Maison Pilates

POLITIQUE DE CONFIDENTIALITÉ

En vigueur au 1er septembre 2026

Conformément au Règlement (UE) 2016/679 du 27 avril 2016 (RGPD) et à la loi n° 78-17 du 6 janvier 1978 modifiée (loi Informatique et Libertés).

1. Responsable du traitement

SAS Maison Pilates — 6 avenue Saint-Exupéry, 42160 Andrézieux-Bouthéon — contact@maisonpilates-studio.fr

2. Données collectées

Maison Pilates collecte les données suivantes dans le cadre de la gestion des abonnements et réservations :

• Données d’identité : nom, prénom, date de naissance

• Données de contact : adresse email, numéro de téléphone, adresse postale

• Données de santé déclarées : informations communiquées volontairement à l’inscription (attestation sur l’honneur), allergies éventuelles

• Données de paiement : traitement sécurisé via Stripe (PCI-DSS niveau 1) — Maison Pilates ne stocke aucune donnée bancaire

• Historique des réservations et de la participation aux cours

• Photographies ou vidéos : uniquement avec consentement explicite préalable

3. Finalités et bases légales

Les données sont traitées aux fins suivantes :

• Gestion des inscriptions, abonnements et réservations (exécution du contrat)

• Facturation et comptabilité (obligation légale)

• Sécurité des pratiquantes et suivi médical déclaratif (intérêt légitime)

• Communication transactionnelle par email (exécution du contrat)

• Communication marketing : uniquement avec consentement explicite — vous pouvez vous désabonner à tout moment

4. Durée de conservation

• Données clients actifs : durée de la relation contractuelle

• Données comptables et factures : 10 ans (obligation légale)

• Données de prospection : 3 ans à compter du dernier contact

• Données de santé déclarées : durée de l’abonnement + 3 ans

5. Destinataires des données

Les données sont transmises aux sous-traitants suivants, dans le strict cadre des finalités mentionnées :

• Supabase Inc. (hébergement base de données — serveurs Paris)

• Stripe Inc. (paiement sécurisé)

• Resend Inc. (envoi d’emails transactionnels)

• Vercel Inc. (hébergement application)

Aucune donnée n’est vendue ni cédée à des tiers à des fins commerciales.

6. Transferts hors UE

Certains prestataires (Stripe, Resend, Vercel, Supabase Inc.) sont établis aux États-Unis. Ces transferts sont encadrés par des clauses contractuelles types approuvées par la Commission européenne ou d’autres garanties appropriées.

7. Vos droits

Conformément au RGPD, vous disposez des droits suivants sur vos données :

• Droit d’accès et de rectification

• Droit à l’effacement (« droit à l’oubli »)

• Droit à la limitation du traitement

• Droit à la portabilité

• Droit d’opposition

Pour exercer vos droits, contactez-nous à l’adresse : contact@maisonpilates-studio.fr. Nous nous engageons à répondre dans un délai d’un mois.

En cas de difficulté, vous pouvez introduire une réclamation auprès de la CNIL (www.cnil.fr).

8. Sécurité

Maison Pilates met en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données : chiffrement en transit (TLS), chiffrement au repos, contrôle d’accès par rôle, journal d’audit inaltérable.

9. Cookies

Le site vitrine maisonpilates-studio.fr utilise des cookies publicitaires et de mesure d’audience. Un bandeau de consentement conforme aux recommandations de la CNIL est présenté à chaque première visite. L’application app.maisonpilates-studio.fr n’utilise que des cookies strictement nécessaires (session, sécurité), exemptés de consentement.