Politique de confidentialité

Dernière mise à jour : 20 septembre 2026

OpenMat (« nous », « le service ») respecte votre vie privée. Cette politique couvre le site et l'application web openmat.fr ainsi que les applications mobiles iOS et Android. Elle explique quelles données nous collectons, pourquoi, à qui elles sont transmises, et quels sont vos droits. Nous appliquons le Règlement Général sur la Protection des Données (RGPD).

1. Responsable du traitement

OpenMat est édité par la société DELTA(SAS au capital de 1 000 €, RCS Toulon 984 783 639, siège : Bât. C, 47 rue Gimelli, 83000 Toulon), responsable du traitement de tes données. Détails dans les mentions légales. Pour toute question relative à tes données personnelles, écris-nous à contact@openmat.fr.

2. Données que nous collectons

• Compte : adresse email, mot de passe (haché), nom, rôle (admin de club ou élève).
• Profil : photo de profil (optionnelle), club affilié, disciplines pratiquées.
• Activité : cours créés, inscriptions à des cours, présences, demandes d'adhésion à un club.
• Abonnement Premium(clubs uniquement) : état de l'abonnement, identifiants de client et d'abonnement chez notre prestataire de paiement. Nous ne voyons ni ne stockons votre numéro de carte bancaire : le paiement se fait sur une page hébergée par Stripe.
• Retours et support: le message que vous nous envoyez depuis le formulaire de retour, ainsi que votre adresse email et l'identifiant de votre compte (voir § 5).
• Données techniques: cookies de session strictement nécessaires (voir § 6) et journaux serveur de notre hébergeur. Nous ne collectons aucune donnée de tracking publicitaire ; aucun SDK marketing, ni aucun outil de mesure d'audience tiers n'est intégré dans le site ni dans les applications.

3. Finalités du traitement

• Créer et sécuriser votre compte (authentification email + confirmation, ou connexion via Apple / Google).
• Vous permettre d'utiliser les fonctionnalités du service : créer un club, gérer des cours, suivre les présences.
• Gérer l'abonnement Premium d'un club et sa facturation.
• Traiter vos retours et vous contacter en cas de problème lié à votre compte.

4. Base légale

Le traitement de vos données de compte et d'activité repose sur l'exécution du contrat qui nous lie à vous lorsque vous créez un compte (article 6.1.b du RGPD). La facturation des abonnements répond en outre à nos obligations légales comptables (article 6.1.c).

Le traitement de vos retours (support, amélioration du service) et l'envoi des notifications internes associées reposent sur notre intérêt légitime(article 6.1.f du RGPD) à assurer le bon fonctionnement et l'amélioration d'OpenMat.

5. Sous-traitants et destinataires

Vos données sont stockées et traitées par les sous-traitants suivants, chacun pour la finalité indiquée. Nous ne transmettons vos données à personne d'autre.

• Supabase Inc.— hébergement de la base de données, de l'authentification et du stockage de fichiers (photos de profil). Données hébergées dans l'Union Européenne.
• Vercel Inc.— hébergement du site et de l'application web openmat.fr : à ce titre, Vercel traite les requêtes que vous adressez au service et les journaux techniques associés (adresse IP, date, page appelée).
• Stripe— paiement et gestion des abonnements Premium souscrits sur le web. Le paiement s'effectue sur une page hébergée par Stripe, qui collecte directement vos données bancaires en tant que responsable de traitement pour cette opération. Nous n'en recevons que l'état de l'abonnement et des identifiants techniques.
• Linear — suivi de vos retours. Lorsque vous envoyez un retour depuis le formulaire prévu à cet effet, votre message, votre adresse email et l'identifiant de votre compte sont transmis à Linear pour créer un ticket de suivi.
• Resend— envoi de nos emails (emails liés à votre compte, et notification interne lorsqu'un retour nous est adressé — cette notification contient votre message et votre adresse email).
• Apple Inc.— distribution de l'application via l'App Store, facturation des abonnements souscrits depuis iOS, notifications push (le cas échéant), et connexion « Se connecter avec Apple ».
• Google LLC— distribution de l'application via Google Play, facturation des abonnements souscrits depuis Android, et connexion « Se connecter avec Google ».

Si vous vous connectez via Apple ou Google, le fournisseur choisi nous transmet votre adresse email et votre nom afin de créer ou de retrouver votre compte ; il ne reçoit de notre part aucune donnée sur votre activité dans OpenMat.

Certains de ces sous-traitants sont établis en dehors de l'Union Européenne, ce qui peut impliquer un transfert de vos données vers les États-Unis, encadré par les garanties prévues au chapitre V du RGPD.

Ces transferts sont encadrés par les clauses contractuelles types de la Commission européenne et, lorsque le sous-traitant y est certifié, par le EU-US Data Privacy Framework.

Nous ne vendons ni ne louons jamais vos données à des tiers.

6. Cookies

Sur le web, OpenMat dépose uniquement des cookies strictement nécessaires au fonctionnement du service :

• Cookies de session: ils conservent votre session d'authentification (jeton d'accès et jeton de rafraîchissement) pour vous éviter de vous reconnecter à chaque page. Sans eux, il est impossible d'accéder à votre espace.
• Cookies déposés par Stripe sur sa page de paiement, nécessaires à la sécurité de la transaction et à la lutte contre la fraude.

Aucun cookie publicitaire, de mesure d'audience ou de profilage n'est déposé. Les cookies strictement nécessaires à la fourniture d'un service que vous demandez sont, à ce titre, exemptés de consentement préalable.

Le cookie de session est renouvelé automatiquement tant que vous restez connecté·e et supprimé lorsque vous vous déconnectez.

7. Durée de conservation

Vos données sont conservées tant que votre compte est actif. Vous pouvez supprimer votre compte à tout moment depuis l'onglet « Profil ». La suppression est effective sous 30 jours et entraîne l'effacement de l'ensemble de vos données personnelles, à l'exception des pièces que la loi nous impose de conserver (notamment les documents comptables liés aux abonnements payants).

Les factures liées aux abonnements sont conservées 10 ansconformément à nos obligations légales comptables. Les journaux techniques de l'hébergeur sont conservés quelques semaines. Les tickets de retour sont supprimés une fois le sujet clos.

8. Vos droits

Conformément au RGPD, vous disposez des droits suivants :

• Droit d'accès à vos données
• Droit de rectification
• Droit à l'effacement (« droit à l'oubli »)
• Droit à la portabilité de vos données
• Droit d'opposition et de limitation du traitement
• Droit d'introduire une réclamation auprès de la CNIL (cnil.fr)

Pour exercer ces droits, écrivez-nous à contact@openmat.fr. Nous vous répondrons dans un délai maximum d'un mois.

9. Sécurité

Les mots de passe sont hachés (jamais stockés en clair). Les communications entre l'application et nos serveurs sont chiffrées via TLS. L'accès aux données de chaque club est restreint par des règles de sécurité au niveau de la base de données (Row Level Security).

10. Mineurs

Le service est destiné aux personnes âgées de 13 ans et plus. Pour les mineurs, l'inscription doit être faite avec l'accord d'un titulaire de l'autorité parentale.

11. Modifications

Cette politique peut être mise à jour. La date de dernière modification est indiquée en haut de cette page. En cas de changement substantiel, nous vous en informerons par email.