Politique de confidentialité

Punch Zone, Hammamet, Tunisie, est responsable du traitement des données décrites ci-dessous. Vous pouvez nous contacter à contact@punchzone.tn.

Nous collectons les données suivantes, directement auprès de vous, lors de la création de votre compte ou de l’utilisation des services du club :

• Informations de compte — nom complet, email, téléphone, date de naissance, et votre mot de passe (ou votre identifiant Google, si vous vous connectez avec Google).
• Profil d’entraînement / santé — objectifs d’entraînement, expérience en sports de combat, conditions médicales, blessures, allergies, taille/poids, et contact d’urgence, recueillis lors de l’inscription pour que les coachs puissent vous entraîner en toute sécurité.
• Réservations et présence — les cours et séances de coaching que vous réservez, auxquels vous assistez, ou que vous annulez ou manquez.
• Pack et statut de paiement — le pack dont vous disposez, sa validité, et la confirmation du paiement à la salle. Nous ne traitons pas de paiement par carte en ligne et ne stockons aucune donnée bancaire — les packs sont payés en espèces ou par virement, confirmés manuellement par l’équipe de la salle.
• Profils enfants — si vous inscrivez un enfant, son profil (nom, date de naissance, informations d’entraînement/santé) est créé et géré par vous en tant que tuteur ; l’enfant ne dispose pas de son propre accès.
• Abonnement aux notifications push — si vous activez les notifications, l’abonnement push de votre navigateur, afin de vous envoyer des mises à jour de réservations et de packs. Vous choisissez les catégories de notifications que vous recevez.
• Données techniques — votre préférence de langue et les cookies de session/authentification nécessaires pour rester connecté.

• Gestion de votre adhésion : réservations, suivi des packs, présence et affectation des coachs.
• Permettre aux coachs et au propriétaire de la salle de vous entraîner en toute sécurité, sur la base des informations de santé que vous choisissez de partager.
• Vous envoyer des confirmations de réservation, des mises à jour de packs et, si vous y avez consenti, des notifications push.
• Administration de la salle — plannings, suivi des revenus, et un journal d’audit interne des actions du personnel, jamais partagé en dehors du club.
• Avec votre consentement explicite et distinct, des photos ou vidéos prises à la salle pour les réseaux sociaux et le marketing.

Au sein du club :

• Le propriétaire de la salle peut voir les données de tous les membres et coachs.
• Les coachs voient les membres qu’ils entraînent — réservations et profil d’entraînement/santé — mais pas les revenus globaux ni les clients des autres coachs.
• Les autres membres ne voient jamais votre profil de santé, vos coordonnées ou votre statut de paiement.

En dehors du club, nous utilisons un nombre restreint de prestataires pour faire fonctionner l’application, agissant comme sous-traitants pour notre compte :

• Supabase — authentification et hébergement de la base de données.
• Vercel — hébergement de l’application.
• Google — uniquement si vous choisissez de vous connecter avec Google.
• L’infrastructure standard de notifications push (éditeurs de navigateurs) pour délivrer les notifications auxquelles vous avez consenti.

Nous ne vendons pas vos données et ne les partageons pas avec des annonceurs.

Nous conservons vos données tant que votre compte est actif. Si vous demandez la fermeture de votre compte, nous supprimons ou anonymisons vos données personnelles, sauf lorsque nous devons conserver certains registres pendant une durée limitée (ex. comptabilité) ou en cas de litige en cours.

Conformément à la loi organique tunisienne n° 2004-63 relative à la protection des données à caractère personnel, vous disposez d’un droit d’accès, de rectification et de suppression de vos données personnelles, ainsi que d’un droit d’opposition à certains traitements. Pour exercer ces droits, contactez-nous à contact@punchzone.tn — nous répondrons dans les meilleurs délais.

Les mots de passe ne sont jamais stockés en clair, les données de santé et de paiement ne sont visibles que par le personnel qui en a besoin pour son travail, et nos hébergeurs chiffrent les données en transit. Aucun système n’est parfaitement sûr, mais nous prenons des mesures raisonnables pour protéger vos informations.

Nous pouvons mettre à jour cette politique à mesure que l’application évolue. Les changements significatifs seront reflétés par la mise à jour de la date en haut de cette page.