Données, RGPD et conditions d'utilisation

Votre salle est responsable du traitement des données de ses adhérents (réservations, formules, messages). Brimly agit comme sous-traitant au sens de l'article 28 du RGPD : il ne traite ces données que pour fournir le service, sur instruction de la salle. Votre salle reste propriétaire de ses données.

Pour les comptes gérants et les visiteurs de brimly.fr, le responsable est l'éditeur de Brimly (Melchior Bengtsson, melchior@brimly.fr).

Brimly ne vend aucune donnée et n'affiche aucune publicité.

• Supabase : base de données, hébergée dans l'Union européenne (région Paris) ;
• Vercel : hébergement du site ;
• Stripe : paiements (certifié PCI-DSS) ;
• Resend : envoi des emails ;
• Google et Apple : connexion « Continuer avec Google / Apple », si elle est choisie ;
• Expo : notifications push de l'application mobile.

Certains de ces prestataires sont américains ; les transferts sont encadrés par le Data Privacy Framework UE-États-Unis et des clauses contractuelles types. Les factures sont conservées 10 ans (obligation légale). Détail dans la politique de confidentialité.

En tant que responsable du traitement, c'est à votre salle de répondre (sous 30 jours). Concrètement :

• Rectification : modifiez sa fiche (Adhérents → fiche → Fiche & accès). Un compte activé gère son email lui-même.
• Arrêt des emails : l'adhérent peut désactiver les notifications par email depuis son espace, ou se désinscrire de vos campagnes via le lien en bas des emails.
• Effacement complet : l'adhérent peut supprimer lui-même son compte depuis l'app mobile (Compte → Supprimer mon compte). Sinon, écrivez à hello@brimly.fr.
• Retirer de la salle (sans effacer le compte) : fiche adhérent → Retirer de la salle.

Pour une copie de ses données (accès, portabilité), écrivez à hello@brimly.fr.

Depuis l'application mobile : Compte → Supprimer mon compte → Supprimer définitivement. Vos données personnelles (identité, email, connexions Google/Apple, jetons de notification) sont effacées immédiatement et vos réservations à venir annulées. L'historique comptable des salles est conservé sous forme anonymisée.

Si vous êtes le seul gérant d'une salle, la suppression est bloquée : donnez d'abord le rôle Admin à quelqu'un d'autre (Réglages → Équipe) ou écrivez à hello@brimly.fr.

Pas encore possible : supprimer son compte depuis le site web. Sans l'app, écrivez à hello@brimly.fr.

Pas encore possible depuis l'interface. Résiliez d'abord votre abonnement (Réglages → Abonnement), exportez ce dont vous avez besoin, puis écrivez à hello@brimly.fr pour demander la clôture de l'espace et la suppression des données.

Les factures déjà émises doivent légalement être conservées 10 ans.

Les conditions sont sur brimly.fr/cgv. L'essentiel :

• essai gratuit sans engagement, puis 29 €/mois, abonnement mensuel résiliable à tout moment ; la résiliation prend effet en fin de période, sans remboursement au prorata ni frais de sortie ;
• les formules vendues à vos adhérents relèvent d'un contrat entre votre salle et l'adhérent : vous fixez prix, conditions d'annulation et de remboursement. Les paiements arrivent sur votre compte Stripe ; Brimly n'encaisse pas ces sommes et ne prend aucune commission ;
• votre salle reste propriétaire des données de ses adhérents et peut les exporter avant la clôture de son espace ;
• la responsabilité de Brimly est limitée aux sommes versées sur les 12 derniers mois ;
• toute modification substantielle des conditions est annoncée 30 jours à l'avance ; droit français.

Toujours actifs (strictement nécessaires) : le cookie de session de la connexion, le stockage local des préférences d'affichage (thème clair/sombre) et la mémorisation de vos choix de consentement.

Soumis à consentement : sur le site vitrine de Brimly, une bannière (Sirdata, via Google Tag Manager) recueille votre choix. Google Analytics, Google Ads et le pixel Meta ne s'activent qu'après accord ; PostHog, l'outil de mesure d'audience, fonctionne sans cookie tant que vous n'avez pas consenti. Aucun de ces outils n'est chargé dans les espaces connectés (gérant, prof).

Le lien Gérer mes cookies, en bas des pages, permet de modifier ou retirer votre consentement à tout moment. Le détail est dans la politique de confidentialité.

Sur votre page publique et votre widget, vos propres outils (GA4, Meta…) respectent le consentement : voir Le tracking respecte-t-il le consentement ?.