Politique de confidentialité

1. Deux rôles distincts, et c'est important

Montatami traite deux familles de données qui n'obéissent pas aux mêmes règles.

Les données des professeures (compte, facturation, usage du service) : nous en sommes responsables de traitement. C'est nous qui décidons pourquoi et comment elles sont utilisées.

Les données des élèves (identité, réservations, soldes de cartes, paiements) : nous n'en sommes que sous-traitants. La professeure en est responsable ; nous n'agissons que sur ses instructions et ne les utilisons jamais pour notre compte, ni pour de la prospection, ni pour entraîner un quelconque modèle.

2. Ce que nous collectons, et pourquoi

• Compte : email, prénom, nom du studio. Base légale : exécution du contrat. Conservation : durée du contrat, puis trois ans.
• Demandes de contact (formulaire Démarrer) : prénom, email, ville, organisation actuelle, message. Base légale : mesures précontractuelles. Conservation : trois ans après le dernier contact.
• Facturation : montants, dates, moyens de paiement tokenisés par Stripe. Nous ne voyons jamais un numéro de carte. Base légale : obligation légale. Conservation : dix ans.
• Preuves contractuelles : email, identifiant du compte et du studio, date et version acceptée, copie des documents et de l'offre choisie. Base légale : exécution du contrat et intérêt légitime à établir les droits des parties. Elles sont réservées aux personnes habilitées et au studio concerné.
• Journaux techniques : adresse IP, horodatage, page consultée. Base légale : intérêt légitime à sécuriser le service. Conservation : douze mois.

Les données des élèves sont traitées pour le studio selon notre accord de traitement des données. Les fonctions facultatives de notes de santé nécessitent une justification spécifique et, lorsqu'il est retenu, un consentement explicite distinct. Accepter les conditions du logiciel ne fournit pas ce consentement.

3. Intégration Google (Google Calendar et Google Meet)

Lorsque vous activez la synchronisation de votre agenda Google depuis votre espace d'administration, Montatami accède aux données suivantes de votre compte Google :

• Données consultées : votre adresse email (pour identifier le compte connecté) et les événements de votre agenda Google Calendar (uniquement pour créer, modifier ou supprimer les séances associées à vos cours).
• Finalité exclusive : synchroniser vos cours de yoga et de pilates sur votre agenda personnel et générer automatiquement des liens de visioconférence Google Meet pour vos élèves inscrits aux cours en ligne.
• Confidentialité et sécurité : vos jetons d'accès sont chiffrés et stockés de façon sécurisée. Nous ne consultons aucun événement privé sans rapport avec vos cours. Vos données Google ne sont jamais partagées, ni vendues, ni utilisées à des fins publicitaires, ni exploitées pour entraîner des modèles d'intelligence artificielle.
• Révocation : vous pouvez déconnecter votre compte Google à tout moment depuis les réglages de votre espace Montatami, ou depuis la page de gestion des autorisations de votre compte Google (myaccount.google.com/permissions). Cette déconnexion supprime immédiatement les jetons d'accès de nos serveurs.

Conformité Google API Services : l'utilisation et le transfert par Montatami à toute autre application des informations reçues des API Google respectent scrupuleusement les règles relatives aux données utilisateur des services d'API Google, y compris les exigences d'utilisation limitée (Limited Use requirements).

4. Ce que nous ne faisons pas

Aucune revente de données. Aucune publicité ciblée. Aucun traceur publicitaire ni réseau social embarqué. Aucun profilage automatisé produisant des effets juridiques.

5. Sous-traitants

Les prestataires peuvent opérer dans plusieurs pays. Les lieux de stockage, les accès et les garanties applicables dépendent des configurations et des accords fournisseurs ; le recours à une région européenne ne garantit pas à lui seul l'absence de transferts hors de l'Union européenne.

6. Vos droits

Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité. Écrivez à benoitbaillon78@gmail.com : nous répondons sous un mois.

Élèves : adressez-vous d'abord à votre professeure, qui décide de vos données. Si elle ne répond pas, écrivez-nous et nous ferons le lien.

Vous pouvez également introduire une réclamation auprès de la CNIL, 3 place de Fontenoy, 75007 Paris, cnil.fr.