Politique de confidentialité — Resofit Pro

Traitement des données à caractère personnel des gérants et de leurs collaborateurs

RESO CONCEPT — enseigne RESOFIT

1. Qui est responsable de vos données

RESO CONCEPT, société par actions simplifiée au capital de 2 000 euros, siège social 6 rue de l’Égalité, 65100 LOURDES, RCS TARBES 848 787 487, exerçant sous l’enseigne RESOFIT, est responsable du traitement des données à caractère personnel décrites dans la présente politique.

Contact : contact@resofit.fr — 6 rue de l’Égalité, 65100 LOURDES.

2. Ce que cette politique couvre, et ce qu’elle ne couvre pas

Elle couvre les données à caractère personnel des personnes physiques qui utilisent l’application Resofit Pro : dirigeants, co-gérants, associés et salariés habilités des entreprises exploitant les clubs, ainsi que les représentants des partenaires référencés disposant d’un compte.

Elle ne couvre pas les données des clients et adhérents des clubs. L’application Resofit Pro ne traite aucune donnée relative à la clientèle des clubs. Chaque exploitant demeure seul responsable des traitements qu’il met en œuvre sur ses propres adhérents, en dehors de l’application.

Les données relatives à une personne morale — dénomination sociale, SIREN, SIRET, adresse d’établissement — ne sont pas des données à caractère personnel. En revanche, une adresse électronique nominative, le nom d’un gérant ou l’adresse d’un établissement coïncidant avec un domicile en sont.

3. Les données que nous traitons

Nous ne traitons aucune donnée sensible au sens de l’article 9 du règlement général sur la protection des données, et nous vous demandons de ne pas en publier au sein de l’application.

Catégorie	Données concernées
Identification professionnelle	Nom, prénom, fonction, adresse électronique, adresse électronique professionnelle, numéro de téléphone professionnel, photographie de profil, lien LinkedIn et autres réseaux que vous renseignez
Rattachement	Entreprise exploitante, club(s) déclaré(s) et ville, qualité (dirigeant, co-gérant, salarié habilité), comptes liés
Compte	Identifiant, mot de passe (sous forme d’empreinte non réversible), identifiant de connexion Apple ou Google le cas échéant, préférences, formule, statut du compte
Profil réseau	Parcours, motivation, année de naissance, informations de présentation que vous choisissez de renseigner ; points et classement
Club — données professionnelles	Informations d’exploitation que vous renseignez sur votre club (activité, effectifs, chiffres, outils, contrats en cours tels qu’assurance ou équipements) — visibles uniquement de vous et de l’équipe Resofit, jamais des autres utilisateurs
Utilisation de l’application	Identifiant de l’appareil aux fins de notifications, version de l’application, journaux techniques, affichages et clics sur les espaces partenaires
Contenus	Publications, commentaires, réactions, votes, avis sur les produits, messages dans les salons et la messagerie, fichiers et images publiés, signalements émis
Centrale d’achat	Consultations des conditions négociées (produit, date, nombre), commandes déclarées
Événements	Inscriptions, réponses aux sondages, participation aux visioconférences et, le cas échéant, image et voix dans les enregistrements
Preuve contractuelle	Acceptations des documents contractuels : versions et empreintes, résultat de chaque case, parcours, adresse IP, appareil, version de l’application, horodatage
Dossier de demande d’accès	Le cas échéant, sur demande de l’équipe Resofit : extrait Kbis, justificatif d’exploitation, attestation d’assurance
Relation	Échanges avec nos équipes, demandes de support, exports de données demandés, événements du compte (validation, changement de formule, suppression)

4. Pourquoi nous les traitons, et sur quel fondement

Finalité	Base légale	Durée de conservation
Instruire votre demande d’accès	Mesures précontractuelles prises à votre demande (art. 6.1.b RGPD) et intérêt légitime (art. 6.1.f)	Dossiers validés : durée du compte. Dossiers refusés, retirés ou incomplets : 6 mois
Créer et gérer votre compte, vous donner accès à l’application, vous adresser les notifications relatives à votre compte, vos contributions et vos inscriptions	Exécution du contrat (art. 6.1.b RGPD)	Durée du compte ; à la suppression, effacement immédiat des données d’identification
Communiquer aux partenaires référencés les informations d’identification de votre club afin que vous bénéficiiez des conditions négociées	Exécution du contrat (art. 6.1.b RGPD) — cette communication est le moyen même du service que vous demandez	Durée du compte ; retrait de la liste dès la fin de l’accès
Transmettre, à votre demande, des informations de votre club à un partenaire référencé en vue d’une proposition	Exécution du contrat (art. 6.1.b RGPD) — sur votre demande expresse	Trace de la demande : durée du compte puis 12 mois
Animer les salons, la messagerie, le classement et permettre les échanges entre gérants	Exécution du contrat (art. 6.1.b RGPD)	Contenus : durée du compte, puis conservation sous une désignation anonyme (« Membre supprimé »)
Vous adresser les informations du réseau : offres et conditions de la centrale d’achat, événements, nouveautés	Exécution du contrat et intérêt légitime (art. 6.1.b et 6.1.f) — droit d’opposition à tout moment, depuis votre profil ou à contact@resofit.fr	Durée du compte, ou jusqu’à votre opposition
Protéger le secret des affaires : tracer les consultations des conditions négociées et détecter les usages anormaux	Intérêt légitime (art. 6.1.f)	Durée du compte, puis 12 mois
Modérer les contenus, traiter les signalements, prononcer les sanctions	Intérêt légitime (art. 6.1.f) : sécurité du service, respect du droit de la concurrence, protection des utilisateurs	12 mois à compter de la décision
Assurer la sécurité de l’application, prévenir la fraude et les usages abusifs	Intérêt légitime (art. 6.1.f)	Journaux : 12 mois
Mesurer l’intérêt porté aux espaces partenaires de l’application	Intérêt légitime (art. 6.1.f)	12 mois
Conserver la preuve de l’acceptation des documents contractuels et des événements du compte	Intérêt légitime (art. 6.1.f) : preuve en cas de litige	5 ans à compter de la fin de la relation
Établir des statistiques agrégées sur le réseau et négocier avec les partenaires	Intérêt légitime (art. 6.1.f) — données agrégées et anonymisées	Sans limitation, après anonymisation
Gérer la facturation et le recouvrement (paliers payants)	Exécution du contrat et obligation légale (art. 6.1.b et 6.1.c)	10 ans au titre des obligations comptables
Conserver les sauvegardes techniques	Intérêt légitime (art. 6.1.f) : continuité du service	7 jours (base de données) et 30 jours (fichiers et images) au plus, renouvellement automatique
Répondre aux réquisitions et obligations légales	Obligation légale (art. 6.1.c)	Durée prévue par la loi

Trois précisions importantes.

La communication de vos informations aux partenaires référencés (identification de votre club et contact professionnel) repose sur l’exécution du contrat, et non sur votre consentement. La case que vous cochez à l’inscription a valeur d’information et de preuve : elle vous garantit que rien ne se fait à votre insu. Si vous ne souhaitez pas que ces informations soient communiquées, vous pouvez supprimer votre compte à tout moment, ce qui met fin à la communication pour l’avenir.

Les informations du réseau (offres et conditions de la centrale d’achat, événements, nouveautés) font partie du service que vous avez demandé en rejoignant le réseau : elles vous sont adressées sur votre adresse professionnelle au titre de l’exécution du contrat et de notre intérêt légitime à animer le réseau. Vous pouvez vous y opposer à tout moment, sans motif, depuis votre profil dans l’application (rubrique « Mes données ») ou en écrivant à contact@resofit.fr ; les notifications relatives à votre compte, à vos contributions et aux événements auxquels vous êtes inscrit ne sont pas concernées par cette opposition.

Les données à caractère personnel présentes dans les journaux de preuve sont conservées cinq ans après la fin de la relation, durée qui correspond à la prescription des obligations entre commerçants. C’est ce qui nous permet, comme à vous, de démontrer ce qui a été accepté et quand.

5. Qui reçoit vos données

Les partenaires référencés du réseau, pour les seules informations d’identification de votre club et un contact professionnel, aux fins de vous appliquer les conditions négociées. La liste des partenaires référencés est accessible dans l’application. Ils agissent à cet égard comme responsables de traitement autonomes.

Un partenaire référencé, à votre demande expresse, pour les seules informations que vous choisissez de lui transmettre depuis l’application afin d’obtenir une proposition (par exemple vos conditions d’assurance ou d’équipement actuelles). L’application vous indique, avant l’envoi, les informations transmises et leur destinataire, et en conserve la trace. Le partenaire agit alors comme responsable de traitement autonome.

Les autres utilisateurs de l’application, pour les données que vous rendez visibles : votre nom et prénom, votre photographie, votre club et sa ville, votre fonction et les informations de profil que vous renseignez, vos contributions (publications, commentaires, réactions, avis, votes), votre position au classement, ainsi que le contenu de vos messages dans les salons et la messagerie. Les données d’exploitation de votre club (chiffres, effectifs, rémunération) ne sont jamais visibles des autres utilisateurs.

Les partenaires référencés, pour les avis que vous publiez sur leurs produits et services (avis, note, nom et club).

Nos sous-traitants, qui agissent sur nos instructions et pour notre compte :

Rôle	Prestataire	Localisation des données
Hébergement de l’application et de la base de données	OVH SAS, Roubaix (France)	France
Stockage des fichiers et images	Amazon Web Services EMEA SARL (AWS S3)	Union européenne (Stockholm) — société établie aux États-Unis
Notifications sur votre appareil, connexion avec un compte Apple ou Google	Google Ireland Ltd (Firebase)	Union européenne / États-Unis
Messagerie instantanée (salons, messagerie privée)	Agora, Inc. (Agora Chat)	États-Unis
Envoi des courriers électroniques de service (codes, confirmations, rappels, exports)	Twilio Inc. (SendGrid)	États-Unis
Envoi des informations du réseau par courrier électronique	Brevo (Sendinblue SAS), Paris	France
Envoi de SMS (rappels d’événements)	AllMySMS (France)	France
Signature électronique (paliers payants)	DocuSign	Union européenne
Édition et maintenance de l’application	RESO CONCEPT (équipe interne)	France

Chacun est lié par un contrat conforme à l’article 28 du règlement général sur la protection des données et présente des garanties suffisantes.

Nos conseils — avocat, expert-comptable, commissaire aux comptes, assureur — dans la limite de leurs besoins et sous obligation de confidentialité.

Les autorités administratives et judiciaires, lorsque la loi l’impose.

Nous ne vendons ni ne louons vos données.

6. Transferts hors de l’Union européenne

Vos données de compte, vos contenus et les journaux sont hébergés en France (OVH). Vos fichiers et images sont stockés dans l’Union européenne (Amazon Web Services, région de Stockholm).

Certains de nos sous-traitants sont des sociétés établies aux États-Unis (Amazon Web Services, Google, Twilio SendGrid, Agora). Lorsqu’un traitement implique un transfert de données vers les États-Unis, il est encadré par la décision d’adéquation de la Commission européenne relative au cadre de protection des données UE–États-Unis (Data Privacy Framework) pour les prestataires qui y ont adhéré, et par les clauses contractuelles types de la Commission européenne pour les autres. Une copie de ces garanties peut être obtenue sur demande à contact@resofit.fr.

7. Sécurité

Nous mettons en œuvre les mesures techniques et organisationnelles appropriées au regard des risques, et notamment :

chiffrement des communications entre votre terminal et l’application ;
stockage des mots de passe sous forme d’empreinte non réversible ;
hébergement des données en Union européenne ;
accès aux serveurs réservé aux personnes habilitées, par clé d’authentification ;
journalisation des opérations sensibles sur les comptes (validation, changement de formule, suppression, export) ;
sauvegardes régulières (base de données : 7 jours glissants ; fichiers : versions antérieures conservées 30 jours) et procédure de restauration ;
procédure de détection, de qualification et de notification des violations de données.

En cas de violation de données susceptible d’engendrer un risque élevé pour vos droits et libertés, nous vous en informons dans les meilleurs délais, conformément à l’article 34 du règlement général sur la protection des données.

8. Vos droits

Vous disposez, dans les conditions prévues par le règlement général sur la protection des données, des droits suivants :

accès à vos données et obtention d’une copie — directement depuis l’application, rubrique Profil › Mes données : l’ensemble de vos données vous est envoyé à l’adresse de votre compte, dans une version lisible et dans un fichier structuré réutilisable ;
rectification des données inexactes ou incomplètes — directement depuis votre profil ;
effacement, dans les cas prévus par la loi — directement depuis l’application, rubrique Profil › Supprimer mon compte, ou sur demande ;
limitation du traitement ;
opposition au traitement fondé sur notre intérêt légitime, pour des raisons tenant à votre situation particulière, ainsi qu’à tout moment et sans motif s’agissant des informations du réseau ;
portabilité des données que vous nous avez fournies, pour les traitements fondés sur le contrat ou sur votre consentement ;
retrait de votre consentement à tout moment, pour les traitements qui en dépendent, sans que cela remette en cause la licéité du traitement effectué avant ce retrait ;
définition de directives relatives au sort de vos données après votre décès.

Comment les exercer : depuis l’application lorsque la fonction existe, par courrier électronique à contact@resofit.fr, ou par courrier postal à RESO CONCEPT, 6 rue de l’Égalité, 65100 LOURDES. Nous pouvons vous demander un justificatif d’identité en cas de doute raisonnable. Nous répondons dans un délai d’un mois, prorogeable de deux mois en cas de demande complexe.

Réclamation : vous pouvez introduire une réclamation auprès de la Commission nationale de l’informatique et des libertés — 3 place de Fontenoy, TSA 80715, 75334 PARIS CEDEX 07 — ou sur www.cnil.fr.

9. Si vous habilitez vos collaborateurs

Lorsque vous donnez accès à l’application à un co-gérant ou à un salarié (fonction d’invitation, comptes liés), vous nous communiquez des données à caractère personnel le concernant.

Il vous appartient, avant cette communication :

de l’informer que ses données seront traitées par RESO CONCEPT dans les conditions décrites par la présente politique, et de lui en communiquer le lien ;
de vous assurer que vous disposez d’un fondement vous permettant de nous les communiquer ;
de révoquer son accès depuis l’application lorsque son habilitation prend fin, notamment en cas de départ.

Chaque personne habilitée exerce ses droits directement auprès de nous, dans les conditions de l’article 8.

10. Cookies et traceurs

L’application mobile ne dépose aucun traceur publicitaire et n’utilise aucun outil de mesure d’audience tiers. Elle enregistre, pour le fonctionnement du service, l’identifiant de votre appareil aux fins de notifications et, aux fins de mesure de l’intérêt porté aux espaces partenaires de l’application, les affichages et les clics sur ces espaces rattachés à votre compte (finalité : statistiques d’usage des espaces partenaires ; base : intérêt légitime ; durée : 12 mois).

Le site resofit.netlify.app fait l’objet d’une information distincte sur les traceurs qu’il dépose, accessible depuis son bandeau ou son pied de page.

11. Modification de la présente politique

Nous pouvons faire évoluer la présente politique. Toute modification substantielle vous est notifiée par courrier électronique et signalée dans l’application, dans les conditions prévues à l’article 18 des Conditions générales d’utilisation.

Version 1.0 — 27 août 2026. Les versions antérieures sont consultables sur resofit.netlify.app/cgu/archives et disponibles sur demande adressée à contact@resofit.fr.