Politique de confidentialité

Pour les comptes (coachs, adhérents, parents) et la facturation des clubs : l'éditeur, Alexis Biancotto EI (voir les mentions légales).

Pour les dossiers des adhérents (fiche, grades, présences, documents, cotisations) : c'est le club qui en est responsable. Kombaly les héberge et les traite uniquement pour son compte, selon le contrat de sous-traitance. Pour toute question sur ces données, adressez-vous d'abord à votre club.

• Compte : nom, email, mot de passe (enregistré uniquement sous forme chiffrée irréversible). Base légale : l'exécution du contrat.
• Connexion avec Google ou Facebook (si vous la choisissez) : le réseau nous transmet votre nom, votre adresse e-mail et votre photo de profil, rien d'autre (ni contacts, ni amis, ni publications). Kombaly ne publie rien sur votre compte. Base légale : l'exécution du contrat.
• Facturation des clubs : nom du club, formule, paiements et factures. Base légale : l'exécution du contrat et nos obligations comptables.
• Journaux techniques (connexions, erreurs) : pour sécuriser le service et corriger les pannes. Base légale : notre intérêt légitime à protéger Kombaly et ses utilisateurs.

Kombaly ne fait ni publicité, ni revente de données, ni profilage.

Selon ce que le club enregistre : identité, photo, date de naissance, coordonnées, responsable légal et contact d'urgence, grades, présences, cotisations, documents (dont les certificats médicaux), profil sportif (niveau, garde, objectif, poids et taille déclarés), et pour les compétiteurs les pesées et le palmarès.

Les informations de santé (blessures, asthme…) ne sont transmises au club qu'avec le consentement explicite de la personne ou de son parent, recueilli par une case à cocher ; la date du consentement est conservée et la base de données refuse toute information de santé sans elle. Les certificats médicaux sont des données de santé. Les fichiers sont stockés dans un espace privé et ne peuvent être ouverts que par le club. L'adhérent ou le parent relié au dossier voit seulement s'ils sont à jour.

• Comptes : tant qu'ils sont utilisés. Un compte supprimé est effacé sous 30 jours.
• Données d'un club : pendant l'abonnement, puis supprimées sous 30 jours après la fermeture de l'espace club.
• Factures : 10 ans, comme l'impose le Code de commerce.
• Journaux techniques : 12 mois au plus.

Chaque club ne voit que ses propres données : ce cloisonnement est imposé directement par la base de données. Un adhérent ou un parent ne voit que le dossier auquel son compte a été relié par le club. L'éditeur n'accède aux données d'un club que si c'est nécessaire pour le support ou la sécurité.

Les données sont hébergées par les prestataires suivants :

• Supabase, Inc. : base de données, comptes et stockage des fichiers. Données stockées dans l'Union européenne (région Paris, France).
• Vercel Inc. : hébergement et affichage de l'application. Serveurs d'exécution en région Paris ; réseau de diffusion mondial.
• Stripe Payments Europe, Ltd. : paiement des abonnements des clubs (jamais les données des adhérents). Union européenne (Irlande).
• Resend, Inc. : envoi des e-mails (rappels du lundi aux responsables de club). Envois depuis l'Union européenne (région Irlande).
• OVH SAS : nom de domaine kombaly.fr et boîte e-mail de contact. France.

Certains de ces prestataires sont des sociétés situées hors de l'Union européenne. Les éventuels transferts sont encadrés par les garanties prévues par le RGPD (clauses contractuelles types de la Commission européenne).

• Connexion chiffrée (HTTPS) sur toutes les pages.
• Cloisonnement de chaque club vérifié par des tests automatiques à chaque modification du code.
• Documents stockés dans un espace privé, ouverts par des liens valables 60 secondes.
• Photos des membres dans un espace privé, réduites et débarrassées de leurs métadonnées (dont la position GPS) avant l'envoi. Aucune reconnaissance faciale.
• Mots de passe robustes exigés et jamais stockés en clair.

Kombaly dépose uniquement les cookies indispensables à la connexion. Votre choix de thème (clair ou sombre) est enregistré sur votre appareil. Aucun cookie publicitaire ou de mesure d'audience : aucun consentement n'est donc demandé.

Un mineur de moins de 15 ans ne peut pas créer de compte seul : c'est son parent ou responsable légal qui le fait et suit son dossier.

Vous pouvez accéder à vos données, les faire corriger ou effacer, en limiter l'usage, vous opposer à leur traitement, les récupérer dans un format lisible, et donner des directives sur leur sort après votre décès.

Pour votre compte (y compris s'il a été créé avec Google ou Facebook) : vous pouvez le supprimer vous-même à tout moment (Mon compte → Supprimer mon compte), ou écrire à contact@kombaly.fr. Pour votre dossier d'adhérent : adressez-vous à votre club, qui peut le supprimer définitivement ; nous l'aiderons à vous répondre. Réponse sous un mois.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez saisir la CNIL (cnil.fr).