Politique de confidentialité

1. Responsable de traitement

Le responsable du traitement des données personnelles collectées sur PingKey est JB Tech Consulting, société à responsabilité limitée à associé unique (EURL) au capital de 1 000 €, dont le siège social est situe 6 rue de l'Atlantique, 44470 Carquefou, immatriculée au RCS de Nantes sous le numéro 982 472 870, contact : julien.bourdoiseau@hotmail.fr.

2. Données collectées

• Données de compte : nom, prénom (facultatif), adresse email, mot de passe (stocké sous forme hachée), photo de profil. Pour un compte Coach, le nom, le prénom s'il est renseigné et la photo de profil sont affichés publiquement sur la fiche du coach et sur celles de ses vidéos.
• Données de demande de statut Coach : nom complet, adresse postale, numéro de téléphone, message libre.
• Données d'achat : historique des vidéos achetées, montants, date.
• Données de compte de paiement Coach : identifiant et statut du compte Stripe Connect. Les coordonnées bancaires (IBAN) sont saisies directement sur les formulaires sécurisés de Stripe et ne sont à aucun moment collectées ni stockées par PingKey.
• Formulaire de contact : nom, adresse email et message saisis librement. Ces données ne sont pas stockées en base par PingKey, elles sont uniquement transmises par email à l'équipe pour répondre à la demande.

3. Finalités du traitement

• Création et gestion des comptes utilisateurs et coachs.
• Traitement des achats et versement des sommes dues aux coachs.
• Vérification d'identité lors des demandes de statut Coach.
• Support utilisateur et gestion des réclamations.
• Respect des obligations légales et comptables (facturation, lutte contre la fraude).

4. Base légale

Les traitements reposent sur l'exécution du contrat (création de compte, achat, versement aux coachs), sur le respect d'obligations légales (comptabilité, obligations fiscales des plateformes) et, le cas échéant, sur l'intérêt légitime de PingKey (sécurité, prévention de la fraude).

5. Destinataires des données

Les données sont transmises, dans la stricte mesure nécessaire, aux sous-traitants suivants :

• Supabase Inc. (hébergement de la base de données : comptes utilisateurs, demandes de statut coach, historique d'achats).
• Stripe (traitement des paiements et versements aux coachs).
• Resend (envoi des emails transactionnels : vérification de compte, réinitialisation de mot de passe).
• Cloudflare (hébergement des fichiers vidéo).
• Sentry (suivi des erreurs applicatives ; données hébergées dans l'Union européenne).
• Vercel Inc. (hébergement de l'application).

Ces prestataires sont susceptibles de traiter des données en dehors de l'Union européenne ; dans ce cas, ces transferts sont encadrés par les garanties appropriées (clauses contractuelles types de la Commission européenne).

6. Durée de conservation

• Données de compte : pendant toute la durée de vie du compte, puis suppression ou anonymisation en cas de suppression du compte.
• Données de facturation et d'achat : conservées 10 ans conformément aux obligations comptables et fiscales.
• Demandes de statut Coach rejetées : conservées 12 mois puis supprimées.

7. Cookies et mesure d'audience

PingKey utilise un unique cookie de session, déposé par la solution d'authentification (NextAuth), qui est strictement nécessaire au fonctionnement du site (maintien de la connexion). Ce cookie ne nécessite pas de consentement préalable.

PingKey utilise également Vercel Analytics pour mesurer la fréquentation du site (pages vues, provenance, type d'appareil). Cet outil ne depose aucun cookie et ne suit pas les visiteurs individuellement d'un site à l'autre : les données sont agrégées et anonymisées, sans identifiant persistant. PingKeyn'utilise aucun cookie publicitaire ou de suivi tiers. Si de tels cookies étaient ajoutés à l'avenir, un bandeau de consentement serait mis en place préalablement à leur dépôt.

8. Vos droits

Conformément au Règlement général sur la protection des données (RGPD) et à la loi Informatique et Libertés, vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de vos données personnelles.

Vous pouvez exercer ces droits directement depuis votre page « Profil » (mise à jour des informations, téléchargement de vos données au format JSON, suppression du compte) ou en écrivant à julien.bourdoiseau@hotmail.fr. Vous disposez également du droit d'introduire une réclamation aupres de la Commission nationale de l'informatique et des libertés (CNIL) - www.cnil.fr.

9. Sécurité

Les mots de passe sont stockés sous forme hachée, les accès administrateur sont restreints par rôle, et les données bancaires des coachs sont exclusivement gérées par Stripe, prestataire certifié PCI-DSS, sans jamais transiter ni être stockées par les serveurs de PingKey.