Politique de confidentialité
Dernière mise à jour : 4 novembre 2026
Cette politique explique quelles données personnelles Veleta traite, pourquoi, combien de temps, et comment exercer vos droits, conformément au règlement (UE) 2016/679 (RGPD) et à la loi Informatique et Libertés.
1. Qui est responsable ?
- VengaFlow, éditeur de Veleta (Port-de-Bouc (13110), France, contact@veleta.fr), est responsable des traitements liés au compte, à la connexion et au fonctionnement du service.
- Chaque école est responsable des données de ses élèves qu'elle gère pour ses cours (réservations, présences, niveaux validés, notes, encaissements). VengaFlow les traite pour elle en tant que sous-traitant (voir l'accord de traitement).
2. Données traitées et finalités
| Finalité | Données | Base légale |
|---|---|---|
| Créer le compte et se connecter par code | Email, codes de connexion, sessions | Exécution des CGU (contrat) |
| Répondre à une demande d'ouverture d'école (page Contact) | Nom, email, nom et ville de l'école, message | Mesures précontractuelles prises à la demande de l'école |
| Réserver, payer, annuler, reporter un cours | Identité, téléphone, participants, date de naissance, poids, niveaux, nage, réservations, paiements | Exécution du contrat |
| Répondre aux conditions demandées par l'école (attestations, licence…) | Réponses de chaque participant | Exécution du contrat ; consentement pour une attestation relative à la santé |
| Emails de service : confirmation, rappel la veille, annulation météo, remboursement | Email, détails de la réservation | Exécution du contrat |
| Comptabilité et preuve des transactions | Réservations, paiements, remboursements, acceptation des conditions | Obligation légale |
| Sécurité et prévention des abus | Journaux techniques, tentatives de connexion | Intérêt légitime |
Le poids, l'âge et le niveau servent à vérifier qu'un participant peut suivre un cours et à préparer le matériel. Aucune donnée n'est utilisée à des fins publicitaires, revendue ou soumise à une décision automatisée au sens de l'article 22 du RGPD : le contrôle d'éligibilité applique les seules règles affichées par l'école.
3. Qui y a accès ?
- Une école ne voit que le titulaire du compte et les participants qui ont réservé chez elle ou qu'elle a ajoutés : jamais les réservations faites dans une autre école.
- Les sous-traitants techniques de VengaFlow, chacun pour sa seule mission :
| Prestataire | Rôle | Localisation |
|---|---|---|
| Scaleway SAS | Hébergement de l'application et de la base de données | France |
| Stripe Payments Europe Ltd | Paiement en ligne des réservations et remboursements | Irlande (transferts encadrés vers les États-Unis) |
| Resend | Envoi des emails (codes de connexion, confirmations, rappels) | États-Unis (Data Privacy Framework, clauses contractuelles types) |
Les transferts hors de l'Union européenne sont encadrés par la décision d'adéquation « Data Privacy Framework » ou par les clauses contractuelles types de la Commission européenne. Les prévisions météo sont demandées à Open-Meteo avec les seules coordonnées du spot de l'école, sans donnée personnelle.
4. Durées de conservation
| Codes de connexion | Valables 10 minutes, effacés le lendemain |
| Session (cookie de connexion) | 30 jours, ou jusqu'à la déconnexion |
| Compte et participants | Jusqu'à la suppression du compte, sur simple demande |
| Réservations, paiements et factures | 10 ans (article L123-22 du Code de commerce) |
| Emails envoyés | 1 an |
5. Sécurité
Connexion sans mot de passe par code à usage unique, sessions révocables, échanges chiffrés (HTTPS), cloisonnement des données entre écoles, base de données non exposée sur Internet, paiements traités par Stripe sans que Veleta ne voie les numéros de carte.
6. Vos droits
Vous disposez des droits d'accès, de rectification, d'effacement, de limitation, de portabilité et d'opposition, du droit de retirer votre consentement à tout moment et de définir des directives sur le sort de vos données après votre décès. Votre profil et vos participants se modifient directement dans Mon profil. Pour toute autre demande, dont la suppression du compte, écrivez à contact@veleta.fr depuis l'adresse du compte ; une réponse vous est apportée sous un mois. Une demande qui concerne les données gérées par une école lui est transmise.
Vous pouvez introduire une réclamation auprès de la CNIL (cnil.fr/plaintes, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07).
7. Mineurs
Les comptes sont créés par des adultes. Les données d'un participant mineur sont saisies par son représentant légal, ou avec son accord, qui exerce les droits correspondants.
8. Cookies
Veleta n'utilise qu'un cookie de connexion, indispensable au service. Voir la politique cookies.