Politique de confidentialité de BirdieHub
Dernière mise à jour : 8 août 2026, version 1.0
Cette politique explique, en langage clair, quelles données l'application BirdieHub traite, pourquoi, combien de temps, et quels sont vos droits.
1. Qui est responsable de vos données ?
- Votre académie de golf (par exemple JJL Académie), à laquelle votre compte est rattaché, est responsable du traitement des données liées à votre vie d'élève : profil, réservations, forfaits, paiements, messages.
- OSTARA HOLDING (SAS, RCS Paris 911 142 974, 30-32 boulevard de Sébastopol, 75004 Paris), éditeur de BirdieHub, traite ces données pour le compte de l'académie en qualité de sous-traitant, et est responsable du traitement pour les données strictement techniques (sécurité, journaux de connexion).
Contact pour toute question ou demande relative à vos données : formulaire accessible à l'adresse https://birdiehub.golf/nous-contacter
2. Quelles données collectons-nous ?
Uniquement ce qui est nécessaire au fonctionnement du service :
| Catégorie | Données | Caractère |
|---|---|---|
| Identité | Nom, prénom | Obligatoire |
| Contact | Adresse email, numéro de téléphone | Obligatoire |
| Connexion | Mot de passe (stocké haché, jamais en clair) ou connexion Google/Apple | Obligatoire |
| Profil golf | Mode de pratique (loisir/progression/compétition), index FFG, photo de profil | Index et photo facultatifs |
| Activité | Réservations, participations, annulations, forfaits et formules, historique de séances | Généré par l'usage |
| Paiements | Montants, dates, statut, moyen de paiement utilisé | Généré par l'usage, aucun numéro de carte (voir §5, Stripe) |
| Suivi pédagogique | Débriefs et notes rédigés par votre coach | Rédigé par l'académie |
| Notifications | Choix d'activation des notifications, identifiant technique de votre téléphone (jeton push) | Sur consentement |
| Technique | Journaux de connexion (adresse IP, horodatage) | Généré par l'usage |
L'application ne collecte ni géolocalisation, ni contacts du téléphone, ni données de santé, et ne contient aucun traceur publicitaire.
3. Pourquoi (finalités et bases légales) ?
| Finalité | Base légale |
|---|---|
| Gérer votre compte, vos réservations, forfaits et paiements | Exécution du contrat |
| Vous envoyer les emails de service (confirmation, annulation, rappel, réinitialisation de mot de passe) | Exécution du contrat |
| Vous envoyer des notifications push | Votre consentement (retirable à tout moment) |
| Permettre à votre académie de suivre votre progression (débriefs, notes) | Exécution du contrat |
| Sécuriser le service (journaux, limitation de tentatives de connexion) | Intérêt légitime |
| Conserver les pièces comptables des paiements | Obligation légale |
Vos données ne sont jamais vendues ni utilisées à des fins publicitaires.
4. Qui a accès à vos données ?
- Les coachs et le gérant de votre académie, chacun dans la limite de son rôle (un coach salarié ne voit que son périmètre).
- Les autres élèves ne voient pas vos données, à une exception près : si vous organisez ou rejoignez un cours duo/trio, les co-participants voient votre nom (et votre photo de profil le cas échéant) pour composer le groupe.
- Le personnel technique de l'Éditeur, au strict nécessaire pour l'exploitation et le support.
5. Nos prestataires (sous-traitants)
| Prestataire | Rôle | Localisation des données |
|---|---|---|
| Hetzner Online GmbH | Hébergement des serveurs applicatifs | Union européenne (Allemagne) |
| Scaleway SAS | Hébergement de la base de données et stockage des photos de profil | France (Paris) |
| Stripe | Paiement en ligne. Stripe collecte directement vos données de carte, l'application n'y a jamais accès | UE/États-Unis, encadré par les clauses contractuelles types et le Data Privacy Framework |
| Resend | Envoi des emails de service | États-Unis, clauses contractuelles types |
| Google (Firebase Cloud Messaging) | Acheminement des notifications push | UE/États-Unis, clauses contractuelles types |
| Apple / Google | Distribution de l'application (stores) | Selon votre magasin d'applications |
Chaque prestataire n'accède qu'aux données nécessaires à sa mission.
6. Combien de temps ?
| Données | Durée |
|---|---|
| Compte et profil | Durée de vie du compte, puis suppression/anonymisation à la clôture |
| Historique de réservations et suivi pédagogique | Durée de vie du compte ; anonymisation après 3 ans sans connexion |
| Pièces liées aux paiements | 10 ans (obligation comptable), conservées sous forme dissociée de votre profil après clôture |
| Journaux techniques | 12 mois maximum |
| Jetons de notification | Supprimés dès désactivation des notifications ou détection d'un appareil obsolète |
7. Vos droits
Conformément au RGPD, vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de vos données.
- La plupart s'exercent directement dans l'application : modification du profil, retrait du consentement aux notifications, suppression du compte depuis votre profil.
- Pour toute autre demande, ou si vous n'avez plus accès à l'application : formulaire accessible à l'adresse https://birdiehub.golf/nous-contacter (réponse sous un mois).
- Vous pouvez introduire une réclamation auprès de la CNIL (www.cnil.fr).
La suppression du compte entraîne la désactivation immédiate de l'accès et l'anonymisation des données personnelles, à l'exception des données que la loi impose de conserver (pièces comptables). Le détail figure sur la page https://birdiehub.golf/suppression-compte
8. Mineurs
L'application est destinée aux personnes de 15 ans et plus. Pour un élève plus jeune, le compte est créé et géré par un titulaire de la responsabilité parentale ; les données de l'enfant (nom, participation aux cours) ne sont traitées que pour la gestion de son enseignement au sein de l'académie.
9. Sécurité
- Toutes les communications sont chiffrées (HTTPS/TLS).
- Les mots de passe sont hachés avec un algorithme de référence (Argon2id) : personne, pas même l'Éditeur, ne peut les lire.
- L'accès aux données est cloisonné par académie et limité au strict nécessaire (principe du moindre privilège).
- Les serveurs sont hébergés dans l'Union européenne et sauvegardés quotidiennement.
10. Évolution de cette politique
En cas de modification substantielle, vous en serez informé dans l'application avant l'entrée en vigueur. La date de dernière mise à jour figure en tête de document.