POLITIQUE DE CONFIDENTIALITÉ
TES DONNÉES,
SANS ZONE D’OMBRE.
Ce que nous collectons, pourquoi, combien de temps nous le conservons et comment exercer tes droits. Site et application mobile compris.
1. Introduction
MMA Performance Center s’engage à protéger la confidentialité de vos données personnelles. Cette politique de confidentialité explique comment nous collectons, utilisons, stockons et protégeons vos informations personnelles conformément au Règlement Général sur la Protection des Données (RGPD).
2. Responsable du traitement
- Association
- MMA Performance Center
- Forme juridique
- Association loi 1901
- Adresse
- 1/13, rue des Pyrénées – 91320 Wissous
- contact@mmaperformancecenter.com
3. Données collectées
Nous collectons les données suivantes :
- Données d’identification : nom, prénom, date de naissance, photo
- Coordonnées : adresse postale, email, numéro de téléphone
- Données de santé : certificat médical (uniquement l’aptitude à la pratique)
- Données de paiement : nous ne collectons ni ne conservons aucune coordonnée bancaire. Le paiement est traité par Stripe Payments Europe Limited, qui collecte directement les données de carte ou de compte bancaire. Nous ne conservons que l’identifiant technique du client Stripe, le statut de l’abonnement et l’historique des règlements.
- Données d’utilisation : historique de présence aux cours, progression
- Données d’accès : horodatage et lieu de vos entrées dans les installations (badge ou QR code)
Les traitements spécifiques à notre application mobile sont détaillés à la section 11.
4. Finalités du traitement
Vos données sont utilisées pour :
- Gérer votre inscription et votre abonnement
- Assurer le suivi pédagogique et votre progression
- Organiser les cours et plannings
- Traiter les paiements
- Vous informer des actualités du club (avec votre consentement)
- Respecter nos obligations légales et réglementaires
- Assurer la sécurité des personnes et des biens
5. Base légale du traitement
Le traitement de vos données repose sur :
- L’exécution du contrat : pour la gestion de votre abonnement
- Votre consentement : pour l’envoi de communications marketing
- L’obligation légale : pour la conservation de certains documents
- L’intérêt légitime : pour l’amélioration de nos services
6. Destinataires des données
Vos données peuvent être partagées avec :
- Notre personnel autorisé (coachs, administration)
- Stripe Payments Europe Limited, prestataire de paiement établi en Irlande, pour le traitement des règlements
- Amazon Web Services, pour l’hébergement sécurisé de votre photo d’identité
- Vercel Inc., pour l’hébergement du site
- Les autorités compétentes si requis par la loi
- Les fédérations sportives pour les licences (avec votre accord)
Nous ne vendons, ne louons ni ne partageons vos données personnelles avec des tiers à des fins commerciales.
7. Durée de conservation
- Données clients actifs : pendant toute la durée de votre abonnement
- Données clients inactifs : 3 ans après la fin de votre abonnement
- Données comptables : 10 ans (obligation légale)
- Certificats médicaux : 1 an après leur validité
- Cookies : 13 mois maximum
8. Sécurité des données
Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données contre tout accès, modification, divulgation ou destruction non autorisés. Cela comprend le chiffrement, les pare-feu, l’accès restreint et la formation de notre personnel.
9. Vos droits
Conformément au RGPD, vous disposez des droits suivants :
- Droit d’accès : obtenir la confirmation que vos données sont traitées et en recevoir une copie
- Droit de rectification : corriger vos données inexactes ou incomplètes
- Droit à l’effacement : demander la suppression de vos données dans certains cas
- Droit à la limitation : limiter le traitement de vos données
- Droit à la portabilité : recevoir vos données dans un format structuré
- Droit d’opposition : vous opposer au traitement de vos données
- Droit de retirer votre consentement : à tout moment pour les traitements basés sur le consentement
Pour exercer ces droits, contactez-nous à contact@mmaperformancecenter.com.
10. Cookies
Notre site utilise des cookies pour améliorer votre expérience de navigation. Les cookies sont de petits fichiers texte stockés sur votre appareil. Nous utilisons :
- Cookies essentiels : nécessaires au fonctionnement du site
- Cookies analytiques : pour comprendre comment vous utilisez notre site
- Cookies de préférences : pour mémoriser vos choix
Vous pouvez gérer vos préférences de cookies dans les paramètres de votre navigateur.
11. Application mobile
Le MMA Performance Center met à disposition de ses adhérents une application mobile pour iOS et Android. Cette application donne accès aux mêmes informations que votre compte adhérent : votre identité, votre photo, l’état de votre adhésion, vos paiements et vos passages au club. Elle ne collecte aucune donnée supplémentaire par rapport à celles déjà traitées dans le cadre de votre adhésion.
Pour fonctionner, l’application conserve sur votre appareil, dans l’espace de stockage sécurisé du système d’exploitation (Keychain sur iOS, Keystore sur Android), votre jeton de connexion ainsi que les informations nécessaires à l’affichage de votre carte d’accès (identifiant d’adhérent, nom, prénom et photo de profil). Ces informations sont supprimées de l’appareil lors de votre déconnexion.
Contrôle d’accès par QR code
L’application affiche votre identifiant d’adhérent sous la forme d’un QR code, qui constitue votre carte d’accès au club. Ce code est généré localement sur votre appareil et reste consultable sans connexion internet.
La présentation de ce code à l’entrée du club, ou la lecture de votre badge physique, génère un enregistrement de passage comportant la date, l’heure et la salle concernée. Ces enregistrements sont conservés pour la gestion de l’établissement, le suivi de la fréquentation et la sécurité des installations. Vous pouvez consulter l’historique de vos propres passages depuis l’application.
Accès à l’appareil photo
L’application demande l’accès à l’appareil photo dans un seul cas : lorsqu’un membre de l’équipe du club utilise la fonction de contrôle d’accès pour lire le QR code d’un adhérent à l’entrée. Cette fonction n’est accessible qu’aux comptes disposant des droits d’administration.
Aucune photographie n’est enregistrée, conservée ni transmise lors de cette opération : seule la valeur du QR code est lue, puis transmise au serveur du club pour vérifier les droits d’accès.
Absence de traçage
L’application n’utilise aucun outil de mesure d’audience, aucun identifiant publicitaire et aucun service d’analyse comportementale. Elle n’accède pas à votre position géographique, à vos contacts, ni à votre microphone. Aucune donnée n’est transmise à des tiers à des fins publicitaires ou statistiques.
Les données traitées par l’application transitent uniquement entre votre appareil et les serveurs du MMA Performance Center, ainsi que, pour les paiements en ligne, vers notre prestataire de paiement Stripe.
12. Mineurs
Pour les mineurs de moins de 15 ans, le consentement doit être donné par le titulaire de l’autorité parentale. Nous collectons uniquement les données nécessaires à la fourniture de nos services et à la sécurité des mineurs.
13. Modifications de la politique
Nous nous réservons le droit de modifier cette politique de confidentialité à tout moment. Les modifications entrent en vigueur dès leur publication sur notre site. Nous vous informerons de tout changement substantiel par email.
14. Réclamations
Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL (Commission Nationale de l’Informatique et des Libertés) :
- Site web
- www.cnil.fr
- Adresse
- 3 Place de Fontenoy — TSA 80715 — 75334 PARIS CEDEX 07