Juridique
Politique de confidentialité
Dernière mise à jour : 1 octobre 2026
Cette politique explique quelles données personnelles Dojoto traite, pourquoi, qui d'autre y a accès et quels sont vos droits. Nous la voulons courte et fidèle à ce que fait réellement l'application.
1. Qui nous sommes
Dojoto est exploité par Karminel Ltd, Sofia, Bulgaria, numéro d'immatriculation 202120534. Pour toute question sur vos données, écrivez à info@dojoto.net.
2. Deux rôles : le nôtre et celui de votre club
- Données des senseis et des visiteurs. Pour les comptes des senseis, la liste d'attente et les données techniques du site, c'est nous qui déterminons pourquoi et comment les données sont utilisées. Nous sommes le responsable du traitement.
- Données des élèves d'un club. Les noms, coordonnées, photos, présences et paiements qu'un club saisit au sujet de ses élèves appartiennent au club. Le club est le responsable du traitement ; nous conservons et traitons ces données pour le compte du club, uniquement pour lui fournir le service (voir la section 6 des conditions d'utilisation). Si vous êtes un élève ou un parent, adressez-vous d'abord à votre club pour toute question sur vos données. Nous aiderons le club à vous répondre.
3. Ce que nous collectons et pourquoi
| Données | Finalité | Base légale | Durée de conservation |
|---|---|---|---|
| Liste d'attente : e-mail et, si vous les ajoutez, votre nom, le nom du club, votre téléphone et votre pays | Vous prévenir quand Dojoto ouvre pour votre club | Votre consentement | Jusqu'à ce que nous invitions votre club ou que vous nous demandiez de la supprimer |
| Comptes des senseis : nom, e-mail, mot de passe (conservé uniquement sous forme de hachage irréversible), langue, rôle dans le club | Vous donner accès au service et vous envoyer les invitations et les réinitialisations de mot de passe | Contrat | Tant que le compte existe |
| Sessions de connexion : adresse IP et nom du navigateur | Vous garder connecté et repérer l'utilisation abusive d'un compte | Intérêt légitime en matière de sécurité | Jusqu'à votre déconnexion |
| Fiches d'élèves saisies par un club : nom, sexe, enfant ou non, groupe, téléphone et e-mail, nom et téléphone d'un parent, photo, présences, cotisations payées ou exemptées | Gérer les présences et les cotisations du club | Déterminée par le club, en tant que responsable du traitement | Jusqu'à ce que le club les supprime ou que son compte soit fermé |
| Fichiers envoyés pour importer des élèves : un tableur ou la photo d'une liste | En extraire les élèves pour que le club les vérifie | Déterminée par le club, en tant que responsable du traitement | Supprimés une fois l'import terminé ou abandonné |
Nous ne vendons pas de données personnelles et n'affichons pas de publicité. Sur les pages publiques, et seulement si vous l'autorisez dans le bandeau cookies, Google Analytics compte les visites, et les cookies publicitaires nous indiquent si une annonce de notre part vous a amené ici ; l'espace du club n'est jamais mesuré. Les détails sont dans la politique relative aux cookies.
4. Qui d'autre a accès aux données
Nous faisons appel à quelques prestataires, chacun uniquement pour la tâche indiquée ci-dessous et lié par un contrat de sous-traitance :
| Prestataire | Pour quoi faire | Où |
|---|---|---|
| DigitalOcean | Le serveur qui fait tourner Dojoto et conserve ses données et ses photos | Union européenne |
| Mailjet | L'envoi des e-mails : invitations, réinitialisations de mot de passe | Union européenne |
| OpenAI | La lecture d'une liste d'élèves importée, et le cadrage des photos d'élèves autour du visage | États-Unis |
| Google Fonts | La fourniture des polices utilisées par les pages ; votre navigateur lui transmet votre adresse IP | États-Unis |
| Google Analytics | Le comptage des visites des pages publiques, seulement avec votre accord, avec votre adresse IP tronquée | États-Unis |
Lorsque des données quittent l'Espace économique européen, le transfert repose sur le cadre de protection des données UE–États-Unis (Data Privacy Framework) ou sur les clauses contractuelles types de la Commission européenne. OpenAI n'utilise pas les données transmises via son API pour entraîner ses modèles et les conserve au maximum 30 jours afin de détecter les abus.
5. Enfants
De nombreux clubs entraînent des enfants. Un club qui ajoute un enfant dans Dojoto est responsable d'avoir le droit de le faire, y compris le consentement d'un parent lorsque la loi l'exige, et en particulier avant d'envoyer la photo d'un enfant. Les enfants n'ont pas de compte et ne se connectent jamais.
6. Comment nous les protégeons
Les connexions sont chiffrées, les mots de passe sont conservés uniquement sous forme de hachages irréversibles, chaque sensei ne voit que son propre club, et l'accès au serveur est limité aux personnes qui exploitent Dojoto. Les sauvegardes de la base de données restent sur le même serveur, et seules les 30 plus récentes sont conservées.
7. Vos droits
Vous pouvez nous demander d'accéder aux données que nous détenons sur vous, de les rectifier, de les effacer, d'en limiter le traitement ou de vous les remettre dans un format portable. Vous pouvez vous opposer à un traitement fondé sur l'intérêt légitime et retirer votre consentement à tout moment. Écrivez à info@dojoto.net ; nous répondons dans un délai d'un mois.
Si vous estimez que nous traitons vos données de manière illicite, vous pouvez introduire une réclamation auprès de la Commission bulgare de protection des données personnelles (Commission for Personal Data Protection, cpdp.bg) ou de l'autorité de protection des données de votre lieu de résidence.
8. Modifications
Lorsque cette politique change, la date indiquée en haut change aussi. Si une modification a une incidence sur la manière dont nous utilisons vos données, nous en informerons les titulaires de compte par e-mail avant son entrée en vigueur.