Politique de confidentialité

1. Responsable du traitement

Potiche ASBL
Uccle, Bruxelles, Belgique
Email : info@potiche.be

2. Données collectées

Nous collectons les données suivantes lors de votre utilisation du site :

• Données d'inscription : nom, prénom, adresse email, mot de passe (chiffré)
• Données de profil : numéro de téléphone, avatar, langue préférée
• Données de réservation : cours réservés, dates, montants payés
• Données de paiement : traitées exclusivement par Stripe (nous ne stockons pas vos données bancaires)
• Données de contact : messages envoyés via le formulaire de contact
• Données de connexion : adresse IP, type de navigateur, pages visitées (cookies techniques)

3. Finalités du traitement

Vos données sont utilisées pour :

• Gérer votre compte et vos réservations de cours
• Traiter vos paiements de manière sécurisée via Stripe
• Vous envoyer des confirmations et rappels de cours
• Répondre à vos demandes de contact
• Améliorer notre site et nos services
• Vous envoyer notre newsletter (uniquement avec votre consentement)

4. Base légale

Le traitement de vos données est fondé sur : l'exécution d'un contrat (réservations), votre consentement (newsletter, cookies non essentiels), nos intérêts légitimes (amélioration du service), et nos obligations légales (facturation, comptabilité).

5. Partage des données

Vos données peuvent être partagées avec :

• Stripe : pour le traitement des paiements (politique de confidentialité Stripe)
• Supabase : pour l'hébergement de la base de données (serveurs UE)
• Cloudflare : pour l'hébergement du site et la sécurité

Nous ne vendons jamais vos données à des tiers. Tous nos sous-traitants sont conformes au RGPD.

6. Conservation des données

Vos données de compte sont conservées tant que votre compte est actif. En cas de suppression de compte, vos données personnelles sont supprimées dans un délai de 30 jours. Les données de facturation sont conservées 7 ans conformément à la législation belge.

7. Vos droits (RGPD)

Conformément au Règlement Général sur la Protection des Données (RGPD), vous disposez des droits suivants :

• Droit d'accès : obtenir une copie de vos données personnelles
• Droit de rectification : corriger des données inexactes
• Droit à l'effacement : demander la suppression de vos données
• Droit à la portabilité : recevoir vos données dans un format structuré
• Droit d'opposition : vous opposer au traitement de vos données
• Droit de retrait du consentement : retirer votre consentement à tout moment

Pour exercer vos droits, contactez-nous à info@potiche.be. Vous pouvez également supprimer votre compte depuis les paramètres de votre profil.

8. Cookies

Nous utilisons uniquement des cookies techniques essentiels au fonctionnement du site (authentification, préférences de langue). Ces cookies ne nécessitent pas votre consentement. Nous n'utilisons pas de cookies publicitaires ni de trackers tiers.

9. Sécurité

Nous prenons la sécurité de vos données au sérieux. Le site est protégé par HTTPS (TLS), les mots de passe sont chiffrés, les tokens d'authentification sont stockés dans des cookies HTTP-only, et nous appliquons les meilleures pratiques de sécurité (OWASP Top 10).

10. Contact & réclamation

Pour toute question relative à cette politique, contactez-nous à info@potiche.be.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de l'Autorité de protection des données (APD) : www.autoriteprotectiondonnees.be