Politique de Confidentialité

Chez Ecole Fit, nous croyons que vos données vous appartiennent. Nous ne vendons, ne louons et ne partageons pas vos informations personnelles avec des tiers à des fins marketing. Jamais.

Nous ne collectons que ce qui est nécessaire pour faire fonctionner votre académie en douceur : noms, coordonnées, registres de présence, progressions de ceinture et informations de facturation. Rien de plus.

Nous ne nous engageons pas dans la satire, les pratiques trompeuses ou la collecte cachée de données. Chaque donnée que nous détenons a un objectif clair.

Toutes les données sont transmises via des connexions chiffrées TLS 1.3. Les mots de passe sont hachés avec bcrypt — nous ne stockons jamais d'identifiants en texte clair.

Chaque académie fonctionne dans son propre espace de travail isolé. Il n'y a pas d'accès croisé aux données entre locataires. Un propriétaire d'académie ne peut voir que ses propres étudiants, personnel et registres.

L'accès à la base de données est restreint, surveillé et audité. Nous maintenons des sauvegardes régulières pour protéger contre la perte de données.

Nous ne stockons pas de cartes d'identité gouvernementales, de numéros de sécurité sociale ni aucun document personnel sensible au-delà de ce qui est nécessaire pour la gestion de l'académie.

Ecole Fit ne stocke pas de numéros de carte de crédit, de codes CVV ni aucun détail de carte de paiement sur nos serveurs. Jamais.

Toute la facturation est gérée manuellement par les propriétaires d'académie via leurs propres canaux préférés : espèces, virement bancaire ou lecteurs de cartes directs. La plateforme génère simplement des factures et suit le statut de paiement.

Nous ne traitons jamais de prélèvements automatiques, de facturation récurrente ni de blocages de paiement. Les propriétaires d'académie ont un contrôle total sur la façon et le moment où ils perçoivent les frais des étudiants.

À l'avenir, si nous intégrons un processeur de paiement, ce sera une passerelle tierce conforme PCI-DSS (comme Stripe) où les données de carte ne touchent jamais nos serveurs.

Propriétaires d'Académie : nom, e-mail, nom de l'académie, type de forfait, adresse de facturation (uniquement pour la génération de factures).

Étudiants : nom, e-mail, téléphone, grade de ceinture, historique de présence, inscription à la discipline et photo de profil optionnelle.

Personnel/Enseignants : nom, e-mail, permissions de rôle et accès à l'espace de travail attribué.

Données d'Utilisation : analyses anonymisées (visites de pages, utilisation des fonctionnalités) pour améliorer la plateforme. Aucun suivi identifiable personnellement.

Nous ne collectons pas de données de localisation, d'historique de navigation en dehors de notre plateforme, ni aucune donnée non liée aux opérations de l'académie.

Droit d'Accès : Vous pouvez exporter toutes les données de votre académie à tout moment, y compris les registres d'étudiants, les journaux de présence et l'historique de facturation.

Droit de Suppression : Les propriétaires d'académie peuvent supprimer définitivement leur espace de travail et toutes les données associées. Les comptes étudiants peuvent être supprimés par le propriétaire de l'académie sur demande.

Droit à la Portabilité : Vos données vous appartiennent. Exportez-les dans des formats standard (CSV, JSON) quand vous le souhaitez.

Droit de Correction : Mettez à jour ou corrigez toute information directement via les paramètres de votre tableau de bord.

Nous honorons toutes les demandes de données dans un délai de 30 jours. Pas de tracasseries bureaucratiques. Envoyez-nous simplement un e-mail.

Vercel : Hébergement et livraison edge. Les données restent dans les régions UE/États-Unis avec chiffrement complet.

PostgreSQL (géré) : Hébergement de base de données sécurisé avec sauvegardes automatisées et journalisation des accès.

NextAuth.js : Bibliothèque d'authentification. Les identifiants sont hachés avant stockage.

Gmail SMTP (optionnel) : Les propriétaires d'académie peuvent connecter leur propre Gmail pour l'automatisation des e-mails. Nous ne lisons pas vos e-mails.

Nous n'utilisons pas de Pixel Facebook, Google Analytics (avec cookies de suivi) ni de traqueurs publicitaires.

Nous envoyons uniquement des e-mails essentiels : vérification de compte, réinitialisations de mot de passe et rappels de facturation (si configurés par le propriétaire de l'académie).

Pas d'e-mails marketing sauf si vous vous inscrivez explicitement. Désinscription à tout moment en un clic.

Les propriétaires d'académie contrôlent toutes les communications destinées aux étudiants. Nous ne contactons pas les étudiants directement sauf pour les notifications d'accès au portail.

Comptes actifs : Les données sont conservées tant que votre abonnement ou essai est actif.

Comptes annulés : Nous conservons les données pendant 90 jours après l'annulation pour permettre une réactivation facile. Après 90 jours, les données sont définitivement purgées de nos systèmes et sauvegardes.

Registres d'étudiants supprimés : Immédiatement retirés de la base de données active. Les sauvegardes les conservent jusqu'à 30 jours avant suppression définitive.

Ecole Fit est fourni 'tel quel' à des fins de gestion d'académie. Nous faisons tout effort raisonnable pour protéger vos données mais ne pouvons garantir une protection à 100% contre des événements de sécurité imprévus hors de notre contrôle.

Les propriétaires d'académie sont responsables du maintien de mots de passe forts et du contrôle des niveaux d'accès du personnel au sein de leur espace de travail.

En cas de violation de données, nous notifierons les utilisateurs concernés dans un délai de 72 heures et prendrons des mesures de correction immédiates.

En utilisant Ecole Fit, vous acceptez cette Politique de Confidentialité. Si vous n'êtes pas d'accord, veuillez cesser d'utiliser la plateforme.