Politique de Confidentialité

1. Introduction

KALON PARTNERS SAS (ci-après "nous", "notre", "Heulia") s'engage à protéger la confidentialité des données personnelles conformément au Règlement Général sur la Protection des Données (RGPD) et à la loi Informatique et Libertés.

Cette politique décrit nos pratiques concernant la collecte, l'utilisation et la protection des données personnelles dans le cadre de l'application Heulia.

2. Responsable de traitement et sous-traitant

KALON PARTNERS SAS agit en tant que sous-traitant (Article 28 RGPD) pour le compte des utilisateurs (entraîneurs, directeurs sportifs, encadrants) qui sont les responsables de traitement pour les données des joueurs qu'ils saisissent.

KALON PARTNERS SAS agit en tant que responsable de traitement pour les données des comptes utilisateurs (email, profil, préférences).

3. Données collectées

Nous collectons les catégories de données suivantes :

3.1 Données de compte utilisateur

• Nom, prénom, adresse email
• Informations de connexion et préférences
• Données techniques (logs, adresse IP)

3.2 Données des joueurs (saisies par les utilisateurs)

• Identité : nom, prénom, année de naissance, photo
• Données sportives : poste, équipe, statistiques de performance
• Données de santé (Art. 9 RGPD) : blessures, historique médical, données physiques
• Données psychologiques : évaluations, sondages de motivation, bien-être
• Contact parental (pour les mineurs)

4. Base légale du traitement

• Exécution du contrat (Art. 6.1.b) : fourniture du service Heulia
• Consentement explicite (Art. 9.2.a) : pour les données de santé et psychologiques
• Intérêt légitime (Art. 6.1.f) : amélioration du service, sécurité
• Obligation légale (Art. 6.1.c) : conservation comptable, réponse aux autorités

5. Finalités du traitement

• Fourniture et maintien du service Heulia
• Gestion des comptes et authentification
• Support utilisateur et communication
• Amélioration de l'expérience utilisateur
• Sécurité et détection des fraudes
• Statistiques anonymisées et agrégées

6. Partage et transfert des données

Nous partageons vos données uniquement avec les sous-traitants suivants :

• Supabase (hébergement base de données) - UE/Clauses contractuelles types
• Stripe (paiement) - Certifié EU-US Data Privacy Framework
• Sentry (monitoring erreurs) - Clauses contractuelles types
• Render/Hostinger (hébergement) - Localisations UE disponibles

Nous ne vendons jamais vos données personnelles à des tiers.

7. Durée de conservation

• Données de compte : durée de l'abonnement + 3 ans
• Données des joueurs : durée définie par le responsable de traitement
• Logs techniques : 12 mois maximum
• Données de paiement : durée légale (10 ans comptables)

8. Vos droits RGPD

Conformément au RGPD, vous disposez des droits suivants :

• Droit d'accès (Art. 15) : obtenir une copie de vos données
• Droit de rectification (Art. 16) : corriger vos données inexactes
• Droit à l'effacement (Art. 17) : demander la suppression de vos données
• Droit à la portabilité (Art. 20) : recevoir vos données dans un format structuré
• Droit d'opposition (Art. 21) : vous opposer à certains traitements
• Droit de limitation (Art. 18) : restreindre le traitement de vos données
• Droit de retirer votre consentement à tout moment

Pour exercer ces droits : contact@kalonpartners.bzh

Vous pouvez également déposer une réclamation auprès de la CNIL : www.cnil.fr

9. Sécurité des données

Nous mettons en œuvre des mesures de sécurité techniques et organisationnelles :

• Chiffrement des données en transit (HTTPS/TLS)
• Chiffrement des données au repos
• Authentification sécurisée (JWT, sessions)
• Contrôle d'accès par rôles (Row-Level Security)
• Audits de sécurité réguliers
• Sauvegardes régulières

10. Cookies et traceurs

L'Application utilise des cookies techniques essentiels au fonctionnement du service (authentification, préférences). Aucun cookie publicitaire ou de profilage n'est utilisé.

12. Modifications

Cette politique peut être mise à jour. Les modifications significatives seront notifiées par email ou notification dans l'Application. La date de dernière mise à jour est indiquée en bas de ce document.

13. Contact

Pour toute question relative à cette politique ou à vos données :

Délégué à la Protection des Données
Email : contact@kalonpartners.bzh
Adresse : KALON PARTNERS SAS - 29 boulevard Charles Gautier, 44800 St-Herblain