Politique de confidentialité

1. Introduction

La présente politique explique quelles données personnelles sont collectées via Fitmee (site fitmee.app et application mobile), à quelles fins, sur quelle base légale, avec qui elles sont partagées et quels sont vos droits.

2. Responsable du traitement

• Dénomination : Fitmee SAS
• SIREN : 928 421 627
• Siège : Université Toulouse III – Paul Sabatier, 118 route de Narbonne, 31400 Toulouse, France
• Email : contact@fitmee.app

3. Données traitées

• Compte & identité : prénom, nom, email, mot de passe (haché), téléphone (si fourni).
• Réservations & activité : clubs/studios/coachings réservés, créneaux, annulations, favoris.
• Paiements : via Stripe (tokens, statuts, montants). Fitmee ne stocke pas vos données de carte.
• Données techniques : adresse IP, identifiants d’appareil, OS, type de navigateur, logs.
• Localisation : zone approximative via IP et/ou localisation si vous l’autorisez pour trouver des clubs proches.
• Communications : échanges avec le support, préférences marketing (opt-in/opt-out).

4. Finalités & bases légales

• Fourniture du service (compte, affichage, réservation, rappels) — exécution du contrat (art. 6(1)(b) RGPD).
• Paiements et lutte contre la fraude via Stripe — exécution du contrat & intérêt légitime (art. 6(1)(b)(f)).
• Amélioration produit & sécurité (statistiques agrégées, logs) — intérêt légitime (art. 6(1)(f)).
• Obligations légales (comptabilité/facturation) — obligation légale (art. 6(1)(c)).
• Marketing (newsletter, offres) — consentement (art. 6(1)(a)), retirable à tout moment.
• Mesure d’audience & publicité (cookies/trackers non essentiels) — consentement (art. 6(1)(a)).

Lors d’une réservation, le club/coach partenaire agit comme responsable de traitement indépendant pour ses propres obligations (accès, sécurité, facturation locale).

5. Destinataires & sous-traitants

Nous partageons vos données avec :

• Clubs/Studios partenaires : gestion des réservations et de l’accès.
• Stripe (paiements) : encaissement, remboursements, lutte contre la fraude.
• Scalingo (hébergement applicatif & base de données) : stockage des données applicatives.
• AWS S3 (médias) : hébergement et diffusion des images/vidéos.
• Mapbox (cartographie) : affichage de la carte et des clubs à proximité.
• Google Tag Manager : conteneur de balises (ne collecte pas de données à des fins propres ; active d’autres tags selon votre consentement).
• Google Analytics 4 : mesure d’audience (événements agrégés, IP masquée lorsque configurée) — avec votre consentement.
• Meta Pixel : mesure des conversions et reciblage publicitaire — avec votre consentement.
• Mixpanel : analyses produit (comportements utilisateurs, entonnoirs, rétention).
• Brevo : envoi d’emails transactionnels.
• Autorités : lorsque la loi l’exige.

6. Transferts hors Union européenne

Certains prestataires (ex. Google, Meta, Mapbox) peuvent traiter des données hors de l’UE/EEE. Ces transferts sont encadrés par des clauses contractuelles types et, le cas échéant, par des mesures complémentaires afin d’assurer un niveau de protection adéquat.

7. Durées de conservation

• Compte & réservations : pendant la relation, puis jusqu’à 3 ans après la dernière activité.
• Données comptables/factures : jusqu’à 10 ans (obligation légale).
• Analytics (GA4) : événements conservés jusqu’à 14 mois (paramétrable).
• Logs techniques : en principe 6–12 mois (sécurité/diagnostic).
• Mixpanel : durée paramétrée (généralement 12–24 mois).
• Cookies/trackers non essentiels : selon la durée indiquée dans la Politique Cookies et vos choix.

8. Sécurité

• Chiffrement TLS des communications.
• Contrôles d’accès et principe du moindre privilège.
• Hébergement en UE lorsque possible (Scalingo/AWS) et sauvegardes régulières.
• Tokenisation des paiements via Stripe (aucune donnée de carte stockée par Fitmee).

9. Vos droits

Conformément au RGPD, vous disposez des droits d’accès, rectification, effacement, limitation, portabilité, opposition et retrait du consentement.

Pour exercer vos droits : contact@fitmee.app. Une réponse vous sera apportée sous un (1) mois (prolongeable jusqu’à deux (2) mois pour les demandes complexes). Une preuve d’identité peut être requise.

10. Cookies & technologies similaires

Nous utilisons des cookies strictement nécessaires au fonctionnement du service. Les cookies/trackers de mesure d’audience et de marketing (Google Analytics 4, Meta Pixel, Mixpanel) ne sont déposés qu’avec votre consentement via notre bandeau de consentement. Vous pouvez modifier vos préférences à tout moment via le bouton « Gérer mes cookies » (pied de page) ou consulter la Politique Cookies.

Vous pouvez également gérer la publicité personnalisée dans vos comptes Google/Meta et via les réglages de votre navigateur (blocage des cookies tiers, nettoyage de l’historique, etc.).

11. Mineurs

Fitmee s’adresse aux personnes de 15 ans et plus. Si vous avez moins de 15 ans, l’autorisation de votre représentant légal peut être nécessaire pour certaines opérations. Les parents/tuteurs peuvent demander la suppression de données communiquées sans autorisation.

12. Modifications

Nous pouvons modifier cette politique pour refléter des évolutions légales, techniques ou fonctionnelles. En cas de changement significatif, nous en informerons les utilisateurs (bannière, email ou in-app). La date de mise à jour en tête de page fait foi.

13. Contact & réclamation

Si vous estimez que vos droits ne sont pas respectés, vous pouvez saisir la CNIL : cnil.fr.

14. Utilisation des données Google

Notre application peut utiliser certaines API Google, notamment Google Sign-In pour permettre aux utilisateurs de créer et d’accéder à leur compte plus facilement. Dans ce cas, nous recueillons les informations de base associées à votre compte Google (nom, adresse e-mail).

Ces données sont utilisées uniquement pour l’authentification et la gestion de votre compte Fitmee. Elles ne sont jamais partagées avec des tiers, ni utilisées à d’autres fins.

Fitmee s’engage à notifier ses utilisateurs et à mettre à jour cette Politique de Confidentialité en cas de changement dans l’accès, l’utilisation, le stockage ou le partage des données Google.