Politique de Confidentialité.

1. Identité du Responsable

Responsable du traitement : FITER’S FRANCE

Adresse : 10-12 avenue de la Marne, 92120 Montrouge, France

Email : privacy@fiters.co

Délégué à la Protection des Données (DPO) : Hugues · contact@fiters.co

2. Données Personnelles Collectées

2.1 Données d'identité et de contact

• Prénom, nom, email, téléphone
• Adresse postale (lieu d'intervention)

2.2 Données de santé (catégorie particulière, article 9 RGPD)

• Conditions médicales, blessures, allergies
• Antécédents chirurgicaux ou pathologiques
• Grossesse et post-partum (si applicable)
• Objectifs sportifs et restrictions physiques
• Mesures biométriques (poids, taille, IMC, âge)

2.3 Données de paiement

• Numéro de carte bancaire (traité de manière sécurisée par Stripe, non stocké par Fiters)
• Historique de paiement et factures

2.4 Données de coaching et de suivi

• Historique des séances, performances enregistrées
• Photos et vidéos prises pendant les séances (avec consentement préalable)
• Progès et notes du coach

2.5 Données de traçage et de navigation

• Adresse IP, type de navigateur, pages visitées
• Cookies et identifiants de session
• Données analytiques (Google Analytics 4, via GTM, après consentement)

3. Base Légale du Traitement

3.1 Exécution du contrat (article 6(1)(b) RGPD)

Les données d'identité, de santé et de paiement sont nécessaires pour exécuter le contrat de coaching et vous fournir les Services.

3.2 Données de santé (article 9.2.h RGPD)

Le traitement des données de santé est licite pour la protection de la santé physique dans le cadre du coaching sportif. Fiters s'engage au secret professionnel équivalent.

3.3 Consentement (article 7 RGPD)

Pour le traçage analytique, le marketing et les photos/vidéos, votre consentement explicite est collecté via notre gestionnaire de consentement (CookieConsent). Vous pouvez le retirer à tout moment.

3.4 Intérêt légitime (article 6.1.f RGPD)

Fiters utilise l'intérêt légitime pour : (a) la lutte contre la fraude ; (b) l'amélioration des Services ; (c) la sécurité des données.

4. Destinataires des Données

4.1 Accès interne

• Coachs assignés à vos séances
• Équipe administrative et support (email, paiement, suivi)
• Équipe technique (maintenance, sécurité)

4.2 Prestataires externes

Les outils « nécessaires au service demandé » reçoivent vos données parce que vous nous avez adressé une demande (art. 6.1.b RGPD, mesures précontractuelles). L'accusé de réception envoyé par email est strictement transactionnel. Les outils « mesure d'audience / publicité » ne sont chargés qu'après votre accord dans le bandeau cookies.

4.3 Obligations légales

Fiters peut divulguer vos données si légalement tenu, notamment pour : la fraude, l'application de la loi, les obligations fiscales (Urssaf, fiscalité services à la personne).

5. Durée de Conservation

5.1 Données de coaching actif

Conservées pendant la durée du contrat et 3 mois après résiliation (conformité comptable et droit à rétractation).

5.2 Données de paiement

Conservées 6 années (délai de reprise fiscale, article L102 B du Livre des procédures fiscales).

5.3 Données analytiques et cookies

180 jours pour les cookies de suivi, conformément aux recommandations CNIL 2020.

5.4 Données de health/santé

Supprimées 3 mois après fin du coaching (sauf obligation légale ou litiges en cours).

6. Vos Droits RGPD

Vous disposez des droits suivants :

• Droit d'accès (article 15) : obtenir une copie de vos données en format lisible.
• Droit de rectification (article 16) : corriger ou mettre à jour vos données.
• Droit à l'oubli (article 17) : demander la suppression de vos données (sauf obligation légale).
• Droit à la limitation du traitement (article 18) : restreindre l'usage de vos données.
• Droit à la portabilité (article 20) : recevoir vos données dans un format standard (CSV, JSON).
• Droit d'opposition (article 21) : vous opposer au traitement pour raison légitime ou marketing.
• Droits relatifs aux données de santé (article 9) : révision de vos données sensibles.

Pour exercer un droit : Écrivez à privacy@fiters.co avec une pièce d'identité. Fiters répondra sous 30 jours (délai RGPD).

7. Sécurité des Données

Fiters implémente des mesures de sécurité techniques et organisationnelles :

• Chiffrement en transit (TLS 1.3) et au repos (AES-256)
• Authentification multi-facteur (MFA) pour les accès administrateurs
• Audit de sécurité réguliers et tests de pénétration
• Restrictions d'accès aux données sensibles (principe du moindre privilège)
• Logs d'audit tracés sur 90 jours

Malgré ces mesures, aucun système n'est 100 % sécurisé. En cas de breach avéré affectant vos données de santé, Fiters notifiera la CNIL sous 72 heures (article 33 RGPD) et vous informera dans les meilleurs délais (article 34 RGPD).

8. Transferts Internationaux

Les données peuvent être traitées hors de l'UE via nos prestataires (Google Cloud, Stripe). Selon le destinataire, ces transferts s'appuient sur des clauses contractuelles types de la Commission européenne ou sur une certification Data Privacy Framework UE–États-Unis ; la vérification des contrats est en cours pour les destinataires marqués « à confirmer » ci-dessous.

9. Cookies et Traçage

Consultez notre Politique Cookies pour les détails sur :

• Les catégories de cookies : strictement nécessaires, analytics, marketing
• Les outils de suivi chargés après consentement (voir article 4.2)
• Votre droit de refuser ou retirer le consentement à tout moment

10. Modifications de la Politique

Fiters peut modifier cette politique à tout moment. Les modifications seront publiées ici avec la date de mise à jour. L'utilisation continue des Services vaut acceptation des modifications.

Contact et Réclamation CNIL

Pour toute question ou réclamation concernant le traitement de vos données :

Email : privacy@fiters.co

Courrier : FITER’S FRANCE, 10-12 avenue de la Marne, 92120 Montrouge, France

Vous avez aussi le droit de déposer une plainte auprès de la CNIL :

CNIL
3 Place de Fontenoy, 75007 Paris, France
www.cnil.fr