POLITIQUE DE CONFIDENTIALITÉ

Responsable de traitement

MALUMI — 21 avenue de la Galissardière, 83600 Fréjus. Contact : fitnessplace83@gmail.com.

Données collectées et finalités

• Compte adhérent : nom, prénom, e-mail, téléphone. Nécessaires à la création du compte, à l'identification et à la gestion des réservations (exécution du contrat).
• Réservations et crédits : historique des séances réservées, annulées et solde de crédits. Nécessaires au fonctionnement du service (exécution du contrat).
• Paiements : les achats de packs sont traités par Stripe. Nous ne conservons aucun numéro de carte bancaire, seulement la référence et le montant de la transaction (exécution du contrat et obligations comptables).
• Notifications : si vous les activez, un identifiant technique d'appareil, pour l'envoi des rappels de cours et des actualités du studio (consentement).
• Formulaire de contact : nom, e-mail et message, utilisés uniquement pour vous répondre (intérêt légitime).
• Journaux techniques : adresse IP et informations de connexion, conservées de façon limitée pour la sécurité du service (intérêt légitime).

Destinataires

Les données sont accessibles à l'équipe du studio et à nos sous-traitants techniques : Amazon Web Services EMEA SARL (hébergement, France), Stripe (paiements) et notre prestataire d'envoi d'e-mails. Elles ne sont ni vendues, ni cédées, ni utilisées à des fins publicitaires.

Durée de conservation

• Compte et réservations : pendant toute la durée de l'adhésion, puis 3 ans après le dernier contact.
• Pièces comptables (factures, paiements) : 10 ans, conformément au Code de commerce.
• Messages du formulaire de contact : 12 mois.
• Journaux techniques : 12 mois maximum.

Sécurité

Les échanges entre votre navigateur (ou l'application) et nos serveurs sont chiffrés en HTTPS. Les mots de passe sont stockés hachés et ne sont jamais lisibles, y compris par le studio. L'hébergement est assuré en France.

Cookies

Le site n'utilise ni cookie publicitaire ni traceur de mesure d'audience. Seul un cookie technique de session est déposé lors de la connexion à l'espace d'administration : il est indispensable au fonctionnement du service et ne requiert pas de consentement.

Vos droits

Conformément au RGPD, vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de vos données. Vous pouvez également supprimer votre compte directement depuis l'application mobile. Pour exercer vos droits, écrivez à fitnessplace83@gmail.com. Vous pouvez enfin introduire une réclamation auprès de la CNIL (cnil.fr).