Dernière mise à jour : Février 2026

1. Présentation et Rôle de Netlor

La société NETLOR édite la solution logicielle Streamlor et l’application mobile StreamPass. Cette application permet aux usagers (« Vous ») d’accéder aux services de réservation, d’abonnement et de billetterie proposés par nos clients (centres aquatiques, salles de fitness, musées, collectivités, ci-après l’« Établissement »).

Dans le cadre du Règlement Général sur la Protection des Données (RGPD), il est important de distinguer deux rôles :

• Le Responsable de Traitement est l’Établissement (votre centre ou musée). C’est lui qui gère votre compte, décide des données à collecter et valide vos justificatifs.
• Le Sous-traitant est NETLOR. Nous fournissons l’application, la maintenance technique et l’hébergement sécurisé des données pour le compte de l’Établissement. Nous n’exploitons jamais vos données à des fins commerciales ou publicitaires pour notre propre compte.

2. Données collectées et Finalités

Pour fournir le service, l’application traite les données suivantes, saisies par vos soins ou lors de l’ouverture de votre compte usager dans l’Établissement :

• Identité et Contact : Nom, prénom, adresse e-mail (identifiant de connexion), adresse postale (pour la facturation obligatoire lors d’achats en ligne).
• Sécurité : Mot de passe (stocké de manière hashée).
• Commandes : Historique des réservations, abonnements et tickets achetés.
• Documents justificatifs : Certificats médicaux ou justificatifs de domicile (uniquement si l’Établissement l’exige pour un abonnement spécifique ; données collectées mais non stockées de manière durable).

Ces données sont stockées exclusivement dans la base de données de l’Établissement et ne sont pas conservées à un endroit tiers.

3. Gestion des Paiements

Aucune donnée bancaire n’est stockée par l’application StreamPass ou par Netlor.

Lors d’un achat ou d’une réservation payante, l’application ouvre une fenêtre de navigation sécurisée (WebView) vers la plateforme de paiement officielle choisie par l’Établissement (ex: PayBox, PayFiP, PayZen, etc.). La transaction s’effectue directement entre vous et l’organisme bancaire. Netlor reçoit uniquement une confirmation technique (paiement validé ou refusé) pour générer votre titre d’accès.

4. Permissions et accès aux fonctionnalités du téléphone

Pour vous offrir une expérience complète, l’application peut demander les accès suivants :

• Géolocalisation : Cette permission est utilisée exclusivement pour vous permettre d’identifier et de sélectionner l’Établissement le plus proche de votre position actuelle. La position n’est pas enregistrée sur nos serveurs.
• Notifications : Utilisées pour vous envoyer des rappels de réservation, des confirmations d’achat ou des alertes en cas d’annulation de créneau par l’Établissement.
• Photos / Fichiers : Accès nécessaire uniquement si vous devez téléverser un justificatif (certificat médical, justificatif de domicile ou de situation).
  • Durée de conservation spécifique : Ces documents sont stockés temporairement pour validation par l’Établissement. Ils sont automatiquement détruits dès leur validation, ou au plus tard 30 jours après leur envoi. Ils ne sont pas conservés au-delà.

Vous pouvez refuser ou révoquer ces permissions à tout moment dans les réglages de votre téléphone.

5. Absence de traceurs (Analytics)

Nous respectons votre vie privée : l’application StreamPass n’intègre aucun outil de suivi publicitaire, aucun traceur d’analyse comportementale et aucun outil tiers de collecte de données (type Google Analytics). Vos données d’usage restent strictement confidentielles entre vous et l’Établissement.

6. Hébergement et Sécurité

Vos données sont hébergées sur des serveurs sécurisés situés exclusivement en France.

• Hébergeur : Scaleway (Data centers situés en France).
• Sécurité : Les échanges de données sont chiffrés (protocole HTTPS). L’accès à votre compte est protégé par mot de passe.

7. Suppression de compte et Droits des utilisateurs

Conformément à la réglementation, vous disposez d’un droit d’accès, de rectification et d’effacement de vos données.

• Suppression de compte : Vous pouvez demander la suppression de votre compte directement depuis l’application (menu « Mon Compte » ou paramètres). Cette action notifie l’Établissement et entraîne l’anonymisation de vos données personnelles, sous réserve des obligations légales de conservation (ex: factures) incombant à l’Établissement.
• Exercice des autres droits : Pour toute demande spécifique (copie des données, rectification), veuillez contacter directement l’Établissement gestionnaire de votre compte.

8. Contact

• Pour une question sur vos données personnelles, ou un problème technique sur l’application : Contactez l’Établissement (Centre aquatique, Musée, etc.) auprès duquel vous êtes inscrit qui vous orientera vers la personne appropriée en fonction de votre demande.