La présente politique de confidentialité décrit comment Olympeak, ci-après « nous », collecte, utilise et protège les données personnelles des utilisateurs de :
- L'application mobile Olympeak, destinée aux membres des salles de sport ;
- La plateforme de gestion Olympeak, utilisée par les gestionnaires et le personnel des clubs partenaires.
Nous nous engageons à respecter la réglementation applicable en matière de protection des données, notamment le Règlement Général sur la Protection des Données (RGPD) et la loi Informatique et Libertés.
1. Données que nous collectons
a. Via l'application mobile membres
- Informations de compte : prénom, nom, email, mot de passe, numéro de téléphone, ville et code postal.
- Données d'abonnement : type d'abonnement, statut, historique des paiements.
- Données d'activité : réservations de cours ou de séances de coachings, présences, suivi d'entraînement.
- Données techniques : identifiant unique de l'appareil, version de l'application, logs de connexion.
- Données de paiement : informations transmises de manière sécurisée via nos prestataires GoCardless et Stripe (nous ne stockons jamais les numéros de carte bancaire ou les IBAN).
b. Via la plateforme de gestion des salles
- Données administratives : identités des membres, informations de contact, abonnements, paiements, plannings, stocks.
- Données des utilisateurs internes : comptes administrateurs, coachs, managers (identifiants, rôles, accès).
- Données prospects pour CRM : nom, prénom, adresse email, téléphone, centres d'intérêts.
- Statistiques d'utilisation : journaux d'accès, activité des utilisateurs, rapports d'utilisation.
2. Finalités du traitement
Vos données sont traitées pour les finalités suivantes :
- Fournir l'accès à nos services (application et plateforme) ;
- Gérer les comptes utilisateurs et abonnements ;
- Permettre la réservation et la gestion des cours et autres services ;
- Suivre les entraînements et la progression ;
- Gérer le contrôle d'accès aux salles ;
- Gérer les paiements et la facturation via GoCardless ou Stripe ;
- Garantir la sécurité des comptes et de la plateforme ;
- Améliorer nos services et l'expérience utilisateur ;
- Communiquer avec vous (notifications, rappels, informations liées à votre abonnement).
3. Base légale du traitement
Les traitements sont effectués sur les bases légales suivantes :
- Exécution d'un contrat (accès à votre compte et services) ;
- Consentement (notifications, communication marketing, collecte de données facultatives) ;
- Intérêt légitime (amélioration des services, prévention de la fraude) ;
- Obligations légales (facturation, comptabilité, sécurité des données).
4. Durée de conservation
Vos données personnelles sont conservées pour la durée nécessaire aux finalités mentionnées ci-dessus, puis archivées ou supprimées :
- Données de compte : jusqu'à 3 ans après la dernière activité.
- Données de facturation : 10 ans conformément aux obligations comptables.
- Logs et données techniques : 12 mois maximum.
5. Partage des données
Nous ne vendons jamais vos données personnelles.
Elles peuvent être partagées uniquement avec :
- Nos prestataires techniques (hébergement, email, maintenance, sécurité) ;
- Nos partenaires de paiement (Stripe, GoCardless) ;
- Les clubs affiliés à Olympeak, dans le cadre de la gestion des abonnements ;
- Les autorités administratives ou judiciaires si la loi l'exige.
Tous nos sous-traitants respectent les exigences du RGPD et garantissent un niveau de sécurité équivalent au nôtre.
6. Sécurité des données
Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données contre tout accès non autorisé, perte, altération ou divulgation.
Ces mesures incluent notamment :
- Chiffrement des données sensibles ;
- Accès restreint aux informations ;
- Sauvegardes sécurisées ;
- Tests de sécurité et audits réguliers.
7. Vos droits
Conformément au RGPD, vous disposez des droits suivants :
- Droit d'accès à vos données ;
- Droit de rectification de vos informations ;
- Droit à l'effacement ("droit à l'oubli") ;
- Droit d'opposition au traitement de vos données ;
- Droit à la portabilité de vos données ;
- Droit de retrait de votre consentement à tout moment.
Pour exercer ces droits, contactez-nous à : dpo@olympeak.fr
8. Transferts internationaux
Certaines données peuvent être traitées par des prestataires situés hors de l'Union européenne (par exemple, fournisseurs de services cloud).
Dans ce cas, nous nous assurons que ces transferts sont encadrés par des clauses contractuelles types de la Commission européenne garantissant un niveau de protection adéquat.
9. Cookies et traceurs
Notre application et notre plateforme peuvent utiliser des cookies ou technologies similaires à des fins de mesure d'audience, d'authentification et de sécurité.
Vous pouvez gérer vos préférences depuis les paramètres de votre appareil ou navigateur.
10. Mises à jour de la politique
Nous pouvons modifier la présente politique à tout moment pour tenir compte des évolutions légales ou techniques.
La version la plus récente sera toujours disponible à l'adresse suivante :
https://olympeak.fr/confidentialite
11. Contact
Pour toute question relative à la protection de vos données personnelles :