Politique de confidentialité

Qui est responsable

StakeLab Pte. Ltd., 9 Raffles Place #06-01, Republic Plaza, Singapore 048619, édite Gymmy et est responsable du traitement des données liées au site et aux comptes des salles. Contact : [email protected].

Pour les données des adhérents saisies par une salle, la salle est responsable du traitement et Gymmy agit comme sous-traitant, pour son compte et selon ses instructions.

Les données qu'on traite

Compte : nom, adresse email, mot de passe chiffré ou connexion Google ou Apple.

Salle : nom, adresse, nombre d'adhérents, formules et tarifs, planning et programmation.

Adhérents : nom, contact, abonnement, statut de paiement, réservations, scores et charges saisis.

Échanges : messages envoyés à l'assistant Gymmy et formulaires (migration, référents).

Technique : journaux de connexion et cookies nécessaires au fonctionnement.

Pourquoi

Fournir le service et le support (exécution du contrat), facturer l'abonnement (obligation légale et contrat), sécuriser la plateforme et l'améliorer (intérêt légitime), répondre à vos demandes de migration ou de partenariat (mesures précontractuelles).

Nos sous-traitants

Railway : hébergement de l'application et de la base de données.

Resend : envoi des emails (connexion, notifications).

Stripe : paiements et facturation. Les données de carte sont traitées par Stripe, jamais stockées par Gymmy.

Geoapify, geo.api.gouv.fr et Zippopotam : autocomplétion des adresses et des villes.

xAI (États-Unis) : modèle d'IA de l'assistant Gymmy et import de programmation. Reçoit les messages, les captures d'écran jointes et les chiffres de la salle que l'assistant consulte pour répondre. Gymmy demande à xAI de ne pas conserver la conversation ; xAI peut garder des journaux techniques pendant une durée limitée, selon ses conditions API.

Google et Apple : connexion, si vous choisissez ces options.

GitHub : suivi interne de certaines demandes reçues via nos formulaires.

Certains de ces prestataires sont situés hors de l'Union européenne, notamment aux États-Unis. Les transferts s'appuient sur les clauses contractuelles types de la Commission européenne ou un mécanisme équivalent.

Durée de conservation

Les données de compte et de salle sont gardées pendant l'abonnement, puis supprimées ou anonymisées dans les 90 jours suivant la résiliation, sauf ce que la loi nous oblige à garder (factures : 10 ans). Les demandes envoyées via un formulaire sans suite sont supprimées au bout de 3 ans.

Conversations avec l'assistant Gymmy et captures d'écran qui y sont envoyées : conservées pendant toute la vie du compte, puis traitées comme les autres données de la salle. Vous pouvez demander leur suppression à tout moment en écrivant à [email protected] (voir Vos droits).

Assistant Gymmy et statistiques agrégées

L'assistant Gymmy lit uniquement les données de votre salle (adhérents, fréquentation, planning, programmation, revenus) au moment où vous lui posez une question, pour vous répondre. Il ne voit jamais les données d'une autre salle.

Pour vous situer, Gymmy calcule des repères anonymes entre salles comparables (taille, activité) : par exemple le taux de remplissage médian. Seuls des chiffres agrégés par salle sont utilisés, jamais de données d'adhérents, et un repère n'est affiché que s'il réunit au moins 5 salles. Aucune salle n'est nommée.

Chaque salle peut refuser que ses chiffres entrent dans ces repères, dans ses réglages (Profil, « Repères anonymes entre salles »). Elle ne voit alors plus les repères non plus.

Facebook et Instagram (Meta)

Si une salle relie sa Page Facebook à Gymmy, Gymmy reçoit de Meta les prospects laissés dans les formulaires de ses publicités Facebook et Instagram : nom, adresse email, téléphone, réponses aux questions du formulaire, nom du formulaire, de la campagne et de la publicité, date et plateforme (Facebook ou Instagram). Gymmy garde aussi, chiffrés, les jetons d'accès de la Page fournis par Meta, le nom de la Page et l'identifiant Facebook de la personne qui l'a connectée. Gymmy ne publie rien et ne lit ni les messages ni les publications de la Page.

Ces données servent uniquement à créer la fiche du prospect dans l'espace de la salle, à prévenir la salle et à lui permettre de recontacter la personne. La salle est responsable de ce traitement et Gymmy agit comme sous-traitant. Si la salle l'active, Gymmy renvoie à Meta l'étape atteinte par le prospect (prospect reçu, essai réservé, inscrit) avec son identifiant de prospect Meta et, hachés, son email et son téléphone, pour que Meta mesure et améliore les publicités de la salle.

Les prospects restent dans l'espace de la salle tant qu'elle les garde et sont supprimés avec ses autres données. Les jetons d'accès sont supprimés dès que la salle déconnecte sa Page, que la personne retire Gymmy de ses paramètres Facebook, ou à la demande de suppression.

Pour supprimer ces données : déconnectez la Page dans Réglages, Site web, ou retirez Gymmy dans Facebook (Paramètres et confidentialité, Paramètres, Intégrations professionnelles) puis demandez la suppression de vos données. Meta nous transmet la demande, nous supprimons les jetons et connexions liés à votre compte Facebook et vous recevez un code de suivi à consulter sur la page « Suppression des données ». Vous pouvez aussi écrire à [email protected].

Vos droits

Vous pouvez accéder à vos données, les rectifier, les supprimer, les exporter, limiter ou refuser certains traitements. Écrivez à [email protected]. Si vous êtes adhérent d'une salle, adressez-vous d'abord à elle : on l'aidera à vous répondre.

Vous pouvez aussi saisir la CNIL (cnil.fr) ou l'autorité de protection des données de votre pays.

Sécurité

Connexions chiffrées (HTTPS), mots de passe hachés, accès restreints aux personnes qui en ont besoin. Aucun système n'est infaillible : en cas d'incident touchant vos données, on vous prévient dans les délais prévus par le RGPD.