Le responsable du traitement est Fitness Area, 6 rue du Passavent, Val-d’Orson, 35770 Vern-sur-Seiche, France. Pour toute question sur cette politique ou pour exercer vos droits, écrivez-nous à fitnessarea.vern@outlook.fr.

Nous ne collectons que ce dont le club a besoin pour gérer votre adhésion. Aucune donnée n’est vendue, ni louée, ni cédée à des fins publicitaires.

• •   Identité et contact : nom, adresse e-mail. Ils identifient votre compte et servent à vous écrire (activation, réinitialisation de mot de passe, factures, relances).
• •   Mot de passe : jamais conservé en clair. Seule une empreinte bcrypt est enregistrée ; elle ne permet pas de retrouver votre mot de passe.
• •   Abonnement : formule choisie, statut, dates d’échéance et d’engagement, factures émises, éventuels impayés et relances envoyées.
• •   Contrat signé : le PDF de votre contrat, sur lequel figure la signature manuscrite tracée dans l’application.
• •   Application mobile : un jeton de notification (fourni par Apple ou Google via Expo) si vous acceptez les notifications, et la dernière salle consultée.
• •   Coordonnées bancaires : votre IBAN et votre BIC sont transmis directement à notre prestataire de paiement lors de la mise en place du mandat SEPA. Ils ne sont pas enregistrés dans nos bases : nous ne conservons que la référence du mandat et des paiements.

• •   Exécution du contrat : créer et sécuriser votre compte, gérer votre abonnement, prélever les échéances, éditer les factures, vous donner accès à la salle et à votre contrat.
• •   Obligation légale : conserver les factures et les pièces comptables, et répondre aux demandes de l’administration fiscale.
• •   Intérêt légitime : recouvrer les impayés, prévenir la fraude et la prise de contrôle de comptes, et assurer la sécurité de nos services.
• •   Consentement : notifications push et mesure d’audience du site. Vous pouvez les refuser, et revenir sur votre choix à tout moment.

Vos données sont accessibles aux personnes habilitées du club, et aux prestataires suivants, qui n’agissent que sur nos instructions :

• •   Mollie B.V. (Pays-Bas) : prélèvements SEPA, mandats et remboursements. Vos coordonnées bancaires sont détenues par Mollie, pas par nous.
• •   Resend (États-Unis) : envoi des e-mails transactionnels : activation du compte, mot de passe, factures, relances.
• •   Expo / Apple / Google : acheminement des notifications push vers votre téléphone, si vous les avez acceptées.
• •   Vercel Inc. (États-Unis) : hébergement du site fitness-area.fr.
• •   Formspark : réception des demandes de séance d’essai envoyées depuis le site.
• •   Sportigo : ancien logiciel de gestion du club. Pendant la période de migration, les abonnements repris y restent gérés en parallèle.

En cas d’impayé persistant, un dossier de recouvrement peut être confié à un prestataire spécialisé. Certains prestataires sont établis hors de l’Union européenne ; les transferts s’appuient alors sur les clauses contractuelles types de la Commission européenne.

• •   Compte membre : tant que le compte existe. À sa suppression, les données d’identification sont effacées immédiatement (voir « Supprimer votre compte »).
• •   Factures et écritures comptables : dix ans à compter de la clôture de l’exercice, comme l’impose l’article L123-22 du Code de commerce. Une facture devant identifier son destinataire, elle conserve le nom et l’adresse e-mail sous lesquels elle a été émise, même après la suppression du compte.
• •   Contrat signé : pendant toute la durée de l’abonnement, puis jusqu’à l’expiration des délais de prescription applicables.
• •   Liens de mot de passe : quinze minutes pour un lien d’activation, une heure pour une réinitialisation. Les liens périmés sont supprimés automatiquement.
• •   Sessions : un jeton de session dure vingt et un jours au maximum et est révoqué à la déconnexion, au changement de mot de passe et à la suppression du compte.
• •   Fréquentation des salles : les passages sont comptés à l’entrée sans être rattachés à une personne : ces mesures ne sont pas des données personnelles.

Vous pouvez supprimer votre compte depuis l’application mobile, onglet Profil → Mon compte → Supprimer mon compte, ou en nous écrivant à fitnessarea.vern@outlook.fr.

La suppression efface de votre compte votre nom, votre adresse e-mail, votre mot de passe et votre jeton de notification : plus personne ne peut s’y connecter, et l’adresse ne permet plus de vous identifier. Vos sessions sont révoquées et les liens de mot de passe encore valides sont annulés.

Les factures déjà émises subsistent, avec le nom et l’adresse e-mail sous lesquels elles ont été établies : la loi impose de les conserver dix ans, et une facture doit désigner son destinataire. C’est la seule exception à l’effacement, et elle repose sur une obligation légale que nous ne pouvons pas écarter.

La suppression du compte ne met pas fin à un abonnement en cours : si vous êtes encore engagé, résiliez d’abord votre abonnement auprès du club. Nous vous le rappelons au moment de la suppression.

• •   Accès : obtenir une copie des données vous concernant.
• •   Rectification : faire corriger une information inexacte.
• •   Effacement : faire supprimer vos données, sous réserve de ce que la loi nous impose de conserver (les factures, notamment).
• •   Portabilité : recevoir vos données dans un format lisible par machine, ou les faire transmettre à un autre organisme.
• •   Opposition et limitation : vous opposer à un traitement fondé sur notre intérêt légitime, ou en demander le gel le temps d’une vérification.
• •   Retrait du consentement : retirer à tout moment un consentement donné, sans que cela remette en cause ce qui a été fait auparavant.

Écrivez à fitnessarea.vern@outlook.fr pour exercer l’un de ces droits ; nous répondons dans un délai d’un mois. Si la réponse ne vous satisfait pas, vous pouvez saisir la CNIL (3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — cnil.fr).

Les échanges avec nos serveurs sont chiffrés (HTTPS). Les mots de passe sont hachés avec bcrypt et ne sont jamais lisibles, y compris par nous. Les liens envoyés par e-mail pour choisir un mot de passe sont à usage unique, expirent en quelques minutes et ne sont conservés que sous forme d’empreinte. Les données stockées sur le téléphone par l’application sont chiffrées. L’accès à l’administration du club est restreint et journalisé.

Le site dépose des cookies nécessaires à son fonctionnement, ainsi que des cookies de mesure d’audience et publicitaires (Google Analytics, Vercel Analytics, Meta et TikTok). Vous pouvez les refuser ou les supprimer depuis les réglages de votre navigateur. L’application mobile, elle, n’utilise aucun traceur publicitaire.

Cette politique peut évoluer avec les services du club. La date de dernière mise à jour figure en haut de page ; en cas de changement important, nous vous en informerons par e-mail ou dans l’application. Elle complète nos mentions légales.