Politique de confidentialité

1. Responsable de traitement

Le responsable de traitement est [Raison sociale à compléter], [Adresse du siège social à compléter], joignable à contact@ozgo.fr.

Pour les données des adhérents d’un club, le club est en principe responsable de traitement ; Ozgo agit alors en qualité de sous-traitant pour le compte du club.

2. Données collectées

Comptes propriétaires / managers : identité, e-mail, téléphone, données d’authentification, photo de profil, activité de connexion.

Clubs : nom, type, adresse, localisation approximative pour la recherche, paramètres de configuration du service.

Adhérents : identité, coordonnées, photo, date de naissance, genre, abonnements et accès, réservations, historique d’achats en club, informations liées au certificat médical le cas échéant, acceptation des conditions du club.

Paiements : données de facturation et identifiants de transaction nécessaires au paiement (plateforme SaaS et encaissements club). Les données de carte bancaire sont traitées par le prestataire de paiement ; Ozgo ne stocke pas les numéros de carte complets.

Achats in-app (Ozgo Plus, le cas échéant) : statut d’abonnement et identifiants techniques fournis par les stores Apple / Google.

Marketing club : destinataires des campagnes e-mail et journaux d’envoi.

Retours produit / support : message, e-mail éventuellement fourni, et informations techniques nécessaires au diagnostic.

Données techniques de fonctionnement : session de connexion, club actif, préférences d’affichage (thème, langue).

3. Finalités et bases légales

Fourniture et facturation du service SaaS (exécution du contrat).

Gestion opérationnelle du club et des adhérents (exécution du contrat / intérêt légitime du club pour ses adhérents).

Sécurité du service, prévention des abus et support (intérêt légitime).

Obligations légales (comptabilité, réponses aux autorités).

Amélioration du produit via les retours utilisateurs (intérêt légitime).

4. Destinataires et sous-traitants

Les données peuvent être traitées par des prestataires agissant pour le compte d’Ozgo, notamment : prestataire de paiement (Stripe), envoi d’e-mails (Resend), services de géocodage (API Adresse data.gouv.fr / BAN et/ou Google Geocoding), hébergeur du service (Cloudflare), et, pour les achats in-app, Apple et Google.

Ces prestataires n’agissent que dans la mesure nécessaire à leurs missions. Les clubs restent responsables de traitement pour les données de leurs adhérents.

5. Transferts hors Union européenne

Certains prestataires (notamment d’hébergement ou de paiement) peuvent traiter des données hors de l’Union européenne. Dans ce cas, des garanties appropriées sont mises en place (clauses contractuelles types de la Commission européenne ou mécanisme équivalent).

6. Durées de conservation

Comptes et données de service : pendant la relation contractuelle, puis archivage ou suppression selon les délais légaux applicables.

Données de facturation : durée légale de conservation comptable.

Logs et retours support : durée limitée nécessaire à la sécurité et au support.

7. Vos droits

Conformément au RGPD, vous disposez d’un droit d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité, dans les conditions prévues par la loi.

Pour exercer vos droits : contact@ozgo.fr. Vous pouvez également introduire une réclamation auprès de la CNIL (www.cnil.fr).

Les adhérents d’un club s’adressent en priorité au club concerné pour les traitements dont le club est responsable.

Suppression de compte adhérent (applications mobiles Ozgo) : ouvrez l’app, allez dans Profil → Informations personnelles → Supprimer mon compte, puis confirmez. Cette action est définitive et entraîne la suppression de votre compte et des données personnelles associées, sous réserve des obligations légales de conservation (ex. facturation).

Vous pouvez aussi demander la suppression par e-mail à contact@ozgo.fr (précisez l’adresse e-mail du compte). Une page dédiée détaille la procédure : /suppression-compte.

8. Sécurité

Ozgo met en œuvre des mesures techniques et organisationnelles appropriées pour protéger les données (contrôle d’accès, transmission sécurisée, séparation des environnements). Aucun système n’est totalement infaillible ; en cas d’incident susceptible d’engendrer un risque élevé pour vos droits, vous en serez informé conformément à la réglementation.

9. Applications mobiles

Les applications iOS et Android Ozgo appliquent la présente politique. Des permissions système (caméra, calendrier, localisation, etc.) ne sont demandées que pour les fonctionnalités concernées, et peuvent être retirées dans les réglages de l’appareil.

10. Évolutions

Cette politique peut être mise à jour. La date de dernière mise à jour figure en tête de page. En cas de changement substantiel, une information adaptée pourra être communiquée.