Confidentialité

Qui répond de quoi

Ryzox sert à réserver des cours collectifs dans une salle de sport. Cette page dit exactement quelles données l’application détient, pourquoi, combien de temps, et ce que vous pouvez en faire. Elle décrit le logiciel tel qu’il fonctionne, pas une intention.

La salle est à Maurice : le texte applicable est le Data Protection Act 2017. Les droits qu’il ouvre ne dépendent d’aucune décision de notre part.

La responsabilité est partagée, et le partage n’est pas cosmétique : il décide à qui vous adressez une demande.

Ryzox: Ryzox répond de votre COMPTE : votre inscription, votre identité, votre mot de passe, votre adresse email. Le compte est global à la plateforme et vous suit si vous changez de salle.
Votre salle: Chaque salle répond de son EXPLOITATION : vos réservations chez elle, les absences qu’elle déclare, la liste de ses inscrits, ses compteurs de fréquentation.

Ce n’est pas le schéma habituel, où l’éditeur serait un simple prestataire de chaque club. Il ne collerait pas ici : vous vous inscrivez sur Ryzox, pas chez une salle, et votre compte vous survit si vous la quittez.

Ce qui est collecté, et pourquoi

Chaque donnée a une finalité écrite. La règle a un corollaire que nous nous appliquons : une donnée sans finalité se retire, même si elle est déjà en base.

Prénom et nom: Vous identifier auprès de votre salle. Les autres membres ne voient que votre prénom et l’initiale de votre nom, jamais votre adresse email. Une exception assumée : si vous encadrez un cours, votre prénom et votre nom figurent au planning, comme sur celui affiché dans la salle.
Adresse email: Vous connecter, vérifier votre compte, réinitialiser votre mot de passe. C’est le seul filtre d’entrée de l’application.
Mot de passe: Vous connecter. Il est stocké sous forme d’empreinte et n’est lisible par personne, pas même par nous.
Genre: Permettre à votre salle de connaître la répartition de ses membres, EN AGRÉGÉ, pour orienter son offre de cours. Aucune décision individuelle n’en découle, et il n’est affiché nulle part.
Langue: Vous servir l’interface et les emails dans la langue que vous avez choisie.
Réservations et annulations: Rendre le service : tenir les places d’un cours à capacité limitée.
Absences déclarées: Permettre à votre salle de vous en parler. Aucun blocage automatique n’en découle.
Rôle et statut dans chaque salle: Savoir ce que vous pouvez faire : réserver, encadrer, gérer. Et permettre à un manager de suspendre un accès.
Conditions acceptées: Prouver que vous avez accepté nos conditions d’utilisation et cette politique, et à quelle version du texte.
Appareil mobile: Vous envoyer les notifications de vos cours, si vous les avez activées depuis l’application. L’identifiant est fourni par votre téléphone, ne contient ni votre nom ni votre position, et disparaît dès que vous révoquez l’appareil ou faites anonymiser votre compte. Désinstaller l’application ne nous prévient pas : l’identifiant part alors à la première notification qui nous revient comme non distribuable, et au plus tard au bout de six mois.
Adresse IP et navigateur: Portés par votre session de connexion, pour la sécurité de votre compte. Effacés avec elle quand elle expire.

Où vos données sont hébergées

Chez OVH, en France. Vous êtes à Maurice : c’est donc un transfert transfrontalier au sens du Data Protection Act 2017. Ce n’est pas interdit, c’est encadré.

Ce transfert est NÉCESSAIRE pour vous rendre le service : vos réservations doivent bien être stockées quelque part, et c’est là. Nous ne vous demandons donc pas de l’accepter séparément, car un accord que vous ne pourriez pas refuser sans renoncer au service n’en serait pas un. Nous vous le disons ici, en toutes lettres, et vous l’acceptez avec ces conditions à l’inscription.

OVH héberge, il n’exploite pas vos données. Trois autres prestataires en reçoivent une partie, chacun pour une seule tâche : Resend envoie nos emails, donc votre adresse et votre prénom ; Google Firebase transmet les notifications à votre téléphone, donc son identifiant d’appareil et le texte affiché ; Sentry reçoit nos rapports d’erreur, qui peuvent contenir un identifiant technique. Aucun d’eux n’exploite ces données pour son compte, et aucun ne reçoit votre mot de passe.

Combien de temps

« Indéfiniment » ne se défend pas. Une durée est décidée par nature de donnée, et un traitement automatique l’applique.

Compte actif: Tant que votre compte sert, il est conservé. Il sert dès lors que vous avez réservé au moins un cours dans les vingt-quatre derniers mois.
Compte inactif: Passé vingt-quatre mois sans aucune réservation, votre compte est anonymisé automatiquement. Vous recevez un email trente jours avant, et il suffit de vous connecter et de réserver pour l’annuler. Aucun compte n’est jamais anonymisé sans ce préavis.
Réservations et absences: Vos réservations et vos absences restent aussi longtemps que votre compte. Elles lui survivent une fois anonymisées : ce ne sont alors plus des données vous concernant, seulement les chiffres de fréquentation de votre salle.
Sessions et liens: Vos sessions de connexion et les liens de vérification expirent d’eux-mêmes et sont effacés ensuite.
Appareil mobile: L’identifiant de votre téléphone est effacé dès que vous révoquez l’appareil ou faites anonymiser votre compte. À défaut, il part au bout de six mois sans notification, et dès qu’une notification nous revient comme non distribuable.
Formulaire de contact: Un message envoyé depuis notre formulaire public, avec le nom et l’adresse que vous y écrivez, arrive dans notre boîte de contact. Nous conservons aussi une trace technique de votre connexion pendant une heure, pour empêcher l’envoi automatisé en masse.
Écritures rejouées: Quand vous validez un formulaire sur un réseau instable, l’application peut renvoyer la même demande. Pour ne pas la traiter deux fois, nous gardons vingt-quatre heures la réponse que vous avez reçue. Elle est effacée plus tôt si vous faites anonymiser votre compte.

Vos droits, et le bouton qui les exécute

Nous ne publions pas un droit que le logiciel ne sait pas exécuter. Chacun de ceux qui suivent est atteignable depuis votre compte, sans nous écrire et sans délai.

Accéder à vos données: « Exporter mes données », sur votre page de compte. Vous obtenez un fichier avec votre profil, vos salles et tout votre historique de réservations, immédiatement.
Corriger vos données: Votre prénom, votre nom, votre langue et votre adresse email se modifient tous sur votre page de compte. Un changement d’adresse est confirmé par un lien envoyé à l’adresse ACTUELLE : sans cela, quelqu’un ayant accès à votre session pourrait rediriger votre compte vers la sienne.
Effacer vos données: « Anonymiser mon compte », sur votre page de compte. Votre nom, votre adresse et votre mot de passe sont effacés, vos réservations à venir sont annulées, et vous quittez toutes vos salles. Vos passages passés restent comptés par elles, sans vous être rattachables.
Vous opposer, ou nous écrire: Pour toute demande que les boutons ci-dessus ne couvrent pas, écrivez à . Nous répondons sous trente jours.

L’anonymisation est définitive. Nous ne supprimons pas les réservations passées, parce que cela fausserait les compteurs de fréquentation auxquels votre salle a droit, mais plus rien ne vous y relie.

Traceurs

Aucun. Pas d’analytics, pas de tag publicitaire, pas de mesure d’audience, pas de partage avec un tiers à des fins commerciales.

Les seuls cookies sont celui qui vous garde connecté et celui qui retient votre langue. Tous deux sont strictement nécessaires, et c’est pour cela que vous ne voyez aucun bandeau cookies sur ce site.

Nous écrire

Pour toute question sur cette page ou sur vos données : .