Politique de confidentialité.

1. Responsable du traitement

Le responsable du traitement des données personnelles collectées via le site www.bodyfit.pt est :

BODYFIT EMS Studio
Rua Campo de Ourique 103, 1250-060 Lisbonne, Portugal
E-mail : [email protected]
Téléphone : Appeler

2. Données collectées

Nous collectons les catégories de données personnelles suivantes :

• Données de contact : lorsque vous nous contactez par WhatsApp, e-mail, téléphone ou via la plateforme de réservation Noona, nous collectons votre nom, votre numéro de téléphone, votre adresse e-mail et les informations relatives à la séance souhaitée.
• Données de santé : avant la première séance, chaque client remplit le questionnaire officiel de contre-indications MIHA BODYTEC. Ces données sensibles sont traitées exclusivement afin de garantir la sécurité de l'entraînement, sur la base du consentement explicite du client (article 9, paragraphe 2, point a) du RGPD).
• Données de navigation : lorsque vous visitez le site, nous pouvons collecter des données techniques (adresse IP, type de navigateur, pages consultées, durée de visite) au moyen de cookies, sous réserve de votre consentement.

3. Finalités du traitement

Vos données sont traitées pour les finalités suivantes :

• Gestion des réservations, des contrats et de la facturation ;
• Communication opérationnelle (confirmation de réservation, rappels, modifications) ;
• Évaluation de l'aptitude à l'entraînement EMS (données de santé) et adaptation du programme ;
• Analyse statistique et amélioration continue du site ;
• Prospection commerciale directe (uniquement avec votre consentement exprès, avec possibilité de vous y opposer à tout moment) ;
• Respect des obligations légales (fiscales, comptables).

4. Base légale

Le traitement de vos données repose sur les bases légales suivantes (article 6 du RGPD) :

• Exécution du contrat : pour gérer votre réservation et la prestation du service EMS ;
• Consentement : pour les cookies marketing (Meta Pixel) et les communications commerciales ;
• Intérêt légitime : pour l'analyse statistique agrégée et la sécurité du site ;
• Obligation légale : pour la conservation des factures et des documents comptables.

5. Cookies et technologies similaires

Notre site utilise deux types de cookies :

• Cookies essentiels : indispensables au fonctionnement du site (préférence de langue, gestion du bandeau cookies). Ils ne nécessitent pas de consentement.
• Cookies marketing : Meta Pixel : utilisés pour mesurer la performance des campagnes publicitaires sur Meta (Facebook et Instagram) et permettre le remarketing. Ces cookies ne sont activés qu'après votre consentement exprès via le bandeau cookies. Vous pouvez accepter, refuser ou modifier votre choix à tout moment en cliquant sur « Paramètres des cookies » en bas de page.

Le Meta Pixel peut partager des données avec Meta Platforms Ireland Limited. Pour plus d'informations, consultez la politique de confidentialité de Meta.

6. Sous-traitants et transferts de données

Nous faisons appel aux sous-traitants suivants, tous conformes au RGPD :

• Cloudflare, Inc. : hébergement et CDN du site ;
• Noona ApS (Danemark) : plateforme de gestion des réservations ;
• Meta Platforms Ireland Limited : Pixel publicitaire (uniquement avec consentement) ;
• Twilio / WhatsApp : communication opérationnelle via WhatsApp Business.

Certaines de ces entités sont établies en dehors de l'Espace économique européen. Les transferts sont encadrés par les clauses contractuelles types de la Commission européenne ou par des décisions d'adéquation.

7. Conservation des données

• Données des clients actifs : pendant la durée du contrat et jusqu'à 5 ans après la dernière interaction ;
• Données de santé : jusqu'à 2 ans après la dernière séance (suppression automatique à l'issue de ce délai) ;
• Factures : 10 ans (obligation fiscale) ;
• Cookies marketing : 90 jours maximum.

8. Vos droits

En vertu du RGPD, vous disposez des droits suivants :

• Droit d'accès à vos données ;
• Droit de rectification ;
• Droit à l'effacement (« droit à l'oubli ») ;
• Droit à la limitation du traitement ;
• Droit d'opposition ;
• Droit à la portabilité des données ;
• Droit de retirer votre consentement à tout moment ;
• Droit d'introduire une réclamation auprès de la Commission nationale de protection des données portugaise, la CNPD (www.cnpd.pt).

Pour exercer l'un de ces droits, contactez-nous à [email protected]. Nous vous répondrons dans un délai maximal de 30 jours.

9. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données contre tout accès non autorisé, perte, altération ou divulgation. Les données sont hébergées sur des serveurs européens, avec chiffrement en transit (HTTPS / TLS 1.3) et au repos.

10. Modifications de cette politique

Nous pouvons mettre à jour cette politique afin de refléter l'évolution de nos pratiques ou de nos obligations légales. La version en vigueur est toujours publiée sur cette page, avec sa date de mise à jour indiquée en haut.

11. Contact

Pour toute question relative à cette politique ou au traitement de vos données, contactez-nous :

E-mail : [email protected]
Téléphone : Appeler
Adresse : Rua Campo de Ourique 103, 1250-060 Lisbonne