01Responsable du traitement
Le responsable du traitement est Cyril Rossignol, entrepreneur individuel, SIREN 107 228 009, joignable à contact@cyrilfit.fr et au 1 avenue de Cassiopée, 34300 Agde, France.
02Données susceptibles d’être traitées
Selon votre démarche, les données peuvent comprendre votre identité, vos coordonnées, le contenu de votre demande, les informations nécessaires à la facturation et au suivi, ainsi que les messages échangés. Lors d’une rétractation en ligne, sont aussi enregistrés le nom, l’adresse e-mail, la date du contrat, l’éventuelle référence de commande, le contenu de la déclaration et son horodatage. Des données relatives aux habitudes alimentaires, au mode de vie ou à la santé ne sont traitées que lorsqu’elles sont nécessaires à l’accompagnement et communiquées volontairement dans le cadre prévu.
03Finalités et bases juridiques
- répondre aux demandes et organiser un échange précontractuel ;
- exécuter et suivre l’accompagnement souscrit ;
- gérer la facturation, les paiements et les obligations comptables ;
- recevoir, traiter et prouver les demandes de rétractation ;
- assurer la sécurité, la continuité et l’amélioration du service ;
- respecter les obligations légales applicables.
Les traitements reposent, selon le cas, sur les mesures précontractuelles, l’exécution du contrat, une obligation légale, l’intérêt légitime ou le consentement. Lorsqu’une donnée de santé au sens du RGPD est nécessaire, son traitement repose sur un consentement explicite pouvant être retiré pour l’avenir.
04Destinataires et prestataires
Les données sont accessibles uniquement à CyrilFit et aux prestataires nécessaires au service : CoachKonnect pour la demande initiale, CoachSystem pour l’accompagnement et la facturation, Stripe pour le paiement, ChatGPT Sites (OpenAI) pour l’hébergement du site et ses fonctions techniques, et OVHcloud pour le nom de domaine, les DNS et la messagerie professionnelle. Chacun intervient selon son rôle et ses propres obligations de sécurité et de protection des données.
Certains prestataires peuvent traiter des données hors de l’Espace économique européen. Dans ce cas, les garanties prévues par le RGPD, telles que les clauses contractuelles types ou une décision d’adéquation, doivent encadrer le transfert.
05Durées de conservation
Les demandes sans suite sont conservées pendant une durée limitée, proportionnée à leur finalité. Les données liées à un accompagnement sont conservées pendant la relation contractuelle puis archivées pendant les délais nécessaires à la preuve et aux obligations légales. Les pièces de facturation sont conservées selon la durée comptable obligatoire. Les demandes de rétractation et leur accusé de réception sont conservés avec les éléments contractuels pendant la durée légale applicable à leur preuve.
06Cookies et mesure d’audience
Cette version du site ne met pas en place de publicité ciblée ni de pixel publicitaire ajouté par CyrilFit. ChatGPT Sites enregistre automatiquement certaines données de trafic afin de fournir des statistiques agrégées, telles que le nombre de visiteurs uniques et de pages vues. Les cookies ou dispositifs strictement nécessaires au fonctionnement et à la sécurité peuvent être utilisés dans les conditions prévues par la loi. Tout nouvel outil de mesure d’audience non exempté ou toute nouvelle finalité fera l’objet d’une information et, si nécessaire, d’un consentement préalable.
07Vos droits
Vous pouvez demander l’accès, la rectification, l’effacement, la limitation, la portabilité ou l’opposition lorsque ces droits sont applicables, ainsi que retirer votre consentement pour l’avenir. Adressez votre demande à contact@cyrilfit.fr. Une preuve d’identité peut être demandée uniquement en cas de doute raisonnable sur l’identité du demandeur.
Vous pouvez également introduire une réclamation auprès de la CNIL sur son site officiel si vous estimez que vos droits ne sont pas respectés.
08Sécurité et confidentialité
CyrilFit met en œuvre des mesures raisonnables pour limiter les accès non autorisés, la perte ou l’altération des données. Les informations utiles à l’accompagnement ne doivent pas être envoyées par des canaux non prévus lorsqu’un espace sécurisé est mis à disposition.