Politique de confidentialité

Dernière mise à jour : 28 avril 2026

1. Responsable du traitement

Class Booking est le responsable du traitement des données personnelles que nous collectons à votre sujet en tant qu'utilisateur de la plateforme. « Nous », « notre » et « nos » désignent l'entité ci-dessous.

Nous n'avons pas désigné de délégué à la protection des données (DPO), car nos activités de traitement ne répondent pas aux critères énoncés à l'article 37 du RGPD. Pour toute question relative à la protection des données, vous pouvez également contacter notre équipe chargée de la confidentialité à l'adresse [email protected] — nous répondons sous 30 jours.

2. Quelles données personnelles nous collectons

2.1 Données de compte (propriétaires et administrateurs de studios)

Lorsque vous créez un compte studio sur Class Booking, nous collectons :

• Nom et adresse e-mail de l'administrateur
• Nom du studio et coordonnées
• Numéro d'immatriculation de l'entreprise (facultatif, utilisé pour la facturation)
• Mot de passe (stocké chiffré avec bcrypt — nous ne le voyons jamais en clair)
• Numéro de téléphone (facultatif)

2.2 Données de paiement

Pour la facturation de l'abonnement, nous traitons :

• Adresse de facturation
• Historique des paiements et statut de l'abonnement

Important : nous ne stockons jamais les détails de carte bancaire. Tous les paiements par carte sont traités par Stripe, certifié PCI DSS. Nous recevons uniquement une référence à la transaction.

2.3 Données techniques

Lorsque vous utilisez la plateforme, nous collectons automatiquement :

• Adresse IP (pour la sécurité et le dépannage)
• Type de navigateur et informations sur l'appareil
• Heures de connexion et horodatages d'activité
• Pages vues et utilisation des fonctionnalités

2.4 Données que vous téléversez

• Logos et images pour l'identité visuelle
• Contenu du site web (textes, modèles de cours)
• Documents juridiques que vous créez au sein de la plateforme

2.5 Sources des données

Nous collectons les données personnelles principalement directement auprès de vous. Dans les cas suivants, nous recevons des données de tiers :

• Google OAuth : si vous vous connectez avec Google, nous recevons votre nom, votre adresse e-mail et votre photo de profil de la part de Google.
• Stripe : lorsque vous connectez un compte Stripe pour encaisser les paiements de vos membres, nous recevons des informations commerciales de base et le statut d'intégration (onboarding).

3. Finalités et base juridique du traitement

Nous ne traitons des données personnelles que lorsque nous disposons d'une base légale au titre de l'article 6 du RGPD. Le tableau ci-dessous résume les finalités et la base juridique correspondante :

3.1 Intérêt légitime — analyse de mise en balance

Lorsque nous nous appuyons sur l'intérêt légitime, nous avons mis en balance nos intérêts et vos droits et libertés. Le résumé ci-dessous présente les principales évaluations :

Vous avez le droit de vous opposer au traitement fondé sur l'intérêt légitime en vertu de l'article 21 du RGPD. Contactez-nous à [email protected].

4. Durées de conservation des données

5. Partage des données avec des tiers

Nous ne partageons vos données avec des tiers de confiance que lorsque cela est nécessaire pour fournir le service. Chacun d'eux est engagé au titre d'un accord de traitement des données écrit, conformément à l'article 28 du RGPD.

5.1 Sous-traitants

5.2 Transferts internationaux

Certains de nos sous-traitants (par exemple Stripe et Anthropic) peuvent transférer des données personnelles vers les États-Unis. Ces transferts s'effectuent dans le cadre d'une ou plusieurs des garanties suivantes prévues au chapitre V du RGPD :

• Une décision d'adéquation de la Commission européenne (actuellement le cadre de protection des données UE-États-Unis pour les destinataires américains participants), ou
• Les clauses contractuelles types (CCT) de la Commission européenne, complétées si nécessaire par des mesures techniques et organisationnelles supplémentaires.

Vous pouvez demander une copie des garanties de transfert applicables en écrivant à [email protected].

5.3 Nous ne vendons jamais vos données

Nous ne vendons, ne louons ni ne divulguons jamais vos données personnelles à des tiers à des fins de marketing propres à ces derniers.

5.4 Assistant IA (Class Booking Assistant)

Au sein du panneau d'administration, nous proposons un assistant IA capable de répondre aux questions sur l'utilisation du système. Lorsqu'un administrateur envoie un message à l'assistant, le message est transmis à Anthropic PBC (fournisseur de l'API Claude), qui génère une réponse. Base juridique : intérêt légitime (art. 6(1)(f)) — fournir une assistance produit.

• Anthropic n'utilise pas vos messages pour entraîner ses modèles (API commerciale, conformément aux conditions commerciales d'Anthropic).
• Nous conservons les conversations pendant 30 jours à des fins de dépannage et d'assurance qualité. Passé ce délai, elles sont supprimées automatiquement.
• Les administrateurs de la plateforme Class Booking peuvent accéder aux journaux pendant cette même fenêtre de 30 jours.
• Évitez de saisir des données personnelles sensibles (identifiants nationaux, informations de santé, détails financiers) dans la conversation — l'assistant n'en a pas besoin pour vous aider avec les fonctionnalités du produit.

6. Vos droits en tant que personne concernée

En vertu du RGPD (articles 15 à 22), vous disposez des droits suivants :

Pour exercer l'un de ces droits, contactez-nous à [email protected]. Nous répondons sous 30 jours. L'exercice de vos droits est gratuit, sauf si les demandes sont manifestement infondées ou excessives.

7. Cookies et traçage

7.1 Cookies strictement nécessaires

Nous utilisons les cookies strictement nécessaires suivants, qui ne requièrent pas de consentement en vertu de la directive ePrivacy :

• Cookie de session : vous maintient connecté.
• Jeton CSRF : protège contre la falsification de requête intersite.
• Préférence de langue : mémorise la langue que vous avez sélectionnée.

7.2 Cookies analytiques (consentement requis)

Nous utilisons Google Analytics pour comprendre comment la plateforme est utilisée. Ces cookies ne sont déposés qu'après votre consentement via la bannière de cookies.

7.3 Cookies marketing (consentement requis)

Nous utilisons Google Ads pour mesurer l'efficacité de notre publicité. Ces cookies ne sont déposés qu'avec votre consentement.

Consultez notre politique en matière de cookies pour la liste complète des cookies que nous utilisons.

8. Sécurité

Nous prenons la sécurité des données au sérieux et avons mis en œuvre les mesures techniques et organisationnelles suivantes :

• Chiffrement en transit : tout le trafic est chiffré avec TLS 1.3.
• Chiffrement au repos : les données sensibles sont chiffrées au repos.
• Hachage des mots de passe : bcrypt avec un facteur de coût suffisant.
• Contrôle d'accès : contrôle d'accès basé sur les rôles et journaux d'audit complets.
• Limitation de débit : protection contre les attaques par force brute et par déni de service.
• Protection contre l'injection SQL : requêtes paramétrées via l'ORM Prisma.
• Protection XSS : assainissement des entrées et politique de sécurité du contenu (CSP) stricte.
• Gestion des correctifs : mises à jour de sécurité régulières de toutes les dépendances et images de base.
• Sauvegardes : sauvegardes automatisées quotidiennes avec stockage chiffré.

9. Violations de données

En cas de violation de données personnelles susceptible d'engendrer un risque pour vos droits et libertés, nous notifierons l'autorité de contrôle compétente dans un délai de 72 heures et informerons les utilisateurs concernés dans les meilleurs délais, conformément aux articles 33 et 34 du RGPD.

10. Données des enfants

La plateforme Class Booking s'adresse aux entreprises et n'est pas destinée aux enfants de moins de 18 ans. Nous ne collectons pas sciemment de données personnelles auprès d'enfants. Si vous constatez qu'un enfant nous a fourni des données personnelles, veuillez nous contacter et nous les supprimerons.

11. Décision automatisée et profilage

Class Booking ne prend pas de décisions automatisées produisant des effets juridiques ou vous affectant de manière significative de façon similaire, y compris de profilage au sens de l'article 22 du RGPD.

Nous utilisons des statistiques d'analyse de base pour comprendre l'utilisation de la plateforme (par exemple, quelles fonctionnalités sont les plus utilisées), mais celles-ci ne servent jamais à prendre des décisions concernant des utilisateurs individuels.

12. Modifications de cette politique

Nous mettons à jour cette politique de confidentialité si nécessaire. Pour les modifications substantielles, nous vous en informerons par e-mail au moins 14 jours avant leur entrée en vigueur. La date de la dernière mise à jour est indiquée en haut de cette page.

13. Comment déposer une plainte

Si vous estimez que nous traitons vos données personnelles de manière illicite, vous avez le droit de déposer une plainte auprès d'une autorité de contrôle. Nahbo ApS étant établie au Danemark, l'autorité danoise de protection des données (Datatilsynet) est notre autorité de contrôle chef de file. Les résidents de l'UE/EEE peuvent également déposer une plainte auprès de l'autorité de contrôle du pays où ils résident ou travaillent.

Un répertoire de toutes les autorités nationales de protection des données de l'UE/EEE est disponible auprès du Comité européen de la protection des données à edpb.europa.eu.

14. Contact

Vous avez des questions sur cette politique de confidentialité ou sur la manière dont nous traitons vos données personnelles ?