Politique de confidentialité

1. Qui est responsable de vos données

Agon est développé par Edoardo Casciotta, responsable du traitement des données personnelles décrites dans la présente politique (sauf lorsque les sections 5 et 7 indiquent qu’il agit en tant que sous-traitant pour le compte d’un studio) :

Edoardo Casciotta
Carrer d’Aragó 526, 08013 Barcelona, Espagne
support@agon-studio.dev

2. Minimisation des données, dès la conception

Agon est un logiciel auto-hébergé : il fonctionne sur l’ordinateur de votre studio, et les données opérationnelles de votre studio — fiches clients, réservations, abonnements, présences et historique des paiements des clients de votre studio — sont stockées dans une base de données locale sur cette machine. Le développeur d’Agon (« nous ») ne stocke pas ces données, ne les copie pas sur ses propres serveurs et n’y a pas accès.

Le téléchargement et l’utilisation d’Agon n’impliquent aucun paiement, aucun prestataire de paiement, aucun serveur d’activation ou de licence, ni aucun compte chez nous. La présente politique décrit les quelques cas, limités, dans lesquels nous traitons des données personnelles.

3. Ce que nous ne collectons pas

Nous ne collectons pas, ne stockons pas et n’avons pas accès aux données clients de votre studio, aux données de réservation, aux plannings des cours, aux registres de présence ni à aucune autre donnée concernant les clients de votre studio. Ces données sont créées, stockées et gérées entièrement dans le Logiciel, sur votre propre ordinateur, sous votre contrôle. Votre studio en est le responsable du traitement au sens de la législation applicable en matière de protection des données (comme le RGPD). Nous ne collectons pas non plus de données de paiement ni d’identifiants de compte, puisqu’il n’y a ni paiement ni compte.

4. Assistance et commentaires

L’assistance et les commentaires sont traités par e-mail. Si vous nous écrivez (à support@agon-studio.dev), nous recevons votre adresse e-mail, le contenu de votre message et les pièces jointes que vous choisissez d’y ajouter. Nous les utilisons uniquement pour vous répondre et pour améliorer Agon.

5. Diagnostic des erreurs (désactivé sauf si vous l’activez)

Le signalement des erreurs est désactivé par défaut. Ce n’est que si votre studio l’active expressément dans le Logiciel, sous Paramètres → Confidentialité, que des rapports d’erreur techniques sont envoyés à Sentry (Functional Software, Inc.), notre prestataire de surveillance des erreurs, et stockés dans sa région de données UE (Francfort, Allemagne). Ce même choix s’applique à l’installation du studio ainsi qu’à l’application mobile et au widget de réservation utilisés par ses clients.

Un rapport contient des données techniques telles que le type et le message de l’erreur, la trace d’appels (stack trace) et des informations sur le système d’exploitation, et il est marqué de l’identifiant du studio et de la version de l’application. Avant qu’un rapport ne quitte l’appareil, les adresses e-mail et les numéros de téléphone sont masqués, et le contenu des requêtes ainsi que les en-têtes d’authentification sont supprimés. Malgré ce nettoyage, un message d’erreur peut exceptionnellement contenir encore un identifiant. Un mode réduit, disponible sur demande, limite chaque rapport au type d’erreur et à la trace d’appels.

Pour ces rapports, nous agissons en tant que sous-traitant pour le compte du studio, conformément à l’Accord de traitement des données figurant à la section 6 de nos Conditions générales, et nous les utilisons uniquement pour diagnostiquer et corriger les erreurs. Les rapports d’erreur sont conservés au maximum 30 jours, puis supprimés automatiquement. Votre studio peut désactiver à nouveau le signalement des erreurs à tout moment.

6. L’Assistant IA

L’Assistant IA fonctionne uniquement avec une clé de fournisseur d’IA fournie par votre studio lui-même (par exemple Google Gemini ou Groq), ou avec un modèle exécuté localement. Les requêtes (prompts) vont directement de l’ordinateur de votre studio au fournisseur choisi par votre studio ; elles ne transitent pas par le développeur d’Agon et ne sont jamais reçues par lui. Ce fournisseur les traite selon ses propres conditions et sa propre politique de confidentialité, dans le cadre d’une relation entre votre studio et ce fournisseur. Sans clé, l’aide intégrée est une recherche dans la documentation exécutée localement sur votre ordinateur.

7. Connectivité à distance pour l’application mobile et le widget de réservation

Pour que les clients de votre studio puissent utiliser l’application mobile Agon et le widget de réservation en dehors de votre réseau local, le Logiciel peut connecter l’ordinateur de votre studio via un Cloudflare Tunnel, accessible à un nom d’hôte propre au studio sous agon-studio.dev, exploité par le développeur d’Agon sur son propre compte Cloudflare. Le trafic entre les appareils de vos clients et l’ordinateur de votre studio est chiffré en transit et relayé par le réseau de Cloudflare, où le chiffrement est terminé puis rétabli sur le trajet vers l’ordinateur de votre studio. Nous ne stockons pas le trafic relayé ; les données elles-mêmes restent dans la base de données locale de votre studio.

Pour acheminer les requêtes vers le bon studio, un service d’annuaire stocke la correspondance entre l’identifiant de votre studio et son URL publique. Il ne stocke aucune donnée client, de réservation ou autre donnée du studio. Lorsque l’ordinateur de votre studio est hors ligne, le service d’annuaire peut également conserver des demandes de réservation dans une boîte aux lettres hors ligne : elles sont scellées sur l’appareil du client avec une clé que seule l’installation de votre studio peut ouvrir, de sorte que ni nous ni Cloudflare ne pouvons les lire.

Pour ce service de connectivité, le développeur d’Agon agit en tant que sous-traitant pour le compte de votre studio, qui reste responsable du traitement, conformément à l’Accord de traitement des données figurant à la section 6 de nos Conditions générales. Nous traitons les données relayées uniquement pour fournir la connexion. Cloudflare, Inc. agit en tant que notre sous-traitant ultérieur, dans le cadre du Data Processing Addendum de Cloudflare. Cloudflare exploite un réseau mondial ; les données peuvent donc être traitées en dehors de l’UE/EEE, et ces transferts reposent sur le cadre de protection des données UE-États-Unis (Data Privacy Framework) et sur les clauses contractuelles types.

8. Connexion d’un compte Google ou Microsoft (OAuth e-mail)

Depuis le Logiciel, un gérant de studio peut, s’il le souhaite, connecter un compte Google (Gmail) ou Microsoft (Outlook/365) afin que le Logiciel puisse envoyer aux clients du studio des e-mails de réservation, d’abonnement et de marketing au nom du gérant lui-même, plutôt que depuis une adresse générique. Cette option est entièrement facultative ; les studios peuvent aussi configurer leur propre serveur SMTP.

Cette connexion utilise OAuth et ne demande qu’une autorisation d’envoi uniquement, ainsi que le périmètre d’identité minimal nécessaire pour indiquer au gérant quel compte est connecté — les périmètres gmail.send et userinfo.email de Gmail, ou les autorisations Mail.Send et User.Read de Microsoft Graph. Le périmètre d’identité n’expose que l’adresse e-mail du compte connecté ; le Logiciel ne demande jamais, et ne peut pas utiliser cette connexion pour, lire, rechercher ou consulter de toute autre manière le contenu de cette boîte de réception ni aucune autre donnée Google ou Microsoft.

Conformément à la section 2, les identifiants d’accès obtenus sont chiffrés et stockés localement dans la base de données du Logiciel, sur l’ordinateur du studio. Le développeur d’Agon ne reçoit jamais ces identifiants, ne les transmet pas à ses propres serveurs et n’y a aucun accès, pas plus qu’au contenu des e-mails envoyés par leur intermédiaire. Un gérant de studio peut à tout moment déconnecter un compte depuis le Logiciel, ce qui retire au Logiciel la possibilité d’envoyer d’autres e-mails.

L’utilisation par Agon, et le transfert vers toute autre application, des informations reçues des API Google respecteront la Google API Services User Data Policy, y compris les exigences de Limited Use.

9. Ce site web

Lorsque vous visitez agon-studio.dev, notre hébergeur traite des données techniques standard (comme votre adresse IP et les journaux de requêtes) dans la mesure nécessaire pour fournir le site et en assurer la sécurité. Ce site ne nécessite pas de compte et ne traite aucun paiement.

10. Sous-traitants et transferts internationaux

Nous faisons appel à un nombre restreint de prestataires, chacun lié par son propre accord de traitement des données : Cloudflare (connectivité à distance et service d’annuaire, réseau mondial), Sentry (diagnostic des erreurs, région de données UE en Allemagne, uniquement si votre studio l’active), notre fournisseur de messagerie (pour la correspondance d’assistance) et notre hébergeur de site web. Lorsqu’un prestataire traite des données en dehors de l’UE/EEE, nous nous appuyons sur des garanties appropriées telles que le cadre de protection des données UE-États-Unis ou les clauses contractuelles types. Nous ne vendons pas de données personnelles et ne les utilisons pas à des fins publicitaires.

11. Conservation des données

Nous conservons les e-mails d’assistance aussi longtemps que nécessaire pour traiter votre demande et son éventuel suivi. Les rapports d’erreur sont conservés au maximum 30 jours, puis supprimés automatiquement. L’entrée d’annuaire d’un studio est conservée tant que le studio utilise la connectivité à distance, et supprimée lorsque le studio la réinitialise ou cesse de l’utiliser, ou nous demande de la supprimer. Les éléments de la boîte aux lettres hors ligne sont supprimés dès que l’installation du studio les récupère, et en tout état de cause après 7 jours s’ils ne sont jamais récupérés. Les données opérationnelles de votre studio ne nous parvenant jamais, leur conservation et leur suppression dépendent entièrement de vous, dans le Logiciel.

12. Vos droits

Si vous vous trouvez dans l’UE/EEE ou dans une autre juridiction dotée d’une législation similaire en matière de protection des données, vous avez le droit d’accéder aux données personnelles que nous détenons à votre sujet, de les rectifier, de les effacer ou d’en obtenir la portabilité, ainsi que de vous opposer à certains traitements ou d’en demander la limitation. Vous avez également le droit d’introduire une réclamation auprès de l’autorité de contrôle compétente, l’Agencia Española de Protección de Datos (AEPD), www.aepd.es, ou auprès de l’autorité de contrôle du pays de l’UE/EEE où vous résidez ou travaillez. Pour exercer ces droits concernant les données décrites dans la présente politique, contactez-nous à support@agon-studio.dev. Les demandes relatives aux données des clients d’un studio doivent être adressées à ce studio, en sa qualité de responsable du traitement.

13. Sécurité

Nous appliquons des mesures techniques et organisationnelles raisonnables pour protéger les données limitées que nous traitons, notamment le chiffrement en transit pour la connectivité à distance et l’authentification multifacteur sur nos comptes d’administration. Aucune méthode de transmission ou de stockage n’est totalement sûre, et nous ne pouvons garantir une sécurité absolue. La sécurisation de l’ordinateur sur lequel votre studio exécute Agon, ainsi que la sauvegarde de ses données, relèvent de la responsabilité de votre studio.

14. Modifications de la présente politique

Nous pouvons mettre à jour la présente Politique de confidentialité de temps à autre, par exemple lorsque les fonctionnalités ou services d’Agon évoluent. Les modifications importantes seront signalées par une nouvelle date de « Dernière mise à jour » sur cette page et, lorsque la loi l’exige, communiquées directement.

15. Contact

Les questions concernant la présente Politique de confidentialité, ou les demandes relatives à vos données personnelles, peuvent être envoyées à support@agon-studio.dev.