Politique de confidentialité
Dernière mise à jour : 14 novembre 2026
1. Responsable du traitement
Stefan ITH, entrepreneur individuel (EI), 9 impasse Maurice Barberey, 24100 Bergerac, SIREN en cours d'obtention. Contact : gainzbystefan@gmail.com.
2. Quelles données, pourquoi, sur quelle base, combien de temps ?
| Finalité | Données | Base légale | Durée de conservation |
|---|---|---|---|
| Répondre aux demandes de contact et d'appel découverte | Identité, e-mail, téléphone, message, formule souhaitée | Mesures précontractuelles | 3 ans après le dernier contact |
| Envoyer le guide gratuit demandé | Prénom, e-mail | Mesures précontractuelles (votre demande) | 3 ans après le dernier contact |
| Exécuter la prestation de coaching | Identité, coordonnées, adresse des séances, objectifs, niveau, disponibilités, mesures et suivi de progression | Exécution du contrat | Durée de la relation + 1 an, puis archivage limité aux besoins de preuve (5 ans) |
| Adapter l'entraînement à votre état de santé | Contre-indications, blessures, pathologies déclarées, grossesse, traitements ayant un impact sur l'effort | Consentement explicite (RGPD art. 9.2.a) | Durée de l'accompagnement + 6 mois maximum, puis suppression |
| Facturation et comptabilité | Identité, adresse, factures, paiements | Obligation légale | 10 ans (code de commerce, art. L123-22) |
| Newsletter, conseils et offres | E-mail, prénom | Consentement (case facultative) ; pour les clients, intérêt légitime pour des offres analogues, avec opposition simple | Jusqu'au désabonnement, ou 3 ans sans interaction |
| Publication de témoignages, photos, vidéos | Prénom, photos, vidéos, témoignage | Consentement écrit spécifique (et droit à l'image) | Jusqu'au retrait du consentement |
| Répondre aux demandes faites via un formulaire publicitaire Facebook ou Instagram | Prénom, e-mail, téléphone le cas échéant, réponses aux questions | Mesures précontractuelles (votre demande) ; consentement pour les e-mails d'information | 3 ans après le dernier échange |
| Mesurer l'efficacité de nos publicités (si vous l'acceptez) | Provenance de la visite, demande de guide ou de rendez-vous | Consentement | 13 mois maximum |
| Gestion des réclamations et litiges | Échanges, pièces | Intérêt légitime / obligation légale | Durée du litige + prescription |
Nous ne collectons que les données nécessaires. Les champs obligatoires sont signalés par un astérisque.
3. Données de santé : nos engagements
- Elles ne sont demandées que lorsqu'elles sont strictement nécessaires à votre sécurité et à l'adaptation des exercices, lors du bilan initial, jamais via les formulaires du site.
- Elles ne sont collectées qu'avec votre consentement explicite, séparé de l'acceptation des CGV. Vous pouvez refuser de les communiquer : nous vous demanderons alors de confirmer, après avis médical si nécessaire, que vous êtes apte à pratiquer.
- Vous pouvez retirer ce consentement à tout moment ; les données sont alors supprimées.
- Nous ne demandons jamais votre dossier médical, vos ordonnances ou vos comptes rendus d'examens.
- Elles sont accessibles uniquement au Coach, protégées par mot de passe fort et double authentification, et jamais échangées via les messageries des réseaux sociaux.
- Vos données de santé ne sont ni vendues, ni utilisées à des fins publicitaires, ni transmises aux plateformes publicitaires.
4. Destinataires et sous-traitants
Vos données sont destinées au Coach. Elles peuvent être traitées, pour son compte, par les prestataires suivants :
| Prestataire | Rôle | Localisation | Garanties |
|---|---|---|---|
| Cloudflare, Inc. | Hébergement du site | Réseau mondial, siège aux États-Unis | Clauses contractuelles types et Data Privacy Framework UE–États-Unis |
| Stripe Payments Europe, Ltd. | Paiement en ligne | Irlande (UE), transferts possibles aux États-Unis | Clauses contractuelles types et Data Privacy Framework |
| Cal.com, Inc. | Prise de rendez-vous | États-Unis | Clauses contractuelles types de la Commission européenne (accord de traitement des données de Cal.com) |
| Meta Platforms Ireland Ltd | Formulaires publicitaires et pixel (si utilisés) | Irlande (UE), transferts possibles aux États-Unis | Data Privacy Framework ; Meta agit aussi pour son propre compte |
| Google Ireland Ltd | Balise Google Ads (si acceptée) | Irlande (UE), transferts possibles aux États-Unis | Data Privacy Framework |
| Brevo (Sendinblue SAS) | Formulaires, e-mails et newsletter | France (UE) | — |
Formulaires publicitaires Meta. Lorsque vous remplissez un formulaire dans une publicité Facebook ou Instagram, Meta Platforms Ireland Ltd nous transmet les informations saisies (prénom, adresse e-mail, téléphone le cas échéant, réponses aux questions). Nous les utilisons uniquement pour vous envoyer le guide demandé ou vous recontacter au sujet de votre demande, sur la base de votre demande (mesures précontractuelles) et, pour les e-mails d'information, de votre consentement. Elles sont conservées 3 ans après notre dernier échange. Meta traite aussi ces données selon sa propre politique de confidentialité.
Les données peuvent également être communiquées aux autorités lorsque la loi l'exige.
5. Vos droits
Vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition, de portabilité, de retrait du consentement à tout moment, et du droit de définir des directives relatives au sort de vos données après votre décès.
Pour les exercer : gainzbystefan@gmail.com. Une réponse vous sera apportée dans un délai d'un mois. En cas de doute raisonnable sur votre identité, un justificatif pourra être demandé.
Vous pouvez introduire une réclamation auprès de la CNIL (3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, www.cnil.fr).
Pour vous opposer au démarchage téléphonique, vous pouvez vous inscrire sur la liste Bloctel (www.bloctel.gouv.fr).
6. Sécurité
Accès protégés par mot de passe et double authentification, connexions chiffrées (HTTPS), sauvegardes, accès limités au seul Coach. En cas de violation de données présentant un risque, la CNIL est notifiée sous 72 heures et vous êtes informée si le risque est élevé.
7. Cookies et autres traceurs
Ce site n'utilise aucun cookie publicitaire ni outil de mesure d'audience. Les polices de caractères sont hébergées sur le site lui-même : aucune donnée n'est transmise à un service tiers lorsque vous le consultez. Les pages de paiement (Stripe), de prise de rendez-vous (Cal.com) et les formulaires (Brevo) peuvent déposer leurs propres cookies nécessaires à leur fonctionnement lorsque vous les utilisez.
Mesure des publicités. Si des outils de mesure des publicités (pixel Meta, balise Google Ads) sont activés, ils nous indiqueront, uniquement si vous l'acceptez via le bandeau cookies, si votre visite provient d'une de nos publicités et si vous avez demandé le guide ou un rendez-vous. Sans votre accord, aucune de ces balises n'est chargée. Un bandeau vous permettra d'accepter ou de refuser leurs cookies, avec la même facilité, avant tout dépôt, et cette page sera mise à jour.
8. Mineurs
Nos services s'adressent aux personnes majeures. Nous ne collectons pas sciemment de données concernant des mineurs.
9. Modifications
Cette politique peut être mise à jour ; la date en haut de page fait foi. En cas de changement important, vous en serez informée par e-mail.