Politique de confidentialité

1. Responsable du traitement Le responsable des traitements de données réalisés à partir du site est : Aris GAKLI-GAKA — Nattysmey Fit Coaching 121 rue Saint-Pierre, 13005 Marseille, France E-mail : nattysmeyfitcoaching@gmail.com Téléphone : 06 29 05 60 76 2. Données susceptibles d’être collectées Selon les services utilisés, Nattysmey Fit Coaching peut collecter : - les données d’identité et de contact : nom, prénom, adresse e-mail, numéro de téléphone ; - les informations transmises dans un formulaire, lors d’un appel découverte ou au cours des échanges ; - les informations nécessaires à une réservation, à la gestion d’un abonnement ou à la facturation ; - les données relatives aux objectifs, à la pratique sportive, aux habitudes de vie et au suivi des prestations ; - des données de santé strictement nécessaires à l’adaptation de l’accompagnement, uniquement lorsqu’elles sont volontairement communiquées par le client et avec son consentement explicite ; - les données techniques de navigation : adresse IP, appareil, navigateur, pages consultées et cookies, selon les choix exprimés dans le bandeau de consentement. Nattysmey Fit Coaching ne collecte pas directement les données complètes de carte bancaire. Celles-ci sont traitées de manière sécurisée par Stripe, prestataire de paiement utilisé sur le site. 3. Finalités et bases légales Les données sont traitées pour les finalités suivantes : - répondre aux demandes de contact et organiser les appels découverte, sur la base de mesures précontractuelles ou de l’intérêt légitime à répondre aux demandes reçues ; - gérer les réservations, les contrats, les séances, les abonnements, les paiements et la relation client, sur la base de l’exécution du contrat ; - personnaliser et assurer le suivi sportif ou nutritionnel, sur la base de l’exécution du contrat et, lorsque des données de santé sont nécessaires, du consentement explicite du client ; - établir les factures et respecter les obligations comptables, fiscales et légales ; - sécuriser le site, prévenir la fraude et établir la preuve des opérations, sur la base des obligations légales et de l’intérêt légitime ; - adresser des communications commerciales par voie électronique, uniquement lorsque la réglementation l’autorise et, lorsque cela est requis, avec le consentement préalable de la personne. 4. Caractère obligatoire des informations Les champs signalés comme obligatoires sont nécessaires au traitement de la demande ou à l’exécution de la prestation. En l’absence de ces informations, Nattysmey Fit Coaching peut ne pas être en mesure de répondre à la demande, d’enregistrer une réservation ou de fournir le service concerné. 5. Destinataires et sous-traitants Les données sont accessibles à Aris GAKLI-GAKA et, dans la limite de leurs missions, aux prestataires nécessaires au fonctionnement du service, notamment : - Wix, pour l’hébergement, les formulaires, les réservations et le fonctionnement du site ; - Stripe, pour le traitement sécurisé des paiements, la prévention de la fraude et la gestion des opérations associées ; - les prestataires de messagerie, de stockage ou d’administration utilisés pour la relation client ; - Hexfit, notamment au moyen de l’application Hexfit Go, pour la programmation, la transmission des contenus, la communication et le suivi sportif ou nutritionnel, lorsque le client y est inscrit ; - les conseils et autorités légalement habilités, lorsque la loi l’exige. Les données ne sont ni vendues ni louées à des tiers. 6. Transferts hors de l’Espace économique européen Certains prestataires techniques peuvent traiter des données depuis des pays situés hors de l’Espace économique européen. Dans ce cas, les transferts sont encadrés par les mécanismes reconnus par le RGPD, notamment une décision d’adéquation ou des clauses contractuelles types, selon les garanties mises en œuvre par le prestataire concerné. 7. Durées de conservation Les données sont conservées pendant une durée proportionnée à leur finalité : - demandes de prospects : jusqu’à trois ans après le dernier contact ; - données nécessaires à l’accompagnement : pendant la relation contractuelle, puis pendant cinq ans afin de permettre la constatation, l’exercice ou la défense de droits en justice ; - documents comptables et factures : dix ans à compter de la clôture de l’exercice concerné ; - données utilisées à des fins de prospection : jusqu’au retrait du consentement ou, au plus tard, trois ans après le dernier contact actif ; - cookies : selon leur nature et les durées indiquées dans le gestionnaire de consentement, sans dépasser les durées légales applicables. Les données de santé devenues inutiles à l’accompagnement sont supprimées ou anonymisées dès que leur conservation n’est plus nécessaire, sous réserve des obligations légales et de la nécessité de défendre des droits. 8. Sécurité Nattysmey Fit Coaching met en œuvre des mesures techniques et organisationnelles raisonnables pour préserver la confidentialité, l’intégrité et la disponibilité des données. Aucun service en ligne ne pouvant garantir une sécurité absolue, tout incident avéré est traité conformément aux obligations applicables. 9. Droits des personnes Conformément à la réglementation, toute personne peut, selon les conditions applicables, demander l’accès à ses données, leur rectification, leur effacement, la limitation de leur traitement, leur portabilité ou s’opposer à certains traitements. Elle peut retirer son consentement à tout moment lorsque le traitement repose sur celui-ci, sans remettre en cause la licéité du traitement antérieur. Ces droits peuvent être exercés par e-mail à nattysmeyfitcoaching@gmail.com ou par courrier à Nattysmey Fit Coaching — 121 rue Saint-Pierre, 13005 Marseille. Une preuve d’identité pourra être demandée uniquement en cas de doute raisonnable sur l’identité du demandeur. La personne concernée peut également adresser une réclamation à la Commission nationale de l’informatique et des libertés (CNIL) : www.cnil.fr. 10. Cookies Le site peut utiliser des cookies strictement nécessaires à son fonctionnement ainsi que, sous réserve du consentement de l’utilisateur, des cookies de mesure d’audience, de personnalisation ou liés à des services tiers. Les cookies non essentiels ne doivent être déposés qu’après le choix de l’utilisateur. Celui-ci peut modifier ou retirer son consentement à tout moment depuis l’outil de gestion des cookies du site. 11. Mise à jour La présente politique peut être modifiée afin de tenir compte d’une évolution des services ou de la réglementation. La date de mise à jour figurant en tête du document permet d’identifier la version applicable.