Politique de Confidentialité

Article 1 — Introduction

Softessa attache une grande importance à la protection des données personnelles de ses Utilisateurs. La présente politique explique quelles données nous collectons via la plateforme Magic Squash, pourquoi, avec qui elles sont susceptibles d'être partagées, combien de temps elles sont conservées, et comment exercer vos droits — conformément au Règlement Général sur la Protection des Données (RGPD — Règlement UE 2016/679) et à la loi « Informatique et Libertés ».

Article 2 — Responsable du traitement

Le responsable du traitement de vos données personnelles est la micro-entreprise Softessa, dispensée d'immatriculation au RCS, dont le siège est situé 4 place de l'Église, 65140 Bazillac, France.
Contact : contact@softessa.fr

Article 3 — Quelles données collectons-nous

3.1 Données d'identité et de contact

• Nom, prénom ;
• Adresse email (identifiant de connexion) ;
• Numéro de téléphone (facultatif).

3.2 Données de compte et de sécurité

• Mot de passe (stocké de façon chiffrée, jamais en clair) ;
• Adresse IP à la création du compte, date de dernière connexion ;
• Préférence de visibilité de votre prénom auprès des autres participants d'une réservation ;
• Consentement à recevoir des communications par email (facultatif).

3.3 Données de réservation

• Créneaux réservés, nombre de personnes, statut et éventuel montant de la réservation ;
• Note laissée par vous à l'attention de l'établissement, le cas échéant.

3.4 Journal de sécurité (logs)

Par mesure de sécurité et pour la traçabilité exigée par la réglementation, certaines actions (connexion, inscription, modification de compte) sont journalisées avec l'adresse IP et le navigateur utilisé.

Article 4 — Pourquoi collectons-nous ces données

Vos données sont traitées sur la base de l'exécution du contrat qui nous lie (création et gestion de votre compte, gestion de vos réservations), de votre consentement (communications marketing) ou du respect d'une obligation légale, pour les finalités suivantes :

• Créer et gérer votre compte utilisateur et vous authentifier ;
• Gérer vos réservations de créneaux auprès de l'établissement abonné à la plateforme ;
• Vous envoyer les emails nécessaires au service (validation de compte, réinitialisation de mot de passe, rappels de sécurité) ;
• Vous informer, si vous y avez consenti, des actualités et offres de l'établissement ;
• Assurer la sécurité du service et prévenir les usages frauduleux (hCaptcha à l'inscription, journal de connexion) ;
• Répondre à nos obligations légales et aux demandes des autorités habilitées.

Article 5 — Destinataires de vos données

Vos données sont destinées aux services internes de Softessa ainsi qu'à l'établissement auprès duquel vous effectuez vos réservations. Elles peuvent également être transmises aux prestataires techniques suivants, dans la stricte mesure nécessaire au fonctionnement du service :

• Infomaniak Network SA (Suisse) — hébergement du site et de la base de données ;
• hCaptcha — service de protection anti-robots utilisé lors de l'inscription.

Softessa exige de ses prestataires qu'ils prennent toutes les précautions utiles pour préserver la sécurité de vos données. Vos données ne sont jamais revendues à des tiers. La Suisse bénéficie d'une décision d'adéquation de la Commission européenne garantissant un niveau de protection reconnu équivalent à celui de l'Union Européenne ; aucune autre donnée n'est transférée hors de l'UE/Suisse.

Article 6 — Durée de conservation de vos données

Softessa applique un cycle de conservation automatisé et proportionné, notamment pour les comptes utilisateurs :

Étape	Délai
Passage du compte en « inactif » faute de connexion	180 jours sans connexion
Email d'alerte avant suppression	10 jours avant l'anonymisation
Anonymisation du compte (nom, prénom, IP, téléphone effacés)	12 mois sans connexion
Suppression définitive des données résiduelles	24 mois après anonymisation
Journal de sécurité (logs de connexion)	180 jours

Vous pouvez à tout moment demander la suppression immédiate de votre compte sans attendre ces délais (voir Article 8).

Article 7 — Sécurité de vos données

Softessa met en œuvre les mesures techniques appropriées pour protéger vos données : mot de passe stocké sous forme chiffrée (hachage), connexion sécurisée en HTTPS, session utilisateur limitée dans le temps et protégée contre le détournement, protection anti-robots à l'inscription. Aucune méthode de transmission ou de stockage n'étant sûre à 100 %, une garantie absolue ne peut cependant être assurée.

Article 8 — Vos droits et comment les exercer

Conformément au RGPD, vous disposez des droits suivants sur vos données personnelles : droit d'accès, de rectification, d'effacement, de limitation du traitement, d'opposition et de portabilité.

Pour toute autre demande, ou si vous ne pouvez pas accéder à votre compte, vous pouvez nous contacter à contact@softessa.fr. Nous répondrons dans un délai maximum d'un mois.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL) — www.cnil.fr.

Article 9 — Cookies

Notre plateforme utilise uniquement un cookie de session, strictement nécessaire au fonctionnement du service (maintien de votre connexion). Ce cookie :

• Est supprimé automatiquement après 2 heures d'inactivité ou à la déconnexion ;
• Ne sert à aucun suivi publicitaire ni à aucune finalité de mesure d'audience ;
• Est protégé (HttpOnly, sécurisé, SameSite) pour limiter les risques de détournement.

Ce cookie strictement nécessaire ne requiert pas votre consentement préalable, conformément à la réglementation applicable. Nous n'utilisons aucun cookie tiers ni outil de traçage publicitaire.

Article 10 — Modification de la présente politique

La présente politique peut être mise à jour à tout moment par Softessa, notamment pour se conformer à toute évolution légale, réglementaire ou technique. La date de dernière mise à jour figure en haut de cette page.