Le responsable du traitement est Fitness Area, 6 rue du Passavent, Val-d’Orson, 35770 Vern-sur-Seiche, France. Pour toute question sur cette politique ou pour exercer vos droits, écrivez-nous à fitnessarea.vern@outlook.fr.

Nous ne collectons que ce dont le club a besoin pour gérer votre adhésion. Aucune donnée n’est vendue, ni louée, ni cédée à des fins publicitaires.

• •   Identité et contact : nom, adresse e-mail. Ils identifient votre compte et servent à vous écrire (activation, réinitialisation de mot de passe, factures, relances).
• •   Mot de passe : jamais conservé en clair. Seule une empreinte bcrypt est enregistrée ; elle ne permet pas de retrouver votre mot de passe.
• •   Abonnement : formule choisie, statut, dates d’échéance et d’engagement, factures émises, éventuels impayés et relances envoyées.
• •   Contrat signé : le PDF de votre contrat, sur lequel figure la signature manuscrite tracée dans l’application.
• •   Application mobile : un jeton de notification (fourni par Apple ou Google via Expo) si vous acceptez les notifications, et la dernière salle consultée.
• •   Coordonnées bancaires : votre IBAN et votre BIC sont transmis directement à notre prestataire de paiement lors de la mise en place du mandat SEPA. Ils ne sont pas enregistrés dans nos bases : nous ne conservons que la référence du mandat et des paiements.

• •   Exécution du contrat : créer et sécuriser votre compte, gérer votre abonnement, prélever les échéances, éditer les factures, vous donner accès à la salle et à votre contrat.
• •   Obligation légale : conserver les factures et les pièces comptables, et répondre aux demandes de l’administration fiscale.
• •   Intérêt légitime : recouvrer les impayés, prévenir la fraude et la prise de contrôle de comptes, et assurer la sécurité de nos services.
• •   Consentement : notifications push et mesure d’audience du site. Vous pouvez les refuser, et revenir sur votre choix à tout moment.

Vos données sont accessibles aux personnes habilitées du club, et aux prestataires suivants, qui n’agissent que sur nos instructions :

• •   Mollie B.V. (Pays-Bas) : prélèvements SEPA, mandats et remboursements. Vos coordonnées bancaires sont détenues par Mollie, pas par nous.
• •   Resend (États-Unis) : envoi des e-mails transactionnels : activation du compte, mot de passe, factures, relances.
• •   Expo / Apple / Google : acheminement des notifications push vers votre téléphone, si vous les avez acceptées.
• •   Vercel Inc. (États-Unis) : hébergement du site fitness-area.fr.
• •   Formspark : réception des demandes de séance d’essai envoyées depuis le site.
• •   Sportigo : ancien logiciel de gestion du club. Pendant la période de migration, les abonnements repris y restent gérés en parallèle.

En cas d’impayé persistant, un dossier de recouvrement peut être confié à un prestataire spécialisé. Certains prestataires sont établis hors de l’Union européenne ; les transferts s’appuient alors sur les clauses contractuelles types de la Commission européenne.

• •   Compte membre : tant que le compte existe. À sa suppression, les données d’identification sont effacées immédiatement (voir « Supprimer votre compte »).
• •   Factures et écritures comptables : dix ans à compter de la clôture de l’exercice, comme l’impose l’article L123-22 du Code de commerce. Une facture devant identifier son destinataire, elle conserve le nom et l’adresse e-mail sous lesquels elle a été émise, même après la suppression du compte.
• •   Contrat signé : pendant toute la durée de l’abonnement, puis jusqu’à l’expiration des délais de prescription applicables.
• •   Liens de mot de passe : quinze minutes pour un lien d’activation, une heure pour une réinitialisation. Les liens périmés sont supprimés automatiquement.
• •   Sessions : un jeton de session dure vingt et un jours au maximum et est révoqué à la déconnexion, au changement de mot de passe et à la suppression du compte.
• •   Fréquentation des salles : les passages sont comptés à l’entrée sans être rattachés à une personne : ces mesures ne sont pas des données personnelles.

Vous pouvez supprimer votre compte depuis l’application mobile, onglet Profil → Mon compte → Supprimer mon compte, ou en nous écrivant à fitnessarea.vern@outlook.fr.

La suppression efface de votre compte votre nom, votre adresse e-mail, votre mot de passe et votre jeton de notification : plus personne ne peut s’y connecter, et l’adresse ne permet plus de vous identifier. Vos sessions sont révoquées et les liens de mot de passe encore valides sont annulés.

Les factures déjà émises subsistent, avec le nom et l’adresse e-mail sous lesquels elles ont été établies : la loi impose de les conserver dix ans, et une facture doit désigner son destinataire. C’est la seule exception à l’effacement, et elle repose sur une obligation légale que nous ne pouvons pas écarter.

La suppression du compte ne met pas fin à un abonnement en cours : si vous êtes encore engagé, résiliez d’abord votre abonnement auprès du club. Nous vous le rappelons au moment de la suppression.

• •   Accès : obtenir une copie des données vous concernant.
• •   Rectification : faire corriger une information inexacte.
• •   Effacement : faire supprimer vos données, sous réserve de ce que la loi nous impose de conserver (les factures, notamment).
• •   Portabilité : recevoir vos données dans un format lisible par machine, ou les faire transmettre à un autre organisme.
• •   Opposition et limitation : vous opposer à un traitement fondé sur notre intérêt légitime, ou en demander le gel le temps d’une vérification.
• •   Retrait du consentement : retirer à tout moment un consentement donné, sans que cela remette en cause ce qui a été fait auparavant.

Écrivez à fitnessarea.vern@outlook.fr pour exercer l’un de ces droits ; nous répondons dans un délai d’un mois. Si la réponse ne vous satisfait pas, vous pouvez saisir la CNIL (3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — cnil.fr).

Les échanges avec nos serveurs sont chiffrés (HTTPS). Les mots de passe sont hachés avec bcrypt et ne sont jamais lisibles, y compris par nous. Les liens envoyés par e-mail pour choisir un mot de passe sont à usage unique, expirent en quelques minutes et ne sont conservés que sous forme d’empreinte. Les données stockées sur le téléphone par l’application sont chiffrées. L’accès à l’administration du club est restreint et journalisé.

Aucun traceur de mesure d’audience ou publicitaire n’est activé avant votre accord. À votre première visite, un bandeau vous propose de tout accepter, de tout refuser — en un seul clic, au même endroit — ou de choisir catégorie par catégorie. Tant que vous n’avez pas répondu, rien n’est déposé et aucune donnée n’est transmise à ces outils.

Deux catégories sont soumises à votre choix :

• •   Mesure d’audience : Google Analytics, pour savoir combien de personnes visitent le site et quelles pages elles consultent.
• •   Publicité : les pixels Meta (Facebook, Instagram) et TikTok, qui mesurent nos campagnes et permettent de vous présenter nos offres sur ces réseaux.

Ces outils sont chargés via Google Tag Manager, qui ne dépose lui-même aucun cookie et à qui nous transmettons votre choix (mécanisme « Consent Mode »), de sorte qu’un refus s’applique aussi aux balises qu’il gère.

Restent actifs sans votre accord, parce qu’ils ne servent à aucun suivi et que la CNIL les en dispense : les cookies strictement nécessaires au fonctionnement du site (dont celui qui retient votre choix, conservé six mois) et Vercel Analytics, une mesure de fréquentation sans cookie ni identifiant.

Vous pouvez revenir sur votre décision à tout moment grâce au lien « Gérer mes cookies » présent en pied de chaque page : il rouvre le bandeau et retire immédiatement les consentements déjà donnés. Passé six mois, la question vous est reposée. L’application mobile, elle, n’utilise aucun traceur publicitaire.

Cette politique peut évoluer avec les services du club. La date de dernière mise à jour figure en haut de page ; en cas de changement important, nous vous en informerons par e-mail ou dans l’application. Elle complète nos mentions légales.