Politique de confidentialité

Volta SARL prend la protection de vos données personnelles très au sérieux. Cette politique détaille ce que nous collectons, pourquoi, et quels sont vos droits. Nous appliquons strictement le Règlement Général sur la Protection des Données (RGPD - Règlement UE 2016/679) et la loi française Informatique et Libertés modifiée.

1. Responsable du traitement

Volta SARL, société à responsabilité limitée. Siège : Rue Eugne Varlin 135c, 9315 Le, France. Délégué à la protection des données : dpo@volta-studio.fr.

2. Données que nous collectons

Données fournies directement

Réservation : nom, email, téléphone, date et heure souhaitées
Création de compte abonné : nom, email, téléphone, mot de passe (chiffré bcrypt)
Pass mensuel ou carnet : données de facturation traitées par Stripe
Inscription aux formations / coaching : nom, email, niveau auto-déclaré, objectifs
Formulaire de contact : nom, email, sujet, message
Newsletter : adresse email uniquement

Données collectées automatiquement (sur le site web)

Adresse IP, anonymisée par troncature
Type de navigateur et système d'exploitation
Pages consultées (sous forme agrégée et anonyme)

3. Finalités du traitement

Gérer vos réservations et votre venue au studio (base : exécution contractuelle)
Tenir à jour votre compte abonné (base : exécution contractuelle)
Vous envoyer la newsletter à laquelle vous avez souscrit (base : consentement)
Organiser les formations et le coaching auxquels vous vous inscrivez (base : exécution contractuelle)
Répondre à vos demandes (base : intérêt légitime)
Mesurer l'audience de manière anonymisée (base : consentement)
Obligations légales (comptabilité, fiscalité, déclaration en cas d'incident)

4. Durées de conservation

Réservation ponctuelle : 6 mois après la date
Compte abonné actif : tant que le compte existe, plus 3 ans après dernière connexion
Carnet ou pass : 6 mois après expiration
Données de facturation : 10 ans (obligation comptable)
Newsletter : tant que vous restez abonné, plus 1 an après désinscription
Messages de contact : 3 ans après le dernier échange
Logs serveur : 6 mois
Cookies : 13 mois maximum (recommandation CNIL)

5. Destinataires

Vos données sont uniquement accessibles à l'équipe de Volta et à nos sous-traitants techniques, tous situés dans l'Union européenne :

Hébergement web : Scaleway (France)
Newsletter : Brevo (France)
Paiement : Stripe (Irlande, conforme RGPD)
Mesure d'audience : Plausible Analytics (Allemagne)

Aucun transfert hors UE. Aucune revente de données.

6. Vos droits

Conformément au RGPD, vous disposez des droits d'accès, de rectification, d'effacement, d'opposition, de limitation et de portabilité. Vous pouvez à tout moment retirer votre consentement (sans effet rétroactif) et définir des directives sur le sort de vos données après votre décès. Pour exercer ces droits : dpo@volta-studio.fr. Réponse sous 30 jours, gratuitement.

7. Réclamation auprès de la CNIL

Si vous estimez vos droits non respectés, vous pouvez saisir la CNIL, 3 place de Fontenoy, 75007 Paris. www.cnil.fr

8. Sécurité

Nous protégeons vos données par : chiffrement HTTPS sur l'ensemble du site, mots de passe stockés avec bcrypt, accès restreint et journalisé, sauvegardes régulières.

9. Mineurs

L'accès au studio est autorisé dès 14 ans, accompagné d'un responsable majeur jusqu'à 16 ans. Pour les comptes abonnés, le consentement parental est requis pour les moins de 16 ans. Notre site web n'est pas spécifiquement destiné aux moins de 13 ans.

10. Vidéosurveillance dans le studio

Le studio est équipé d'un système de vidéosurveillance pour la sécurité des biens et des personnes, conformément à la réglementation. Les images sont conservées 30 jours maximum, puis automatiquement effacées. Aucune caméra dans les cabines streaming individuelles. Vous pouvez exercer votre droit d'accès aux images vous concernant.

11. Modifications

Cette politique peut être modifiée. La date de mise à jour figure en haut de page. Les changements substantiels sont notifiés par email aux abonnés.