Certaines données de l'entreprise n'ont pas encore été complétées par l'administrateur - elles sont marquées entre crochets dans le document.
1. Rôles des parties
L'exploitant de l'établissement est le responsable du traitement des données de ses clients, des participants aux cours et de son personnel. Le prestataire de services agit en tant que sous-traitant pour le compte de l'exploitant de l'installation au sens de l'article 28 du RGPD, uniquement pour fournir le service NexaSport.
Le prestataire est responsable du traitement distinct des coordonnées des personnes représentant l'exploitant de l'installation dans le cadre du contrat d'abonnement.
2. Accord de traitement des données
Avant le lancement de la production, les parties concluent un accord confiant le traitement des données personnelles, précisant l'objet, la durée, la nature et la finalité du traitement, les types de données et les catégories de personnes, les obligations et les droits de l'administrateur.
Un modèle de contrat de traitement de données est disponible sur demande : [adresse e-mail — à compléter dans le panneau d'administration : Coordonnées de l'entreprise].
3. Mesures de sécurité
Isolement des données de l'organisation dans la base de données (Row Level Security), rôles et autorisations, MFA des administrateurs, cryptage des connexions et clés d'intégration, journal d'audit avec ID de suivi, sauvegardes avec test de récupération.
4. Sous-traitants
Hébergement de serveur dans l'Union Européenne. Les opérateurs de paiement et de facturation ne sont inclus que sur décision de l'Exploitant de l'Installation et opèrent sur la base de contrats conclus directement par lui.
5. Détails des enfants
L'inscription de l'enfant est effectuée par un tuteur autorisé avec le consentement requis. Nous ne collectons pas de données de santé ; les champs descriptifs ne doivent pas contenir de données de catégorie spéciale.