Politique de confidentialité
Cette politique explique le traitement des données des salles, équipes et membres.
Rôles
GymSys exploite la plateforme comme sous-traitant technique. Chaque salle reste responsable de la collecte licite, des droits d’accès et des demandes des personnes.
Données traitées
Données du compte et de la salle, membres, abonnements, paiements, présence, entraînement, mesures, messages et journaux techniques de sécurité.
Finalités
Fourniture du service, gestion de la salle et des entraînements, sécurité, assistance, prévention des abus et fiabilité.
Partage
Nous ne vendons pas les données. Elles ne sont partagées qu’avec les prestataires indispensables ou lorsque la loi l’exige. WhatsApp et Google Maps sont des services indépendants.
Sécurité
La plateforme utilise l’isolation des salles, les rôles, un journal d’activité, la protection de connexion et des sauvegardes.
Droits
Conformément à la loi marocaine n° 09-08, les personnes concernées peuvent demander l’accès et la rectification, s’opposer au traitement pour des motifs légitimes et demander l’effacement ou la limitation lorsque cela s’applique. Les membres contactent leur salle; les propriétaires peuvent contacter info@gymsys.net.
Modifications
Les données peuvent être traitées là où opère l’hébergeur contractuel. Toute modification importante changera la date d’effet.
Paiement et stockage
Creem traite les abonnements des salles. La plateforme conserve références, montants et statuts, sans les données complètes de carte. Lorsque Cloudflare R2 est activé, les images publiques et les pièces privées utilisent des compartiments distincts et des accès adaptés.
Courriels et campagnes
Les messages de compte et de récupération proviennent de noreply@gymsys.net ; les réponses vont à info@gymsys.net. Les campagnes comportent un désabonnement et peuvent enregistrer ouvertures et clics, qui ne prouvent ni lecture humaine ni livraison en boîte de réception.
Notifications de l’appareil
Web Push est facultatif par appareil. Nous conservons l’adresse d’abonnement, les clés de chiffrement, les catégories choisies et les résultats techniques d’envoi. Le service du navigateur reçoit des références aléatoires ; le site vérifie l’appareil avant d’afficher un texte générique sans données personnelles ou financières. Révocation depuis Notifications ou à la déconnexion.