Politique de confidentialité

Align Studio FPM, 19 Rue Henri Dunant, 91600 Savigny-sur-Orge, SIRET 10892353300013. Contact pour toute question sur vos données : align.studiofpm@gmail.com.

Nous collectons les données suivantes selon les services utilisés : • Liste d'attente pré-ouverture (formulaire « coming soon ») : adresse email uniquement, date d'inscription. • Espace Pilates (inscription) : nom complet, adresse email, numéro de téléphone, photo de profil (obligatoire, voir §10), mot de passe (chiffré), date et heure de consentement CGV/confidentialité, et choix relatif au droit à l'image (facultatif). • Espace Pilates (réservations) : historique des cours réservés, présences/absences, annulations. • Espace Musculation (sans compte) : prénom, adresse email, créneau réservé, informations de paiement (traitées par Stripe). • Navigation : cookies essentiels (session, authentification), cookies analytiques (avec consentement — voir §8).

• Liste d'attente pré-ouverture (être informée de l'ouverture du studio par email) → Consentement (Art. 6.1.a RGPD) • Gestion des comptes et abonnements → Exécution du contrat (Art. 6.1.b RGPD) • Réservations et suivi des séances → Exécution du contrat • Envoi d'emails de confirmation et rappels → Exécution du contrat • Facturation et comptabilité → Obligation légale (Art. 6.1.c RGPD) • Cookies analytiques → Consentement (Art. 6.1.a RGPD) • Gestion des suppléments annuels → Exécution du contrat / Intérêt légitime

Vos données sont transmises à nos sous-traitants techniques dans le cadre strict de la fourniture du service : • Supabase Inc. (base de données, y compris la liste d'attente) — hébergement Europe (UE) • Vercel Inc. (hébergement web, mesure d'audience si vous l'acceptez) — États-Unis, encadré par des clauses contractuelles types • Stripe (paiements) — traitement sécurisé des transactions • Resend Inc. (envoi de tous nos emails : confirmations, rappels, et l'email d'ouverture à la liste d'attente) — États-Unis, encadré par des clauses contractuelles types Aucune donnée n'est vendue à des tiers à des fins commerciales.

• Liste d'attente pré-ouverture : conservée jusqu'à l'envoi de l'email d'ouverture, avec suppression automatique au bout de 12 mois si le studio n'a pas encore ouvert. Vous pouvez demander la suppression à tout moment (voir §6) ou vous désinscrire directement depuis le lien présent dans l'email d'ouverture. • Données de compte (profil) : durée de l'abonnement + 3 ans après résiliation • Historique des réservations : 5 ans (obligation comptable) • Données de paiement : non stockées sur nos serveurs (traitées par Stripe) • Données de navigation / cookies : 12 mois maximum (voir §8) • Logs d'accès : 12 mois

Conformément au RGPD, vous disposez des droits suivants : • Droit d'accès : obtenir une copie de vos données • Droit de rectification : corriger des données inexactes • Droit à l'effacement (« droit à l'oubli ») : supprimer vos données, y compris votre adresse email de la liste d'attente • Droit à la limitation du traitement • Droit à la portabilité : recevoir vos données dans un format structuré • Droit d'opposition : vous opposer à certains traitements • Droit de retirer votre consentement à tout moment Pour exercer ces droits : align.studiofpm@gmail.com Réponse dans un délai maximum de 30 jours. Réclamation possible auprès de la CNIL : cnil.fr

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données : • Chiffrement des mots de passe (bcrypt) • Connexions HTTPS/TLS • Contrôle d'accès (Row Level Security) sur la base de données • Sauvegardes régulières chiffrées

Cookies nécessaires (toujours actifs) : session utilisateur, authentification (espace client, dashboard, admin), sécurité, mémorisation de vos préférences cookies. Base légale : intérêt légitime — indispensables au fonctionnement du site. Cookies analytiques (avec votre consentement) : mesure d'audience anonymisée (Vercel Analytics). Chargés uniquement si vous les acceptez. Vous choisissez vos préférences via le bandeau cookies affiché lors de votre première visite (« Tout accepter », « Tout refuser » ou « Personnaliser »). Ce choix est mémorisé 12 mois, après quoi il vous est de nouveau demandé. Vous pouvez le modifier à tout moment en effaçant les données de site de votre navigateur.

Pour toute question relative à cette politique ou pour exercer vos droits : Email : align.studiofpm@gmail.com Courrier : Align Studio FPM, 19 Rue Henri Dunant, 91600 Savigny-sur-Orge

Photo de profil : elle est obligatoire pour créer un compte. Elle permet à l'équipe de vous reconnaître au studio et d'identifier votre réservation. Elle n'est visible que par l'équipe d'Align Studio FPM, jamais publiée. Base légale : exécution du contrat et intérêt légitime. Vous pouvez la modifier à tout moment depuis « Mon profil ». Droit à l'image (facultatif) : lors de l'inscription, vous pouvez cocher une case autorisant Align Studio FPM à vous photographier et à vous filmer pendant les cours et à utiliser ces images sur ses supports de communication (site internet, réseaux sociaux). Base légale : votre consentement, libre et facultatif : ne pas cocher la case n'a aucune conséquence sur votre inscription ni sur l'accès aux cours. La date de votre choix est enregistrée. Retrait du consentement : vous pouvez retirer votre accord à tout moment depuis « Mon profil » ou par email à align.studiofpm@gmail.com. Le retrait vaut pour l'avenir : nous cessons toute nouvelle utilisation de votre image et retirons, dans un délai raisonnable, les contenus où vous êtes identifiable sur nos supports contrôlés.