Politique de confidentialité

1. Qui nous sommes

ClubPass est exploité par [TO BE COMPLETED — registered company name], immatriculé à [TO BE COMPLETED — registered address, Tunisia] (immatriculation [TO BE COMPLETED — RNE / tax registration number]). Nous sommes le responsable du traitement des données personnelles décrites ici.

Pour toute question sur cette politique ou sur vos données, écrivez à contact@clubpass.space.

2. Ce que nous collectons

Auprès des parents

• Informations de compte : nom, adresse e-mail, numéro de téléphone et votre mot de passe (stocké haché, jamais en clair).
• Si vous vous connectez avec Google ou Apple : l'identifiant de compte et l'e-mail que ces services nous renvoient.
• Enregistrements de paiement : montant, devise, moyen et référence de la transaction. Les détails de carte sont saisis directement chez nos prestataires de paiement et n'atteignent jamais nos serveurs.
• Votre activité dans l'application : réservations, approbations, solde de crédits du portefeuille et transactions, et messages que vous nous envoyez.

Auprès et au sujet des enfants

• Prénom et âge, pour que les clubs placent l'enfant dans le bon groupe.
• Les activités qu'un enfant demande et suit, ainsi que ses enregistrements d'accès.
• Tout ce qu'un parent choisit d'ajouter au profil d'un enfant. Nous demandons le minimum dont un club a besoin pour animer un cours en toute sécurité — merci de ne pas en ajouter davantage.

Auprès des clubs partenaires

• Informations sur l'entreprise, personne de contact, annonces d'activités et horaires, et informations de versement.

Automatiquement

• Informations sur l'appareil et l'application, version de l'app, région approximative et diagnostics de plantage.
• Événements d'utilisation (écrans consultés, fonctionnalités utilisées) servant à comprendre et améliorer le produit.

3. Pourquoi nous les utilisons, et sur quelle base légale

• Pour fournir le service — créer votre compte, afficher les activités, prendre les réservations, déplacer les crédits et permettre aux clubs d'animer leurs cours. Base : exécution de notre contrat avec vous.
• Pour encaisser les paiements et payer les clubs, et tenir les registres comptables et fiscaux exigés par la loi. Base : contrat et obligation légale.
• Pour assurer la sécurité du service — prévenir la fraude, l'abus de crédits et les accès non autorisés. Base : notre intérêt légitime à disposer d'un service qui n'est pas fraudé.
• Pour corriger et améliorer l'application à l'aide des rapports de plantage et des analyses d'utilisation. Base : intérêt légitime, et votre consentement lorsque la loi l'exige.
• Pour mesurer notre publicité et comprendre quelles campagnes amènent les familles vers ClubPass. Base : votre consentement. C'est désactivé tant que vous ne l'activez pas.
• Pour vous envoyer des messages de service (confirmations de réservation, demandes d'approbation, reçus). Les e-mails marketing sont distincts et comportent toujours un lien de désabonnement.

4. Publicité, analyse et suivi

Sur iOS, nous vous demandons votre autorisation via l'invite App Tracking Transparency d'Apple avant d'activer tout suivi publicitaire ou d'attribution. Si vous refusez — ou si vous ne répondez tout simplement jamais — les identifiants publicitaires restent désactivés et nous ne partageons aucune donnée avec des partenaires publicitaires à des fins de mesure. Vous pouvez changer de réponse à tout moment dans les réglages de votre appareil.

Les analyses dont nous avons besoin pour exploiter et déboguer le service (comme les rapports de plantage) fonctionnent malgré tout, mais elles ne construisent pas de profil publicitaire de vous ou de vos enfants.

Nous ne montrons pas de publicité comportementale aux enfants, et nous ne vendons pas de données personnelles.

5. Avec qui nous les partageons

Nous ne partageons que ce dont chaque destinataire a besoin, et chacun est tenu de les utiliser uniquement selon nos instructions.

• Clubs partenaires — le prénom de l'enfant, son âge et la réservation, afin qu'ils puissent animer le cours. Les clubs ne voient ni vos détails de paiement ni vos autres réservations.
• Prestataires de paiement (Stripe, Konnect) — pour traiter les paiements et les remboursements. Ils agissent comme responsables indépendants pour les données de carte que vous leur fournissez directement.
• Infrastructure et outillage — hébergement, base de données, stockage d'objets et prestataires de surveillance des erreurs qui stockent des données pour notre compte.
• Analyse et attribution (Mixpanel, AppsFlyer, Meta, Firebase Crashlytics) — comme décrit à la section 4, et sous réserve de votre choix de suivi.
• Autorités — lorsque la loi nous y oblige, ou pour protéger la sécurité d'une personne.

6. Où vont vos données

Certains des prestataires ci-dessus traitent des données hors de Tunisie, notamment dans l'Union européenne et aux États-Unis. Le cas échéant, nous nous appuyons sur les garanties offertes par ces prestataires, telles que les clauses contractuelles types de la Commission européenne.

7. Combien de temps nous les conservons

• Données de compte et de profil d'enfant : tant que votre compte est ouvert, puis supprimées ou anonymisées.
• Enregistrements de réservation et de présence : conservés tant qu'ils sont pertinents pour un litige ou les obligations d'un club.
• Enregistrements de paiement et de facturation : pendant la durée exigée par le droit fiscal et comptable tunisien.
• Événements de diagnostic et d'analyse : conservés sous forme agrégée ou raccourcie.

8. Vos droits

Vous pouvez nous demander une copie de vos données, les corriger, les supprimer, en limiter ou en contester l'utilisation, ou les transférer à un autre prestataire. Lorsque nous nous appuyons sur le consentement, vous pouvez le retirer à tout moment — cela n'affecte pas ce que nous avons fait avant votre retrait.

Un parent peut exercer ces droits au nom de son enfant, y compris nous demander de supprimer tout ce que nous détenons sur cet enfant.

Supprimer votre compte

Vous pouvez supprimer votre compte et tous les profils d'enfants associés depuis l'application, dans Profil. Vous pouvez aussi écrire à contact@clubpass.space et nous nous en chargerons. Nous ne conservons que ce que la loi nous oblige à conserver, comme les enregistrements de paiement. Pour des instructions détaillées, voyez comment supprimer votre compte.

Si vous estimez que nous avons mal traité vos données, vous pouvez saisir l'Instance Nationale de Protection des Données Personnelles (INPDP) tunisienne, ou votre autorité de contrôle locale si vous êtes dans l'UE.

9. Sécurité

Les mots de passe sont stockés hachés. Le trafic est chiffré en transit. Les jetons d'authentification sont conservés dans le coffre sécurisé de l'appareil plutôt que dans le stockage ordinaire de l'app, et l'accès aux données de production est limité aux personnes qui en ont besoin. Aucun système n'est parfait : utilisez donc un mot de passe fort et unique, et prévenez-nous immédiatement si vous pensez que votre compte a été utilisé par quelqu'un d'autre.

10. Ce site web

Ce site n'utilise que les cookies strictement nécessaires à l'affichage de la page. Nous n'utilisons ici aucun cookie publicitaire ou de profilage. Si cela change, nous demanderons d'abord votre consentement.

11. Modifications

Si nous modifions cette politique, nous mettrons à jour la date en haut, et vous en informerons dans l'application lorsque le changement est important.

12. Contact

contact@clubpass.space — [TO BE COMPLETED — registered company name], [TO BE COMPLETED — registered address, Tunisia].