservation (base légale : contrat).
• Paiement : traité par Stripe ; nous ne recevons que la référence et le statut du paiement, jamais le numéro de carte (base légale : contrat).
• Compte (facultatif) : email, mot de passe chiffré, prénom, nom, téléphone — pour retrouver ses réservations, annuler, utiliser ses avoirs (base légale : contrat).
• Cartes cadeaux : nom et email de l'acheteur et du bénéficiaire, message personnel — pour envoyer la carte (base légale : contrat).
• Avis : note, titre, commentaire, rattachés à la réservation — pour publier des avis vérifiés (base légale : intérêt légitime).
• Emails automatiques : confirmation, rappels avant la séance, invitation à donner son avis — liés à la réservation (base légale : contrat et intérêt légitime). Aucun email publicitaire n'est envoyé sans consentement.
• Liste d'attente : email et discipline choisie, laissés avant l'ouverture des réservations — uniquement pour prévenir de l'ouverture (base légale : consentement, retirable à tout moment).
• Clubs partenaires : coordonnées du gérant, informations bancaires pour les reversements (base légale : contrat).

Le club que vous réservez reçoit vos nom, email, téléphone, niveau et message afin de vous accueillir. Il ne voit jamais les codes de vos cartes cadeaux ni vos autres réservations.

Nos prestataires techniques, qui traitent les données uniquement sur nos instructions :

• Supabase — base de données, comptes, stockage des photos et vidéos (Union européenne (Paris))
• Vercel — hébergement du site (États-Unis et Europe — transferts encadrés par le Data Privacy Framework et les clauses contractuelles types)
• Stripe — paiement en ligne et remboursements (Irlande (Union européenne))
• Brevo — envoi des emails (confirmations, rappels, avis) (France (Union européenne))
• OpenStreetMap — affichage des cartes des clubs (Royaume-Uni / Union européenne)
• YouTube, Vimeo, Instagram — lecture des vidéos intégrées par les clubs (uniquement sur les pages qui en contiennent) (États-Unis)

• Réservations et paiements : 10 ans (obligation comptable), puis suppression.
• Compte : tant qu'il est actif, puis supprimé après 3 ans sans connexion.
• Avis : tant qu'ils sont publiés, ou jusqu'à demande de suppression.
• Cartes cadeaux et avoirs : jusqu'à 10 ans après leur fin de validité (comptabilité).
• Liste d'attente : jusqu'à l'email d'ouverture, puis 6 mois maximum (ou suppression sur demande).

Le site n'utilise aucun cookie publicitaire ni de mesure d'audience. Seuls sont déposés les éléments strictement nécessaires au service, qui ne demandent pas de consentement :

• le cookie de session de connexion (si vous vous connectez à votre compte) ;
• un stockage temporaire dans votre navigateur pour transmettre un code d'avoir de « Mes avoirs » au formulaire de réservation.

Les pages de clubs qui intègrent une vidéo YouTube utilisent le mode « confidentialité renforcée » (youtube-nocookie.com) ; le lecteur de YouTube, Vimeo ou Instagram peut néanmoins déposer ses propres traceurs lorsque vous lancez la vidéo. Les cartes chargent des fonds de plan depuis les serveurs d'OpenStreetMap.

Vous pouvez demander l'accès à vos données, leur rectification, leur suppression, leur portabilité, ou vous opposer à un traitement, en écrivant à contact@trainingfight.fr. Nous répondons sous un mois. Vous pouvez modifier votre prénom, nom et téléphone directement dans « Mon compte ».

Vous pouvez aussi introduire une réclamation auprès de la CNIL (cnil.fr).

Connexion chiffrée (HTTPS), mots de passe chiffrés, accès aux données cloisonné par rôle (client, club, administrateur) directement dans la base de données, paiements délégués à Stripe (certifié PCI-DSS).