Politique de confidentialité

Le responsable du traitement de vos données personnelles est la société ACTIV' & VOUS, SARL au capital de 1 000 €, 10 rue de Penthièvre, 75008 Paris, immatriculée au RCS de Paris sous le numéro 928 601 343.

Pour toute question ou pour exercer vos droits : bonjour@equipeactive.fr, ou par courrier à l'adresse ci-dessus.

Nous n'avons pas désigné de délégué à la protection des données : notre activité ne nous y oblige pas. Vos demandes sont traitées directement par la direction.

Votre compte

Prénom, nom, adresse email, mot de passe (que nous ne stockons jamais en clair). Ces données servent à créer votre espace membre, à vous y identifier et à vous contacter : sans elles, le service ne peut pas fonctionner.

Base légale : l'exécution du contrat qui nous lie.

Vos commandes

Formule souscrite, montant, devise, date, statut de l'abonnement, ainsi que les identifiants techniques attribués par notre prestataire de paiement. Nous ne recevons ni ne conservons vos coordonnées bancaires : elles sont saisies directement chez Stripe ou PayPal et ne transitent pas par nos serveurs.

Base légale : l'exécution du contrat, et nos obligations comptables et fiscales.

Votre pratique

Les séances que vous validez, la date à laquelle vous les validez, la note et le commentaire que vous leur donnez. Ces informations alimentent votre page « Mes statistiques », nous aident à améliorer le catalogue, et servent à rédiger les descriptions de séances — toujours de façon anonyme : ni votre nom, ni vos phrases telles quelles n'y figurent jamais.

Base légale : l'exécution du contrat, et notre intérêt légitime à améliorer le service.

Vos réponses à nos questionnaires

Si vous répondez à l'un de nos questionnaires en ligne, nous conservons votre prénom, votre email et vos réponses. Certaines de ces réponses peuvent toucher à votre santé — une douleur, une appréhension, une limitation. Elles sont déclaratives, vous seul décidez de les donner, et elles ne servent qu'à vous orienter vers le contenu qui vous convient et à adapter ce que nous vous écrivons.

Base légale : votre consentement explicite, que vous pouvez retirer à tout moment.

Nos emails

Si vous êtes inscrit à nos emails, notre outil d'envoi enregistre les ouvertures et les clics, afin que nous cessions d'écrire à ceux que cela n'intéresse plus. Chaque email comporte un lien de désinscription.

Base légale : votre consentement, ou notre intérêt légitime à informer nos membres du service qu'ils utilisent.

Données techniques

Adresse IP, date et heure de connexion, pages consultées, type de navigateur. Elles servent à la sécurité du site, au diagnostic des pannes et à la lutte contre la fraude. Votre adresse IP nous sert aussi à déduire votre pays pour afficher les prix dans la bonne devise : cette recherche se fait sur une base de données installée sur notre propre serveur, votre adresse n'est envoyée à personne.

Base légale : notre intérêt légitime à sécuriser et à faire fonctionner le site.

• Compte et pratique : pendant toute la durée de votre relation avec nous, puis 3 ans à compter de votre dernier contact — de sorte que vous retrouviez votre progression si vous revenez.
• Pièces comptables et factures : 10 ans, comme la loi nous y oblige.
• Réponses aux questionnaires : 3 ans à compter de votre dernier contact, ou immédiatement sur votre demande.
• Prospects non clients : 3 ans à compter du dernier contact de votre part.
• Journaux techniques : 12 mois.
• Cookies et traceurs : 13 mois au maximum.

Passés ces délais, les données sont supprimées ou anonymisées. Une donnée anonymisée ne permet plus de vous identifier : c'est le cas, par exemple, des statistiques générales de fréquentation des séances.

En interne, seules les personnes qui en ont besoin pour leur travail accèdent à vos données : gestion des comptes, support, comptabilité.

À l'extérieur, nous faisons appel à des prestataires qui agissent pour notre compte et selon nos instructions :

• Infomaniak (Suisse) — hébergement du site et des données ;
• Stripe et PayPal — traitement des paiements ;
• Brevo (France) — envoi de nos emails ;
• Vimeo (États-Unis) — hébergement et lecture des vidéos ;
• Google (Tag Manager) et Microsoft (Clarity) — mesure d'audience et analyse de la navigation ;
• Meta — animation de notre groupe privé, et mesure de nos campagnes ;
• Backblaze (États-Unis) — conservation chiffrée de nos sauvegardes.

Nous ne vendons pas vos données, nous ne les louons pas, et nous ne les transmettons à aucun tiers à des fins commerciales. Elles peuvent en revanche être communiquées à une autorité administrative ou judiciaire lorsque la loi l'exige.

Notre hébergeur principal est établi en Suisse, pays reconnu par la Commission européenne comme assurant un niveau de protection adéquat.

Certains de nos autres prestataires — notamment Vimeo, Google, Microsoft, Meta et Backblaze — sont établis aux États-Unis ou y opèrent une partie de leurs traitements. Ces transferts sont encadrés par les mécanismes prévus par le RGPD : décision d'adéquation applicable au pays concerné, ou clauses contractuelles types adoptées par la Commission européenne, complétées le cas échéant de mesures techniques supplémentaires.

Vous pouvez nous demander le détail des garanties applicables à un prestataire donné en nous écrivant.

Ceux qui font fonctionner le site

Ils sont indispensables : ils vous maintiennent connecté à votre espace membre, mémorisent la devise que vous avez choisie et sécurisent les formulaires. Sans eux, le site ne peut pas fonctionner correctement.

Si vous arrivez sur le site depuis un lien personnalisé contenu dans l'un de nos emails, un cookie peut mémoriser votre prénom et votre adresse email pendant un mois, afin que vous n'ayez pas à les ressaisir.

Ceux qui nous aident à comprendre l'usage du site

Nous utilisons Google Tag Manager, qui pilote nos outils de mesure d'audience, et Microsoft Clarity, qui enregistre de façon anonyme la manière dont les pages sont parcourues — où l'on clique, où l'on s'arrête. Ces outils nous servent à repérer ce qui bloque et à améliorer le site ; ils ne servent pas à vous identifier individuellement.

Selon les campagnes en cours, des traceurs de mesure publicitaire peuvent également être déposés, notamment par Meta, afin de savoir si une publicité a conduit à une visite.

Comment les refuser

Vous pouvez à tout moment paramétrer votre navigateur pour bloquer les cookies, être averti de leur dépôt, ou supprimer ceux déjà enregistrés. Les menus d'aide de Chrome, Firefox, Safari et Edge décrivent la marche à suivre. Le refus des cookies de mesure n'affecte en rien votre accès aux séances.

La durée de vie d'un traceur de mesure d'audience n'excède pas 13 mois.

Conformément au RGPD et à la loi Informatique et Libertés, vous disposez des droits suivants :

• Accès : savoir quelles données nous détenons sur vous et en obtenir une copie.
• Rectification : corriger une donnée inexacte ou incomplète.
• Effacement : demander la suppression de vos données, sous réserve de ce que la loi nous impose de conserver (les factures, notamment).
• Limitation : demander le gel d'un traitement le temps d'une vérification.
• Opposition : vous opposer à un traitement fondé sur notre intérêt légitime, et à la prospection commerciale à tout moment et sans motif.
• Portabilité : récupérer dans un format lisible les données que vous nous avez fournies.
• Retrait du consentement : revenir à tout moment sur un accord donné, sans que cela remette en cause ce qui a été fait auparavant.
• Directives post-mortem : définir le sort de vos données après votre décès.

Pour exercer l'un de ces droits, écrivez à bonjour@equipeactive.fr depuis l'adresse email de votre compte. Nous pouvons vous demander un justificatif d'identité en cas de doute raisonnable. Nous répondons dans un délai d'un mois, qui peut être porté à trois mois pour une demande complexe — nous vous en informerions alors.

Si notre réponse ne vous satisfait pas, vous pouvez saisir la Commission nationale de l'informatique et des libertés (CNIL), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — cnil.fr.

Nous mettons en œuvre des mesures techniques et organisationnelles adaptées : chiffrement des échanges avec le site (HTTPS), mots de passe stockés sous forme irréversible, accès limité aux seules personnes qui en ont besoin, journalisation des accès, protection contre les intrusions, mises à jour régulières, et sauvegardes chiffrées et vérifiées.

Aucun système n'est infaillible. En cas de violation de données susceptible d'engendrer un risque élevé pour vos droits, nous vous en informerions dans les meilleurs délais, et nous en informerions la CNIL dans les conditions prévues par le RGPD.

Nous pouvons faire évoluer cette politique, notamment si nous ajoutons un outil ou si la réglementation change. La date d'entrée en vigueur figure en haut de cette page.

En cas de modification substantielle, nous vous en informerons par email ou par un message dans votre espace membre.