Vos données, sous bonne garde

Hébergement

Les données de Resafit sont hébergées par Google Cloud (Firebase) dans l'Union européenne, en Belgique, et chiffrées en transit comme au repos. Le site et l'application sont servis en HTTPS.

Cloisonnement par club

Chaque document appartient à un club. Les règles d'accès sont appliquées par le serveur, pas seulement par l'affichage : un gérant ou un coach n'agit que sur son club, un adhérent ne voit que ce qui le concerne. Ces règles sont vérifiées par des tests automatiques à chaque mise en ligne.

Rôles

• Gérant : tout son club, dont la comptabilité.
• Coach : ses cours, l'appel, les fiches utiles à l'entraînement.
• Adhérent : ses réservations, sa formule, ses documents, ses résultats.

Données de santé

Les limitations, blessures et mesures de forme sont des données de santé (RGPD, article 9). Elles ne sont recueillies qu'avec l'accord exprès de l'adhérent, retirable à tout moment, et ne sont visibles que des coachs de son club. Aucune n'est partagée hors du club.

Paiements

Les paiements en ligne passent par Stripe, sur le compte de votre club. Aucune donnée de carte bancaire n'est stockée par Resafit.

Caisse et documents

Les encaissements sont inscrits dans un journal inaltérable (chaînage, clôtures, archive annuelle). Contrats, factures, avoirs et courriers sont produits au nom de votre club et archivés dans l'espace de chaque adhérent.

Vos engagements, et les nôtres

Votre club est responsable du traitement des données de ses adhérents ; Resafit agit comme sous-traitant. Le contrat de sous-traitance (article 28 du RGPD) et les conditions de vente aux clubs sont publics. Chaque adhérent peut supprimer son compte depuis l'application. Resafit ne fait ni publicité, ni revente de données, et ce site ne dépose aucun cookie.