Politique de Confidentialité
1. IDENTITÉ DU RESPONSABLE DE TRAITEMENT
La Compagnie Parisienne du Sport (ci-après « LCPS »), société par actions simplifiée à capital variable minimum de 1.000 euros, immatriculée au RCS de Nanterre sous le numéro 809 951 734, exploitant l’enseigne Gavroche Fitness, dont le siège social est situé au 29 rue des Peupliers – 92100 Boulogne-Billancourt, est responsable du traitement des données personnelles collectées via le site gavrochefitness.com et dans le cadre de ses activités.
Contact : [email protected]
2. DONNÉES COLLECTÉES
2.1 Données collectées directement
- Identité : nom, prénom
- Coordonnées : adresse postale, adresse email, numéro de téléphone
- Données de facturation : coordonnées bancaires (SEPA ou carte), historique des paiements
- Données de santé limitées : certificat médical en cas de demande de suspension ou résiliation pour motif médical (traité avec une protection renforcée)
- Données de connexion : identifiant, mot de passe (chiffré)
2.2 Données collectées automatiquement
- Données de navigation : adresse IP, type de navigateur, pages visitées, durée de visite
- Cookies et traceurs : Google Analytics (GA4), Google Tag Manager, Facebook Pixel, TikTok Pixel, Pinterest Pixel (voir section 7)
3. FINALITÉS ET BASES LÉGALES DES TRAITEMENTS
| Finalité | Base légale |
|---|---|
| Gestion des abonnements, carnets et réservations | Exécution du contrat |
| Facturation et comptabilité | Obligation légale |
| Envoi d’emails transactionnels (confirmation, rappel de séance) | Exécution du contrat |
| Communication commerciale et newsletters | Consentement |
| Amélioration du site et analyse d’audience (GA4) | Consentement |
| Publicité ciblée (Facebook, TikTok, Pinterest) | Consentement |
| Vidéosurveillance dans le club | Intérêt légitime / obligation légale |
| Gestion des demandes de résiliation ou suspension | Exécution du contrat |
| Gestion des litiges | Intérêt légitime |
4. DESTINATAIRES DES DONNÉES
Les données personnelles sont accessibles uniquement :
- Au personnel habilité de LCPS dans le cadre strict de leurs missions
- Aux prestataires techniques suivants, dans la limite nécessaire à l’exécution de leurs services :
- O2switch (hébergement du site) — France
- Google (Analytics, Tag Manager, Ads) — données traitées selon les conditions de Google
- Bodylink / Resamania (gestion des réservations et abonnements)
- Meta / Facebook (publicité) — données traitées selon les conditions de Meta
- TikTok (publicité) — données traitées selon les conditions de TikTok
- Pinterest (publicité) — données traitées selon les conditions de Pinterest
Aucune vente de données à des tiers n’est pratiquée. Aucun transfert hors Union Européenne n’est réalisé sans garanties appropriées (clauses contractuelles types ou décision d’adéquation de la Commission européenne).
5. DURÉES DE CONSERVATION
| Catégorie de données | Durée de conservation |
|---|---|
| Données de gestion des abonnements et relation client | 3 ans après la fin de la relation contractuelle ou du dernier contact |
| Données comptables et de facturation | 10 ans (obligation légale) |
| Données de navigation et cookies analytiques | 13 mois maximum |
| Images de vidéosurveillance | 30 jours maximum |
| Données de prospection commerciale | 3 ans après le dernier contact |
| Certificats médicaux | Durée du traitement + 1 an |
6. VOS DROITS
Conformément au RGPD et à la loi Informatique et Libertés, vous disposez des droits suivants :
- Droit d’accès : obtenir une copie de vos données personnelles
- Droit de rectification : corriger des données inexactes ou incomplètes
- Droit à l’effacement : demander la suppression de vos données (« droit à l’oubli »)
- Droit à la limitation : suspendre temporairement l’utilisation de vos données
- Droit d’opposition : vous opposer à un traitement fondé sur l’intérêt légitime ou à des fins de prospection
- Droit à la portabilité : recevoir vos données dans un format structuré et lisible par machine
- Droit de retirer votre consentement à tout moment, sans que cela affecte la licéité du traitement antérieur
- Directives post-mortem : définir le sort de vos données après votre décès
Comment exercer vos droits ?
Par email à : [email protected]
Par courrier à : LCPS – Gavroche Fitness – 29 rue des Peupliers – 92100 Boulogne-Billancourt
Une réponse vous sera adressée dans un délai d’un (1) mois suivant la réception de votre demande. Ce délai peut être prolongé de deux (2) mois supplémentaires en cas de demande complexe ou nombreuse.
En cas de difficulté, vous pouvez introduire une réclamation auprès de la CNIL :
- En ligne : www.cnil.fr
- Par courrier : CNIL – 3 Place de Fontenoy – TSA 80715 – 75334 Paris Cedex 07
7. COOKIES ET TRACEURS
7.1 Qu’est-ce qu’un cookie ?
Un cookie est un petit fichier texte déposé sur votre terminal (ordinateur, smartphone, tablette) lors de votre visite sur notre site. Il permet de mémoriser des informations relatives à votre navigation.
7.2 Cookies utilisés sur gavrochefitness.com
| Cookie | Éditeur | Finalité | Durée |
|---|---|---|---|
| _ga, _gid | Google Analytics | Mesure d’audience, statistiques de navigation | 13 mois |
| _gtm | Google Tag Manager | Gestion des balises de suivi | Session |
| _fbp | Meta / Facebook | Publicité ciblée, mesure des conversions | 3 mois |
| _ttp | TikTok | Publicité ciblée, mesure des conversions | 13 mois |
| _pin_unauth | Publicité ciblée, mesure des conversions | 1 an | |
| Cookies de session | Gavroche Fitness | Fonctionnement du site, authentification | Session |
7.3 Gestion de vos préférences
Lors de votre première visite, un bandeau vous permet d’accepter ou de refuser les cookies non essentiels. Vous pouvez modifier vos préférences à tout moment via le lien « Gestion des cookies » en bas de chaque page du site.
Vous pouvez également configurer votre navigateur pour bloquer ou supprimer les cookies. Cette action peut toutefois affecter le bon fonctionnement de certaines fonctionnalités du site.
8. SÉCURITÉ DES DONNÉES
LCPS met en œuvre les mesures techniques et organisationnelles appropriées pour protéger vos données contre toute perte, accès non autorisé, divulgation ou altération, notamment :
- Chiffrement des communications (protocole HTTPS / SSL)
- Accès aux données restreint au personnel habilité
- Hébergement sécurisé chez O2switch (France)
- Mots de passe chiffrés
En cas de violation de données susceptible d’engendrer un risque pour vos droits et libertés, LCPS s’engage à notifier la CNIL dans les 72 heures et à vous en informer sans délai si le risque est élevé.
9. MODIFICATIONS DE LA POLITIQUE DE CONFIDENTIALITÉ
LCPS se réserve le droit de modifier la présente politique à tout moment, notamment pour se conformer à toute évolution légale ou réglementaire. La date de mise à jour figurant en haut du document sera actualisée en conséquence. Nous vous encourageons à consulter régulièrement cette page.
Pour toute question relative à la protection de vos données personnelles, contactez-nous à : [email protected]