Politique de Confidentialité

Traitement de vos données personnelles — Black Dog Kung Fu — RGPD conforme

1. Responsable de Traitement

Vous pouvez nous contacter à tout moment pour exercer vos droits relatifs à vos données personnelles.

2. Quelles Données Collectons-Nous ?

2.1 Données obligatoires (inscription)

2.2 Données de paiement

• Numéro de carte bancaire : Nous ne stockons JAMAIS votre numéro complet. Seuls les 4 derniers chiffres sont enregistrés.
• Cryptage : Tous les paiements passent par Stripe (certifié PCI-DSS 3.2), plateforme sécurisée agréée.
• Factures : Les factures contiennent : date, montant, période. Aucun détail bancaire complet n’y figure.

2.3 Données d’utilisation (non-invasives)

2.4 Données non collectées

• ❌ Votre localisation géographique (GPS)
• ❌ Vos données biométriques
• ❌ Votre historique de navigation en dehors du site
• ❌ Vos coordonnées bancaires complètes
• ❌ Vos données de santé détaillées (sauf si vous les partagez volontairement)

3. Cookies et Technologies de Suivi

3.1 Types de cookies utilisés

• Cookies de session : Essentiels pour votre connexion (identifiant, panier d’achat). Expirent à la fermeture du navigateur.
• Cookies de préférence : Mode clair/sombre, langue. Persistence de 1 an.
• Analytics (Google Analytics) : Comptage de visites, pages vues, durée de session. Données anonymisées, pas d’identification personnelle.
• Publicités (Google AdSense) : Sur le compte gratuit uniquement. Suivi des clics publicitaires.

3.2 Gestion de vos cookies

Vous pouvez gérer vos préférences de cookies via :

• La banneau de consentement cookies au bas du site
• Votre paramètre navigateur (Safari, Chrome, Firefox, Edge)

4. Nos Bases Légales pour le Traitement

Conformément au RGPD article 6, nous traitons vos données sur les bases suivantes :

• Exécution du contrat : Toutes les données nécessaires à votre abonnement (identité, paiement, progression)
• Obligations légales : Facturation (6 ans), conformité TVA
• Consentement : Emails marketing optionnels (you can unsubscribe anytime)
• Intérêts légitimes : Sécurité du compte, amélioration du service, détection de fraude

5. Partageons-Nous Vos Données ?

5.1 Partenaires autorisés (sous contrat)

5.2 Données NON partagées

• ❌ Votre mot de passe (hashé, jamais partagé)
• ❌ Votre numéro de carte complet
• ❌ Vos posts forum (sauf si vous les rendez publics)
• ❌ Vos conversations privées

5.3 Vente de données ?

NON. Nous ne vendons jamais vos données personnelles à des tiers. Toute mention contraire dans une version antérieure serait fausse.

6. Transferts de Données Hors UE

Certains partenaires (Stripe, Google) sont basés aux USA. Ces transferts sont protégés par :

• Clauses contractuelles standards approuvées par la CNIL
• Certifications Privacy Shield (pour certains, avant résiliation)
• Chiffrement en transit et au repos

Vous avez le droit de refuser ces transferts. Contactez-nous pour explorer des alternatives.

7. Vos Droits RGPD

Vous disposez de 6 droits inaliénables concernant vos données personnelles :

7.1 Droit d’accès

Vous pouvez demander : Une copie complète de toutes vos données que nous détenons.

Délai : 30 jours après votre demande.

7.2 Droit de rectification

Vous pouvez modifier : Votre email, nom, adresse, pseudo — directement dans votre profil ou en nous contactant.

7.3 Droit à l’effacement (droit à l’oubli)

Vous pouvez demander : La suppression complète de votre compte et toutes vos données.

Exceptions légales : Les factures (obligation légale 6 ans) ne peuvent pas être supprimées, mais votre nom peut être anonymisé.

7.4 Droit à la limitation du traitement

Vous pouvez demander : Le gel temporaire de certaines données (ex: pas d’emails marketing, mais garde de l’accès).

7.5 Droit à la portabilité

Vous pouvez recevoir : Toutes vos données dans un format standard (CSV, JSON) pour les importer ailleurs.

7.6 Droit d’opposition

Vous pouvez refuser : Les emails marketing, les analytics, les publicités — à tout moment.

8. Comment Exercer Vos Droits

Pour exercer l’un de ces droits, envoyez-nous une demande écrite :

Preuve d’identité : Vous pouvez être demandé de prouver votre identité (scan de pièce d’identité, photo). Nous supprimerons cette preuve après traitement.

9. Combien de Temps Conservons-Nous Vos Données ?

10. Comment Protégeons-Nous Vos Données ?

10.1 Mesures techniques

• ✅ HTTPS/TLS 1.3 : Tous les échanges sont chiffrés (certificat Let’s Encrypt)
• ✅ Hachage de mots de passe : Algorithme bcrypt (irreversible)
• ✅ Firewall & WAF : Cloudflare pour bloquer les attaques
• ✅ Sauvegardes : Quotidiennes, stockées hors-site
• ✅ Authentification à 2 facteurs : Option disponible (e-mail + mot de passe)

10.2 Mesures organisationnelles

• ✅ Accès restreint : Seul l’administrateur a accès aux données
• ✅ Contrats de traitement : Tous les partenaires signent un accord RGPD
• ✅ Audit sécurité : Annuel (en cours de mise en place)
• ✅ Politique de mot de passe : Min 8 caractères, 1 majuscule, 1 chiffre

10.3 Notification en cas de fuite

En cas de violation de données, nous vous informerons dans les 72 heures si elle présente un risque pour vous (comme requis par le RGPD).

11. Droit de Réclamation (Autorité de Contrôle)

Si vous estimez que vos droits RGPD ne sont pas respectés, vous pouvez déposer plainte auprès de l’autorité belge :

12. Modifications de Cette Politique

Black Dog Kung Fu peut modifier cette politique à tout moment. Vous serez informé par email de tout changement significatif.

Date de dernière mise à jour : 28 décembre 2025

Entrée en vigueur : 28 décembre 2025

13. Responsable de la Protection des Données

Pour toute question relative à la protection de vos données :

---

© 2025 Black Dog Kung Fu – Tous droits réservés
Politique de Confidentialité RGPD-Conforme
Dernière mise à jour : 28 décembre 2025