Politique de confidentialité

PRÉAMBULE

La présente politique de confidentialité a pour but d’informer les utilisateurs du site :

  • sur la manière dont sont collectées leurs données personnelles. Toute information permettant d’identifier un utilisateur est considérée comme une donnée personnelle. Il peut s’agir, à ce titre, par exemple (liste non-exhaustive) : du prénom et du nom de l’utilisateur, de son âge, de son adresse postale et de son adresse de courriel, de sa localisation ou encore de son adresse IP ;

  • Sur les droits dont ils disposent concernant ces données collectées ;

  • Sur la personne responsable du traitement de ces données collectées et traitées, dont le caractère est personnelle ;

  • Sur les destinataires de ces données personnelles ;

  • Sur la politique du site en matière de cookies.

Cette politique complète les mentions légales et les Conditions Générales d’Utilisation consultables par les utilisateurs sur ce site, en cliquant sur : “Informations pratiques”, sous-catégorie : “Conditions Générales” et "Mentions légales”.

PRINCIPES RELATIFS À LA COLLECTE ET AU TRAITEMENT DES DONNÉES PERSONNELLES

Conformément à l’article 5 du Réglement Européen 2016/679, les données à caractère personnel sont :

  • Traitées de manière licite, loyale et transparente au regard de la personne concernée ;

  • Collectées pour des finalités déterminées (voir l’article ci-dessous), explicites et légitimes, et ne pas être traitées ultérieurement d’une manière incompatible avec ces finalités ;

  • Adéquates, pertinents et limitées a ce qui est nécessaire au regard des finalités pour lesquelles elles sont traitées ;

  • Exactes et, si nécessaires, tenues à jour Toutes les mesures raisonnables doivent être prises pour que les données a caractère personnel qui sont inexactes, eu égard aux finalités pour lesquelles elles sont traitées, soient effacées ou rectifiées sans tarder ;

  • Conservées sous une forme permettant l’identification des personnes concernées pendant une durée n’excédant pas celle nécessaire au regard des finalités pour lesquelles elles sont traitées ;

  • Traitées de façon à garantir une sécurité appropriée des données collectées, y compris la protection contre le traitement non-autorisé ou illicite et contre la perte, la destruction ou les dégâts d’origine accidentelle, à l’aide de mesures techniques ou organisationnelles appropriées.

Le traitement n’est licite que si, et dans la mesure où, au moins une des conditions suivantes est remplie :

  • La personne concernée a consenti au traitement de ses données a caractère personnel pour une ou plusieurs finalités spécifiques ;

  • Le traitement est nécessaire a l’exécution d’un contrat auquel la personne concernée est partie ou à l’exécution de mesures pré-contractuelles prises à la demande de celle-ci ;

  • Le traitement est nécessaire au respect d’une obligation légale à laquelle le responsable de traitement est soumis ;

  • Le traitement est nécessaire à la sauvegarde des intérêts vitaux de la personne concernée ou d’une autre personne physique ;

  • Le traitement est nécessaire a l'exécution d’une mission d’intérêt public ou relevant de l’exercice de l’autorité publique dont est investi le responsable du traitement ;

  • Le traitement est nécessaire aux fins des intérêts légitimes poursuivis par le responsable du traitement ou par un tiers, à moins que ne prévalent les intérêts ou les libertés et droits fondamentaux de la personne concernée qui exigent une protection des données a caractère personnel, notamment lorsque la personne concernée est un enfant.

DONNÉES À CARACTÈRE PERSONNEL COLLECTÉES ET TRAITÉES DANS LE CADRE DE LA NAVIGATION SUR LE SITE

Données collectées

Les données personnelles collectées dans le cadre de notre activité sont les suivantes :

  • Prénom, nom de famille, adresse mail, genre de la personne, date de naissance, date d’inscription, numéro de téléphone, adresse postale, personne de contact désigné en cas d’urgence, statut du pass sanitaire si applicable, numéro de document d’identité et acceptation ou non des communications dans le cadre de marketing via téléphone ou mail.

  • La collecte et le traitement de ces données répond aux finalités suivantes :

    • gestion de l’espace client

    • gestion des contrats et achats

    • suivi de la qualité des services

    • envoi de newsletter

Mode de collecte des données

Lorsque vous utilisez notre site, les informations suivantes sont automatiquement collectées : adresse IP, position approximative, navigateur, système d’exploitation, le processeur et le processeur graphique que vous utilisez, la resolution de l’écran et les plugins de navigateur que vous avez installés.

D’autres données personnelles sont collectées lorsque vous effectuez des operations d’achat et de reservation des cours sur le plateforme BSport, notre système de reservation qui gère également notre service de routage d’emails. Ce prestataire est localisé en France.  Lorsque vous souscrivez à un cours via notre site, nous collectons vos données d’identification et vos coordonnées de facturation afin de traiter votre commande.

Nous utilisons également votre email afin de vous adresser des notifications et des rappels liés aux services commandés. Le traitement de vos données personnelles est ainsi nécessaire à l’exécution de votre commande via le site internet. Nous ne collectons pas et n’avons en revanche pas accès à vos données de carte bancaire qui sont traitées directement par notre prestataire de services de paiement en tant que responsable de traitement indépendant et sécurisé.

Ces informations sont conservés par le responsable du traitement dans des conditions raisonnables de sécurité, pour une durée de validité des contrats souscrits.

La société est susceptible de conserver certains données a caractère personnel au-delà des délais annoncés ci-dessus afin de remplir ses obligations légales ou réglementaires.

Hébergement des données

Le site mont-pilates.studio est hébergé par Squarespace Inc., dont le siège est situé au 8 Clarkson Street, New York, États-Unis. L’antenne européenne est :

Squarespace Ireland Limited, Squarespace House, Ship Street Great, Dublin 8, Irlande, D08 N12C. Squarespace Ireland Limited est une société à responsabilité limitée par actions qui dépend de la législation irlandaise et dont le numéro d’immatriculation est le 527641.

Squarespace a désigné un point de contact unique ( e-mail : DSArequests@squarespace.com ) permettant aux autorités des États membres, à la Commission européenne et au Conseil européen des services numériques de les contacter concernant le DSA (“Digital Services Act”, Acte des Services Digitaux).

Les données peuvent être transmises a nos partenaires, ci-après énumérés : BSport (logiciel de gestion des rdv), Stripe (logiciel de paiement) et Squarespace (logiciel de l’hébergement du site internet).

Vos données personnelles pourront enfin être communiquées le cas échéant aux services de police (sur réquisition judiciaire) ou à toute personne habilitée judiciairement à recevoir ces informations (sur ordonnance du juge). 

Politique en matière des cookies

Le site internet utilise des cookies pour améliorer votre expérience utilisateur. Ce sont des petits fichiers de texte placés sur votre système lorsque vous visites le site internet pour la première fois.

Les cookies permettent de savoir quand un utilisateur est revenu sur le site et de conserver vos préférences pour la prochaine fois. C’est ainsi que le site souviendra par ex. de votre panier d’achat lorsque vous recherchez d’autres options d’achats.

RESPONSABLE DU TRAITEMENT DES DONNÉES ET DÉLÉGUÉ À LA PROTECTION DES DONNÉES

Le responsable du traitement des données

Les données aux caractères personnelles sont collectées par SARL Finlange au capital de 7550 euros, dont le numéro d’immatriculation est 808185599.

Le responsable du traitement des données à caractère personnel peut être contacté par mail : contact@mont-pilates.studio ou par courrier : 3, rue de l’Église, 92210 Saint Cloud.

Le délégué à la protection des données

Le délégué à la protection des données de l’entreprise est Mme Riina Vuoristo. Si vous estimez, après nous avoir contactés, que vos droits “Informatique et Libertés” ne sont pas respectés, vous pouvez adresser une information à la CNIL.

LES DROITS DE L’UTILISATEUR EN MATIÈRE DE COLLECTE ET DE TRAITEMENT DES DONNÉES

Tout utilisateur concerné par le traitement de ses données personnelles peut se prévaloir des droits suivants, en application du règlement européen 2016/679 et de la Loi Informatique et Libertés (Loi 78-17 du 6 janvier 1978) :

  • Droit d’accès, de rectification, et droit à l’effacement des données (posés respectivement aux articles 15, 16 et 17 du RGPD) ;

  • Droit à la portabilité des données (article 20 du RGPD) ;

  • Droit à la limitation (article 18 du RGPD) et à l’opposition du traitement des données (article 21 du RGPD) ;

  • Droit de ne pas faire l’objet d’une décision fondée exclusivement sur un procédé automatisé ;

  • Droit de déterminer le sort des données après la mort ;

  • Droit de saisir l’autorité de contrôle compétente (article 77 du RGPD).

Pour exercer vos droits, veuillez adresser votre courrier à l’adresse indiqué ci-dessus. Afin que le responsable du traitement des données puisse faire droit à sa demande, l’utilisateur peut être tenu de lui communiquer certaines informations telles que : ses noms et prénoms, son adresse email et son numero de compte d’espace personnel ou abonné.

Consultez le site cnil.fr pour plus d’informations sur vos droits.

CONDITIONS DE MODIFICATION DE LA POLITIQUE DE CONFIDENTIALITÉ

L’éditeur du site mont-pilates.studio se réserve le droit de pouvoir modifier la présente Politique à tout moment afin d’assurer aux utilisateurs du site sa conformité avec le droit en vigueur.

Les éventuelles modifications ne sauraient avoir d’incidence sur les achats antérieurement effectués sur le site, lesquels restent soumis à la Politique en vigueur au moment de l’achat et telle qu’acceptée par l’utilisateur lors de la validation de l’achat.

L’utilisateur est invité à prendre connaissance de cette Politique à chaque fois qu’il utilise nos services, sans qu’il soit nécessaire de l’en prévenir formellement.

La présente politique, a été éditée le 13 octobre 2024.