Politique de confidentialité

Qui est responsable de tes données

Le responsable du traitement est Clément Lavilanie, entrepreneur individuel, 18 rue Pablo Neruda, 63370 Lempdes. Pour toute question sur tes données, écris-moi à clement.lavilanie@gmail.com ou au 07 62 65 98 51.

Mon activité ne nécessite pas la désignation d'un délégué à la protection des données.

Ce que fait ce site

Ce site est une simple vitrine. Il ne contient aucun formulaire, ne dépose aucun cookie et n'utilise aucun outil de mesure d'audience ni de publicité. Aucune donnée n'est collectée par le site lui-même, et il n'y a donc pas de bandeau à accepter.

Une seule exception technique, indépendante de ma volonté : l'hébergeur du site enregistre des journaux de connexion (adresse IP, page consultée, date) pour assurer la sécurité et le bon fonctionnement du service, pendant la durée fixée par sa propre politique. Les polices de caractères sont hébergées avec le site, aucun service tiers n'est appelé.

Les boutons du site ouvrent WhatsApp ou Instagram. Ce sont des services de Meta Platforms Ireland Limited, soumis à leurs propres conditions et politiques de confidentialité. Rien n'est transmis à Meta tant que tu ne cliques pas.

Les données que je traite dans le cadre du coaching

Quand tu me contactes puis que tu suis un accompagnement, je traite les données suivantes :

• Identité et contact : nom, prénom, date de naissance, numéro de téléphone, e-mail, identifiant WhatsApp ou Instagram.
• Suivi sportif : objectifs, passé sportif, emploi du temps, séances réalisées, charges, sensations, habitudes de vie et alimentation.
• Mesures et photos : poids, mensurations, photos de suivi prises au départ puis tous les deux mois.
• Santé : blessures, antécédents, contre-indications, traitements en cours que tu choisis de me signaler.
• Facturation : montants, dates et mode de paiement.

Les mesures, les photos de suivi et les informations de santé sont des données sensibles au sens de l'article 9 du RGPD. Je ne les traite qu'avec ton consentement explicite, recueilli lors du bilan de départ, et tu peux le retirer à tout moment.

Pourquoi et sur quelle base

• Répondre à ta demande de contact et organiser le premier appel : mesures précontractuelles prises à ta demande (article 6.1.b du RGPD).
• Construire ton programme, le suivre et l'ajuster : exécution du contrat d'accompagnement (article 6.1.b), et ton consentement explicite pour les données de santé, les mesures et les photos (article 9.2.a).
• Facturer et tenir ma comptabilité : obligation légale (article 6.1.c).
• Publier un témoignage ou des photos avant / après : uniquement avec ton accord écrit, spécifique et révocable (article 6.1.a). Sans cet accord, rien n'est publié.

Je ne fais aucune prospection commerciale à partir de tes données et je ne les vends à personne.

Qui y a accès

Tes données sont traitées par moi seul. Pour fonctionner, je m'appuie sur des prestataires qui n'y accèdent que pour le service qu'ils fournissent :

• Ekklo, l'application dans laquelle sont stockés ton programme, tes séances, ton suivi et nos échanges (hébergement : [pays et prestataire à confirmer auprès d'Ekklo]).
• WhatsApp et Instagram (Meta Platforms Ireland Limited) pour nos échanges par messagerie. Meta peut transférer des données aux États-Unis dans le cadre du Data Privacy Framework.
• Mon expert-comptable ou l'administration fiscale, pour les seules données de facturation, lorsque la loi l'exige.

Aucune autre transmission n'a lieu, sauf obligation légale ou demande d'une autorité.

Combien de temps je les garde

Contact sans suite

12 mois après ton dernier message

Suivi sportif, contact

Pendant l'accompagnement, puis 3 ans après la fin de la relation

Mesures, photos, santé

Pendant l'accompagnement, supprimées à la fin, sauf accord écrit de ta part pour les conserver ou les publier

Factures

10 ans, conformément à l'article L123-22 du Code de commerce

Comment je les protège

Les données sont stockées dans l'application Ekklo et sur mon téléphone, tous deux protégés par un accès personnel. Je suis le seul à y accéder. Les photos de suivi ne sont jamais publiées ni partagées sans ton accord écrit.

En cas de violation de données susceptible de présenter un risque pour toi, je t'en informe et je le notifie à la CNIL dans les 72 heures, comme le prévoit l'article 33 du RGPD.

Tes droits

Conformément au RGPD et à la loi Informatique et Libertés, tu disposes des droits suivants sur tes données :

• Accès : obtenir une copie des données que je détiens sur toi.
• Rectification : faire corriger une donnée inexacte ou incomplète.
• Effacement : demander la suppression de tes données, dans les limites des obligations légales de conservation.
• Limitation et opposition : demander le gel d'un traitement ou t'y opposer.
• Portabilité : récupérer les données que tu m'as fournies dans un format lisible.
• Retrait du consentement : à tout moment, sans que cela remette en cause ce qui a été fait avant.
• Directives post-mortem : définir ce que deviennent tes données après ton décès.

Pour exercer ces droits, écris-moi à clement.lavilanie@gmail.com. Je réponds sous un mois. En cas de doute sur ton identité, je pourrai te demander un justificatif.

Si tu estimes que tes droits ne sont pas respectés, tu peux adresser une réclamation à la CNIL : 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, ou sur www.cnil.fr.

Mineurs

L'accompagnement d'une personne de moins de 18 ans n'est possible qu'avec l'accord écrit du titulaire de l'autorité parentale, qui exerce alors les droits décrits ci-dessus.

Évolution de cette politique

Cette politique peut être mise à jour si mes outils ou mes pratiques changent. La date de dernière mise à jour figure en bas de page, et la version en ligne fait foi.