Politique de confidentialité
Brimly est un logiciel de gestion pour les salles de sport et studios de cours collectifs. Nous collectons le minimum de données nécessaires au fonctionnement du service, nous ne les vendons à personne, et nous n'affichons aucune publicité.
Qui est responsable ?
Pour les données des comptes du site brimly.fr (gérants de salles, visiteurs), le responsable de traitement est Melchior Bengtsson (melchior@brimly.fr). Pour les données des adhérents d'une salle (réservations, formules, messages), chaque salle est responsable de traitement et Brimly agit comme sous-traitant au sens de l'article 28 du RGPD : nous ne traitons ces données que sur instruction de la salle.
Quelles données, pour quoi faire ?
Nous traitons : votre identité (nom, prénom, email, photo de profil facultative), vos réservations et formules, vos préférences (notifications, anniversaire facultatif), et les messages échangés avec votre salle. Ces traitements reposent sur l'exécution du contrat (fournir le service de réservation) et sur l'intérêt légitime (sécurité, prévention des abus). Les communications de votre salle (rappels, campagnes) peuvent être désactivées à tout moment depuis votre portail — case « notifications par email ».
Paiements : vos données bancaires sont traitées exclusivement par Stripe (certifié PCI-DSS). Brimly ne voit ni ne stocke jamais votre numéro de carte.
Avec qui les données sont-elles partagées ?
Uniquement avec nos sous-traitants, dans le cadre strict du service :
- Supabase : base de données, hébergée en Union européenne (région Paris) ;
- Vercel : hébergement du site ;
- Stripe : paiements (carte, prélèvement SEPA, paiement en plusieurs fois via Alma) ;
- Resend : envoi des emails ;
- Google et Apple : connexion « Continuer avec Google / Apple », si vous la choisissez ;
- Expo : notifications push de l'application mobile ;
- Fournisseur d'intelligence artificielle (Mistral AI ou Anthropic) : réponses du support en ligne et de l'assistant Copilote des gérants. Seuls le message posé et les extraits utiles du centre d'aide ou des données de la salle lui sont transmis ;
- Printful : fabrication et livraison des produits de la boutique merch, si vous en commandez ;
- Google ou Apple : dictée vocale du Copilote, si vous utilisez le micro. La transcription est faite par la reconnaissance vocale de votre navigateur ou de votre téléphone ; Brimly ne reçoit et ne conserve que le texte, jamais l'enregistrement de votre voix ;
- PostHog (instance européenne) : mesure d'audience et amélioration du produit, sur le site de Brimly et dans l'espace gérant seulement (jamais sur les pages des salles ni dans les espaces adhérent et prof) ;
- Google (Tag Manager, Analytics, Ads), Meta (pixel et API Conversions) et OpenAI (pixel des publicités dans ChatGPT) : mesure et publicité, uniquement si vous y consentez (voir « Cookies » ci-dessous).
- Meta : audiences personnalisées pour montrer les publicités de Brimly aux studios que nous prospectons (voir « Prospection des studios » ci-dessous).
Certains de ces prestataires sont américains ; les transferts sont encadrés par le cadre UE-États-Unis de protection des données (DPF) et des clauses contractuelles types.
Assistants IA connectés par une salle (Claude, ChatGPT…)
Un gérant peut connecter Brimly à son propre assistant d'intelligence artificielle (Claude d'Anthropic, ChatGPT d'OpenAI ou un autre client compatible MCP), pour sa seule salle et après son autorisation explicite sur brimly.fr. À sa demande, l'assistant lit les données de la salle utiles à sa question (planning, réservations, noms et coordonnées des adhérents, chiffres de ventes) et, s'il l'y a autorisé, agit pour lui avec les mêmes actions que le Copilote (séances, inscriptions, campagnes et messages aux adhérents, formules, réglages). Ces données sont alors transmises à l'éditeur de l'assistant choisi par la salle, qui les traite selon ses propres conditions. Brimly ne lui transmet jamais les notes privées des fiches ni les moyens de paiement. Les jetons d'accès ne sont conservés que sous forme d'empreinte et expirent ; la salle retire l'accès à tout moment dans Réglages → Assistants IA.
Prospection des studios
Pour faire connaître Brimly, nous contactons des studios et salles de cours collectifs (yoga, pilates, danse…). Nous utilisons pour cela les coordonnées professionnelles qu'ils publient eux-mêmes sur leur site ou leur fiche Google : nom du studio, adresse email de contact, ville, site internet, et le prénom du gérant quand il y figure. Ce traitement repose sur notre intérêt légitime à présenter un service lié à leur activité professionnelle.
Ces données servent à envoyer un email de présentation, suivi au plus de deux relances, et à montrer des publicités Brimly sur Facebook et Instagram : nous transmettons à Meta une empreinte chiffrée de l'adresse email (SHA-256), jamais l'adresse elle-même ; Meta la compare à ses comptes, puis efface celles qui ne correspondent à personne. Elles sont conservées au plus 3 ans après le dernier échange.
Pour vous y opposer, utilisez le lien de désinscription présent dans chaque email ou écrivez à melchior@brimly.fr : nous ne vous écrivons plus et nous vous retirons aussi des audiences Meta.
Combien de temps ?
Les données de votre compte sont conservées tant que le compte est actif. Les factures sont conservées 10 ans (obligation légale). À la suppression d'un compte, les données personnelles sont effacées ou anonymisées dans un délai raisonnable.
Vos droits
Vous disposez des droits d'accès, de rectification, d'effacement, de portabilité, de limitation et d'opposition. Écrivez-nous à melchior@brimly.fr (ou directement à votre salle pour les données qu'elle gère) — nous répondons sous 30 jours. Vous pouvez aussi saisir la CNIL (cnil.fr).
Suppression du compte : depuis l'application mobile, Compte → « Supprimer mon compte » efface immédiatement vos données personnelles (identité, email, identifiants de connexion Google ou Apple, jetons de notification) et annule vos réservations à venir. L'historique comptable des salles (commandes, séances passées) est conservé sous forme anonymisée, conformément à nos obligations légales.