Samenvatting in het Nederlands
GRABE is verwerkingsverantwoordelijke voor de gegevens van websitebezoekers, contactaanvragen en accounts van zaakvoerders. Voor de gegevens van de leden van een zaal is de zaal verantwoordelijke en treedt GRABE op als verwerker (verwerkersovereenkomst, art. 28 AVG). Subverwerkers: Supabase (EU), Stripe, Resend, Netlify. U kunt uw rechten uitoefenen per e-mail en een klacht indienen bij de Gegevensbeschermingsautoriteit (GBA).
Summary in English
GRABE is the controller for website visitors, contact requests and gym-owner accounts. For gym members’ data, the gym is the controller and GRABE acts as its processor (data processing agreement, art. 28 GDPR). Sub-processors: Supabase (EU), Stripe, Resend, Netlify. You can exercise your rights by email and lodge a complaint with the Belgian Data Protection Authority (APD/GBA).
1. Qui sommes-nous ?
Kadanso est un logiciel de gestion pour salles de sport, édité par GRABE SComm, [à compléter : adresse du siège], Belgique, BCE [à compléter : n° BCE] (« GRABE », « nous »). Contact pour la protection des données : [à compléter : e-mail de contact].
2. Deux rôles différents
GRABE, responsable du traitement
Pour les visiteurs du site, les personnes qui nous contactent, et les comptes des gérants et du personnel des salles clientes (création du compte, connexion, facturation de l’abonnement Kadanso, support).
GRABE, sous-traitant de la salle
Pour les données des adhérents d’une salle (profil, réservations, abonnements, paiements, présences, scores), c’est la salle qui est responsable du traitement. GRABE traite ces données uniquement sur ses instructions, selon un contrat de sous-traitance conforme à l’article 28 du RGPD, accepté par la salle à la création de son compte. Si vous êtes adhérent d’une salle, adressez vos demandes à votre salle en priorité ; nous l’aiderons à y répondre.
3. Données, finalités, bases légales et durées
| Traitement | Données | Base légale | Durée |
|---|---|---|---|
| Répondre à une demande de contact ou de démo | Nom, salle, e-mail, téléphone, nombre d’adhérents, message | Mesures précontractuelles à votre demande (art. 6.1.b RGPD) | 3 ans après le dernier échange [à compléter : durée à valider] |
| Compte gérant ou staff | Nom, e-mail, langue, rôle, identifiants de connexion | Exécution du contrat (art. 6.1.b) | Durée du contrat, puis suppression [à compléter : délai à valider] |
| Facturation de l’abonnement Kadanso | Données de la société, BCE/TVA, historique de facturation | Obligation légale (art. 6.1.c) | Durée légale de conservation des pièces comptables [à compléter : à confirmer avec le comptable] |
| Sécurité et bon fonctionnement | Journaux techniques (adresse IP, date, action) | Intérêt légitime (art. 6.1.f) | [à compléter : durée, p. ex. 90 jours] |
| Données des adhérents (pour le compte des salles) | Selon les instructions de la salle | Déterminée par la salle | Selon les réglages de la salle et le contrat de sous-traitance |
Nous ne vendons aucune donnée et ne faisons pas de publicité ciblée. Aucune décision automatisée produisant des effets juridiques n’est prise à votre égard.
4. Sous-traitants
Nous faisons appel aux prestataires suivants, liés par des engagements de confidentialité et de sécurité :
| Prestataire | Rôle | Localisation et garanties |
|---|---|---|
| Supabase | Base de données, authentification, stockage | Hébergement en région UE [à compléter : région exacte] ; société américaine : clauses contractuelles types [à compléter : garanties à vérifier] |
| Stripe | Paiements des adhérents (Stripe Connect) et de l’abonnement Kadanso | Stripe Payments Europe (Irlande) ; Stripe agit aussi comme responsable autonome pour ses propres obligations (lutte contre la fraude, vérification d’identité) |
| Resend | Envoi des e-mails transactionnels (confirmations, rappels) | Société américaine : clauses contractuelles types [à compléter : garanties à vérifier] |
| Netlify | Hébergement du site et réception du formulaire de contact | Société américaine : clauses contractuelles types [à compléter : garanties à vérifier] |
| Google Fonts | Chargement des polices du site | Google Ireland ; votre adresse IP est transmise à Google pour servir les polices, sans cookie |
Lorsque des données sont transférées hors de l’Espace économique européen, ce transfert est encadré par une décision d’adéquation (EU-US Data Privacy Framework) ou par les clauses contractuelles types de la Commission européenne. La liste à jour des sous-traitants est communiquée aux salles clientes, qui peuvent s’opposer à un nouveau sous-traitant.
5. Sécurité
Connexions chiffrées (HTTPS), isolation stricte des données de chaque salle au niveau de la base de données, accès limités aux personnes qui en ont besoin, mots de passe jamais stockés en clair. En cas de violation de données, nous prévenons les salles concernées sans délai injustifié.
6. Vos droits
Vous disposez d’un droit d’accès, de rectification, d’effacement, de limitation, de portabilité et d’opposition, ainsi que du droit de retirer votre consentement à tout moment. Écrivez-nous à [à compléter : e-mail de contact] ; nous répondons dans un délai d’un mois.
Vous pouvez aussi introduire une réclamation auprès de l’Autorité de protection des données (APD), rue de la Presse 35, 1000 Bruxelles, autoriteprotectiondonnees.be.
7. Cookies
Le site n’utilise aucun traceur publicitaire ni de mesure d’audience. Détails sur la page Cookies.
8. Modifications
Nous pouvons adapter cette politique. La date de mise à jour figure en haut de la page ; les salles clientes sont prévenues de tout changement important.