Politique de confidentialité

1. Responsable du traitement

BranShee est le responsable du traitement de vos données personnelles au sens du Règlement (UE) 2016/679 (RGPD).

2. Données collectées

Dans le cadre de l'utilisation de la plateforme BranShee, nous collectons les catégories de données suivantes :

2.1 Données fournies directement

• Compte utilisateur : nom, prénom, adresse e-mail, mot de passe (chiffré), numéro de téléphone.
• Prise de rendez-vous : nom, prénom, e-mail, téléphone, message, date et heure du rendez-vous.
• Profil coach : nom, prénom, e-mail, biographie, localisation, disponibilités, tarifs.
• Paiement : les données bancaires sont traitées exclusivement par notre prestataire de paiement certifié (Stripe). BranShee ne stocke aucune donnée de carte bancaire.

2.2 Données collectées automatiquement

• Adresse IP, type de navigateur, système d'exploitation.
• Pages visitées, durée de session, actions effectuées sur la plateforme.
• Données de connexion et journaux d'accès (logs).

2.3 Données provenant de tiers

• Si vous choisissez de connecter votre compte Google Calendar, nous accédons aux tokens OAuth nécessaires à la synchronisation des rendez-vous. Ces tokens sont stockés de manière sécurisée et ne sont utilisés qu'à cette fin.

3. Finalités et base légale (RGPD)

4. Durée de conservation

• Données de compte actif : conservées pendant toute la durée de la relation contractuelle.
• Données de rendez-vous : 3 ans à compter de la date du rendez-vous (prescription civile belge).
• Données de facturation : 7 ans (obligation légale comptable belge).
• Logs et données de connexion : 12 mois maximum.
• Compte inactif : les données sont supprimées après 2 ans d'inactivité, après notification préalable par e-mail.

Après expiration de ces délais, vos données sont supprimées ou anonymisées de manière irréversible.

5. Vos droits (RGPD)

Conformément au RGPD et à la loi belge du 30 juillet 2018, vous disposez des droits suivants :

Pour exercer vos droits, contactez-nous à privacy@gymio.be. Nous répondons dans un délai de 30 jours.

6. Partage des données

BranShee ne vend pas vos données personnelles. Nous pouvons partager vos données avec :

• Coachs inscrits sur la plateforme : dans le cadre strict de la gestion des rendez-vous que vous avez pris avec eux.
• Stripe : prestataire de paiement sécurisé, pour la gestion des abonnements et transactions.
• Google : si vous activez la synchronisation Google Calendar (sur la base de votre consentement explicite).
• Hébergeur et prestataires techniques : dans le cadre de l'exploitation de l'infrastructure, soumis à des accords de traitement des données (DPA) conformes au RGPD.
• Autorités compétentes : si la loi l'exige ou en cas d'urgence pour protéger des droits et des personnes.

Aucun transfert de données en dehors de l'Espace Économique Européen n'est effectué sans garanties appropriées (clauses contractuelles types de la Commission européenne).

7. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données :

• Chiffrement des mots de passe (bcrypt).
• Communications chiffrées via HTTPS/TLS.
• Tokens OAuth stockés de manière sécurisée.
• Accès aux données limité au personnel autorisé.
• Sauvegardes régulières et plan de continuité.

En cas de violation de données susceptible d'engendrer un risque élevé pour vos droits, vous serez notifié dans les meilleurs délais conformément à l'Article 34 du RGPD.

8. Cookies

BranShee utilise des cookies essentiels au fonctionnement de la plateforme :

Nous n'utilisons pas de cookies publicitaires ou de tracking tiers. Si nous introduisons de nouveaux cookies, nous vous en informerons et demanderons votre consentement le cas échéant.

9. Mineurs

La plateforme BranShee est réservée aux personnes âgées de 16 ans ou plus. Nous ne collectons pas sciemment de données personnelles concernant des mineurs de moins de 16 ans. Si vous avez connaissance qu'un mineur nous a fourni des données sans consentement parental, contactez-nous à privacy@gymio.be.

10. Contact et réclamations

Pour toute question relative à la présente politique ou pour exercer vos droits, contactez notre délégué à la protection des données :

Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de l'Autorité de protection des données belge (APD) :