Politique de Confidentialité

Le responsable du traitement des données personnelles est :
POK GENIUS SAS
Adresse : 6 rue d'Armaillé, 75017 Paris
Email : contact@pokgenius.com

Nous collectons les données suivantes :

• Données d'inscription : prénom, nom, adresse e-mail, mot de passe (hashé)
• Données d'utilisation : statistiques d'entraînement, progression, scores au trainer
• Données de facturation et d'abonnement : formule souscrite, historique des paiements et factures, identifiant client attribué par notre prestataire de paiement. Les données de carte bancaire sont collectées et traitées exclusivement par Stripe et ne transitent jamais par nos serveurs
• Données techniques : adresse IP, pays de connexion, type de navigateur, pages visitées, horodatages de connexion
• Cookies : cookies d'authentification et de session

Vos données sont traitées pour :

• Gérer votre compte et authentifier votre accès
• Fournir les fonctionnalités de la plateforme (ranges, trainer, vidéos, coaching)
• Traiter vos paiements et gérer vos abonnements et factures
• Suivre votre progression et personnaliser votre expérience d'entraînement
• Vous envoyer des communications relatives au service (notifications, mises à jour)
• Prévenir la fraude et les usages abusifs (partage de compte, extraction automatisée de données)
• Améliorer la plateforme et résoudre les problèmes techniques

Le traitement de vos données repose sur :

• L'exécution du contrat : pour la fourniture du service et la gestion des paiements (article 6.1.b du RGPD)
• L'obligation légale : pour la conservation des documents comptables et de facturation (article 6.1.c du RGPD)
• L'intérêt légitime : pour l'amélioration de la plateforme, la sécurité et la prévention de la fraude (article 6.1.f du RGPD)
• Le consentement : pour les communications marketing optionnelles (article 6.1.a du RGPD)

Vos données sont traitées par les équipes habilitées de l'Éditeur et par des prestataires (sous-traitants au sens du RGPD) strictement nécessaires au fonctionnement du service :

• Stripe (Stripe Payments Europe Ltd, Irlande) — traitement des paiements et facturation
• Amazon Web Services (AWS EMEA SARL, Luxembourg) — hébergement de l'API et de la base de données, région Paris (eu-west-3)
• Vercel (Vercel Inc., États-Unis) — hébergement du site web
• Brevo (SAS, France) — envoi des e-mails transactionnels
• Bunny.net (BunnyWay d.o.o., Slovénie) — hébergement et diffusion des contenus vidéo
• Sentry (Functional Software Inc., États-Unis) — suivi des erreurs techniques

Aucune donnée n'est vendue ni transmise à des tiers à des fins publicitaires.

• Données du compte : conservées pendant la durée de votre inscription, puis supprimées dans les 30 jours suivant la suppression du compte
• Données d'utilisation : conservées pendant 3 ans à compter de la dernière activité
• Factures et documents comptables : conservés 10 ans conformément aux obligations légales
• Données techniques : conservées pendant 12 mois
• Cookies de session : durée de la session ou 30 jours maximum

Conformément au RGPD, vous disposez des droits suivants :

• Droit d'accès : obtenir la confirmation que vos données sont traitées et en obtenir une copie
• Droit de rectification : corriger vos données inexactes ou incomplètes
• Droit à l'effacement : demander la suppression de vos données
• Droit à la portabilité : recevoir vos données dans un format structuré et lisible
• Droit d'opposition : vous opposer au traitement de vos données
• Droit à la limitation : demander la limitation du traitement dans certains cas

Pour exercer vos droits, contactez-nous à privacy@pokgenius.com. Nous répondrons dans un délai de 30 jours.

Vous pouvez également introduire une réclamation auprès de la CNIL (Commission Nationale de l'Informatique et des Libertés).

Pok Genius utilise uniquement des cookies strictement nécessaires au fonctionnement du service :

• Cookie d'authentification (token) : permet de maintenir votre session connectée
• Cookies techniques : nécessaires au bon fonctionnement de l'application

Nous n'utilisons pas de cookies de suivi publicitaire ou d'analyse tiers.

La base de données et l'API sont hébergées dans l'Union européenne (AWS, région Paris). Certains prestataires (Vercel, Stripe, Sentry, réseau de diffusion Bunny.net) peuvent traiter des données en dehors de l'Union européenne. Ces transferts sont encadrés par des garanties appropriées conformément au RGPD : clauses contractuelles types de la Commission européenne et, le cas échéant, certification au cadre de protection des données UE–États-Unis (Data Privacy Framework).

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données : chiffrement des mots de passe, connexions HTTPS, contrôle d'accès strict, monitoring des accès.

Nous pouvons mettre à jour cette politique de confidentialité à tout moment. La date de dernière modification est indiquée en haut de cette page. En cas de modification substantielle, nous vous en informerons par email ou via la plateforme.

Pour toute question relative à cette politique ou au traitement de vos données :
Email : contact@pokgenius.com
Adresse : 6 rue d'Armaillé, 75017 Paris