Politique de confidentialité

1. Responsable du traitement

Le responsable du traitement de vos données personnelles est T3 Studio SAS, situé Adresse du siège social, 750__ Paris.

Pour toute question relative au traitement de vos données ou à l'exercice de vos droits, contactez-nous à contact@t3studio.fr.

2. Données collectées

Nous collectons et traitons les catégories de données suivantes :

• Identité : prénom, nom, adresse email, mot de passe (haché), numéro de téléphone.
• Compte client : abonnement souscrit, historique de réservations, séances réalisées, crédits restants.
• Données d'entraînement : durée, distance nagée, allure moyenne des séances enregistrées sur nos bassins à contre-courant.
• Objectifs sportifs : course visée, niveau, date, plan d'entraînement choisi.
• Données techniques : adresse IP, navigateur, système d'exploitation, logs de connexion.
• Données de paiement : traitées directement par Stripe, nous ne stockons aucune information bancaire.
• Cookies : voir la politique cookies.

3. Finalités et bases légales

4. Destinataires des données

Vos données sont accessibles uniquement aux personnes habilitées au sein de T3 Studio (équipe technique, coaches désignés, support client). Elles sont également partagées avec nos sous-traitants techniques, agissant comme prestataires :

• Supabase Inc. — base de données et authentification (UE — Irlande)
• Vercel Inc. — hébergement du site (États-Unis, sous Standard Contractual Clauses)
• Stripe Payments Europe Ltd — traitement des paiements (Irlande)
• Resend Inc. — envoi des emails transactionnels (États-Unis, sous SCC)
• Strava Inc. — uniquement si vous avez activé la connexion (États-Unis)

5. Vos droits

Conformément au Règlement Général sur la Protection des Données (RGPD) et à la Loi Informatique et Libertés, vous disposez des droits suivants sur vos données :

• Droit d'accès : obtenir une copie de vos données.
• Droit de rectification : corriger les données inexactes.
• Droit à l'effacement (« droit à l'oubli ») : supprimer vos données dans certains cas.
• Droit d'opposition : vous opposer à un traitement (notamment marketing).
• Droit à la limitation : suspendre le traitement.
• Droit à la portabilité : récupérer vos données dans un format structuré.
• Droit de retirer votre consentement à tout moment (Strava, newsletter…).
• Droit de définir des directives sur le sort de vos données après votre décès.

Pour exercer ces droits, écrivez-nous à contact@t3studio.fr. Nous répondons sous 30 jours. Vous pouvez également introduire une réclamation auprès de la CNIL (cnil.fr) si vous estimez vos droits non respectés.

6. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données : chiffrement HTTPS de toutes les communications, mots de passe stockés sous forme hachée (bcrypt), authentification à deux facteurs disponible, accès aux données strictement limité aux personnes habilitées, journalisation des accès, sauvegardes régulières.

7. Transferts hors UE

Certains de nos prestataires (Vercel, Resend, Strava) sont situés aux États-Unis. Ces transferts sont encadrés par les Clauses Contractuelles Types adoptées par la Commission Européenne, qui garantissent un niveau de protection adéquat.

8. Modifications

Cette politique peut être modifiée à tout moment. La date de dernière mise à jour est indiquée en haut de page. En cas de modification substantielle, nous vous informerons par email.