Politique de confidentialité

1. Responsable du traitement

Le responsable du traitement des données décrites dans cette politique est NetFit [structure juridique en cours de constitution, voir mentions légales]. Pour toute question relative à vos données personnelles : contact@netfitsn.com.

2. Champ d'application

Cette politique couvre : (a) le site netfitsn.com (formulaires de contact, de question, newsletter, liste d'attente) ; (b) l'application des salles clientes (comptes de l'équipe, fiches membres saisies par la salle) ; (c) l'espace coach (comptes des coachs et données de leurs clients) ; (d) l'application pratiquant, qui ne propose aujourd'hui que la connexion ; (e) l'assistant de support par WhatsApp, lorsqu'il est actif. Elle ne couvre pas des fonctionnalités non encore construites, comme la synchronisation de données de santé : ces traitements feront l'objet d'une mise à jour de cette politique, et le cas échéant d'une autorisation préalable de l'autorité compétente, avant leur mise en service.

3. Données collectées

• Via le site : nom, téléphone, profil (salle, coach, pratiquant...), nom de la salle ou de l'activité, ville, message (formulaire de contact) ; nom, e-mail et question (formulaire « Une autre question ? » de l'accueil) ; e-mail seul (newsletter, liste d'attente).
• Via la plateforme, pour un compte de l'équipe d'une salle cliente : nom, e-mail, téléphone, rôle, mot de passe (haché, jamais stocké en clair) et, le cas échéant, les éléments de la double authentification.
• Via la plateforme, pour une fiche membre saisie par une salle cliente : nom, téléphone, e-mail (facultatif), historique d'abonnement, historique de paiement, historique de passage (check-in), photo (facultative) et, lorsqu'il suit un coach, les programmes, objectifs et séances qui lui sont attribués.
• Via l'espace coach, pour un compte coach : nom, téléphone (vérifié par un code reçu par SMS), e-mail, photo, présentation, spécialités, expérience et qualifications.
• Via l'espace coach, pour les clients personnels d'un coach : nom, téléphone ou e-mail (pour l'invitation), programmes, objectifs, rendez-vous et notes privées (visibles du seul coach).
• Messages envoyés par la plateforme : numéro de téléphone ou e-mail du destinataire et contenu des messages (reçus, rappels d'échéance, invitations, codes de vérification), par WhatsApp, SMS ou e-mail ; identifiants techniques d'abonnement aux notifications push lorsque vous les activez.
• Assistants IA : messages échangés avec le copilote du gérant ou du coach ; numéro WhatsApp et contenu des messages reçus par l'assistant de support.
• Données techniques : adresse IP et journaux de connexion, à des fins de sécurité (détection de fraude, prévention des abus). Lors de la navigation sur le site ou sur la plateforme, l'adresse IP et des informations sur le navigateur sont aussi transmises aux prestataires techniques cités à l'article 7, pour afficher les images et détecter les erreurs.

4. Finalités du traitement

• Répondre aux demandes de contact et de démonstration.
• Envoyer la newsletter et les communications produit, uniquement aux personnes y ayant consenti.
• Fournir le service NetFit aux salles clientes (gestion des membres, contrôle d'accès, caisse, facturation) et aux coachs (clients, programmes, objectifs, agenda).
• Envoyer les reçus, rappels d'échéance, invitations et codes de vérification par WhatsApp, SMS, e-mail ou notification.
• Répondre aux questions posées aux assistants IA, à la demande de l'utilisateur.
• Facturer les abonnements des salles et des coachs.
• Assurer la sécurité de la plateforme (prévention de la fraude, journalisation).
• Respecter nos obligations légales et comptables.

5. Base légale

Le traitement repose, selon les cas, sur l'exécution du contrat d'abonnement (données traitées via la plateforme), le consentement (newsletter, liste d'attente), l'intérêt légitime de NetFit (sécurité, prévention de la fraude), ou le respect d'une obligation légale (facturation).

6. Rôle de NetFit, de la salle et du coach

Pour les données d'un membre saisies par une salle cliente, la salle est responsable du traitement : c'est elle qui décide de la collecte et de son usage vis-à-vis de son adhérent. De même, pour les données de ses clients personnels, le coach est responsable du traitement ; pour les clients venus d'une salle, le coach n'accède qu'aux données que la plateforme lui ouvre. NetFit agit en qualité de sous-traitant : nous hébergeons et sécurisons ces données pour le compte de la salle ou du coach, sans les utiliser à nos propres fins. Toute question d'un membre sur ses données doit être adressée en priorité à sa salle ou à son coach ; NetFit reste joignable pour toute question technique relative à l'hébergement de ces données.

7. Destinataires des données

Les données sont accessibles au personnel NetFit habilité, y compris pour le support à la demande d'une salle (accès journalisé), et à des sous-traitants techniques strictement nécessaires au fonctionnement du service :

• OVH : hébergement de la plateforme et de ses données.
• Resend : envoi des e-mails.
• Africa's Talking : envoi des SMS (codes de vérification, messages).
• WhatsApp : envoi et réception des messages WhatsApp (reçus, rappels, invitations, assistant de support).
• PayDunya : paiement en ligne des abonnements NetFit des salles et des coachs (mobile money, carte).
• Cloudinary : hébergement et diffusion des images (images du site, logos des salles, photos de membres et de coachs).
• Sentry : détection des erreurs techniques du site et de la plateforme ; l'enregistrement des sessions n'est pas activé.
• Umami : mesure d'audience du site, sans cookie et sans donnée permettant d'identifier un visiteur.
• Anthropic, OpenAI et Google (Gemini) : fournisseurs des assistants IA, lorsqu'ils sont utilisés. Ils reçoivent les messages écrits à l'assistant et, pour les copilotes, des données de la salle ou du coach sous forme agrégée, jamais le nom ni une donnée individuelle d'un membre ou d'un client.
• Services de notification des navigateurs et des téléphones (par exemple Google, Apple, Mozilla) : acheminement des notifications push, lorsque vous les activez.

8. Durée de conservation

Les données de contact et de newsletter sont conservées jusqu'à désinscription, ou 3 ans après le dernier contact en l'absence de réponse. Les données d'un compte (salle, équipe, membre, coach) sont conservées pendant la durée de la relation ; à la fin d'un abonnement, elles restent consultables par la salle ou le coach jusqu'à une demande de suppression.

Sur demande de suppression, celle-ci est programmée avec un délai de grâce de 30 jours, puis les données personnelles sont anonymisées. Les données nécessaires à nos obligations légales, notamment comptables (paiements, factures, historique de passage, journaux d'audit), sont conservées sous forme anonymisée pendant la durée requise par ces obligations.

Les échanges avec les assistants IA sont conservés pour permettre leur contrôle ; le détail de leur usage (nombre de requêtes, volume) est résumé au bout de 3 mois.

9. Sécurité

NetFit met en œuvre des mesures techniques et organisationnelles pour protéger vos données : mots de passe hachés (jamais stockés en clair), double authentification pour les comptes de l'équipe des salles, connexions chiffrées, isolation stricte des données entre chaque salle cliente et chaque coach, contrôle d'accès par rôle, journalisation des actions sensibles, minimisation des données transmises aux assistants IA. Notre démarche de sécurité fait l'objet d'un suivi méthodique et documenté en interne, incluant des audits réguliers.

10. Vos droits

Conformément à la loi sénégalaise n°2008-12 sur la protection des données à caractère personnel et, pour les personnes concernées par le RGPD, au règlement européen, vous disposez d'un droit d'accès, de rectification, d'effacement, d'opposition et de portabilité sur vos données.

À ce jour, ces demandes sont traitées par l'équipe NetFit : écrivez à contact@netfitsn.com en précisant votre identité et la nature de votre demande, nous nous engageons à y répondre dans un délai raisonnable. Une demande de suppression est programmée avec un délai de grâce de 30 jours, puis les données personnelles sont anonymisées (voir article 8).

Vous disposez également du droit d'introduire une réclamation auprès de la Commission de Protection des Données Personnelles (CDP) du Sénégal, autorité de contrôle compétente.

11. Cookies

Le site netfitsn.com n'utilise que des traceurs strictement nécessaires à son fonctionnement : un cookie de préférence de langue, supprimé à la fermeture du navigateur, et un enregistrement local de la préférence de thème lorsque vous la modifiez. Strictement nécessaires, ils ne requièrent pas de consentement. La mesure d'audience du site (Umami) fonctionne sans cookie et sans donnée permettant de vous identifier. Aucun cookie publicitaire ou de mesure d'audience n'est déposé ; cette politique sera mise à jour si cela évolue.

12. Transferts internationaux

L'hébergement des données (OVH) peut impliquer un traitement hors du Sénégal, notamment en France/Europe. Le suivi des erreurs (Sentry) est hébergé dans l'Union européenne, en Allemagne. Plusieurs prestataires sont des sociétés américaines (Resend, Cloudinary, Anthropic, OpenAI, Google, ainsi que Meta pour WhatsApp), ce qui peut impliquer un traitement aux États-Unis ; Africa's Talking est une société kényane. NetFit veille à recourir à des prestataires offrant des garanties de sécurité reconnues pour ce type de transfert.

13. Mineurs

La plateforme peut être utilisée par une salle de sport pour gérer des membres mineurs, sous la responsabilité de la salle et, le cas échéant, avec l'accord de leur représentant légal recueilli par la salle elle-même lors de l'inscription.

14. Modification de cette politique

Cette politique peut être mise à jour, notamment à mesure que de nouvelles fonctionnalités de la plateforme entrent en production. La date de dernière mise à jour figure en haut de cette page.