1. Responsable du traitement

SAS Maison Pilates — 6 avenue Saint-Exupéry, 42160 Andrézieux-Bouthéon — contact@maisonpilates-studio.fr

2. Données collectées

Maison Pilates collecte les données suivantes dans le cadre de la gestion des abonnements et réservations :

• Données d’identité : nom, prénom, date de naissance
• Données de contact : adresse email, numéro de téléphone, adresse postale
• Données de santé déclarées : informations communiquées volontairement à l’inscription (attestation sur l’honneur), allergies éventuelles
• Données de paiement : traitement sécurisé via Stripe (PCI-DSS niveau 1) — Maison Pilates ne stocke aucune donnée bancaire
• Historique des réservations et de la participation aux cours
• Photographies ou vidéos : uniquement avec consentement explicite préalable

3. Finalités et bases légales

Les données sont traitées aux fins suivantes :

• Gestion des inscriptions, abonnements et réservations (exécution du contrat)
• Facturation et comptabilité (obligation légale)
• Sécurité des pratiquantes et suivi médical déclaratif (intérêt légitime)
• Communication transactionnelle par email (exécution du contrat)
• Communication marketing : uniquement avec consentement explicite — vous pouvez vous désabonner à tout moment
• Mesure d’audience du site vitrine (consentement)

4. Durée de conservation

• Données clients actifs : durée de la relation contractuelle
• Données comptables et factures : 10 ans (obligation légale)
• Données de prospection : 3 ans à compter du dernier contact
• Données de santé déclarées : durée de l’abonnement + 3 ans

5. Destinataires des données

Les données sont transmises aux sous-traitants suivants, dans le strict cadre des finalités mentionnées :

• Supabase Inc. (hébergement base de données — serveurs Paris)
• Stripe Inc. (paiement sécurisé)
• Resend Inc. (envoi d’emails transactionnels)
• Vercel Inc. (hébergement application)
• Google Ireland Limited (Google Analytics 4 — mesure d’audience du site vitrine, uniquement avec votre consentement)

Aucune donnée n’est vendue ni cédée à des tiers à des fins commerciales.

6. Transferts hors UE

Certains prestataires (Stripe, Resend, Vercel, Supabase Inc., Google) sont établis aux États-Unis. Ces transferts sont encadrés par des clauses contractuelles types approuvées par la Commission européenne ou d’autres garanties appropriées.

7. Vos droits

Conformément au RGPD, vous disposez des droits suivants sur vos données :

• Droit d’accès et de rectification
• Droit à l’effacement (« droit à l’oubli »)
• Droit à la limitation du traitement
• Droit à la portabilité
• Droit d’opposition

Pour exercer vos droits, contactez-nous à l’adresse : contact@maisonpilates-studio.fr. Nous nous engageons à répondre dans un délai d’un mois.

En cas de difficulté, vous pouvez introduire une réclamation auprès de la CNIL (www.cnil.fr).

8. Sécurité

Maison Pilates met en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données : chiffrement en transit (TLS), chiffrement au repos, contrôle d’accès par rôle, journal d’audit inaltérable.

9. Cookies

Le site vitrine maisonpilates-studio.fr utilise :

• des cookies strictement nécessaires à son fonctionnement, dont l’enregistrement de votre choix en matière de cookies, exemptés de consentement ;
• des cookies de mesure d’audience (Google Analytics 4), déposés uniquement si vous les acceptez. Ils servent à connaître la fréquentation du site (pages consultées, provenance des visites) afin de l’améliorer.

Un bandeau vous permet d’accepter, de refuser ou de choisir dès votre première visite. En cas de refus, aucun cookie de mesure d’audience n’est déposé. Votre choix est conservé 6 mois et reste modifiable à tout moment via le bouton « Cookies » en bas de page.

L’application app.maisonpilates-studio.fr n’utilise que des cookies strictement nécessaires (session, sécurité), exemptés de consentement.