Politique de confidentialité

Maro est un service édité par Lucas Lautrec (micro-entrepreneur, SIRET 102 101 250 00011). Contact : pro@luku.fr

Maro est une application de suivi wellness pour équipes de basketball, accessible sur maro.luku.fr.

Nous collectons les données suivantes :

• Données de compte : nom, email, mot de passe (haché par Supabase)
• Données de profil : rôle (coach, joueur), organisation, photo de profil
• Données wellness : réponses aux questionnaires quotidiens (fatigue, sommeil, douleurs, stress, humeur)
• Données de navigation : adresse IP, navigateur, pages visitées (logs serveur)
• Données de facturation : traitées exclusivement par Stripe — nous ne stockons aucune coordonnée bancaire

Vos données sont utilisées pour :

• Fournir le service Maro (authentification, suivi wellness, alertes, rapports)
• Envoyer les emails transactionnels (invitations, rappels, confirmations)
• Gérer les abonnements et la facturation via Stripe
• Assurer la sécurité et prévenir les fraudes

Le traitement de vos données repose sur l'exécution du contrat (CGU acceptées à l'inscription) pour les données de compte et wellness, et sur notre intérêt légitime pour les logs de sécurité.

Les données de compte et wellness sont conservées pendant toute la durée de l'abonnement actif, puis supprimées dans un délai de 90 jours après la résiliation. Les données de facturation sont conservées 10 ans conformément aux obligations comptables françaises (stockées chez Stripe).

Conformément au Règlement UE 2016/679, vous disposez des droits suivants :

• Accès : obtenir une copie de vos données
• Rectification : corriger des données inexactes
• Suppression : demander l'effacement de vos données
• Portabilité : recevoir vos données dans un format structuré
• Opposition : vous opposer à certains traitements

Pour exercer ces droits : pro@luku.fr. Délai de réponse : 30 jours. En cas de litige, vous pouvez saisir la CNIL.

Maro utilise uniquement des cookies essentiels au fonctionnement du service (session d'authentification Supabase). Aucun cookie publicitaire ou de traçage tiers n'est déposé.

Les communications sont chiffrées via TLS/HTTPS. Les mots de passe sont hachés (bcrypt) par Supabase Auth. L'accès aux données est limité aux seuls membres de votre organisation sur la plateforme.

Toute modification substantielle de cette politique fera l'objet d'une notification par email aux utilisateurs concernés au moins 15 jours avant son entrée en vigueur.