Politique de confidentialite

1. Responsable de traitement

Le responsable du traitement des donnees personnelles collectees sur PingKey est JB Tech Consulting, societe a responsabilite limitee a associe unique (EURL) au capital de 1 000 €, dont le siege social est situe 6 rue de l'Atlantique, 44470 Carquefou, immatriculee au RCS de Nantes sous le numero 982 472 870, contact : julien.bourdoiseau@hotmail.fr.

2. Donnees collectees

• Donnees de compte : nom, adresse email, mot de passe (stocke sous forme hachee), photo de profil.
• Donnees de demande de statut Coach : nom complet, adresse postale, numero de telephone, message libre.
• Donnees d'achat : historique des videos achetees, montants, date.
• Donnees de compte de paiement Coach : identifiant et statut du compte Stripe Connect. Les coordonnees bancaires (IBAN) sont saisies directement sur les formulaires securises de Stripe et ne sont a aucun moment collectees ni stockees par PingKey.
• Formulaire de contact : nom, adresse email et message saisis librement. Ces donnees ne sont pas stockees en base par PingKey, elles sont uniquement transmises par email a l'equipe pour repondre a la demande.

3. Finalites du traitement

• Creation et gestion des comptes utilisateurs et coachs.
• Traitement des achats et versement des sommes dues aux coachs.
• Verification d'identite lors des demandes de statut Coach.
• Support utilisateur et gestion des reclamations.
• Respect des obligations legales et comptables (facturation, lutte contre la fraude).

4. Base legale

Les traitements reposent sur l'execution du contrat (creation de compte, achat, versement aux coachs), sur le respect d'obligations legales (comptabilite, obligations fiscales des plateformes) et, le cas echeant, sur l'interet legitime de PingKey (securite, prevention de la fraude).

5. Destinataires des donnees

Les donnees sont transmises, dans la stricte mesure necessaire, aux sous-traitants suivants :

• Supabase Inc. (hebergement de la base de donnees : comptes utilisateurs, demandes de statut coach, historique d'achats).
• Stripe (traitement des paiements et versements aux coachs).
• Resend (envoi des emails transactionnels : verification de compte, reinitialisation de mot de passe).
• Cloudflare (hebergement des fichiers video).
• Sentry (suivi des erreurs applicatives ; donnees hebergees dans l'Union europeenne).
• Vercel Inc. (hebergement de l'application).

Ces prestataires sont susceptibles de traiter des donnees en dehors de l'Union europeenne ; dans ce cas, ces transferts sont encadres par les garanties appropriees (clauses contractuelles types de la Commission europeenne).

6. Duree de conservation

• Donnees de compte : pendant toute la duree de vie du compte, puis suppression ou anonymisation en cas de suppression du compte.
• Donnees de facturation et d'achat : conservees 10 ans conformement aux obligations comptables et fiscales.
• Demandes de statut Coach rejetees : conservees 12 mois puis supprimees.

7. Cookies et mesure d'audience

PingKey utilise un unique cookie de session, depose par la solution d'authentification (NextAuth), qui est strictement necessaire au fonctionnement du site (maintien de la connexion). Ce cookie ne necessite pas de consentement prealable.

PingKey utilise egalement Vercel Analytics pour mesurer la frequentation du site (pages vues, provenance, type d'appareil). Cet outil ne depose aucun cookie et ne suit pas les visiteurs individuellement d'un site a l'autre : les donnees sont agregees et anonymisees, sans identifiant persistant. PingKeyn'utilise aucun cookie publicitaire ou de suivi tiers. Si de tels cookies etaient ajoutes a l'avenir, un bandeau de consentement serait mis en place prealablement a leur depot.

8. Vos droits

Conformement au Reglement general sur la protection des donnees (RGPD) et a la loi Informatique et Libertes, vous disposez d'un droit d'acces, de rectification, d'effacement, de limitation, d'opposition et de portabilite de vos donnees personnelles.

Vous pouvez exercer ces droits directement depuis votre page « Profil » (mise a jour des informations, telechargement de vos donnees au format JSON, suppression du compte) ou en ecrivant a julien.bourdoiseau@hotmail.fr. Vous disposez egalement du droit d'introduire une reclamation aupres de la Commission nationale de l'informatique et des libertes (CNIL) - www.cnil.fr.

9. Securite

Les mots de passe sont stockes sous forme hachee, les acces administrateur sont restreints par role, et les donnees bancaires des coachs sont exclusivement gerees par Stripe, prestataire certifie PCI-DSS, sans jamais transiter ni etre stockees par les serveurs de PingKey.