Politique de confidentialité

Binguo respecte ta vie privée. Cette page explique quelles données on collecte, pourquoi, combien de temps, et comment exercer tes droits. Conforme RGPD (Règlement UE 2016/679).

1. Responsable du traitement

Binguo (cf. mentions légales) — DPO : rgpd@binguo.fr

2. Données collectées

Pour les gérants de salle (clients SaaS)

Donnée	Finalité	Base légale	Durée
Nom, email, téléphone	Création compte + facturation	Contrat	10 ans (Code Commerce)
SIRET, RIB, IBAN	Facturation + prélèvements SEPA	Contrat	10 ans
IP, user-agent	Sécurité, audit	Intérêt légitime	1 an

Pour les adhérents (utilisateurs Binguo Resa)

Donnée	Finalité	Base légale	Durée
Nom, email, téléphone, naissance	Inscription + comm.	Contrat	Durée contrat + 3 ans
Notes santé, contact urgence, médecin traitant	Sécurité sportive	Consentement explicite	Durée contrat
IBAN (mandat SEPA)	Prélèvement abonnement	Contrat	13 mois post-résiliation
Historique réservations, présence	Suivi sportif + facturation	Contrat	3 ans
Photo de profil (optionnel)	Identification accueil	Consentement	Durée contrat
Logs d'accès salle (QR/badge)	Sécurité, contrôle accès	Intérêt légitime	1 an

3. À qui sont transmises tes données ?

Binguo ne vend ni ne loue tes données. Elles sont partagées uniquement avec :

Supabase (Frankfurt, UE) — base de données + authentification
Vercel (USA, sous Standard Contractual Clauses UE) — hébergement
Stripe (UE) — paiements CB, conforme PCI-DSS
GoCardless (UE) — prélèvements SEPA
Resend (UE) — emails transactionnels
Le gérant de ta salle — il est responsable conjoint pour les adhérents (relation contractuelle)

4. Tes droits RGPD

Conformément aux articles 15 à 22 du RGPD, tu peux à tout moment :

📥 Accéder à toutes tes données — dans l'app : Profil → Télécharger mes données, ou via API POST /api/rgpd-export. Réponse en JSON exhaustif.
✏️ Rectifier tes infos — directement dans Mon profil.
🗑 Effacer tes données (droit à l'oubli) — dans l'app : Profil → Supprimer mon compte, ou via API POST /api/rgpd-erase. Anonymisation immédiate, conservation 10 ans des données comptables (obligation légale).
🚫 Limiter ou opposer à un traitement — par email à rgpd@binguo.fr.
📦 Portabilité — l'export JSON est conçu pour ré-import dans un autre outil.
🤖 Refuser les décisions automatisées — Binguo n'utilise aucun profilage automatique.

Délai de réponse : 1 mois maximum. En cas de litige, tu peux saisir la CNIL.

5. Sécurité technique

HTTPS forcé partout (HSTS 2 ans + preload)
Base de données chiffrée au repos (AES-256 Supabase) + en transit (TLS 1.3)
Mots de passe hashés (bcrypt côté Supabase Auth, PBKDF2 côté admin)
Multi-tenant isolation (Row Level Security PostgreSQL — chaque salle est cloisonnée)
Authentification 2FA disponible (TOTP)
Audit log de chaque action sensible (création, modification, suppression)
Sauvegardes quotidiennes Point-in-Time Recovery (7 jours rolling)

6. Cookies

Binguo utilise uniquement des cookies strictement nécessaires au fonctionnement (session d'authentification). Aucun cookie publicitaire, aucun tracking tiers. Pas de bandeau cookies requis par la CNIL pour ce type de cookies.

7. Mineurs

L'inscription d'un mineur sur Binguo Resa nécessite l'accord de son représentant légal. Les notes santé d'un mineur sont consultables par la salle pour des raisons de sécurité sportive.

8. Contact DPO

Pour toute question : rgpd@binguo.fr — réponse sous 5 jours ouvrés.

Dernière mise à jour : 30 avril 2026 · Version 1.0 · Mentions légales · CGU