Politique de confidentialité

Dernière mise à jour : 7 mai 2026

La présente politique décrit la manière dont The Product Squad, éditeur de la plateforme Let Sport (ci-après « Let Sport »), collecte et traite vos données personnelles, conformément au Règlement Général sur la Protection des Données (RGPD — Règlement UE 2016/679) et à la loi Informatique et Libertés du 6 janvier 1978 modifiée.

1. Responsable de traitement

Le responsable de traitement est The Product Squad, EURL, dont le siège est situé 66 rue d'Alsace, 69100 Villeurbanne, France (SIREN 993 547 280).

Pour toute question relative à vos données personnelles, vous pouvez contacter notre référent RGPD à l'adresse contact@letsport.fr.

2. Données collectées

Nous collectons les catégories de données suivantes lorsque vous utilisez Let Sport :

  • Données d'identification : nom, prénom, adresse email, mot de passe (chiffré), numéro de téléphone, photo de profil.
  • Données de profil coach : diplômes, sports enseignés, tarif horaire, ville, zone d'intervention, biographie, avis et recommandations.
  • Données de réservation : date, heure, sport, lieu, montant payé, échanges entre client et coach.
  • Données de paiement : traitées exclusivement par notre prestataire Stripe ; nous ne stockons aucune donnée bancaire.
  • Données techniques : adresse IP, type de navigateur, journal de connexion, identifiants de session.
  • Données issues de Google Calendar (coachs uniquement, opt-in) : jetons d'accès OAuth, événements de calendrier utilisés pour la synchronisation des indisponibilités.

3. Finalités et bases légales

  • Création et gestion de votre compte — base légale : exécution du contrat (CGU).
  • Mise en relation et gestion des réservations — base légale : exécution du contrat.
  • Traitement des paiements et facturation — base légale : exécution du contrat et obligations légales (comptables, fiscales).
  • Communication transactionnelle (confirmations, notifications) — base légale : exécution du contrat.
  • Sécurité de la plateforme et prévention de la fraude — base légale : intérêt légitime.
  • Amélioration du service (analyses statistiques anonymisées) — base légale : intérêt légitime.

4. Durées de conservation

  • Compte actif : tant que vous êtes inscrit sur la plateforme.
  • Compte inactif : supprimé après 3 ans d'inactivité, après notification.
  • Données de facturation : 10 ans (obligation comptable et fiscale française).
  • Journaux techniques : 12 mois maximum.
  • Avis publiés : conservés sur la plateforme tant qu'ils ne sont pas supprimés par leur auteur ou par modération.

5. Sous-traitants et destinataires

Vos données sont accessibles uniquement aux personnes habilitées de The Product Squad et aux sous-traitants techniques suivants, choisis pour leur conformité au RGPD :

  • Supabase Inc. (Singapour, serveurs UE) — hébergement de la base de données et authentification.
  • Vercel Inc. (États-Unis) — hébergement applicatif et CDN. Transfert encadré par les Clauses Contractuelles Types de la Commission européenne.
  • Stripe Payments Europe Ltd (Irlande) — traitement des paiements et abonnements. Stripe est responsable de traitement pour les données bancaires.
  • Resend Inc. (États-Unis) — envoi d'emails transactionnels. Transfert encadré par les Clauses Contractuelles Types.
  • Google LLC (États-Unis) — synchronisation optionnelle Google Calendar (coachs ayant activé la fonction). Transfert encadré par les Clauses Contractuelles Types.

Aucune donnée personnelle n'est revendue ni transmise à des tiers à des fins commerciales.

6. Vos droits

Conformément au RGPD, vous disposez des droits suivants :

  • Droit d'accès : obtenir une copie de vos données.
  • Droit de rectification : corriger des données inexactes.
  • Droit à l'effacement : obtenir la suppression de votre compte et de vos données (sous réserve des obligations légales de conservation).
  • Droit à la portabilité : récupérer vos données dans un format structuré.
  • Droit d'opposition au traitement fondé sur l'intérêt légitime.
  • Droit à la limitation du traitement.
  • Droit de définir des directives relatives au sort de vos données après votre décès.

Pour exercer ces droits, contactez-nous à contact@letsport.fr. Nous vous répondrons dans un délai d'un mois.

Vous pouvez également introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL) : www.cnil.fr.

7. Cookies

Let Sport utilise des cookies strictement nécessaires au fonctionnement du site (authentification, panier de réservation, mise en cache). Aucun cookie publicitaire ou de profilage n'est déposé sans votre consentement explicite. Vous pouvez gérer vos préférences cookies depuis votre navigateur ou via le bandeau de consentement présent sur le site.

8. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données contre la perte, l'accès non autorisé ou la divulgation : chiffrement des mots de passe, connexions HTTPS, isolation par utilisateur (Row Level Security), contrôle des accès internes.

9. Modifications de la politique

La présente politique peut être mise à jour pour refléter l'évolution de la plateforme ou de la réglementation. Toute modification substantielle vous sera notifiée par email ou via la plateforme.