Politique de confidentialité

OPEN Platform par Middlepoint Solutions SL
Date d'entrée en vigueur : 12 octobre 2025 | Dernière mise à jour : 17 septembre 2026
Langue : English Español Français Русский Deutsch Italiano Voir les Conditions d'utilisation

Bienvenue

Chez Open, nous prenons la protection de votre vie privée au sérieux. La présente Politique de confidentialité explique comment Middlepoint Solutions SL (« Open », « nous », « notre » ou « nos ») collecte, utilise, partage et protège vos données à caractère personnel lorsque vous utilisez notre plateforme.

Qui sommes-nous :
Société : Middlepoint Solutions SL
Adresse : Carrer d'Aragó, 366, Oficina 24, d2, 08009 Barcelona, Spain
Numéro d'identification fiscale : ESB67887794
E-mail : nik@openmanagerapp.com

1. À qui s'applique la présente Politique

Open s'adresse à différents types d'utilisateurs, dont nous traitons les données de manière différente :

2. Informations que nous collectons

2.1 Informations provenant des Utilisateurs professionnels (propriétaires de studios)

Informations relatives au compte :

Informations relatives à l'entreprise :

Informations de paiement :

Informations d'utilisation :

2.2 Informations concernant les Utilisateurs finaux (élèves)

Informations obligatoires :

Informations facultatives (pouvant être exigées par certains studios) :

Données de réservation et d'activité :

Informations techniques :

2.3 Informations concernant les Enseignants

2.4 Données issues de l'intégration Urban Sports Club

Lorsque des membres USC réservent des cours via notre plateforme, nous recevons :

Important : Urban Sports Club demeure le responsable du traitement des données des membres USC. Nous traitons ces données pour son compte conformément à notre contrat de licence d'API conclu avec Urban Sports Club.

2.5 Signature et acceptation électroniques de documents

Lorsqu'un Studio envoie un document pour consultation, acceptation ou signature via la Plateforme, nous pouvons traiter :

La plupart des informations relatives au destinataire sont fournies par le Studio. Certaines informations peuvent être fournies ou corrigées directement par le destinataire.

Les documents téléversés par un Studio peuvent contenir des données à caractère personnel, y compris des informations sensibles, des informations relatives à la santé, des informations d'identité, des informations concernant des enfants ou des informations concernant d'autres personnes. Le Studio détermine quels documents et quelles informations sont téléversés et est tenu de s'assurer qu'il dispose d'une base légale appropriée, qu'il fournit toutes les informations requises, qu'il obtient toutes les autorisations nécessaires et qu'il limite les informations à ce qui est nécessaire.

Open n'exige pas ces informations dans le cadre de ses champs standard d'inscription, mais peut les traiter lorsqu'elles figurent dans un contenu téléversé par un Studio.

2.6 Informations que nous ne collectons pas

3. Comment nous utilisons vos informations

3.1 Pour fournir le Service

Les messages nécessaires à la transmission ou à la finalisation d'une demande de document sont des communications de service, et non des communications marketing. Les destinataires peuvent ne pas être en mesure de refuser ces messages tant qu'une demande reste active.

3.2 Pour améliorer le Service

3.3 Pour communiquer avec vous

3.4 À des fins juridiques et de sécurité

4. Comment nous partageons vos informations

4.1 Avec les studios (pour les Utilisateurs finaux)

Important : lorsque vous réservez des cours auprès d'un studio utilisant Open, ce studio devient le responsable du traitement de vos informations de réservation. Chaque studio ne voit que vos interactions avec son propre établissement.

Les studios peuvent voir :

Les studios ne peuvent pas voir :

Ce cloisonnement est volontaire et vise à protéger votre vie privée.

Pour un document envoyé par un Studio, ce Studio peut accéder au document, aux informations relatives au destinataire, au statut de la demande, aux informations d'acceptation et à la copie complétée. Un destinataire peut recevoir une copie complétée du document ou y accéder.

4.2 Avec les prestataires de paiement

Nous utilisons Stripe pour traiter l'ensemble des paiements. Lorsque vous effectuez un achat :

Frais de paiement :

4.3 Avec les prestataires de services

Nous partageons des données avec les prestataires de services de confiance suivants, qui nous aident à exploiter la plateforme :

Prestataire de services Finalité Données partagées
Firebase (Google Cloud) Infrastructure applicative et stockage des images, des documents téléversés, des documents complétés et des métadonnées associées Informations relatives au compte et au Studio, contenu téléversé, documents, documents complétés, identifiants de stockage et métadonnées associées
Digital Ocean Hébergement des serveurs (région UE, Pays-Bas) L'ensemble des données de la plateforme
Sentry Suivi et surveillance des erreurs Journaux d'erreurs, informations sur l'appareil
Resend Envoi des e-mails transactionnels, de service et de campagne Adresses e-mail, noms des destinataires, contenu des messages, titres des documents, liens d'accès sécurisés, pièces jointes des documents complétés et métadonnées d'envoi
Expo (Expo Application Services) Envoi des notifications push Jetons d'appareil, contenu des notifications
Claude AI (Anthropic) Aide à l'analyse Données anonymisées et agrégées uniquement
Yandex Metrika Analyse d'audience web et analyse du comportement des utilisateurs Données d'utilisation anonymisées, pages vues
Verifactu (administration fiscale espagnole) Transmission des factures pour les entreprises espagnoles Données de facturation (Espagne uniquement)

Tous les prestataires de services sont contractuellement tenus de protéger vos données et de ne les utiliser que pour les services qu'ils nous fournissent.

4.4 Avec Urban Sports Club

Pour les membres USC qui réservent via notre intégration :

4.5 Pour des raisons juridiques

Nous pouvons divulguer vos informations si la loi l'exige ou si nous estimons que cela est nécessaire pour :

4.6 Transferts d'entreprise

Si Open est acquise par une autre société ou fusionne avec elle, vos informations peuvent être transférées au nouveau propriétaire. Nous vous en informerons avant que cela ne se produise.

4.7 Avec votre consentement

Nous pouvons partager vos informations avec des tiers lorsque vous y avez expressément consenti.

5. Rôles de responsable du traitement

Ces précisions sont importantes pour comprendre qui est responsable de vos données :

5.1 Lorsque Open est le responsable du traitement

5.2 Lorsque les studios sont les responsables du traitement

Pour les Utilisateurs finaux (réservations et données relatives aux cours) : les studios déterminent la manière dont ils utilisent vos informations de réservation. Nous traitons ces données pour leur compte en qualité de « sous-traitant ».

Cela signifie que :

5.3 Lorsque Urban Sports Club est le responsable du traitement

Pour les membres USC, Urban Sports Club est responsable de vos données d'abonnement. Nous traitons les données de réservation pour son compte.

5.4 Documents envoyés par les studios

Pour les données à caractère personnel traitées en lien avec les documents envoyés par un Studio, le Studio agit généralement en qualité de responsable du traitement et détermine la finalité, la base légale, les destinataires, le contenu et la durée de conservation. Open agit généralement en qualité de sous-traitant du Studio et traite les informations sur instruction de celui-ci.

Open peut agir en qualité de responsable du traitement indépendant pour les informations limitées qu'elle traite aux fins de la sécurité de la Plateforme, de la prévention de la fraude, du respect de ses obligations légales, de l'administration du service ainsi que de la constatation, de l'exercice ou de la défense de droits en justice.

6. Transferts internationaux de données

Notre infrastructure principale est située dans l'Union européenne :

Certains prestataires de services traitent des données en dehors de l'UE :

Lorsque nous transférons des données en dehors de l'UE, nous veillons à mettre en place des garanties appropriées :

7. Durée de conservation de vos informations

7.1 Comptes actifs

Nous conservons vos informations tant que votre compte est actif ou aussi longtemps que nécessaire pour fournir nos services.

7.2 Après la suppression du compte

La clôture de votre compte et l'effacement de vos données à caractère personnel sont deux étapes distinctes :

7.3 Données des studios après la suppression du compte d'un élève

Si vous supprimez votre compte, les studios que vous avez fréquentés conserveront un historique de vos réservations et de votre présence. Il s'agit de leurs registres commerciaux, nécessaires au respect de leurs obligations financières et légales.

7.4 Documents et enregistrements d'acceptation

Open conserve les modèles de documents, les demandes de documents, les documents complétés et les enregistrements d'acceptation sur instruction du Studio, jusqu'à ce que le Studio en demande la suppression ou que les informations ne soient plus nécessaires au regard de la finalité pour laquelle elles ont été collectées.

Certaines informations peuvent être conservées plus longtemps lorsque la loi l'exige ou lorsque cela est raisonnablement nécessaire pour constater, exercer ou défendre des droits en justice, résoudre des litiges, prévenir la fraude, assurer la sécurité de la Plateforme ou faire respecter des accords.

Il incombe aux studios de fixer une durée de conservation appropriée pour les documents qu'ils envoient et d'indiquer à Open quand une suppression est requise. Les copies déjà téléchargées, reçues par e-mail ou conservées par un Studio ou un destinataire échappent au contrôle d'Open.

8. Vos droits en matière de protection des données (RGPD et au-delà)

Vous disposez de droits étendus en matière de protection de vos données. Voici ce que vous pouvez faire :

Si vos données à caractère personnel figurent dans un document envoyé par un Studio, vous devez normalement adresser votre demande relative à vos données à ce Studio. Open aidera le Studio à y répondre lorsque la législation applicable en matière de protection des données l'exige. Vous pouvez également contacter Open si vous ne parvenez pas à identifier ou à contacter le Studio concerné.

Lorsque le traitement est fondé sur le consentement, le retrait de ce consentement vaut pour les traitements futurs et ne remet pas en cause la licéité du traitement effectué avant ce retrait. Le retrait du consentement en matière de protection des données ne détermine pas, à lui seul, si un document ou un accord accepté séparément reste valable ou opposable.

8.1 Accéder à vos données

8.2 Rectifier vos données

8.3 Supprimer vos données (« droit à l'oubli »)

8.4 Limiter le traitement

8.5 Portabilité des données

8.6 Vous opposer au traitement

8.7 Retirer votre consentement

8.8 Introduire une réclamation

9. Sécurité des données

Nous prenons la sécurité au sérieux et mettons en œuvre des mesures techniques et organisationnelles appropriées :

Mesures techniques :

Mesures organisationnelles :

Toutefois : aucun système n'est sûr à 100 %. Bien que nous nous efforcions de protéger vos données, nous ne pouvons pas garantir une sécurité absolue. Il vous appartient de garder votre mot de passe confidentiel.

10. Notification des violations de données

Si nous découvrons une violation de données susceptible d'engendrer un risque pour vos droits et libertés :

11. Cookies et suivi

11.1 Les cookies que nous utilisons

11.2 Consentement aux cookies

Lors de votre première visite sur notre site web ou notre application, un bandeau relatif aux cookies s'affiche. Vous pouvez :

Votre choix est enregistré dans votre navigateur, sur cet appareil. Pour le modifier, effacez les données enregistrées par ce site dans votre navigateur (cookies et données de site) ; le bandeau vous sera de nouveau présenté lors de votre prochaine visite.

11.3 Suivi des e-mails

Lorsque les studios envoient des campagnes marketing via la Plateforme, les e-mails peuvent contenir un petit pixel de suivi (une image transparente de 1x1 pixel) qui enregistre l'ouverture de l'e-mail, et les liens peuvent transiter par notre service de suivi afin d'enregistrer les clics. Ces données servent à mesurer l'efficacité des campagnes et sont partagées avec le studio qui a envoyé la campagne.

Vous pouvez désactiver le chargement des images dans votre client de messagerie afin d'empêcher le suivi des ouvertures. Vous pouvez également vous désinscrire entièrement des campagnes marketing à l'aide du lien de désinscription figurant dans chaque e-mail de campagne.

11.4 Cookies tiers

Certains prestataires de services (comme Firebase ou Stripe) peuvent déposer leurs propres cookies. Nous ne contrôlons pas ces cookies. Nous vous invitons à consulter leurs politiques de confidentialité.

12. Protection de la vie privée des enfants

Open n'est pas destinée aux enfants de moins de 16 ans. Nous ne collectons pas sciemment de données à caractère personnel auprès d'enfants de moins de 16 ans.

12.5 Interdiction des photos de mineurs

Pour assurer la sécurité des enfants et respecter la loi, Open interdit strictement le téléversement de photos de toute personne âgée de moins de 18 ans.

13. Prise de décision automatisée et profilage

Nous avons recours à un traitement automatisé limité pour diffuser les campagnes marketing configurées par les studios. Il consiste notamment à faire correspondre les élèves aux critères d'audience des campagnes en fonction de leur historique de réservations, de leur présence et du statut de leur abonnement. Ce traitement sert uniquement à vous transmettre des communications pertinentes de la part de votre studio et ne produit aucun effet juridique vous concernant ni aucun effet vous affectant de manière significative de façon similaire.

Vous pouvez refuser de recevoir des campagnes marketing à tout moment via le lien de désinscription figurant dans les e-mails de campagne ou en modifiant vos préférences de notification dans l'application.

Toute décision vous affectant de manière significative (comme la résiliation d'un compte) est prise par des personnes, et non par des algorithmes.

14. Modifications de la présente Politique de confidentialité

Nous pouvons mettre à jour la présente Politique de confidentialité de temps à autre. Les modifications prennent effet à la date indiquée dans la version mise à jour. Lorsque la législation applicable exige un préavis ou un consentement, nous le fournirons ou le recueillerons. La présente Politique de confidentialité décrit la manière dont les données à caractère personnel sont traitées et ne constitue pas en elle-même une demande de consentement.

Nous vous invitons à consulter régulièrement la présente politique.

15. Nous contacter

Pour toute question relative à la protection de vos données ou pour exercer vos droits :

E-mail : nik@openmanagerapp.com
Adresse : Middlepoint Solutions SL, Carrer d'Aragó, 366, Oficina 24, d2, 08009 Barcelona, Spain

Nous répondrons à votre demande dans un délai de 30 jours (ou vous informerons si nous avons besoin de davantage de temps).

Pour toute réclamation relative à la protection des données :

16. Informations propres à certaines juridictions

16.1 Union européenne / Espace économique européen

La présente Politique de confidentialité est conforme au Règlement général sur la protection des données (RGPD). Tous les droits décrits à la section 8 s'appliquent à vous.

Base légale du traitement (article 6 du RGPD) :

Finalité Base légale Vos droits
Fournir le Service (réservations, paiements, communications) Exécution du contrat conclu avec vous Vous pouvez demander la suppression après la fin du contrat
Améliorer le Service (analyses, corrections de bogues, nouvelles fonctionnalités) Intérêt légitime Vous pouvez vous opposer au traitement
Communications marketing d'Open Votre consentement Vous pouvez retirer votre consentement à tout moment
Campagnes marketing des studios (e-mails automatisés, notifications push, messages dans l'application) Intérêt légitime du studio (responsable du traitement) ou consentement, selon la base légale retenue par le studio Vous pouvez refuser / vous désinscrire à tout moment
Respect des obligations légales (registres fiscaux, réponses aux autorités) Obligation légale Limités - exigé par la loi
Sécurité et prévention de la fraude Intérêt légitime Vous pouvez vous opposer au traitement, sauf s'il est nécessaire à la sécurité

16.2 Norvège

La présente Politique de confidentialité est conforme à la loi norvégienne sur les données personnelles et au RGPD (en vertu de l'Accord sur l'EEE). Vous pouvez contacter l'autorité norvégienne de protection des données (Datatilsynet) à l'adresse https://www.datatilsynet.no

16.3 Espagne

La présente Politique de confidentialité est conforme à la Ley Orgánica 3/2018 de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD).

16.4 Californie (États-Unis)

Droits prévus par le California Consumer Privacy Act (CCPA) :

Si vous résidez en Californie, vous disposez de droits supplémentaires :

Droit de savoir : vous pouvez nous demander de vous indiquer quelles données à caractère personnel nous collectons, utilisons, divulguons et vendons (remarque : nous ne vendons pas vos informations).

Catégories de données à caractère personnel que nous collectons :

Droit à la suppression : vous pouvez demander la suppression de vos données à caractère personnel, sous réserve de certaines exceptions.

Droit de refuser la vente : nous ne vendons pas vos données à caractère personnel à des tiers à des fins de marketing.

Droit à la non-discrimination : nous ne ferons preuve d'aucune discrimination à votre égard parce que vous exercez vos droits au titre du CCPA.

Comment exercer vos droits :

16.5 Autres juridictions

Si vous résidez dans un pays doté d'une législation spécifique en matière de protection des données, celle-ci peut vous conférer des droits supplémentaires. N'hésitez pas à nous contacter pour en savoir plus.

17. Précisions importantes

Nous ne vendons pas vos données

IMPORTANT : Open ne vend pas et ne vendra pas vos données à caractère personnel à des tiers à des fins de marketing propres à ces derniers.

Lorsque nous partageons des données avec des prestataires de services (comme Firebase, Sentry et Resend), c'est uniquement pour qu'ils puissent nous fournir leurs services. Il leur est contractuellement interdit d'utiliser vos données à leurs propres fins.

Communications mobiles

Les numéros de téléphone collectés dans le cadre de nos services ne seront pas partagés avec des tiers ou des sociétés affiliées à des fins de marketing ou de promotion. Les numéros de téléphone ne seront utilisés que pour fournir les services que vous demandez.

Pour désactiver les notifications push : accédez aux paramètres de votre appareil et désactivez les notifications de l'application Open.

Données anonymes agrégées

Nonobstant toute disposition contraire, nous pouvons collecter et utiliser des données agrégées et anonymisées sur l'utilisation de la plateforme qui ne permettent pas de vous identifier personnellement. Nous utilisons ces « Données anonymes agrégées » pour :

Ces données agrégées ne permettent pas de remonter jusqu'à vous et peuvent être utilisées sans limitation de durée, y compris après la fermeture de votre compte.

Merci de confier vos données à Open.

Nous nous engageons à protéger votre vie privée tout en vous aidant à trouver et à réserver le cours de yoga idéal.

Voir les Conditions d'utilisation

Version du document : 3.2
Date d'entrée en vigueur : 12 octobre 2025
Dernière mise à jour : 17 septembre 2026

© 2025 Middlepoint Solutions SL. Tous droits réservés.

Politique de confidentialité | Conditions d'utilisation | Nous contacter