Politique de confidentialité

La présente Politique de confidentialité décrit la manière dont NDJOY SAS (ci-après « l'Éditeur »), société au capital de 1 000 euros, immatriculée au RCS de Toulouse sous le numéro 93499338700018, dont le siège social est situé 4 rue de la source, 31700 Beauzelle, collecte et traite vos données personnelles dans le cadre de la plateforme BookMyCoach, accessible à l'adresse www.bookmycoach.vercel.app (ci-après la « Plateforme »).

Pour toute question relative à la protection de vos données, vous pouvez contacter le Délégué à la Protection des Données (DPO) à l'adresse dpo@ndjoy.fr ou le service client à contact@ndjoy.fr.

Selon votre utilisation de la Plateforme, nous pouvons collecter les catégories de données suivantes :

Données d'identification et de compte : nom, prénom, adresse email, mot de passe (stocké de manière chiffrée), rôle (joueur, coach ou club), nom du club et ville le cas échéant.

Données de profil : photo de profil, numéro de téléphone, biographie, ville, spécialités sportives, tarifs, disponibilités, certifications et informations professionnelles pour les coachs.

Données de réservation : créneaux sélectionnés, statut des réservations, échanges liés aux séances, avis et évaluations.

Données de paiement : pour les abonnements coach, les paiements sont traités par notre prestataire Stripe. Nous ne stockons pas vos coordonnées bancaires complètes sur nos serveurs.

Données techniques : logs de connexion, adresse IP, type de navigateur, identifiants de session et cookies strictement nécessaires au fonctionnement du service.

Données de communication : contenu des messages échangés via la messagerie intégrée, préférences de notification et historique des emails transactionnels (codes de vérification, confirmations, rappels).

Vos données sont traitées pour les finalités suivantes :

Création et gestion de votre compte, authentification et sécurisation de l'accès (exécution du contrat).

Mise en relation entre joueurs, coachs et clubs, gestion des réservations et du calendrier (exécution du contrat).

Facturation des abonnements coach et gestion des codes promotionnels (exécution du contrat et obligations légales).

Envoi d'emails transactionnels indispensables au service : vérification de compte, réinitialisation de mot de passe, confirmations de réservation (exécution du contrat et intérêt légitime).

Amélioration de la Plateforme, prévention de la fraude et support client (intérêt légitime).

Envoi de communications commerciales uniquement avec votre consentement préalable, que vous pouvez retirer à tout moment.

Respect de nos obligations légales et réglementaires, notamment en matière comptable et de conservation des preuves.

Vos données sont accessibles uniquement aux personnes habilitées au sein de NDJOY SAS et à nos sous-traitants techniques, dans la stricte limite de leurs missions :

Supabase (hébergement de la base de données, authentification et stockage des fichiers) — États-Unis / Union européenne selon la région du projet.

Vercel (hébergement de l'application web).

Stripe (traitement sécurisé des paiements et abonnements).

Resend (envoi des emails transactionnels).

Ces prestataires sont sélectionnés pour leurs garanties en matière de sécurité et de conformité au RGPD. Des clauses contractuelles types ou des mécanismes équivalents encadrent les transferts de données lorsque nécessaire.

Certaines informations de profil public (nom, photo, ville, spécialités) peuvent être visibles par les autres utilisateurs de la Plateforme dans le cadre du répertoire des coachs.

Vos données sont conservées pendant la durée strictement nécessaire aux finalités pour lesquelles elles ont été collectées :

Données de compte et de profil : pendant toute la durée de votre inscription, puis supprimées ou anonymisées dans un délai de 3 ans après la clôture du compte, sauf obligation légale contraire.

Données de réservation et de facturation : conservées pendant la durée légale applicable (généralement 10 ans pour les pièces comptables).

Données de connexion et logs techniques : jusqu'à 12 mois.

Données relatives à l'acceptation des CGVU et de la présente politique : conservées pendant toute la durée de la relation contractuelle, à titre de preuve.

À l'issue de ces délais, vos données sont supprimées ou anonymisées de manière irréversible.

L'Éditeur met en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données contre la destruction, la perte, l'altération, la divulgation ou l'accès non autorisé : chiffrement des communications (HTTPS/TLS), contrôle d'accès, politiques de sécurité au niveau de la base de données (RLS), mots de passe hashés et authentification sécurisée.

Malgré ces mesures, aucun système n'étant totalement infaillible, nous vous invitons à protéger vos identifiants et à nous signaler toute utilisation suspecte de votre compte.

Conformément au Règlement (UE) 2016/679 (RGPD) et à la loi Informatique et Libertés, vous disposez des droits suivants :

Droit d'accès : obtenir la confirmation que vos données sont traitées et en recevoir une copie.

Droit de rectification : faire corriger des données inexactes ou incomplètes.

Droit à l'effacement : demander la suppression de vos données dans les cas prévus par la loi.

Droit à la limitation du traitement : demander la suspension temporaire de certains traitements.

Droit à la portabilité : recevoir vos données dans un format structuré lorsque le traitement est fondé sur le consentement ou le contrat.

Droit d'opposition : vous opposer à un traitement fondé sur l'intérêt légitime, notamment à la prospection commerciale.

Droit de retirer votre consentement à tout moment, sans affecter la licéité du traitement antérieur.

Pour exercer vos droits, contactez dpo@ndjoy.fr en précisant votre demande et une pièce d'identité si nécessaire. Nous répondrons dans un délai d'un mois.

Vous pouvez également introduire une réclamation auprès de la CNIL (www.cnil.fr) si vous estimez que vos droits ne sont pas respectés.

La Plateforme utilise principalement des cookies et stockages locaux strictement nécessaires à son fonctionnement, notamment pour maintenir votre session de connexion et mémoriser certaines préférences d'interface.

Nous n'utilisons pas de cookies publicitaires tiers sans votre consentement. Vous pouvez configurer votre navigateur pour refuser les cookies ; certaines fonctionnalités pourraient alors être limitées.

Certains de nos sous-traitants peuvent traiter des données en dehors de l'Union européenne. Dans ce cas, nous veillons à ce que des garanties appropriées soient mises en place (clauses contractuelles types de la Commission européenne, certifications ou décisions d'adéquation) conformément au chapitre V du RGPD.

La Plateforme s'adresse aux personnes âgées d'au moins 18 ans. Nous ne collectons pas sciemment de données personnelles concernant des mineurs. Si vous pensez qu'un mineur nous a transmis des données, contactez-nous afin que nous puissions les supprimer.

L'Éditeur peut modifier la présente Politique de confidentialité à tout moment pour refléter l'évolution de la Plateforme, de la réglementation ou de nos pratiques. En cas de modification substantielle, vous serez informé par email ou par notification sur la Plateforme.

La version en vigueur est celle publiée sur cette page, datée du 6 juin 2026.

NDJOY SAS — 4 rue de la source, 31700 Beauzelle

Email : contact@ndjoy.fr

DPO : dpo@ndjoy.fr

Site : www.bookmycoach.vercel.app