Politique de confidentialité

1. Responsable du traitement

Charles Machado Da Silva, entrepreneur individuel, 18 rue du Bois de la Luzine, 25200 Bethoncourt — SIREN 108 341 876. Contact : contact@charlesmds.fr.

Aucun délégué à la protection des données n'a été désigné, la taille et la nature de l'activité ne l'imposant pas.

2. Données collectées et finalités

Aucune donnée n'est collectée à votre insu. Chaque information a une raison d'être précise :

Compte client: Nom, prénom, adresse électronique, numéro de téléphone, mot de passe. Le mot de passe est chiffré et jamais lisible, ni par le Vendeur, ni par quiconque. Finalité : créer et sécuriser votre accès.
Commandes: Programme acheté, montant, date. Finalité : vous donner accès à ce que vous avez acheté et satisfaire aux obligations comptables.
Paiement: Traité intégralement par Stripe. Aucune donnée bancaire n'est reçue ni conservée par ce site.
Rendez-vous: Date, créneau, objectif, message libre. Finalité : organiser l'appel et l'inscrire dans l'agenda du coach.
Formulaire de candidature: Âge, taille, poids, fréquence d'entraînement, matériel, objectif, motivations, et antécédents de blessures. Finalité : évaluer la faisabilité d'un accompagnement et l'adapter sans vous mettre en danger.
Formulaire de contact: Nom, adresse électronique, message. Finalité : répondre à votre demande.
Réponses saisies dans les programmes: Mesures, poids, fréquence cardiaque. Elles restent sur votre appareil et ne sont jamais transmises à un serveur.

3. Données de santé

Les informations relatives à vos blessures, à votre poids et à votre condition physique sont des données sensibles au sens de l'article 9 du RGPD. Elles ne sont traitées que sur la base de votre consentement explicite, donné en remplissant volontairement le formulaire de candidature.

Elles servent uniquement à adapter l'accompagnement et à éviter de vous proposer un exercice contre-indiqué. Elles ne sont ni partagées, ni revendues, ni utilisées à des fins publicitaires. Vous pouvez retirer votre consentement et en demander l'effacement à tout moment, sans avoir à vous justifier.

Ne renseignez que ce que vous jugez nécessaire : aucun de ces champs n'est indispensable à la création d'un compte ou à l'achat d'un programme.

4. Bases légales

Compte, commandes, accès: Exécution du contrat (art. 6.1.b du RGPD)
Rendez-vous et contact: Mesures précontractuelles à votre demande
Données de santé: Consentement explicite (art. 9.2.a)
Conservation comptable: Obligation légale (art. 6.1.c)

5. Destinataires

Vos données ne sont ni vendues, ni louées, ni cédées. Elles sont accessibles au Vendeur et aux seuls prestataires techniques nécessaires au fonctionnement du service, agissant comme sous-traitants :

Supabase: Comptes, commandes, rendez-vous, hébergement des vidéos — serveurs situés dans l'Union européenne
Stripe: Traitement des paiements
EmailJS: Acheminement des courriels de notification
Google Calendar: Inscription des rendez-vous à l'agenda du coach
IONOS: Hébergement des pages du site

Certains de ces prestataires sont établis hors de l'Union européenne. Les transferts éventuels sont encadrés par les clauses contractuelles types de la Commission européenne ou par une décision d'adéquation.

6. Durées de conservation

Compte client: Toute la durée de vie du compte, puis 3 ans après le dernier contact
Commandes et facturation: 10 ans, au titre des obligations comptables
Rendez-vous: 3 ans après la date du rendez-vous
Candidatures non retenues: 1 an
Messages de contact: 3 ans après le dernier échange

7. Vos droits

Vous disposez à tout moment des droits d'accès, de rectification, d'effacement, de limitation, d'opposition, de portabilité, du droit de retirer votre consentement, et de celui de définir des directives sur le sort de vos données après votre décès.

Pour les exercer, écrivez à contact@charlesmds.fr. Une réponse vous parviendra dans un délai d'un mois. Une pièce d'identité pourra être demandée en cas de doute raisonnable sur votre identité.

Si la réponse ne vous satisfait pas, vous pouvez introduire une réclamation auprès de la CNIL — 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07.

8. Sécurité

Le site est intégralement servi en HTTPS. Les mots de passe sont chiffrés par Supabase et ne sont lisibles par personne. L'accès aux données est cloisonné par compte : les règles de sécurité appliquées à la base font que chaque client ne peut consulter que ses propres commandes et rendez-vous, jamais ceux d'un autre.

Les vidéos des programmes ne sont accessibles que par un lien temporaire d'une heure, délivré uniquement après vérification que le compte a bien acheté le programme correspondant.

9. Cookies et stockage local

Ce site n'utilise aucun cookie publicitaire, aucun traceur, aucun outil de mesure d'audience — ni Google Analytics, ni pixel de réseau social.

Un bandeau vous permet néanmoins d'accepter ou de refuser tout dépôt non essentiel dès votre arrivée. Refuser est aussi simple qu'accepter et n'affecte en rien votre navigation : en l'état actuel du site, aucun traceur n'est déposé dans l'un ou l'autre cas. Votre choix est conservé sur votre appareil et reste modifiable à tout moment par le lien « Gérer les cookies » en bas de page.

Seul un stockage local, strictement nécessaire au service, est utilisé. Il ne requiert pas de consentement préalable et reste actif quel que soit votre choix :

Session de connexion: Vous maintient connecté d'une visite à l'autre
Réponses aux programmes: Conserve vos saisies sur votre appareil
Choix de confidentialité: Mémorise votre réponse au bandeau, pour ne plus vous la redemander

Vous pouvez les effacer à tout moment en vidant les données du site dans les réglages de votre navigateur. Vous serez alors déconnecté et les réponses saisies dans les programmes seront perdues.

10. Modification

Cette politique peut évoluer avec le service. La date ci-dessous indique la version en vigueur ; en cas de changement substantiel, les titulaires d'un compte en seront informés par courriel.