Politique de Confidentialité

1. Responsable du traitement

Padel-Pro-Games SAS, dont le siège social est situé en France, est responsable du traitement des données personnelles collectées via la Plateforme.
Contact DPO : dpo@padel-pro-games.com

2. Données collectées

• Données d'identification : nom, prénom, email, mot de passe (haché).
• Données de profil : ville, niveau de jeu, photo (optionnel).
• Données de réservation : sessions réservées, dates, montants.
• Données de paiement : traitées par notre prestataire PCI-DSS (Stripe). Nous ne stockons jamais les numéros de carte.
• Données techniques : adresse IP, type de navigateur, journaux de connexion.

3. Bases légales et finalités

4. Durées de conservation

• Compte actif : pendant toute la durée d'utilisation, puis 3 ans après dernière activité.
• Données de facturation : 10 ans (obligation comptable).
• Cookies : 13 mois maximum.
• Données de prospection : 3 ans à compter du dernier contact.

5. Destinataires

Vos données sont accessibles uniquement à :

• Le personnel autorisé de Padel-Pro-Games.
• Le Pro concerné par votre réservation (nom et créneau uniquement).
• Nos sous-traitants : hébergeur (UE), Stripe (paiement), Resend (email transactionnel).

Aucun transfert hors UE n'est réalisé sans garanties appropriées (clauses contractuelles types de la Commission européenne).

6. Vos droits RGPD

Conformément aux articles 15 à 22 du RGPD, vous disposez des droits suivants :

• Accès à vos données.
• Rectification des données inexactes.
• Effacement (« droit à l'oubli »).
• Limitation du traitement.
• Portabilité dans un format structuré.
• Opposition à un traitement.
• Retrait du consentement à tout moment.
• Définir des directives post-mortem.

Pour exercer ces droits : dpo@padel-pro-games.com. Réponse sous 30 jours maximum. Une preuve d'identité pourra être demandée.

7. Réclamation

Vous avez le droit d'introduire une réclamation auprès de la CNIL (www.cnil.fr) ou de l'autorité de contrôle de votre pays de résidence dans l'UE.

8. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées : chiffrement TLS, hachage des mots de passe (bcrypt), Row-Level Security en base, accès journalisés, sauvegardes chiffrées, revues de sécurité régulières.

9. Cookies

Consultez notre Politique Cookies. Vous pouvez à tout moment modifier vos préférences via le bandeau de gestion.

10. Mineurs

La Plateforme n'est pas destinée aux moins de 16 ans. Aucune donnée n'est collectée sciemment auprès de mineurs sans consentement parental vérifiable.