Politique de confidentialité

Le responsable du traitement au sens du Règlement général sur la protection des données (RGPD) est Joshua Warrilow (Rackets Specialist – Joshua Warrilow), Mitterhof 15, 83122 Samerberg, Allemagne, e-mail : joshua@pickleball-pop-up.de.

Ce site est hébergé par Vercel Inc. Lors de la consultation du site, Vercel traite automatiquement des données d'accès techniques (par ex. adresse IP, date et heure d'accès, page consultée) dans des fichiers journaux du serveur, comme cela est techniquement nécessaire pour pratiquement tout hébergement de site web. Cette journalisation échappe à notre contrôle direct et sert à la sécurité de l'exploitation.

Ce site n'utilise aucun outil d'analyse, de suivi ou de marketing (par ex. pas de Google Analytics, de Meta Pixel ou de services similaires). Aucun profil d'utilisation n'est créé.

Lorsque vous réservez une séance d'entraînement via le formulaire de réservation, nous collectons les données que vous saisissez : nom, adresse e-mail, éventuellement un numéro de téléphone, ainsi que des informations facultatives sur votre niveau de jeu et vos objectifs d'entraînement. Ces données sont enregistrées, avec les détails de la réservation (sport, lieu, date, heure, nombre de joueurs), dans notre base de données et utilisées pour exécuter, confirmer et gérer votre réservation. La base juridique est l'art. 6, § 1, b) du RGPD (exécution d'un contrat / mesures précontractuelles).

Pour les clients ayant besoin d'une facture formelle, nous collectons en outre le nom, l'adresse e-mail, le numéro de téléphone et l'adresse de facturation (rue, code postal, ville, pays). Ces informations sont utilisées uniquement pour établir et envoyer les factures. La base juridique est l'art. 6, § 1, b) et c) du RGPD (exécution d'un contrat et obligations légales de conservation prévues par le droit commercial et fiscal allemand).

Les paiements sont traités par le prestataire de services de paiement Stripe (Stripe Payments Europe, Ltd.) via Stripe Checkout. À cette occasion, votre adresse e-mail, une description de la prestation réservée (sport, lieu, date, heure), le montant à payer ainsi qu'une référence interne de réservation sont transmis à Stripe. Vos données de paiement (par ex. données de carte bancaire) sont traitées exclusivement par Stripe et n'atteignent jamais nos propres serveurs. La base juridique est l'art. 6, § 1, b) du RGPD. Pour plus d'informations, consultez la politique de confidentialité de Stripe : https://stripe.com/fr/privacy.

Nous utilisons le prestataire Resend pour l'envoi des confirmations de réservation, des rappels et des factures. À cette fin, votre adresse e-mail ainsi que les données de réservation ou de facturation nécessaires au message concerné sont transmises à Resend. La base juridique est l'art. 6, § 1, b) du RGPD.

Pour la gestion interne des rendez-vous, l'agenda Google personnel de l'exploitant (Josh Warrilow) est relié au système de réservation via OAuth. Les séances réservées (nom, date, heure, lieu, etc.) sont créées comme événements dans cet agenda. Il ne s'agit pas d'un outil de suivi côté client, mais de l'organisation interne des rendez-vous de l'exploitant. La base juridique est l'art. 6, § 1, f) du RGPD (intérêt légitime à une gestion fonctionnelle des rendez-vous).

Afin de nous protéger contre les accès automatisés et les abus (par ex. tentatives massives de réservation ou de connexion), votre adresse IP est brièvement traitée (quelques minutes) dans une mémoire temporaire (Upstash Redis) pour certains formulaires (réservation, connexion admin, connexion client) afin de limiter le nombre de requêtes. Votre adresse IP n'est pas conservée durablement dans notre base de données. La base juridique est l'art. 6, § 1, f) du RGPD (intérêt légitime à la sécurité de nos systèmes).

Les polices utilisées sur ce site (Inter et Fraunces) sont hébergées localement sur notre serveur et livrées avec la page. Aucune connexion n'est établie avec les serveurs externes de Google Fonts, de sorte qu'aucune donnée n'est transmise à Google à cet égard.

Vous avez également le droit d'introduire une réclamation auprès d'une autorité de contrôle en matière de protection des données concernant le traitement de vos données personnelles, notamment dans l'État membre de votre résidence habituelle, de votre lieu de travail ou du lieu où la violation présumée a été commise.