Politique de confidentialité de SYJO
Dernière mise à jour : 10 octobre 2026
1. Qui est responsable de vos données ?
SYJO est édité par Jean-François PLANE, entrepreneur individuel (EI), nom commercial « Riviera Apps », 45 rue Dabray, 06000 Nice (« l'Éditeur »). Contact : contact@riviera-apps.com — 06 89 39 14 27.
- L'Éditeur est responsable de traitement pour votre compte SYJO (connexion, sécurité, préférences de notification), pour les comptes des professeurs et leur abonnement, pour le site www.syjo.pro, pour l'assistance et pour la suppression des comptes.
- Votre professeur est responsable de traitement des données que vous partagez dans son espace (fiche d'élève, réservations, présences, cartes et abonnements, paiements de cours). L'Éditeur les traite pour son compte, comme sous-traitant (accord de sous-traitance). Vous pouvez vous adresser à votre professeur ou à l'Éditeur, qui lui transmettra votre demande.
2. Données des élèves
| Donnée | Pourquoi | Base légale | Responsable |
|---|---|---|---|
| E-mail, mot de passe (jamais stocké en clair) ou identifiant Apple / Google | Créer le compte, vous connecter | Exécution du contrat | Éditeur |
| Prénom, nom, e-mail, téléphone mobile (exigés avant toute réservation) | Vous identifier sur un cours ; permettre au professeur de vous joindre | Exécution du contrat | Professeur |
| Accord pour un contact WhatsApp (facultatif, non coché par défaut) | Permettre au professeur de vous écrire sur WhatsApp | Consentement, retirable dans Profil | Professeur |
| Date de naissance (facultative) | Visible du professeur si vous la renseignez ; aucun message d'anniversaire n'est envoyé | Consentement | Professeur |
| Réservations, présences, annulations, cartes de cours, abonnements élèves | Faire fonctionner les réservations, tenir votre historique | Exécution du contrat | Professeur |
| Demandes de créneau (lieu souhaité compris) et réponses aux propositions de cours | Permettre au professeur d'organiser un cours | Exécution du contrat | Professeur |
| Prénom des accompagnants que vous inscrivez | Les compter et les accueillir | Exécution du contrat ; vous les informez | Professeur |
| Paiements de cours (montant, date, état, référence Stripe) | Encaisser un cours, tenir la comptabilité du professeur | Exécution du contrat ; obligation légale | Professeur |
| Préférences de notification, jeton de notification de l'appareil | Envoyer les notifications que vous avez autorisées | Exécution du contrat ; autorisation donnée sur l'appareil | Éditeur |
| Données techniques (session, journaux de sécurité, adresse IP dans les journaux des hébergeurs) | Sécurité, prévention des abus, diagnostic | Intérêt légitime | Éditeur |
Ce que voient les autres élèves : selon le réglage choisi par le professeur, le prénom des inscrits et leur nombre, seulement leur nombre, ou rien.
3. Données des professeurs et des associations clientes
| Donnée | Pourquoi | Base légale |
|---|---|---|
| Prénom, nom, e-mail, téléphone, photo, nom de l'activité, ville, lien de groupe WhatsApp | Créer l'espace et le présenter aux élèves | Exécution du contrat |
| Lien public de l'espace et, sur accord, apparition dans « Trouver mon professeur » (nom de l'activité, ville, professeur, cours collectifs à venir — jamais d'adresse ni d'inscrit) | Permettre aux élèves de vous trouver | Exécution du contrat ; accord pour la recherche |
| Abonnement SYJO (formule, statut, essai, échéances), identifiants client et abonnement Stripe ; nom, adresse de facturation et numéro de TVA saisis sur la page de paiement Stripe ; motif de résiliation si vous le donnez ; factures | Gérer et facturer l'abonnement | Exécution du contrat ; obligation légale |
| Compte d'encaissement Stripe Connect (identité et coordonnées bancaires collectées par Stripe, non conservées par SYJO) | Encaisser vos élèves | Exécution du contrat |
| Paramètres de campagne présents dans le lien d'arrivée (utm_*, gclid, fbclid, ttclid, li_fat_id) et page d'arrivée, rattachés au compte et à un identifiant pseudonyme | Savoir quelles campagnes amènent des professeurs | Intérêt légitime ; opposition possible à contact@riviera-apps.com |
Ces données de campagne ne sont transmises à aucune régie publicitaire. Aucune donnée d'élève n'est utilisée à des fins publicitaires.
4. Âge minimum et mineurs
Le compte SYJO est réservé aux personnes âgées de 18 ans ou plus ; SYJO ne vérifie pas l'âge. Un mineur ne crée pas de compte. Les données d'un mineur n'entrent dans SYJO que par un adulte responsable : son prénom lorsqu'il est inscrit comme accompagnant, ou sa fiche créée par le professeur avec les coordonnées du parent. Le professeur, responsable de ces données, recueille l'accord des parents ou représentants légaux.
5. Connexion avec Google ou Apple
SYJO reçoit uniquement l'adresse e-mail et, le cas échéant, le nom. Il ne reçoit jamais votre mot de passe Google ou Apple. L'option Apple « Masquer mon adresse e-mail » est respectée.
6. Paiements
Les paiements sont traités par Stripe, dans son interface sécurisée ; SYJO ne voit ni ne conserve votre numéro de carte. L'autorisation d'appareil photo n'est demandée que si vous choisissez de scanner votre carte bancaire : l'image est traitée par Stripe sur votre appareil et n'est ni enregistrée ni transmise à SYJO. Les paiements de cours sont versés directement sur le compte Stripe du professeur, qui en est le vendeur. L'abonnement des professeurs est facturé par l'Éditeur via Stripe.
7. Notifications, e-mails et agenda
- Notifications push (si vous les autorisez sur votre appareil) : acheminées par Expo, puis Apple (iPhone, iPad) ou Google Firebase Cloud Messaging (Android). Les rappels et annonces de nouveaux cours ne sont pas envoyés entre 21 h et 8 h (heure de Paris).
- E-mails de service (confirmation d'adresse, réservation, annulation) : envoyés par Resend depuis l'adresse bonjour@notifications.syjo.pro, via une infrastructure d'envoi située dans l'Union européenne (Irlande). Ils ne contiennent aucun traceur d'ouverture ni de clic. Les réponses à un e-mail de réservation arrivent directement chez le professeur.
- « Ajouter à mon agenda » : à votre demande, votre appareil crée l'événement dans votre agenda après votre confirmation. SYJO n'accède jamais à votre agenda et ne lit aucun de vos événements.
- Les notifications facultatives se désactivent dans les réglages de l'application.
8. Cookies et stockage sur l'appareil
L'application enregistre sur votre appareil uniquement ce qui est nécessaire pour vous garder connecté et retenir quelques préférences d'affichage. Le site www.syjo.pro ne dépose aucun cookie de mesure ou de publicité et ne charge aucun service tiers de mesure. Aucun consentement n'est donc demandé.
9. Publicité et mesure d'audience
SYJO ne contient aucune publicité, aucun identifiant publicitaire et aucun outil de mesure d'audience, ni dans l'application ni sur le site. Le projet Firebase utilisé pour les notifications Android n'embarque aucun module d'analyse dans l'application. Aucune donnée n'est vendue ni transmise à des annonceurs.
10. Prestataires
| Prestataire | Rôle | Localisation |
|---|---|---|
| Supabase Pte. Ltd. (Singapour) | Base de données, comptes, fonctions serveur | Données hébergées dans l'UE (Paris, France) |
| Vercel Inc. (États-Unis) | Hébergement du site et de l'application web | États-Unis (diffusion mondiale) |
| Stripe Payments Europe, Limited (Irlande) | Paiements des cours (compte du professeur), facturation de l'abonnement | Irlande ; traitements possibles aux États-Unis |
| Plus Five Five, Inc. — « Resend » (États-Unis) | Envoi des e-mails ; contenu et journaux conservés 30 jours | Envoi depuis l'UE (Irlande) |
| 650 Industries, Inc. — « Expo » (États-Unis) | Relais des notifications push, mises à jour de l'application | États-Unis |
| Apple ; Google (Firebase Cloud Messaging, connexion Google) | Acheminement des notifications, connexion Apple ou Google | États-Unis |
| Hostinger International Ltd (Chypre) | Messagerie des adresses contact@ et support@riviera-apps.com | Union européenne |
11. Transferts hors Union européenne
Certains prestataires sont établis hors de l'Union européenne ou peuvent y traiter des données (notamment aux États-Unis). Ces transferts sont encadrés par les garanties prévues par le RGPD : décision d'adéquation (cadre EU–US Data Privacy Framework pour les sociétés certifiées) ou clauses contractuelles types de la Commission européenne.
12. Durées de conservation
- Compte : tant qu'il existe. Vous pouvez le supprimer à tout moment ; il n'existe pas aujourd'hui de suppression automatique des comptes inactifs.
- Espace d'un professeur après la fin de l'abonnement : conservé en lecture seule tant que le compte du professeur existe.
- Après suppression du compte : la fiche est anonymisée immédiatement (le nom devient « Élève supprimé » ; e-mail, téléphone et date de naissance effacés). Les écritures liées à un paiement sont conservées pendant les durées légales (jusqu'à dix ans), sous forme pseudonymisée.
- Factures et documents comptables : durées légales applicables.
- Données de campagne : supprimées avec le compte.
- Notifications de l'application : conservées tant que le compte existe ; vous pouvez les supprimer dans l'application.
- Journal technique des notifications de paiement Stripe : réduit à des identifiants techniques après 30 jours.
- E-mails chez Resend : 30 jours.
13. Sécurité
Échanges chiffrés (HTTPS/TLS) ; chiffrement au repos par l'hébergeur ; contrôle d'accès ligne par ligne (Row Level Security) et isolation stricte entre espaces ; opérations sensibles par des fonctions serveur ; mots de passe jamais stockés en clair ; coordonnées bancaires jamais traitées par SYJO.
14. Vos droits
Accès, rectification, effacement, portabilité, limitation, opposition (notamment aux données de campagne), retrait d'un consentement à tout moment. Écrivez à contact@riviera-apps.com ; réponse sous un mois. Pour les données gérées par votre professeur, vous pouvez aussi vous adresser à lui. Réclamation possible auprès de la CNIL.
15. Supprimer votre compte
Dans l'application : Profil → Supprimer mon compte (élève) ou Réglages → Mon profil → Supprimer mon compte (professeur). Détail sur la page « Suppression du compte et des données ».
16. Modifications
Toute modification importante est annoncée au moins 30 jours avant son entrée en vigueur, dans l'application ou par e-mail.