Version pilote. Ce document doit être revu avec les informations contractuelles définitives avant commercialisation.
1. Qui exploite Nalyven
Nalyven est un service logiciel exploité par [LEGAL_COMPANY_NAME], société établie en Suisse. Adresse : [LEGAL_COMPANY_ADDRESS]. Ces informations devront être complétées avant toute commercialisation.
2. Champ d'application
Cette politique décrit les traitements liés à Nalyven Climb, logiciel de gestion destiné aux salles d'escalade et centres sportifs, notamment lors du pilote de Palladium de Champéry.
3. Rôles respectifs
Pour les données des participants, l'établissement sportif détermine normalement les finalités et agit en principe comme responsable du traitement. L'exploitant de Nalyven traite alors ces données pour son compte dans le cadre du SaaS et agit en principe comme sous-traitant. Pour ses propres comptes B2B, la relation contractuelle, la sécurité, une facturation future et l'exploitation technique, l'exploitant de Nalyven peut agir comme responsable du traitement. Cette qualification dépend du traitement concerné.
4. Données traitées
Nalyven peut traiter, selon les fonctionnalités utilisées, les prénom, nom, date de naissance, téléphone, e-mail, adresse, code postal, ville, pays et statut d'archivage des participants, ainsi que les données liées aux familles, groupes et locations de matériel.
5. Mineurs et responsables légaux
Pour un mineur, Nalyven peut traiter les données du participant et celles de son responsable légal : nom, prénom, téléphone et/ou e-mail, relation avec le mineur et, lorsque nécessaire, certification du responsable légal lors d'une signature. L'établissement reste responsable de vérifier l'autorisation appropriée du responsable légal.
6. Décharges et signatures
Les décharges peuvent contenir le texte signé, sa langue, des confirmations, la certification du responsable légal, une signature dessinée, un PDF, les dates de signature et d'expiration, ainsi que leur statut et archivage. Nalyven ne demande pas, dans le périmètre actuel du produit, de données de santé, d'aptitude, d'accident, d'assurance ou de contact d'urgence.
7. Passages et fréquentation
Le service enregistre les passages individuels, familiaux ou de groupe, avec les informations de date, heure, site et volume nécessaires au suivi de fréquentation et aux statistiques de l'établissement.
8. Comptes professionnels
Les comptes authentifiés sont réservés au personnel professionnel des établissements. Les participants ne créent pas de compte Nalyven. Les données de compte comprennent notamment l'identité professionnelle, l'e-mail, le rôle, le statut d'accès et les éléments nécessaires à la sécurité du compte.
9. Matériel, tâches et activité
Nalyven peut traiter les données de matériel et d'images de matériel, les tâches opérationnelles, commentaires, historique, notifications, activité et statistiques nécessaires à la gestion du centre sportif.
10. Finalités
Les traitements servent à fournir le service, gérer les inscriptions, décharges, passages, opérations et statistiques, assurer la sécurité, répondre aux demandes, respecter les obligations applicables et établir les éléments de preuve nécessaires.
11. Sous-traitants techniques
Le dépôt identifie Supabase pour les services de données, d'authentification et de stockage, ainsi que Vercel pour le déploiement et l'exploitation applicative. Le projet utilise Vercel Speed Insights. Il prévoit également l'utilisation de GitHub pour récupérer un composant Chromium destiné à la génération de PDF. Le rôle exact de GitHub au regard des données personnelles est à confirmer, le dépôt ne démontrant pas que des données de participants lui sont transmises. La police est intégrée via next/font ; le dépôt ne documente pas de requête navigateur directe vers Google Fonts.
12. Hébergement et transferts internationaux
La région Supabase exacte n'est pas documentée dans le dépôt et doit être confirmée. Les fournisseurs techniques peuvent traiter des données hors de Suisse selon leurs infrastructures et les garanties contractuelles applicables. Aucune promesse d'hébergement exclusivement suisse n'est faite par cette politique.
13. Cookies et stockage local
Le service utilise les cookies Supabase Auth, un cookie HttpOnly temporaire pour la récupération de mot de passe, ainsi que le stockage local du navigateur pour les préférences de thème et de langue. Vercel Speed Insights est utilisé. Aucun Google Analytics, pixel marketing, Stripe, SMS, newsletter ou marketing participant n'est détecté dans le périmètre actuel. Aucune bannière de consentement n'est ajoutée tant qu'aucun traceur nécessitant ce consentement n'est identifié.
14. Sécurité
Nalyven met en œuvre des mesures techniques et organisationnelles adaptées au service, notamment la gestion des accès professionnels, l'isolation des établissements et des contrôles d'autorisation. Aucune mesure ne garantit une sécurité absolue ; les utilisateurs doivent également protéger leurs identifiants.
15. Conservation
Les données sont conservées pendant la durée nécessaire à la fourniture du service, aux obligations contractuelles ou légales et aux besoins de preuve, puis supprimées ou anonymisées selon les instructions de l'établissement et les obligations applicables. Des durées spécifiques peuvent être définies contractuellement avec l'établissement. Le dépôt ne contient pas de politique générale de suppression automatique.
16. Droits des personnes
Les personnes concernées peuvent s'adresser en premier lieu à leur établissement sportif pour exercer leurs droits. Selon le traitement concerné, elles peuvent également contacter l'exploitant de Nalyven. Les droits applicables sont examinés conformément à la nLPD suisse et, lorsque le RGPD s'applique, au RGPD.
17. Contact
Pour toute question relative à cette politique : hello@nalyven.com.
18. Modifications de la politique
Cette politique peut évoluer afin de refléter le service, les exigences contractuelles ou les obligations applicables. La version en vigueur est celle publiée sur cette page.