Politique de confidentialité

Dernière mise à jour : février 2025

Chez Mon Pilates, la protection de vos données personnelles est une priorité. Cette page vous explique simplement quelles informations nous collectons, pourquoi, et quels sont vos droits.

1. Qui est responsable de vos données ?

  • Responsable du traitement : Violette Derumigny, exploitant l'entreprise individuelle « Mon Pilates à Larmor-Plage »
  • SIRET : 948 461 686 00024
  • Adresse : 14 boulevard des Dunes, 56260 Larmor-Plage
  • Email de contact RGPD : contact@mon-pilates.bzh

Pour toute question relative à vos données, écrivez-nous à l'adresse ci-dessus. Nous vous répondrons dans les meilleurs délais et au maximum sous 30 jours.

2. Quelles données collectons-nous ?

Lors d'un achat de carte cadeau

  • Votre prénom, nom et adresse email (facturation)
  • Le prénom, nom et email du bénéficiaire (envoi du PDF de la carte cadeau)
  • Le message personnalisé que vous rédigez pour le bénéficiaire

Données bancaires : elles sont saisies directement sur la plateforme sécurisée Stripe. Nous n'avons jamais accès à votre numéro de carte.

Lors d'une réservation de cours

  • Votre prénom, nom et adresse email
  • Votre numéro de téléphone (si vous le renseignez sur Bsport)

Ces données sont collectées et gérées par Bsport. Nous y accédons uniquement pour assurer le suivi de vos réservations.

Lors d'une prise de contact

  • Votre nom, email et le contenu de votre message

En naviguant sur le site

  • Données techniques : adresse IP, type de navigateur, pages visitées, durée de visite
  • Cookies (voir section 7 ci-dessous)

3. Pourquoi collectons-nous ces données ?

Finalité Base légale
Traiter votre commande de carte cadeau et vous envoyer le PDF Exécution du contrat
Envoyer la carte cadeau au bénéficiaire par email Exécution du contrat
Gérer vos réservations de cours Exécution du contrat
Répondre à vos messages de contact Intérêt légitime
Envoyer des informations sur les cours et actualités (newsletter) Consentement
Mesurer la fréquentation du site et améliorer l'expérience Consentement (cookies non essentiels)
Assurer la sécurité et le bon fonctionnement du site Intérêt légitime

4. Combien de temps conservons-nous vos données ?

Type de données Durée de conservation
Données de commande (cartes cadeaux) 3 ans après la commande (obligation comptable : 10 ans pour les factures)
Données de réservation (Bsport) Durée de votre compte Bsport actif + 3 ans après la dernière activité
Messages de contact 1 an après le dernier échange
Newsletter (Klaviyo) Jusqu'à votre désinscription
Données de navigation / cookies 13 mois maximum

Les factures sont conservées 10 ans conformément aux obligations légales comptables (article L.123-22 du Code de commerce).

5. Avec qui partageons-nous vos données ?

Nous ne vendons jamais vos données. Elles sont uniquement partagées avec les prestataires nécessaires au fonctionnement du site et de notre activité :

Prestataire Rôle Localisation
OVH Hébergement du site France / UE
Stripe Paiement sécurisé par carte bancaire UE (Irlande)
Bsport Réservation et planning des cours France
Klaviyo Envoi de la newsletter États-Unis (clauses contractuelles types UE)
Google Mesure d'audience et publicité États-Unis (Data Privacy Framework)
Meta Suivi publicitaire (si activé) États-Unis (Data Privacy Framework)

Les transferts de données vers les États-Unis sont encadrés par le EU-US Data Privacy Framework ou par des clauses contractuelles types approuvées par la Commission européenne, garantissant un niveau de protection conforme au RGPD.

6. Quels sont vos droits ?

Conformément au RGPD, vous disposez des droits suivants sur vos données personnelles :

  • Droit d'accès : savoir quelles données nous détenons sur vous
  • Droit de rectification : corriger des informations inexactes
  • Droit de suppression : demander l'effacement de vos données
  • Droit d'opposition : vous opposer au traitement de vos données (prospection commerciale notamment)
  • Droit à la portabilité : récupérer vos données dans un format structuré
  • Droit de limitation : demander la suspension du traitement
  • Droit de retirer votre consentement : à tout moment, sans affecter la légalité du traitement déjà effectué

Comment exercer vos droits ?

Envoyez un email à contact@mon-pilates.bzh en précisant votre demande et en joignant un justificatif d'identité si nécessaire. Nous traiterons votre demande sous 30 jours maximum.

Si vous estimez que vos droits ne sont pas respectés après nous avoir contactés, vous pouvez adresser une réclamation à la CNIL (Commission Nationale de l'Informatique et des Libertés) :

8. Sécurité

Nous mettons en place des mesures techniques et organisationnelles pour protéger vos données :

  • Connexion HTTPS (certificat SSL) sur l'ensemble du site
  • Paiements traités par Stripe, certifié PCI-DSS niveau 1
  • Accès aux données limité aux personnes habilitées
  • Mises à jour régulières de WordPress et de ses extensions
  • Sauvegardes automatiques de la base de données

9. Modifications de cette politique

Nous pouvons mettre à jour cette politique pour refléter des évolutions légales ou des changements dans notre activité. La date de dernière mise à jour est indiquée en haut de cette page. Nous vous invitons à la consulter régulièrement.

10. Nous contacter

Pour toute question concernant cette politique ou vos données personnelles :