Politique de confidentialité
Dernière mise à jour : [DATE]
Cette politique explique quelles données personnelles sont collectées sur [ADRESSE DU SITE], pourquoi, combien de temps elles sont conservées et comment exercer vos droits, conformément au règlement général sur la protection des données (RGPD) et à la loi Informatique et Libertés.
1. Responsable du traitement
[PRÉNOM NOM], entrepreneuse individuelle, [ADRESSE POSTALE], [adresse e-mail]. Aucun délégué à la protection des données n'a été désigné ; pour toute question, écrivez à cette adresse.
2. Données collectées et utilisation
| Pourquoi | Quelles données | Base légale | Durée de conservation |
|---|---|---|---|
| Créer votre compte et vous connecter | Adresse e-mail, prénom (facultatif), lien de connexion à usage unique, session de connexion | Exécution du contrat | Compte : jusqu'à sa suppression, ou 3 ans après votre dernière connexion. Lien : 24 heures. Session : 30 jours |
| Vendre les programmes | Programme acheté, prix, date et statut du paiement, accord sur la rétractation, identifiants de transaction Stripe | Exécution du contrat ; obligation légale (comptabilité) | 10 ans (art. L.123-22 du Code de commerce) |
| Faire fonctionner votre programme et votre suivi | Date de départ, séances commencées et terminées, séries, répétitions, charges (kg), durées | Exécution du contrat | Comme votre compte |
| Répondre à vos messages | Prénom, e-mail et message du formulaire de contact | Intérêt légitime (vous répondre) | 3 ans après le dernier échange |
| Publier des témoignages | Prénom, texte, photos avant / après | Consentement, recueilli par écrit | Jusqu'au retrait de votre consentement |
| Sécuriser le site | Données techniques de connexion (adresse IP, navigateur) traitées par l'hébergeur | Intérêt légitime (sécurité) | [DURÉE DES JOURNAUX VERCEL À VÉRIFIER] |
Vos données bancaires ne sont jamais collectées ni conservées par AmandaFit : elles sont saisies et traitées directement par Stripe. Aucune donnée n'est vendue, ni utilisée pour de la publicité ciblée. Le site ne réalise aucun profilage et ne prend aucune décision automatisée vous concernant.
Quand vous partagez une « story » de séance, l'image est générée à la demande puis partagée par vous-même sur le réseau de votre choix ; elle n'est pas publiée par AmandaFit.
3. Destinataires et sous-traitants
Vos données sont accessibles uniquement à la Coach et aux prestataires techniques suivants, qui les traitent pour son compte :
| Prestataire | Rôle | Localisation | Garanties |
|---|---|---|---|
| Vercel Inc. | Hébergement du site et des médias (vidéos, photos) | États-Unis et réseau mondial | Data Privacy Framework UE–États-Unis et clauses contractuelles types |
| Neon Inc. | Base de données (via Vercel) | [RÉGION, ex. Union européenne] | [À COMPLÉTER selon la région] |
| Stripe | Paiement, lutte contre la fraude, taxes | Union européenne et États-Unis | Data Privacy Framework et clauses contractuelles types |
| Resend | Envoi des e-mails (lien de connexion, confirmation d'achat) | États-Unis | [Data Privacy Framework / clauses contractuelles types, À VÉRIFIER] |
Dans le cadre de Stripe Managed Payments, Stripe [peut agir comme responsable de traitement distinct] pour les données de paiement et de facturation ; sa propre politique de confidentialité s'applique alors. [À VÉRIFIER.]
4. Cookies et stockage local
Le site n'utilise aucun cookie publicitaire ni de mesure d'audience. Il dépose uniquement des cookies strictement nécessaires, exemptés de consentement :
- un cookie de session, qui vous garde connectée à votre espace client (30 jours) ;
- des cookies de sécurité liés à la connexion (protection contre la falsification de requêtes, page de retour après connexion).
Pendant une séance, la progression en cours est enregistrée dans le stockage local de votre navigateur, pour que vous puissiez la poursuivre même sans connexion. Elle est effacée une fois la séance terminée ou abandonnée.
Si un outil de mesure d'audience ou un cookie non essentiel est ajouté un jour, votre consentement sera demandé au préalable.
5. Sécurité
Les échanges avec le site sont chiffrés (HTTPS). La connexion se fait sans mot de passe, par un lien à usage unique valable 24 heures. Les sessions sont enregistrées côté serveur et peuvent être révoquées à tout moment.
6. Vos droits
Vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de vos données, du droit de retirer votre consentement à tout moment, et du droit de définir des directives sur le sort de vos données après votre décès.
Vous pouvez modifier votre prénom directement dans votre profil. Pour toute autre demande, notamment la suppression de votre compte, écrivez à [adresse e-mail] depuis l'adresse associée à votre compte. Une réponse vous sera apportée dans un délai d'un mois. Les données d'achat que la loi impose de conserver (comptabilité) sont archivées jusqu'à la fin de leur durée légale.
Si vous estimez que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL : cnil.fr, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07.
7. Modifications
Cette politique peut être mise à jour, notamment en cas de nouveau service ou de nouveau prestataire. La date en haut de page indique la dernière version ; en cas de changement important, vous en serez informée par e-mail.