Shaftly est un logiciel de gestion destiné aux boutiques de golf et aux fitters : fiches clients, sessions de fitting, devis, commandes fournisseurs, agenda et rappels. Cette page explique quelles données sont traitées, pourquoi, et quels sont vos droits. Elle s’applique dans le respect de la loi fédérale suisse sur la protection des données (LPD) et du règlement européen (RGPD).
1. Qui est responsable de quoi
- Données des comptes boutiques (email de connexion, nom de la boutique, prénom du fitter, réglages) : Shaftly en est responsable.
- Données des golfeurs saisies par une boutique (identité, coordonnées, mesures, sessions, devis) : la boutique en est responsable. Shaftly agit comme sous-traitant, uniquement sur ses instructions et pour lui fournir le service.
2. Données traitées et finalités
- Compte et équipe : créer l’accès, sécuriser la connexion, gérer les invitations.
- Fiches clients et sessions : suivi du fitting, devis, commandes chez les marques, statistiques de ventes de la boutique.
- Emails aux golfeurs : compte-rendu et devis après la session, arrivée de la commande, rappels d’équipement, relance du crédit fitting, demande d’avis.
- Agenda et notifications : rendez-vous de fitting et notifications sur les téléphones de l’équipe qui les ont activées.
- Paiements : abonnement des boutiques et, si la boutique l’active, acompte payé en ligne par le golfeur.
Aucune donnée n’est vendue, louée ni utilisée à des fins publicitaires.
3. Emails et désinscription
Chaque email de relance (rappel d’équipement, crédit fitting, demande d’avis) contient un lien « Ne plus recevoir ces emails ». Après désinscription, le golfeur ne reçoit plus que les emails liés à une démarche en cours (compte-rendu de sa session, arrivée de sa commande).
4. Paiements
Les paiements sont traités par Stripe. Shaftly ne reçoit ni ne stocke aucun numéro de carte. Les acomptes payés par les golfeurs sont versés sur le compte Stripe de la boutique.
5. Prestataires
Shaftly s’appuie sur des prestataires reconnus, liés par des engagements de confidentialité et de sécurité :
- Supabase : base de données et authentification ;
- Vercel : hébergement de l’application ;
- Resend : envoi des emails ;
- Stripe : paiements ;
- Anthropic : rédaction facultative du texte d’introduction des comptes-rendus, à partir des données de la session (sans réutilisation pour entraîner des modèles).
Certains de ces prestataires peuvent traiter des données hors de Suisse ou de l’Union européenne ; ces transferts sont encadrés par des garanties appropriées (clauses contractuelles types).
6. Sécurité
Les données de chaque boutique sont isolées : un compte n’accède qu’aux boutiques dont il est membre. Les échanges sont chiffrés (HTTPS) et les mots de passe ne sont jamais stockés en clair.
7. Durée de conservation
Les données sont conservées tant que le compte de la boutique est actif. Après la fin de l’abonnement, elles peuvent être exportées sur demande puis sont supprimées dans un délai de 90 jours, sauf obligation légale de conservation.
8. Vos droits
Vous pouvez demander l’accès, la rectification, l’effacement ou la portabilité de vos données, ou vous opposer à un traitement. Golfeurs : adressez-vous d’abord à votre boutique, responsable de vos données ; vous pouvez aussi nous écrire. Contact : contact@shaftly.pro. Vous pouvez également saisir l’autorité de protection des données compétente (PFPDT en Suisse, CNIL en France).
9. Cookies
Shaftly n’utilise que des cookies nécessaires au fonctionnement : la session de connexion et le choix de la boutique active. Aucun cookie publicitaire ni outil de suivi tiers.