Politique de Confidentialité

1. Responsable du traitement

Le responsable du traitement des données personnelles est Saiyajin training (coaching sportif), joignable à albindmln@gmail.com.

2. Données collectées

Nous collectons les données suivantes :

• Nom et prénom, date de naissance, profession, situation familiale
• Adresse email, numéro de téléphone (optionnel), adresse postale
• Mode de paiement choisi (espèces, virement bancaire, ou paiement en ligne Stripe)
• Données d'entraînement et de performance que vous saisissez (charges, temps, répétitions, ressenti à l'effort, historique des séances), traitées sur la base de l'exécution du contrat (art. 6.1.b du RGPD) pour l'adaptation et le suivi de votre programme. Aucune donnée de santé au sens de l'article 9 du RGPD n'est collectée.

3. Finalités du traitement

Vos données sont utilisées pour :

• Gestion de votre compte utilisateur
• Fourniture, adaptation et suivi de vos programmes d'entraînement
• Communication et échanges avec votre coach

4. Base légale

Le traitement est fondé sur :

• L'exécution du contrat (fourniture de vos programmes d'entraînement) — RGPD art. 6.1.b
• Votre consentement (acceptation des CGU à l'inscription) — RGPD art. 6.1.a
• Nos obligations légales (comptables, fiscales, secret professionnel)

5. Durée de conservation

• Compte client : pendant la durée de la relation contractuelle, puis 3 ans après votre dernière activité (recommandation CNIL)
• Factures et pièces comptables : 10 ans (article L123-22 du Code de commerce)
• Achats de programmes : liés à la facture, conservés 10 ans
• Données d'entraînement et de performance : pendant la durée de l'abonnement, puis 3 ans après votre dernière activité
• Logs de connexion : 1 an (article L34-1 du CPCE et décret n° 2021-1362)
• Messages de support : 3 ans après dernière interaction
• Preuve du consentement : durée du traitement + 5 ans

6. Vos droits

Conformément au RGPD (articles 15 à 22), vous disposez des droits suivants :

• Droit d'accès à vos données
• Droit de rectification via votre profil
• Droit à l'effacement (suppression du compte depuis votre profil)
• Droit à la limitation du traitement
• Droit à la portabilité : téléchargez l'intégralité de vos données au format JSON depuis votre profil > « Télécharger mes données »
• Droit d'opposition

Pour exercer vos droits, contactez-nous à : albindmln@gmail.com.

7. Destinataires des données et sous-traitants

Vos données sont traitées par les sous-traitants suivants, avec lesquels nous avons signé un accord de sous-traitance (DPA) conforme à l'article 28 du RGPD :

• Nicolas PAYET (Auto-entrepreneur, SIRET : 84915109700029) — éditeur de la plateforme « Otium-Forge », sous-traitant technique, contact : contact@otium-forge.fr
• Render Services, Inc. — hébergeur web et base de données, données stockées en région UE (Francfort, Allemagne)
• Stripe Payments Europe Ltd. (Irlande) — traitement sécurisé des paiements en ligne. Aucune donnée de carte bancaire n'est stockée sur nos serveurs.
• Cloudflare R2 — stockage des images et fichiers (logo, photos), données stockées en région UE.

8. Sécurité

Nous mettons en œuvre les mesures techniques et organisationnelles suivantes pour protéger vos données (article 32 RGPD) :

• Chiffrement des mots de passe (algorithme bcrypt)
• Connexions HTTPS forcées (TLS) avec en-têtes HSTS
• Protection CSRF sur tous les formulaires
• Politique de sécurité de contenu (CSP) restrictive
• Limitation de débit sur les tentatives de connexion
• Isolation stricte des données entre praticiens (multi-tenant)
• Sauvegardes automatiques quotidiennes de la base de données

9. Référent protection des données

Pour toute question relative au traitement de vos données, vous pouvez contacter le référent protection des données à l'adresse : contact@otium-forge.fr

Point de contact dédié aux questions de protection des données. En l'absence d'obligation légale de désignation, aucun délégué à la protection des données (DPO) au sens de l'article 37 du RGPD n'a été formellement désigné.

10. Réclamation

Vous avez le droit d'introduire une réclamation auprès de la CNIL si vous estimez que vos droits ne sont pas respectés : www.cnil.fr