Politique de confidentialité

Responsable et contact

X Athletic Sàrl (CHE-292.964.734) est responsable du site et de l’application X ATHLETIC. Tu peux la joindre à contact@xathleticclub.com ou à l’adresse du club : Avenue Reller 42, 1804 Corsier-sur-Vevey, Suisse. Son siège inscrit est Avenue Gustave-Coindet 8, 1800 Vevey, Suisse.

Sur le nouveau site

Le panier conserve localement les références des articles, couleurs, tailles et quantités dans ton navigateur. Il ne contient ni carte bancaire ni adresse personnelle. Tu peux retirer les articles ou effacer les données du site dans ton navigateur.

Les coordonnées saisies dans la préparation de commande restent en mémoire dans la page ; elles ne sont pas envoyées à un serveur de commande ni conservées dans le stockage local. Quitter ou recharger cette page les efface. Les ressources nécessaires à la page sont servies par le serveur du site, qui peut recevoir des données techniques de connexion.

À l’ouverture de la vente

Quand la vente sera ouverte, les coordonnées, l’adresse, les articles, les montants et le suivi serviront à exécuter la commande, livrer, traiter les retours et satisfaire les obligations comptables. Stripe traitera les données nécessaires au paiement ; le site ne conservera pas le numéro complet de ta carte. Cette partie sera mise à jour avant l’activation du paiement.

Services techniques et carte

Vercel héberge ce site ; Shopify exploite la boutique en ligne actuelle ; Supabase fournit l’authentification, la base et le stockage de l’application. Bsport intervient encore dans certaines opérations du club. Stripe n’est pas activé sur ce site. Chaque prestataire reçoit seulement les données nécessaires à sa fonction.

La carte du club charge un fond OpenStreetMap, qui reçoit les informations techniques nécessaires à cet affichage, notamment l’adresse IP. Les boutons Google Maps, Plans et Waze ouvrent le service que tu choisis avec la destination du club. Le site ne demande pas ta position : l’application d’itinéraire gère elle-même cette autorisation.

Les vidéos Instagram présentées en secours sont hébergées sur le site. Cliquer sur une publication ouvre Instagram, dont les règles s’appliquent alors.

Gestion du profil et des crédits

Les données du compte, les réservations et les soldes nécessaires à ton service sont gérés dans notre système central. Les personnes habilitées par X-ATHLETIC peuvent corriger une information ou traiter une opération administrative dans les limites de leur rôle. Les ajustements de crédits sont associés à un motif et à une trace de gestion.

Une correction peut être transmise à ton application connectée sans nouvelle installation. Elle ne donne pas aux autres membres l’accès à ton dossier. Si une donnée te paraît incorrecte, contacte X-ATHLETIC pour demander sa rectification.

Choix et autorisations de ton téléphone

L’accès aux photos, à la caméra, au microphone ou aux notifications dépend de la fonction utilisée et des autorisations de ton système. Tu peux modifier ces autorisations dans les réglages du téléphone. N’ajoute dans un justificatif ou un message que les informations nécessaires à ta demande.

Sur iPhone, le chrono peut afficher une activité en direct sur l’écran verrouillé et jouer des signaux sonores pendant la séance. Il ne demande pas l’accès à ta position. Les alertes système éventuelles dépendent de ton autorisation de notifications ; tu peux la gérer dans les réglages iOS.

Les informations relatives à ta santé, à ton ressenti et à la nutrition appellent une protection particulière. Leur traitement doit être lié au service choisi et aux personnes habilitées à te suivre. Le détail des consentements et des destinataires sera confirmé pour les fonctions effectivement ouvertes dans le build publié.

Dans l’application

L’application comporte un compte et un profil, des réservations, un historique sportif, des questionnaires de santé et de ressenti, ainsi que des fonctionnalités de nutrition selon les services utilisés. Les photos, la dictée vocale et les notifications dépendent de tes choix et des autorisations correspondantes.

Les données de santé nécessitent une information et un consentement adaptés. Les fonctionnalités sportives ne constituent pas un diagnostic médical. Tu peux demander à retirer ton consentement ou à supprimer les informations concernées ; les conséquences sur la personnalisation doivent alors être expliquées.

Destinataires et traitements à l’étranger

Les éléments du projet identifient Supabase pour les comptes et les données de l’application, ainsi que Bsport pour les opérations du club encore gérées par ce partenaire. Shopify exploite la boutique actuelle. Les accès doivent être limités aux personnes et prestataires ayant besoin des données.

La base de l’application est configurée dans l’Union européenne, à Francfort. L’hébergement du site par Vercel peut impliquer un traitement aux États-Unis. La liste des autres lieux de traitement et les garanties contractuelles seront vérifiées avec les prestataires avant la soumission aux stores. Si une fonction de dictée ou d’assistance transmet des données à un autre fournisseur, ses destinataires devront être ajoutés à cette politique avant son ouverture.

Conservation et suppression

Le panier local reste jusqu’à son retrait ou à l’effacement du stockage du navigateur. Les coordonnées de la préparation ne sont pas conservées après fermeture ou rechargement.

Les données de compte, de réservation et de suivi sont conservées tant que le service est utilisé, puis supprimées ou anonymisées lorsque leur conservation n’est plus nécessaire. Les fichiers personnels sont traités lors de la suppression du compte. Les pièces comptables soumises au droit suisse sont conservées dix ans à partir de la fin de l’exercice concerné, avec un accès limité. Les sauvegardes expirent selon leur cycle technique : une suppression ne les efface pas instantanément. Les durées propres aux autres catégories seront contrôlées avant la soumission aux stores.

Tes droits

Selon les règles applicables, tu peux demander l’accès, la rectification, la suppression ou la remise de tes données et retirer un consentement. Contacte-nous depuis l’adresse liée à ton compte. Une vérification proportionnée de ton identité peut être nécessaire ; n’envoie pas spontanément de pièce d’identité ni de données de santé par e-mail.

Tu peux également t’adresser à l’autorité de protection des données compétente, notamment au Préposé fédéral à la protection des données et à la transparence en Suisse.

Cookies et ressources externes

Le panier utilise un stockage nécessaire à son fonctionnement. Aucun outil marketing n’est ajouté par ce chantier. L’inventaire complet des traceurs et contenus externes devra être vérifié sur le domaine public avant lancement ; les outils facultatifs nécessitant un consentement devront rester bloqués jusqu’au choix de l’utilisateur.