POLITIQUE DE CONFIDENTIALITÉ

1. Responsable du traitement

Le responsable du traitement est Rosario LM, société à responsabilité limitée (SRL), numéro d’entreprise BCE 0751.698.134, dont le siège déclaré est Place Josse Goffin 15, 1480 Tubize. Pour toute question concernant tes données ou pour exercer tes droits, écris à info@sefitness.be · Téléphone : 02 850 79 22. Numéro de TVA de l’entreprise : BE 0751.698.134.

2. Données traitées

Pour une préinscription ou un abonnement, le club traite les données fournies dans le formulaire : prénom, nom, date de naissance, adresse e-mail, numéro de téléphone facultatif, adresse postale et langue choisie. Il traite aussi la formule et le tarif sélectionnés, les références et statuts de paiement, les informations nécessaires au suivi du dossier, les consentements et les échanges avec le service client.

Le club ne reçoit pas et ne conserve pas le numéro complet de carte ou l’IBAN saisi dans le formulaire Stripe. Pour suivre un mandat SEPA, il conserve notamment son statut, des identifiants techniques fournis par Stripe et, lorsqu’il est disponible, les quatre derniers caractères du compte. Stripe traite les données de paiement nécessaires à la création du paiement ou du mandat.

Si tu demandes à être prévenu de la réouverture des préinscriptions, le club traite l’adresse e-mail fournie et le statut de cette demande. Cette liste d’attente ne vaut pas inscription à des communications commerciales générales. Lors d’une demande de rétractation, le club traite la référence du dossier, l’adresse e-mail, la date de demande, la vérification de celle-ci et le suivi de son traitement.

Pour sécuriser les formulaires, limiter les abus et prouver les consentements, des données techniques peuvent aussi être traitées, notamment l’adresse IP, les informations du navigateur et les dates des actions. Le user-agent du navigateur peut être conservé avec la preuve du consentement. Les liens de suivi et de confirmation sont protégés par des jetons non réversibles dans la base de données.

3. Finalités et bases juridiques

Les données sont utilisées pour répondre à une demande de préinscription, préparer et exécuter le contrat, réserver et gérer la place après confirmation du paiement, administrer les paiements et mandats, communiquer les informations liées au dossier, traiter les demandes de rétractation et répondre aux questions. La base juridique est l’exécution du contrat ou les démarches demandées avant sa conclusion.

Les pièces comptables et les éléments nécessaires pour établir, exercer ou défendre des droits sont conservés lorsque la loi l’exige ou sur la base de l’intérêt légitime du club. La prévention de la fraude, la protection du site, la limitation des soumissions automatisées et la détection d’incidents reposent sur l’intérêt légitime du club à sécuriser son service.

Les actualités et offres commerciales ne sont envoyées que si tu as activé la case de consentement facultative. Tu peux retirer ce consentement à tout moment en répondant à un e-mail ou en écrivant au club. Le retrait n’affecte pas les traitements déjà réalisés. L’adresse de la liste d’attente est utilisée uniquement pour informer la personne qu’elle a demandé à être avertie lorsque des places redeviennent disponibles.

4. Destinataires et prestataires

L’accès aux dossiers est limité aux personnes autorisées qui gèrent le club et ses inscriptions. Les prestataires techniques reçoivent les données nécessaires à leurs services : Stripe pour les paiements et les mandats SEPA ; Cloudflare pour l’hébergement du site et des fonctions Worker, la sécurité anti-robot Turnstile et l’envoi de courriels ; Supabase pour la base de données, actuellement hébergée dans l’Union européenne ; et Resend pour la réception et le traitement des courriels envoyés en réponse aux messages du service client. Selon le traitement concerné, Stripe peut agir comme sous-traitant du club ou traiter certaines données pour ses propres obligations et finalités de sécurité. Les données peuvent aussi être communiquées aux autorités ou conseils professionnels lorsqu’une obligation légale ou la gestion d’un litige le nécessite. Le club ne vend pas les données personnelles.

Pour consulter leurs informations de confidentialité, tu peux visiter les pages de Stripe, Cloudflare, Supabase et Resend.

5. Traitements hors Espace économique européen

Certains prestataires opèrent à l’échelle internationale. Selon le service utilisé, des données peuvent être accessibles ou transférées en dehors de l’Espace économique européen. Lorsqu’un tel transfert est soumis au RGPD, il doit être encadré par un mécanisme reconnu, tel qu’une décision d’adéquation ou des clauses contractuelles types. Les informations propres à chaque prestataire et ses mécanismes de transfert sont consultables dans ses documents de confidentialité et de traitement des données.

6. Conservation

Les données de compte et de contrat sont conservées pendant la relation avec le club puis, sous accès restreint, pendant la période nécessaire pour satisfaire aux obligations légales et traiter les réclamations ou litiges. Les pièces comptables sont conservées pendant la durée légale applicable, en principe dix ans après la période imposable concernée.

Les adresses de la liste d’attente restent inscrites tant que la personne n’a pas retiré sa demande. Après le retrait, le statut de désinscription et l’adresse peuvent être conservés dans une liste d’opposition afin d’éviter de nouveaux envois. Les échanges de support et les données techniques de sécurité sont conservés le temps nécessaire à la clôture de la demande, à la sécurité du service et à la gestion d’éventuelles réclamations. Les critères ci-dessus déterminent la durée lorsque la loi ne fixe pas de période précise.

7. Tes droits

Dans les conditions prévues par le RGPD, tu peux demander l’accès à tes données, leur rectification, leur effacement, la limitation de certains traitements, la portabilité des données fournies, ou t’opposer à un traitement fondé sur l’intérêt légitime. Tu peux également retirer à tout moment un consentement facultatif. Pour exercer un droit, écris à info@sefitness.be. Le club peut demander des éléments raisonnables pour vérifier ton identité avant de répondre. En principe, le club répond dans un délai d’un mois, sous réserve des prolongations permises par le RGPD.

Tu peux introduire une réclamation auprès de l’Autorité de protection des données belge via autoriteprotectiondonnees.be.

8. Cookies, paiement et mesure d’audience

Le site utilise les éléments techniques nécessaires au fonctionnement des étapes d’inscription, au suivi sécurisé du dossier, à l’administration et à la protection contre les abus. Turnstile et les composants de paiement Stripe peuvent traiter des données techniques propres à la sécurité de leurs services. Selon le code actuellement publié, le site n’intègre pas de traceur publicitaire ni d’outil externe de mesure d’audience. Si ces outils changent, cette information et les choix de consentement seront mis à jour avant leur activation. Les contrôles anti-robot peuvent bloquer automatiquement des requêtes suspectes ; aucune décision automatisée ayant un effet juridique ou significatif sur une personne n’est prise à partir d’un profilage.

9. Sécurité et mises à jour

Le club limite les accès aux dossiers, sépare les données bancaires complètes des données de suivi et applique des mesures techniques destinées à protéger les informations. Cette politique est mise à jour lorsque les traitements ou les prestataires évoluent. La version applicable est celle publiée sur cette page, avec sa date de mise à jour.