Politique de confidentialité et données corporelles

1. Périmètre et données collectées

Cette politique couvre le site, les formulaires, la boutique, le coaching, les services aux entreprises, les avis, MoveChallenge, les comptes clients et Carnet Corporel.

Selon le service utilisé, sont traités : identité et coordonnées ; demandes, commandes et facturation ; objectifs, niveau et disponibilités ; avis ; données de connexion ; poids, mensurations, photographies, réponses de sécurité ou de santé, séances, ressentis, contrats et signatures.

2. Finalités et bases juridiques

Les données servent à répondre aux demandes, préparer et exécuter les prestations, gérer les commandes et paiements, créer les comptes, fournir le suivi, sécuriser les accès, traiter les droits et respecter les obligations légales.

Les bases juridiques sont les mesures précontractuelles, l’exécution du contrat, les obligations légales, l’intérêt légitime de sécurité et de gestion, ainsi que le consentement lorsqu’il est requis. Les données relatives à la santé ou au corps sont traitées sur la base d’un consentement explicite lorsque la loi l’exige.

3. Photographies et données sensibles

Les photos, questionnaires et mensurations sont utilisés uniquement pour le suivi demandé. Ils sont consultables par l’utilisateur et, lorsqu’il est accompagné, par le coach autorisé. Ils ne constituent pas un dossier médical et ne sont pas transmis à des fins commerciales.

Le retrait du consentement n’affecte pas les traitements antérieurs, mais peut empêcher l’utilisation des fonctions qui nécessitent ces données.

4. Destinataires et stockage privé

L’accès est limité à MOVE&GROOVE, au coach affecté au suivi et aux prestataires strictement nécessaires à l’hébergement, au stockage, à l’e-mail, au paiement, au support et à la sécurité, dans la limite de leur mission et de leurs engagements de confidentialité.

Des espaces privés, des contrôles d’accès et des communications protégées sont utilisés. Pour préserver la sécurité, les noms, emplacements, clés, configurations et l’architecture interne des systèmes ne sont pas publiés.

5. Transferts internationaux

Lorsqu’un prestataire traite des données hors de l’Espace économique européen, MOVE&GROOVE s’appuie sur un mécanisme juridique reconnu et des garanties appropriées. Des informations sur ces garanties peuvent être demandées.

6. Durées de conservation

Les demandes sans contrat sont conservées jusqu’à trois ans après le dernier contact. Les données clients et du Carnet sont conservées pendant la relation, puis le temps nécessaire à la preuve et aux obligations légales. Les factures sont conservées pendant la durée comptable obligatoire.

Les comptes inactifs sont réexaminés après vingt-quatre mois et l’utilisateur peut être prévenu avant leur désactivation. Les journaux de connexion sont conservés jusqu’à douze mois. Les photos sont supprimées du stockage actif avec le bilan ou le compte, sous réserve de copies techniques temporaires isolées pendant le cycle normal d’effacement.

7. Vos droits

Vous pouvez demander l’accès, la rectification, l’effacement, la limitation, la portabilité ou l’opposition, et retirer votre consentement. Une réponse est en principe apportée sous un mois, sous réserve d’une vérification raisonnable de l’identité.

Vous pouvez également saisir la CNIL, l’AEPD ou l’autorité de contrôle compétente de votre lieu de résidence.

8. Suppression du compte

La page « Suppression du compte et des données » détaille la procédure. La demande peut viser le compte Move&Groove, Carnet Corporel ou les deux. Les données qui ne doivent plus être conservées sont supprimées ; les factures, preuves contractuelles ou éléments nécessaires à un contentieux peuvent être archivés pendant la durée légale.

9. Sécurité et responsabilité de l’utilisateur

MOVE&GROOVE met en œuvre des mesures proportionnées et contrôle les accès. Aucun système ne supprime tout risque. L’utilisateur doit garder son code confidentiel, se déconnecter d’un appareil partagé et signaler rapidement tout accès suspect.