Introduction
Ce site Web collecte certaines Données personnelles de ses Utilisateurs. Les Utilisateurs peuvent être soumis à des normes de protection différentes ; des normes plus étendues peuvent donc s'appliquer pour certains. Les Utilisateurs peuvent contacter le Propriétaire pour en savoir plus.
Ce document contient une section consacrée aux utilisateurs de l'Union européenne (RGPD) et une section consacrée aux utilisateurs en Suisse (LPD).
Propriétaire et Responsable du traitement
Forge One Fitness - Gümpel, entreprise individuelle
Siège : Avenue du Vignoble 2a, 2000 Neuchâtel, Suisse
Centre d'entraînement : Rue de la Maladière 52, 2000 Neuchâtel, Suisse
Courriel : [email protected]
Types de Données collectées
- Traqueurs (cookies et technologies similaires) ;
- Données d'utilisation : adresse IP, identifiants de session, pages vues, clics, mouvements de souris, événements tactiles, fuseau horaire, langue, appareil et navigateur ;
- Formulaires : prénom, nom, adresse e-mail, numéro de téléphone, contenu du message ;
- Questionnaires : préférences nutritionnelles, objectifs sportifs, disponibilités ;
- Données contractuelles : pack de séances acheté, échéancier de paiement choisi, dates, suspensions et reports, historique ;
- Données de paiement : identifiants Stripe, statuts de transactions, échéanciers (le site ne conserve pas les numéros complets de carte bancaire) ;
- Données sensibles (santé) : certificat médical en cas de suspension, uniquement sur consentement explicite.
Les Données peuvent être librement fournies par l'Utilisateur ou collectées automatiquement. Sauf mention contraire, les Données demandées sont obligatoires.
Mode et lieu de traitement des Données
Méthodes. Le Propriétaire prend des mesures de sécurité appropriées contre tout accès, divulgation, modification ou destruction non autorisés. Les Données peuvent être accessibles au Propriétaire et à son équipe (administration, relation client, facturation, marketing, informatique), ainsi qu'à des prestataires externes désignés comme Sous-traitants (hébergement, messagerie, paiement, e-mailing, publicité).
Lieu. Les Données sont traitées au siège du Propriétaire (Suisse) et dans tout lieu où se trouvent les parties responsables (UE/EEE, États-Unis, Royaume-Uni).
Durée de conservation. Données contractuelles : durée du contrat + 5 ans. Facturation : 10 ans (obligation légale). Données de santé : uniquement le temps de gestion de la demande, puis suppression. Newsletter : jusqu'à désinscription. Cookies / Marketing : selon le consentement et la durée fixée par chaque prestataire.
Finalités du traitement
- Gérer les packs et contrats de coaching ;
- Traiter les paiements via Stripe (y compris paiements échelonnés) ;
- Fournir les services de coaching et le suivi personnalisé ;
- Répondre aux demandes via formulaires ou e-mail ;
- Envoyer des newsletters (sur consentement) ;
- Améliorer le site et les services (analyses) ;
- Protéger contre le SPAM et la fraude ;
- Respecter les obligations légales et comptables.
Informations détaillées sur le traitement
Paiements — Stripe (Stripe Payments Europe / Stripe, Inc.) : paiements, prévention de la fraude. Lieu : UE/EEE, États-Unis. Le site ne stocke pas les numéros complets de carte.
Analyses — Google Analytics 4 (Google Ireland Limited) : mesure d'audience. Lieu : Irlande / transferts éventuels vers les États-Unis.
Analyses UX — Microsoft Clarity (Microsoft Ireland Operations Ltd / Microsoft Corporation) : heatmaps et enregistrements de session anonymisés. Lieu : Irlande / États-Unis.
Publicité et remarketing (sur consentement) : Meta Pixel (Facebook/Instagram), TikTok Pixel, Google Ads (conversion, remarketing, audiences similaires), Pinterest Ads (optionnel).
Contenus externes : YouTube Embed (vidéos), Google Maps (cartes, chargées via un système de façade activé uniquement au clic), Google Fonts (polices).
Protection anti-SPAM : Google reCAPTCHA.
Newsletter et e-mailing : Brevo (Sendinblue SAS / Brevo, France – UE) et Mailchimp (The Rocket Science Group LLC / Intuit, États-Unis). Données : e-mail, prénom/nom (optionnel), statistiques d'ouverture et de clics.
Politique relative aux Cookies
Ce site utilise des cookies/traceurs : Nécessaires (fonctionnement, sécurité), Préférences (langue, affichage), Statistiques (Google Analytics 4, Microsoft Clarity — sur consentement) et Marketing (Meta, TikTok, Google Ads, Pinterest — sur consentement). Un bandeau de consentement permet d'accepter, refuser ou personnaliser. Détails dans la Politique de cookies.
Transferts internationaux
Certains prestataires (Stripe, Google, Meta, TikTok, Mailchimp) transfèrent des données hors de Suisse/UE. Ces transferts sont encadrés par des garanties juridiques (clauses contractuelles types, règles d'entreprise contraignantes, mesures techniques).
Droits des Utilisateurs
Selon le RGPD (UE/EEE) : accès, rectification, effacement, limitation, portabilité, opposition (y compris au marketing direct), retrait du consentement à tout moment.
Selon la LPD (Suisse) : accès, rectification, suppression/destruction, opposition/limitation, portabilité (si applicable).
Pour exercer ces droits : [email protected].
Sécurité des Données
Chiffrement TLS/HTTPS, cloisonnement et contrôle des accès, tokenisation des paiements via Stripe, sauvegardes et antivirus, sensibilisation du personnel. En cas de violation de données à haut risque, les Utilisateurs et les autorités compétentes seront informés.
Modifications de la Politique
Le Propriétaire se réserve le droit de modifier la présente Politique à tout moment. Les Utilisateurs seront informés des changements importants via le site ou par e-mail.
Coordonnées
Forge One Fitness - Gümpel
Avenue du Vignoble 2a, 2000 Neuchâtel, Suisse
E-mail : [email protected]
Dernière mise à jour : 24 mai 2024