Politique de confidentialité.

Le responsable du traitement est Dovina Mathis, 3 Place des Terreaux, Lyon 69001. Contact pour toute question relative aux données personnelles : mathis.fit.professionnel@gmail.com.

Seules les données nécessaires au fonctionnement du site sont traitées :

• Compte client — adresse e-mail, nom, mot de passe chiffré. Finalité : créer et sécuriser l'accès à l'espace membre. Base légale : exécution du contrat.
• Commandes — packs achetés, montant, date, identifiant de transaction. Finalité : ouvrir les droits d'accès aux fichiers, assurer le support et tenir la comptabilité. Bases légales : exécution du contrat et obligation légale.
• Paiement — les coordonnées bancaires sont saisies et conservées par Stripe uniquement. Elles ne transitent jamais par ce site et ne sont jamais accessibles au Vendeur.
• Suivi de coaching (clients concernés uniquement) — données de progression renseignées par le coach : poids, mensurations, performances, objectifs. Finalité : personnaliser l'accompagnement. Base légale : exécution du contrat.
• Rendez-vous téléphoniques — créneau réservé et statut. Finalité : organiser les appels inclus dans le suivi.
• Notifications push (si activées) — identifiant technique d'abonnement du navigateur. Finalité : prévenir de la confirmation d'un rendez-vous. Base légale : consentement, révocable à tout moment depuis l'espace membre.
• Journaux techniques — adresse IP et horodatage, générés par l'hébergeur. Finalité : sécurité et détection d'abus. Base légale : intérêt légitime.

Aucune donnée n'est vendue, louée ou cédée à des tiers à des fins publicitaires. Aucun profilage ni décision automatisée n'est mis en œuvre.

Les informations physiques renseignées dans le cadre d'un suivi (poids, mensurations, antécédents éventuellement communiqués) sont traitées avec une vigilance particulière. Elles ne sont accessibles qu'au coach et au client concerné, ne sont jamais transmises à des tiers, et sont supprimées à la fin du suivi sur simple demande.

• Compte client : jusqu'à la suppression demandée par le Client, ou après 3 ans d'inactivité totale.
• Factures et commandes : 10 ans, conformément à l'obligation comptable (article L123-22 du Code de commerce).
• Fiches de suivi : durée du suivi, puis 1 an.
• Journaux techniques : 12 mois maximum.

Les données sont accessibles au Vendeur et aux prestataires techniques strictement nécessaires au service, tous liés par un contrat de sous-traitance conforme à l'article 28 du RGPD :

• Supabase — Hébergement de la base de données (comptes, commandes, fichiers). Hébergement : Union européenne. Politique de confidentialité.
• Stripe — Traitement des paiements par carte bancaire. Hébergement : Irlande / États-Unis (clauses contractuelles types). Politique de confidentialité.
• Vercel — Hébergement du site et journaux techniques. Hébergement : Union européenne / États-Unis (clauses contractuelles types). Politique de confidentialité.

Les transferts éventuels hors Union européenne sont encadrés par les clauses contractuelles types de la Commission européenne.

Les échanges sont chiffrés (HTTPS). Les mots de passe sont stockés sous forme de condensats et ne sont jamais lisibles. L'accès aux données de chaque compte est cloisonné au niveau de la base de données elle-même.

Les fichiers vendus sont stockés dans un espace privé, hors du site public : chaque téléchargement passe par une vérification de l'achat, puis par un lien signé valable quelques secondes seulement.

Conformément au RGPD et à la loi Informatique et Libertés, vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition, de portabilité, et du droit de retirer votre consentement à tout moment.

Pour les exercer, écrivez à mathis.fit.professionnel@gmail.com depuis l'adresse associée à votre compte. Une réponse vous sera apportée dans un délai maximal d'un mois.

Si la réponse ne vous satisfait pas, vous pouvez introduire une réclamation auprès de la CNIL : www.cnil.fr — 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07.

L'usage des cookies et traceurs est détaillé dans la page gestion des cookies.