Politique de confidentialité

Le responsable du traitement de vos données personnelles est Padel Paradise Réunion. Pour toute question relative à vos données, contactez-nous à contact@padelparadise.org.

Nous collectons les données suivantes :

• Compte client : nom, prénom, email, téléphone, niveau de jeu auto-déclaré (facultatif). Aucun mot de passe : la connexion se fait par un code à usage unique reçu par email
• Réservations : créneau réservé, nombre de joueurs, terrain, commentaire éventuel, historique
• Parties ouvertes : messages échangés avec les participants d'une même partie (visibles d'eux seuls)
• Application mobile : jeton d'appareil pour les notifications push (Firebase Cloud Messaging), enregistré uniquement si vous acceptez les notifications et êtes connecté ; supprimé à la déconnexion ou à la suppression du compte
• Paiements : montant, statut. Les données bancaires (numéro de carte, CVV) ne sont jamais traitées ni stockées par nous : elles transitent exclusivement par notre prestataire Stripe, certifié PCI-DSS niveau 1. Les cours de coaching réservés via le calendrier Cal.com de la page Coaching sont réglés au coach, pas au club (voir section 5)
• Techniques : adresse IP et user-agent (pour la sécurité), cookie de session HTTP-only (pour vous garder connecté pendant 90 jours)

• Création et gestion de votre compte client
• Gestion des réservations et envoi des confirmations
• Traitement des paiements en ligne
• Sécurité du site (détection des abus)
• Communication ponctuelle liée à votre réservation
• Notifications de l'application mobile (confirmation et rappel de réservation, partie rejointe), uniquement si vous les acceptez

Nous n'utilisons jamais vos données à des fins marketing sans votre consentement explicite, et nous ne les vendons à aucun tiers.

• Exécution du contrat : traitement de votre réservation et de votre paiement
• Intérêt légitime : sécurité du site, prévention de la fraude
• Obligation légale : conservation des données de facturation pendant 10 ans (Code de commerce)

Vos données sont accessibles à :

• L'équipe du club Padel Paradise (gestion des réservations)
• Stripe (paiement) — sous-traitant conforme RGPD, données stockées en Union européenne
• Vercel (hébergement) — sous-traitant conforme RGPD, hébergement Edge Network en Europe (Paris)
• Supabase (base de données) — hébergement Europe (eu-west-3)
• Google (envoi des emails via Gmail SMTP)
• Google Firebase (envoi des notifications push de l'application mobile) — sous-traitant ; ne reçoit que le jeton d'appareil et le contenu de la notification
• Cal.com (calendrier de réservation des cours du coach, page Coaching) — service tiers édité par Cal.com, Inc. (États-Unis), chargé depuis app.cal.com uniquement sur cette page : dès son affichage, votre navigateur transmet à Cal.com les données techniques habituelles (adresse IP, navigateur). Les informations saisies dans le calendrier (nom, email, téléphone, notes et invités éventuels et, pour les formules réglées en ligne, les données de paiement traitées par Cal.com et son prestataire de paiement pour le compte du coach) sont transmises à Cal.com et au coach ; elles ne transitent pas par nos serveurs et ne sont pas enregistrées par nous. Politique de confidentialité de Cal.com : cal.com/privacy

• Compte client : conservé tant que votre compte est actif. Vous pouvez le supprimer à tout moment vous-même (voir section 8) ou sur simple demande
• Réservations : 3 ans après la dernière réservation
• Messages des parties : conservés avec la réservation correspondante
• Jeton d'appareil (application mobile) : jusqu'à la déconnexion ou la suppression du compte
• Données de facturation : 10 ans (obligation légale)
• Cookies de session : 90 jours (renouvelés tant que vous restez actif, un an au maximum), ou jusqu'à votre déconnexion

Conformément au RGPD, vous disposez des droits suivants :

• Accès : obtenir une copie de vos données
• Rectification : corriger des données inexactes (directement depuis « Mon compte »)
• Effacement : supprimer votre compte, directement depuis « Mon compte » (voir section 8) ou sur demande
• Portabilité : récupérer vos données dans un format structuré
• Opposition : vous opposer à certains traitements
• Limitation : limiter certains traitements

Pour exercer ces droits, écrivez-nous à contact@padelparadise.org. Nous répondons dans un délai maximum d'1 mois.

Vous pouvez également déposer une réclamation auprès de la CNIL.

Le site utilise uniquement des cookies strictement nécessaires :

• pp_customer_session : maintient votre session client (90 jours, HttpOnly, Secure, SameSite=Lax)
• next-auth.session-token : maintient la session admin (HttpOnly, Secure)

Aucun cookie publicitaire, aucun cookie de tracking tiers. Aucune bannière de consentement n'est nécessaire car nous n'utilisons que des cookies essentiels au fonctionnement du service.

Exception : le calendrier de réservation du coach, sur la page Coaching, est fourni par Cal.com dans un cadre isolé (iframe) chargé depuis app.cal.com. Ce service tiers peut déposer ses propres cookies, régis par la politique de confidentialité de Cal.com ; rien n'est chargé tant que vous ne visitez pas cette page.

Vos données sont protégées par : chiffrement HTTPS (TLS 1.3) sur toutes les communications, codes de connexion à usage unique valables 10 minutes et stockés uniquement sous forme hachée (HMAC-SHA256), session signée HMAC-SHA256, accès admin protégé, base de données chiffrée au repos.