Politique de confidentialité

Données collectées

Lors de la création d'un compte, nous enregistrons : prénom, nom, adresse e-mail, mot de passe (chiffré, jamais lisible), et la date de création du compte. Les champs suivants sont facultatifs : numéro de téléphone, date de naissance, adresse postale, contact d'urgence, photo de profil.

Le personnel du studio peut rédiger des notes internes associées à votre compte. Un code de check-in (PIN) est stocké si vous en créez un.

Vos préférences de notification (e-mail, SMS, WhatsApp) sont enregistrées. Aucun message automatique n'est actuellement envoyé par le système, car aucun service d'envoi n'est configuré.

Lors de vos réservations : le cours réservé, le statut (confirmé, annulé, présent, absent, liste d'attente), la place choisie le cas échéant, et si la séance a été déduite de votre formule. Si une réservation inclut un invité, le nom de cet invité est enregistré.

Vos abonnements : formule souscrite, dates de validité, nombre de séances utilisées, statut. Si vous partagez votre abonnement avec un autre membre, ce lien est conservé.

Les paiements enregistrés par le personnel (mode de paiement, montant, statut, référence éventuelle) sont associés à votre compte.

Si vous achetez ou recevez une carte cadeau, les données associées (nom du destinataire, adresse e-mail du destinataire, message) sont enregistrées.

Les données de parrainage sont conservées : votre code personnel et, le cas échéant, le code utilisé à votre inscription.

Les notifications internes à l'application (titre, message, statut lu/non lu) sont stockées et associées à votre compte.

Un journal d'activité consigne certaines actions administratives sur votre compte.

Votre navigateur ou l'application mémorise localement (localStorage) un jeton d'authentification et votre préférence de langue. Ces données restent dans votre appareil et ne nous sont pas transmises.

Finalités du traitement

Les données collectées servent uniquement à : gérer votre compte et vos réservations ; suivre vos séances et la validité de votre formule ; enregistrer les paiements effectués au studio ; vous envoyer des notifications dans l'application.

Hébergement et sécurité

L'application et les données sont hébergées sur Amazon Web Services (AWS), région eu-north-1 (Stockholm, Suède), qui respecte les normes de sécurité internationales (ISO 27001, SOC 2).

Les mots de passe sont stockés sous forme chiffrée (hachage). Les communications entre votre navigateur et notre serveur sont chiffrées via HTTPS.

Suppression du compte

Vous pouvez demander la suppression de votre compte depuis la page Profil de l'espace client, en cliquant sur le bouton « Supprimer définitivement ». La confirmation de votre mot de passe est requise. Cette action est réservée aux comptes clients.

À la suppression : vos réservations à venir sont annulées (les séances correspondantes vous sont restituées le cas échéant), vos notifications sont effacées, et vos données personnelles identifiables (nom, e-mail, téléphone, adresse, etc.) sont anonymisées. Le compte passe en statut inactif.

Données conservées après anonymisation : votre historique de réservations passées, vos abonnements et vos paiements sont conservés à des fins comptables, sans référence à votre identité réelle.

Vous pouvez également formuler une demande par e-mail à contact@sculpt-lab.com.

Vos droits

Conformément à la loi marocaine n° 09-08 relative à la protection des personnes physiques à l'égard du traitement des données à caractère personnel, vous disposez d'un droit d'accès, de rectification et de suppression de vos données.

Pour exercer vos droits, écrivez à : contact@sculpt-lab.com.

L'autorité de contrôle compétente au Maroc est la Commission Nationale de contrôle de la protection des Données à caractère Personnel (CNDP).

Cookies et stockage local

Nous n'utilisons pas de cookies à des fins publicitaires ou de suivi. Le site n'intègre aucun outil d'analytics tiers. Pour afficher les polices de caractères, votre navigateur contacte le service Google Fonts (fonts.googleapis.com et fonts.gstatic.com).

Votre navigateur stocke localement (localStorage) un jeton d'authentification et votre préférence de langue. Ces données restent dans votre appareil.

Contact

Pour toute question relative à vos données personnelles : contact@sculpt-lab.com.