Politique de confidentialité

Conformément au Règlement Général sur la Protection des Données (RGPD — Règlement UE 2016/679), le responsable du traitement est :

Les données personnelles suivantes sont collectées et traitées :

• Données d'identification : nom, prénom, adresse email
• Données d'authentification : mot de passe hashé (bcrypt, non lisible)
• Données de réservation : type de cours, date, heure, lieu, statut
• Logs d'accès QR : token anonymisé, horodatage, identifiant salle
• Cookie de session : cookie technique Laravel (non traceur)

Chaque traitement repose sur une base légale au sens de l'article 6 du RGPD :

• Compte utilisateur : durée d'activité + 12 mois après suppression
• Données de réservation : 3 ans à compter de la date de réservation
• Logs d'accès QR : 12 mois glissants, puis suppression
• Tokens QR : 5 minutes (expiration automatique)
• Sessions Laravel : durée de la session navigateur

Vos données ne sont ni vendues, ni louées, ni cédées à des tiers à des fins commerciales. Elles peuvent être transmises à :

• Infomaniak Network SA (Genève, Suisse) — hébergeur, soumis aux clauses contractuelles types UE
• Salles partenaires — uniquement le token QR anonymisé, sans données nominatives

ResaFit n'utilise aucun cookie publicitaire ni traceur tiers. Un seul cookie est déposé :

Ce cookie étant strictement nécessaire au fonctionnement du service, il ne requiert pas de consentement préalable (directive ePrivacy 2002/58/CE).

• Chiffrement bcrypt : mots de passe hachés avec coût 12, irréversibles
• Tokens QR sécurisés : SHA-256 sur chaîne aléatoire, durée 5 min, usage unique
• HTTPS/TLS : toutes les communications sont chiffrées (certificat SSL Infomaniak)
• Politique de mot de passe : 12 caractères min, majuscule + chiffre + symbole obligatoires
• Contrôle d'accès : séparation stricte admin / utilisateur via middleware Laravel

Conformément aux articles 15 à 22 du RGPD, vous disposez des droits suivants :

• Droit d'accès (art. 15) : obtenir une copie de vos données traitées
• Droit de rectification (art. 16) : corriger des données inexactes
• Droit à l'effacement (art. 17) : demander la suppression de vos données
• Droit à la portabilité (art. 20) : recevoir vos données dans un format structuré
• Droit d'opposition (art. 21) : vous opposer aux traitements fondés sur l'intérêt légitime
• Droit à la limitation (art. 18) : demander la suspension temporaire d'un traitement

En cas de désaccord, vous pouvez introduire une réclamation auprès de la CNIL — 3 Place de Fontenoy, 75007 Paris — www.cnil.fr