Politique de confidentialité
Découvre comment EKILIBRUM collecte, utilise et protège tes données personnelles.
Responsable du traitement
Le responsable du traitement des données personnelles collectées sur le site EKILIBRUM est :
Données personnelles collectées
Les catégories de données susceptibles d'être collectées sont les suivantes :
Finalités des traitements
Les données personnelles sont collectées et traitées pour les finalités suivantes :
- Gestion des demandes de contact et des rendez-vous
- Gestion des abonnements
- Fourniture des prestations
- Communication avec le client
- Amélioration des services
- Sécurité du site et prévention des fraudes
- Respect des obligations légales
Bases légales
Les traitements de données reposent sur les bases légales suivantes :
| Finalité du traitement | Base légale | Description |
|---|---|---|
| Contact et rendez-vous | Mesures précontractuelles (art. 6.1.b RGPD) | Répondre à ta demande avant la signature d'un contrat. |
| Prestations, abonnements et communication avec le client | Exécution du contrat (art. 6.1.b RGPD) | Réaliser les séances, assurer le suivi et la facturation, te contacter. |
| Données de santé, mensurations et photos de suivi | Consentement explicite (art. 9.2.a RGPD) | Données sensibles, utilisées uniquement pour ton suivi. Photos facultatives. Tu peux retirer ton consentement à tout moment. |
| Facturation et comptabilité | Obligation légale (art. 6.1.c RGPD) | Conserver les factures et pièces comptables. |
| Sécurité du site | Intérêt légitime (art. 6.1.f RGPD) | Protéger le site et le formulaire de contact contre le spam, les robots et les usages abusifs. |
| Mémorisation de ton choix de cookies | Intérêt légitime (art. 6.1.f RGPD) | Respecter ton choix lors de tes prochaines visites. |
Destinataires des données
Les données personnelles peuvent être communiquées aux destinataires suivants :
Durée de conservation
Les données personnelles sont conservées pendant la durée nécessaire aux finalités pour lesquelles elles ont été collectées.
| Catégorie de données | Durée de conservation | Justification / Finalité |
|---|---|---|
| Messages et demandes de contact (sans contrat) | 3 ans après le dernier contact | Répondre à ta demande et pouvoir te recontacter. |
| Rendez-vous réservés sur le site (nom, e-mail, téléphone, créneau) | 12 mois après la date du rendez-vous | Organiser et suivre ton premier échange. Si tu deviens client, les données rejoignent ton dossier client. |
| Journaux d'envoi des e-mails du formulaire (chez Resend) | 30 jours | Suivi technique des envois, géré par le prestataire. |
| Dossier client (identité, coordonnées, objectifs, rendez-vous, suivi) | Durée du contrat + 5 ans | Gestion d'un éventuel litige (délai de prescription). |
| Informations de santé et certificat d'aptitude | Durée du contrat + 5 ans | Preuve de ton aptitude en cas de litige. |
| Mensurations et photos de suivi | Durée du suivi, puis suppression (ou plus tôt à ta demande) | Suivi uniquement, aucun autre usage. |
| Factures et pièces comptables | 10 ans | Obligation légale (Code de commerce). |
| Choix de cookies | Jusqu'à ce que tu l'effaces ou le modifies | Mémoriser ton choix. |
Droits des utilisateurs
Conformément à la réglementation applicable, tu disposes des droits suivants :
Exercer ses droits
Pour exercer tes droits sur tes données personnelles, tu peux nous contacter :
Nous te répondons dans un délai maximum d'un mois. En cas de doute sur ton identité, nous pouvons te demander un justificatif. Pour annuler un rendez-vous réservé sur le site ou faire effacer les données liées, écris-nous à la même adresse : nous supprimons le rendez-vous sur simple demande. Tu peux aussi retirer ton consentement à tout moment, sans effet sur les traitements déjà réalisés. Si tu estimes que tes droits ne sont pas respectés, tu peux adresser une réclamation à la CNIL (cnil.fr, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07).
Cookies et traceurs
Le site EKILIBRUM utilise uniquement les cookies et traceurs suivants :
Sécurité des données
Nous mettons en œuvre des mesures techniques et organisationnelles appropriées afin de protéger tes données personnelles contre tout accès non autorisé, toute altération, perte ou destruction.
Concrètement : tes données de suivi sont conservées sur l'ordinateur professionnel de l'éditeur, protégé par un mot de passe, et sauvegardées sous forme chiffrée sur un service de stockage en ligne. Seul l'éditeur y a accès. Le site est servi via une connexion sécurisée (HTTPS). En cas de violation de données susceptible de te porter préjudice, nous t'en informons ainsi que la CNIL, dans les conditions prévues par la loi.
Transferts de données
Certaines données peuvent être transférées ou traitées en dehors de l'Union Européenne. Le site est hébergé par Vercel Inc. (États-Unis), qui peut traiter des données techniques de connexion comme l'adresse IP. Les e-mails envoyés par le formulaire de contact (ton nom, ton adresse e-mail, ton téléphone et ton message) transitent par Resend, qui les conserve aux États-Unis. Les rendez-vous réservés sur le site (ton nom, ton e-mail, ton téléphone et le créneau choisi) sont enregistrés dans une base Google Firebase (Firestore) dont les serveurs sont situés à Paris ; Google, société américaine, intervient comme sous-traitant et est encadré par les garanties décrites ci-dessous. Les e-mails de confirmation de rendez-vous transitent aussi par Resend. Le service anti-robot Cloudflare Turnstile (États-Unis) analyse des informations techniques comme l'adresse IP et le navigateur. Ces transferts sont encadrés par les garanties prévues par le RGPD (clauses contractuelles types de la Commission européenne ou décision d'adéquation, comme le Data Privacy Framework). Tes données de suivi, de santé et tes photos ne sont pas hébergées sur ce service. Si le service de sauvegarde en ligne retenu implique un transfert hors Union européenne, il sera encadré par les mêmes garanties.
Modifications de la politique
Nous pouvons être amenés à mettre à jour la présente Politique de confidentialité.
Nos documents juridiques