L'essentiel
- Vos données servent à organiser les cours de natation de votre famille : compte, réservations, paiements, factures et sécurité au bord du bassin.
- Aucune publicité, aucun suivi publicitaire, aucun outil de mesure d'audience dans l'application. Nous ne vendons ni ne louons vos données.
- Elles sont hébergées dans l'Union européenne, en Belgique, à l'exception du compte de connexion et des notifications (voir § 7).
- Vous les consultez et les corrigez dans l'application, et vous pouvez demander la suppression de votre compte à tout moment, depuis l'application ou par e-mail.
1. Qui est responsable de vos données ?
Le responsable du traitement est Happy Swim, école de natation pour bébés et enfants :
SARL Happy Swim, au capital de 10 000 €
Siège : 17 rue Joseph Taurinya, 66350 Toulouges
RCS Perpignan 999 417 025 · SIRET 999 417 025 00015
E-mail : contact@happyswim.fr · Téléphone et WhatsApp : 07 57 84 13 17
Vos interlocuteurs pour la protection des données sont les gérants de Happy Swim, Louise Pierquet et Théo Bourgault, joignables à contact@happyswim.fr.
L'application est conçue, publiée sur l'App Store et Google Play, et maintenue par EPREYN, pour le compte de Happy Swim. EPREYN agit comme sous-traitant au sens de l'article 28 du RGPD : elle n'utilise vos données que pour faire fonctionner l'application, sur instruction de Happy Swim.
2. À qui s'adresse cette politique ?
Elle concerne l'application Happy Swim pour iPhone et Android et l'espace famille sur le web (espace.happyswim.fr), qui partagent le même compte et les mêmes données, ainsi que les pages publiques qui les accompagnent : planning des cours, achat d'une carte cadeau et paiement d'une réservation par lien.
L'application est destinée aux parents et représentants légaux, ainsi qu'aux adultes inscrits à nos cours. Les enfants ne l'utilisent pas : leurs informations sont saisies par leurs parents, qui exercent leurs droits pour eux.
Le site vitrine happyswim.fr dispose de sa propre politique de confidentialité.
3. Les données que nous traitons
| Catégorie | Données | Provenance |
|---|---|---|
| Votre compte | Nom de famille, e-mail (votre identifiant de connexion), téléphone, mot de passe (chiffré par notre hébergeur : personne chez Happy Swim ne le connaît), adresse postale facultative (factures, cours à domicile), dates de création du compte et de dernière connexion, documents acceptés (conditions générales de vente, politique de confidentialité) avec leur version et la date d'acceptation. | Vous, à l'inscription puis dans votre profil. |
| Les membres de votre famille | Prénom, nom, date de naissance, genre (pour accorder les questions du questionnaire de niveau), adulte ou enfant ; pour les adultes, e-mail et téléphone de contact ; l'émoji d'avatar si vous en choisissez un. | Vous (onglet « Famille »), ou l'équipe à votre demande. |
| Le suivi des cours | Groupe de progression de l'enfant (Méduse, Tortue, Canetons…), réponses au questionnaire de niveau (par exemple « met-il la tête sous l'eau ? »), présences pointées par le maître-nageur, notes de l'équipe utiles à l'encadrement (par exemple une appréhension de l'eau), absences que vous signalez avec leur motif (maladie, vacances, autre) et un commentaire facultatif. | Vous, les maîtres-nageurs et l'équipe. |
| Santé | Certificat médical de l'enfant (fichier et date de dépôt), exigé par nos conditions générales de vente pour réserver en ligne ; le motif « maladie » d'une absence signalée. | Vous. |
| Documents | Attestation d'assurance responsabilité civile ; autorisation de droit à l'image de l'enfant : document signé, ou signature en ligne avec le nom du signataire, vos quatre choix et la date de fin de validité. | Vous. |
| Réservations | Formule, piscine, créneau, dates des séances, inscription sur liste d'attente, échéancier, remises (fratrie, code promo, carte cadeau). | Vous et l'équipe. |
| Paiements |
|
Vous et Mollie, notre prestataire de paiement. |
| Factures | Factures et avoirs à votre nom (PDF). | Établis par l'application. |
| Communications | E-mails automatiques envoyés (type, date, état de remise) ; campagnes d'actualités reçues par e-mail ou par SMS, avec leurs statistiques (remise, ouverture, clics) ; journal de vos choix (désinscription, réponse « STOP ») ; messages que l'équipe vous adresse dans l'application. | L'application et Brevo, notre prestataire d'envoi. |
| Notifications sur le téléphone | Jeton technique de l'appareil, système (iOS, Android ou web) et compte associé, seulement si vous autorisez les notifications. | Votre appareil. |
| Cartes cadeaux | Nom et e-mail de l'acheteur, nom du bénéficiaire, message, montant ou formule, code, solde et utilisations. | L'acheteur. |
| Demandes de contact | Envoyées par le formulaire du site happyswim.fr : nom, prénom, téléphone et e-mail du parent ; prénom, nom et date de naissance de l'enfant ; piscines et prestations souhaitées ; message. | Vous, par le formulaire du site. |
| Données techniques | Adresse IP et informations de connexion traitées par nos serveurs pour afficher l'application et la protéger ; sur les pages publiques (paiement par lien, carte cadeau), une empreinte non réversible de l'adresse IP pour limiter les tentatives abusives. | Votre appareil. |
Nous ne collectons ni votre position, ni vos contacts, ni vos photos (en dehors des documents que vous choisissez de déposer), ni aucun identifiant publicitaire.
4. Pourquoi, et sur quelle base légale ?
| Pour quoi faire | Base légale |
|---|---|
| Créer et gérer votre compte, vos réservations, vos paiements et vos factures ; organiser les cours et les places ; vous envoyer les e-mails liés à vos réservations (confirmation, facture, lien de mot de passe…) | Exécution du contrat (art. 6.1.b). |
| Encadrer les séances en sécurité et suivre la progression de votre enfant (groupe, présences, notes de l'équipe) | Exécution du contrat (art. 6.1.b). |
| Vérifier le certificat médical de l'enfant | Votre consentement explicite, donné en déposant le document (art. 9.2.a). Sans certificat à jour, la réservation en ligne d'un enfant n'est pas possible (article 9 de nos conditions générales de vente) : l'équipe peut toujours vous aider. |
| Respecter vos choix de droit à l'image | Votre consentement (art. 6.1.a), que vous pouvez retirer à tout moment. |
| Vous rappeler vos séances par e-mail | Intérêt légitime de Happy Swim à vous éviter un oubli (art. 6.1.f) ; rappels désactivables dans votre profil. |
| Vous envoyer nos actualités et offres par e-mail ou par SMS | Votre consentement (art. 6.1.a) : désactivé par défaut, activable dans votre profil, retirable à tout moment. |
| Vous envoyer des notifications sur votre téléphone | Votre accord, donné dans les réglages de votre téléphone. |
| Tenir la comptabilité et conserver les factures | Obligation légale (art. 6.1.c). |
| Sécuriser l'application, prévenir la fraude, gérer un éventuel litige | Intérêt légitime de Happy Swim (art. 6.1.f). |
| Répondre à une demande envoyée par le formulaire du site | Mesures précontractuelles prises à votre demande (art. 6.1.b), avec votre accord donné sur le formulaire. |
Aucune décision n'est prise sur vous de façon entièrement automatisée : le groupe proposé par le questionnaire de niveau est une suggestion, que le maître-nageur valide ou ajuste.
5. Combien de temps les gardons-nous ?
| Données | Durée |
|---|---|
| Compte, membres, réservations, suivi des cours | Tant que votre compte existe. Après votre dernière prestation, 10 ans au plus, le temps pour Happy Swim de pouvoir répondre à une éventuelle mise en cause de sa responsabilité, sauf si vous demandez la suppression de votre compte avant. |
| Certificat médical | Valable 12 mois après son dépôt ; supprimé au plus tard 12 mois après la fin de votre relation avec Happy Swim, ou dès la suppression de votre compte. |
| Attestation de responsabilité civile, autorisation de droit à l'image | Jusqu'à leur remplacement, leur retrait ou la suppression de votre compte. L'autorisation de droit à l'image vaut jusqu'à 12 mois après la fin des cours. |
| Moyens de paiement enregistrés | Jusqu'à leur remplacement ou la suppression de votre compte. |
| Factures, avoirs et paiements | 10 ans à compter de la clôture de l'exercice comptable (obligation légale, article L123-22 du Code de commerce). |
| Historique des e-mails envoyés, destinataires et statistiques individuelles des campagnes | 3 ans, puis effacement automatique (seuls les totaux de chaque campagne sont gardés). |
| Journal de vos choix (désinscription, « STOP ») | Conservé pour pouvoir prouver votre choix ; il ne permet plus de vous identifier une fois votre compte supprimé. |
| Cartes cadeaux | Jusqu'à la fin de validité de la carte, puis 10 ans comme pièce comptable. |
| Messages de l'équipe dans l'application | Tant que votre compte existe. |
| Jeton de notification | Jusqu'à ce qu'il ne soit plus valable (application désinstallée, notifications désactivées), et au plus tard jusqu'à la suppression de votre compte. |
| Demandes de contact non suivies d'une inscription | 3 mois. |
| Empreinte d'adresse IP des pages publiques | Effacée automatiquement après quelques minutes d'usage, au plus tard le lendemain. |
| Journaux techniques des serveurs | 30 jours. |
Quand votre compte est supprimé, vos données sont effacées ou rendues anonymes, à l'exception de ce que la loi nous oblige à garder : le détail est sur la page Supprimer votre compte.
6. Qui y a accès ?
- L'équipe Happy Swim, selon son rôle : les gérants (et, le cas échéant, le secrétariat) ont accès à votre dossier ; les maîtres-nageurs ne voient que ce qui est utile à l'encadrement de leurs propres cours (prénom et âge des enfants inscrits, groupe, présences, notes, certificat à jour ou non, mention « Pas de photo »).
- Nos prestataires (sous-traitants), chacun pour sa seule mission et tenu par contrat à la confidentialité :
| Prestataire | Mission | Lieu de traitement |
|---|---|---|
| EPREYN | Conception, publication et maintenance de l'application, assistance technique. | N'héberge aucune donnée elle-même : intervient sur les services ci-dessous. |
| Google (Firebase, Google Cloud) | Hébergement de la base de données, des documents, des factures et des serveurs ; compte de connexion ; envoi des notifications. | Belgique (région europe-west1). Compte de connexion et notifications : services mondiaux de Google, dont les États-Unis (voir § 7). |
| Mollie (Pays-Bas) | Paiements par carte bancaire et par prélèvement SEPA ; prestataire de paiement agréé, qui applique aussi ses propres obligations légales. | Union européenne. |
| Brevo (France) | Envoi des e-mails et des SMS. | Union européenne. |
| Apple | Acheminement des notifications vers les iPhone. | Services mondiaux d'Apple, dont les États-Unis. |
- L'expert-comptable de Happy Swim, pour les factures et les écritures comptables.
- Les autorités habilitées par la loi (administration fiscale, justice, police…), uniquement sur demande écrite fondée sur un texte de loi.
Nous ne vendons, ne louons et ne cédons vos données à personne. Apple et Google traitent aussi, pour leur propre compte, les informations liées au téléchargement de l'application depuis leurs boutiques.
7. Où sont-elles hébergées ?
- La base de données, les documents déposés, les factures et les serveurs de l'application sont hébergés par Google Cloud en Belgique (région europe-west1).
- Le compte de connexion (Firebase Authentication) et l'acheminement des notifications (Firebase Cloud Messaging, et Apple pour les iPhone) sont des services non régionalisés : votre e-mail, votre mot de passe chiffré et le jeton de notification peuvent être traités hors de l'Union européenne, notamment aux États-Unis. Ces transferts sont encadrés par les clauses contractuelles types de la Commission européenne et, pour Google, par le cadre de protection des données UE–États-Unis (Data Privacy Framework).
- Mollie et Brevo traitent vos données dans l'Union européenne.
- Pour s'afficher, l'application télécharge ses polices de caractères et, sur le web, son moteur d'affichage depuis les serveurs de Google (fonts.gstatic.com, www.gstatic.com). Comme pour tout téléchargement, Google reçoit alors l'adresse IP de votre appareil ; aucune donnée de votre compte ne lui est transmise par ce biais.
8. Comment les protégeons-nous ?
- Tous les échanges entre votre appareil et nos serveurs sont chiffrés (HTTPS) ; les données sont chiffrées sur les serveurs de Google.
- Chaque famille n'accède qu'à ses propres données ; l'équipe n'accède qu'à ce que son rôle lui permet. Ces règles sont appliquées par le serveur, pas seulement par l'application.
- Aucun numéro de carte bancaire ni IBAN complet n'est conservé par Happy Swim. Les mots de passe ne sont jamais stockés en clair.
- Les documents déposés (certificats, attestations, autorisations) et les factures ne sont lisibles que par votre famille et par l'équipe habilitée.
En cas de violation de données présentant un risque pour vous, Happy Swim le notifie à la CNIL et, si le risque est élevé, vous en informe.
9. Publicité, suivi et cookies
- L'application ne contient aucune publicité, aucun suivi de votre activité dans d'autres applications ou sites, aucun outil d'analyse ou de mesure d'audience, et n'envoie aucun rapport de plantage à un tiers.
- Elle n'utilise aucun cookie publicitaire ou de mesure d'audience. Elle garde seulement sur votre appareil ce qui est nécessaire à son fonctionnement (votre session de connexion, quelques préférences d'affichage, le brouillon d'un achat de carte cadeau le temps du paiement) : ces informations ne demandent pas votre consentement.
- Les e-mails sont envoyés par Brevo, qui mesure leur remise, leur ouverture et les clics (image invisible et liens de suivi). Happy Swim n'utilise ces statistiques que pour ses campagnes d'actualités.
10. Vos choix : e-mails, SMS, notifications
- E-mails liés à vos réservations (confirmation, facture, changement de cours, lien de mot de passe) : toujours envoyés, car nécessaires à votre inscription.
- Rappels de séance : activés par défaut, désactivables dans votre profil (onglet « Compte », sur ordinateur « Profil »), rubrique « Préférences e-mails et SMS ».
- Actualités et offres par e-mail et SMS d'actualités : désactivés par défaut ; vous les activez au même endroit. Chaque e-mail contient un lien de désinscription ; pour les SMS, répondez « STOP ».
- Notifications : l'application vous demande votre accord ; vous pouvez le retirer à tout moment dans les réglages de votre téléphone. Elles servent aux messages de l'équipe sur vos cours, jamais à la publicité.
- Droit à l'image : vous pouvez retirer votre autorisation à tout moment en écrivant à contact@happyswim.fr.
11. Vos droits et comment les exercer
Vous disposez, pour vous et pour vos enfants mineurs, d'un droit d'accès, de rectification, d'effacement, de limitation et de portabilité de vos données, d'un droit d'opposition (à tout moment pour la prospection), du droit de retirer votre consentement à tout moment, et du droit de donner des directives sur le sort de vos données après votre décès.
La plupart de vos informations se consultent et se corrigent directement dans l'application : onglet « Compte » (sur ordinateur « Profil ») pour vos coordonnées et vos préférences, onglet « Famille » pour les membres et leurs documents — vous pouvez y retirer un membre —, « Mes factures » pour télécharger vos factures.
Pour tout le reste, écrivez à contact@happyswim.fr ou à SARL Happy Swim, 17 rue Joseph Taurinya, 66350 Toulouges. Nous vous répondons dans un délai d'un mois au plus (prolongeable de deux mois pour une demande complexe, en vous prévenant). En cas de doute raisonnable sur votre identité, nous pouvons vous demander de la confirmer.
Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL (Commission nationale de l'informatique et des libertés), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — www.cnil.fr.
12. Supprimer votre compte
Dans l'application : onglet « Compte », carte « Mon compte », « Supprimer mon compte », puis « Envoyer ma demande ». Sans l'application : écrivez à contact@happyswim.fr.
Toutes les étapes, ce qui est supprimé et ce qui est conservé : Supprimer votre compte Happy Swim.
13. Modifications de cette politique
Nous mettons cette politique à jour quand l'application ou nos prestataires changent. La date en haut de la page indique la version en vigueur ; en cas de changement important, nous vous en informons dans l'application ou par e-mail.