Politique de confidentialité
Dernière mise à jour : 13 mai 2026
SAS Taloc'de Sport s'engage à protéger vos données personnelles conformément au Règlement Général sur la Protection des Données (RGPD – Règlement UE 2016/679) et à la loi Informatique et Libertés du 6 janvier 1978 modifiée.
1. Responsable du traitement
Le responsable du traitement de vos données personnelles est :
2. Données collectées
Nous collectons les données suivantes selon votre utilisation de la Plateforme :
- Prénom, nom
- Adresse e-mail
- Numéro de téléphone
- Mot de passe (chiffré, jamais stocké en clair)
- Informations de la réservation (activité, date, nombre de participants)
- Données de paiement — traitées exclusivement par Stripe, certifié PCI-DSS. Taloc'de Sport ne stocke aucune donnée bancaire.
- Historique de réservations
- Type et fréquence d'abonnement
- Identifiant client Stripe (pour la gestion des paiements récurrents)
- Membres de la famille ajoutés (formule Famille)
- Données de géolocalisation (avec votre consentement explicite) pour afficher les partenaires à proximité
- Données techniques : adresse IP, type de navigateur, pages visitées (à des fins statistiques anonymisées)
- Note et commentaire laissé suite à une réservation
3. Finalités et bases légales
| Finalité | Base légale |
|---|---|
| Gestion de votre compte utilisateur | Exécution du contrat |
| Traitement des réservations et paiements | Exécution du contrat |
| Gestion de l'abonnement Premium | Exécution du contrat |
| Envoi d'e-mails de confirmation et de rappel | Exécution du contrat |
| Affichage des partenaires à proximité (géolocalisation) | Consentement |
| Amélioration de la Plateforme (statistiques anonymisées) | Intérêt légitime |
| Respect des obligations légales (comptabilité, fiscalité) | Obligation légale |
| Envoi de communications commerciales (newsletter) | Consentement |
4. Destinataires des données
Vos données peuvent être partagées avec :
- Les Partenaires — uniquement les données nécessaires à l'exécution de votre réservation (nom, téléphone, date).
- Stripe — prestataire de paiement sécurisé (PCI-DSS). Voir leur politique de confidentialité.
- OVH — hébergeur du site, basé en France.
- Google — pour le service de cartographie (Google Maps). Aucune donnée personnelle n'est transmise sans votre consentement.
Nous ne vendons jamais vos données personnelles à des tiers.
5. Durée de conservation
| Données | Durée |
|---|---|
| Données de compte | Durée de vie du compte + 3 ans après suppression |
| Données de réservation | 5 ans (obligations comptables) |
| Données de paiement (via Stripe) | Gérées par Stripe selon leur politique |
| Données de géolocalisation | Session uniquement, non conservées |
| Avis et commentaires | Durée de vie du compte |
| Logs de connexion | 12 mois |
6. Vos droits
Conformément au RGPD, vous disposez des droits suivants sur vos données :
- Droit d'accès — obtenir une copie de vos données personnelles.
- Droit de rectification — corriger des données inexactes ou incomplètes.
- Droit à l'effacement — demander la suppression de vos données (« droit à l'oubli »).
- Droit à la limitation — restreindre le traitement de vos données dans certains cas.
- Droit à la portabilité — recevoir vos données dans un format structuré et lisible par machine.
- Droit d'opposition — vous opposer au traitement de vos données basé sur l'intérêt légitime.
- Droit de retrait du consentement — retirer votre consentement à tout moment (géolocalisation, newsletter).
Pour exercer ces droits, contactez-nous à contact@talocdesport.com en précisant votre demande et en joignant une pièce d'identité si nécessaire. Nous répondons dans un délai maximum de 30 jours.
Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL.
7. Cookies
Le site utilise les cookies suivants :
- Cookies techniques essentiels — session utilisateur, préférences. Ne nécessitent pas de consentement.
- Cookies analytiques — mesure d'audience anonymisée pour améliorer la Plateforme. Soumis à consentement.
Aucun cookie publicitaire ou de ciblage n'est utilisé. Vous pouvez configurer votre navigateur pour refuser les cookies, mais certaines fonctionnalités pourraient être affectées.
8. Sécurité
Nous mettons en œuvre les mesures techniques et organisationnelles appropriées pour protéger vos données contre tout accès non autorisé, perte ou altération :
- Chiffrement des mots de passe (hachage bcrypt)
- Communications sécurisées via HTTPS (TLS)
- Paiements traités via Stripe (PCI-DSS niveau 1)
- Accès aux données limité aux personnes habilitées
9. Transferts hors UE
Stripe est une société américaine soumise au cadre de protection des données UE–États-Unis (Data Privacy Framework). Les données de paiement peuvent être traitées aux États-Unis dans ce cadre. Les autres données sont hébergées en France (OVH).
10. Modifications
Nous nous réservons le droit de modifier la présente politique à tout moment. Toute modification substantielle sera notifiée par e-mail ou via un bandeau sur le site. La version en vigueur est celle affichée sur cette page.