Politique de confidentialité
Dernière mise à jour : 15 juin 2026
Sommaire
1. Qui sommes-nous ?
GymCrush est une plateforme de rencontres sportives qui met en relation des sportifs fréquentant les mêmes salles de sport. La plateforme est éditée par GymCrush SAS, société de droit français.
En accédant à gym-crush.club et en utilisant nos services, vous acceptez les présentes règles de confidentialité.
- Responsable du traitement : GymCrush SAS
- Site web : gym-crush.club
- Email : contact@gym-crush.club
2. Données collectées
Nous collectons les catégories de données suivantes :
| Catégorie | Exemples | Origine |
|---|---|---|
| Identité | Prénom, âge, sexe, photo de profil | Fourni par l'utilisateur |
| Contact | Adresse email | Fourni par l'utilisateur |
| Profil sportif | Salle principale, objectifs, préférences d'entraînement | Fourni par l'utilisateur |
| Activité | Matchs, likes, messages, visites de profils | Généré automatiquement |
| Technique | Adresse IP, navigateur, appareil, pages visitées | Collecté automatiquement |
| Paiement | Référence de transaction (aucune carte stockée) | Via Stripe (prestataire PCI-DSS) |
Nous ne collectons aucune donnée sensible (origine ethnique, opinions politiques, santé) sauf si vous choisissez de les partager librement dans votre profil.
3. Finalités et bases légales
| Finalité | Base légale (RGPD) |
|---|---|
| Création et gestion de votre compte | Exécution du contrat (art. 6.1.b) |
| Matching entre sportifs de la même salle | Exécution du contrat (art. 6.1.b) |
| Messagerie interne | Exécution du contrat (art. 6.1.b) |
| Envoi d'emails transactionnels (match, message) | Intérêt légitime (art. 6.1.f) |
| Amélioration du service et statistiques anonymes | Intérêt légitime (art. 6.1.f) |
| Gestion des paiements Premium | Exécution du contrat (art. 6.1.b) |
| Modération et sécurité | Obligation légale + intérêt légitime |
| Newsletters & marketing (opt-in) | Consentement (art. 6.1.a) |
4. Partage des données
Nous ne vendons jamais vos données personnelles. Elles peuvent être partagées uniquement avec :
- Stripe — traitement sécurisé des paiements (certifié PCI-DSS)
- Hébergeur — serveurs situés en Union européenne
- Service emailing transactionnel — envoi de notifications (ex. nouveau match)
- Autorités légales — uniquement sur réquisition judiciaire
Tous nos sous-traitants sont soumis à des contrats de traitement de données conformes au RGPD.
5. Durée de conservation
| Type de données | Durée |
|---|---|
| Données de compte actif | Pendant la durée du compte + 12 mois après suppression |
| Messages échangés | 12 mois après la dernière activité |
| Logs techniques | 12 mois |
| Données de paiement | 5 ans (obligation comptable) |
| Données de modération | 3 ans |
À l'expiration de ces délais, les données sont supprimées ou anonymisées de façon irréversible.
6. Cookies et traceurs
GymCrush utilise les types de cookies suivants :
- Cookies essentiels — nécessaires au fonctionnement (session, authentification). Durée : session.
- Cookies de préférences — mémorisation de vos choix (langue, filtres). Durée : 12 mois.
- Cookies analytiques — mesure d'audience anonymisée pour améliorer le service (opt-in). Durée : 13 mois.
Vous pouvez gérer vos préférences via le bandeau cookies présent sur le site ou via les paramètres de votre navigateur.
7. Vos droits (RGPD)
Conformément au Règlement général sur la protection des données (RGPD — UE 2016/679), vous disposez des droits suivants :
Pour exercer ces droits, contactez-nous à contact@gym-crush.club. Réponse sous 30 jours. En cas de litige, vous pouvez saisir la CNIL.
8. Sécurité des données
GymCrush met en œuvre des mesures techniques et organisationnelles pour protéger vos données :
- Connexions chiffrées via HTTPS / TLS 1.3
- Mots de passe hashés (bcrypt)
- Accès aux données limité aux seuls collaborateurs habilités
- Hébergement en Union européenne
- Sauvegardes quotidiennes chiffrées
- Journalisation des accès administrateurs
En cas de violation de données susceptible d'affecter vos droits, vous en serez informé dans les délais prévus par le RGPD (72 h).
9. Mineurs
GymCrush est réservé aux personnes âgées de 18 ans et plus. Nous ne collectons pas sciemment de données concernant des mineurs. Si vous constatez qu'un profil appartient à un mineur, signalez-le immédiatement via le formulaire de contact.
10. Modifications
Cette politique peut être mise à jour. La date de dernière révision est indiquée en haut de cette page. En cas de modification substantielle, nous vous en informerons par email ou via une notification sur le site avant l'entrée en vigueur des changements.
11. Contact & DPO
Pour toute question relative à la protection de vos données personnelles :
- Email : contact@gym-crush.club
- Formulaire : Page Contact
- Adresse postale : GymCrush SAS — France
Une question sur vos données ?
Notre équipe répond sous 30 jours conformément au RGPD.
Nous contacter →
