Politique de confidentialité

1. Responsable du traitement

Le responsable du traitement des données personnelles collectées dans le cadre du site HEDI TRAINING est :

Kwateng Addai
Entrepreneur individuel – Micro-entrepreneur
Enseigne : S2CONSULTING
SIRET : 10182510700010
60 route de Launaguet
31200 Toulouse
France

E-mail : contact@s2-consulting.fr

2. Données susceptibles d'être collectées

Dans le cadre de l'utilisation du site et des services proposés, différentes catégories de données peuvent être traitées.

Données de compte

• nom et prénom, lorsque renseignés ;
• adresse e-mail ;
• identifiants nécessaires à l'accès au compte ;
• informations nécessaires au fonctionnement du compte.

Données liées à l'entraînement

• objectif physique ou sportif ;
• niveau d'entraînement ;
• programmes suivis ;
• séances réalisées ;
• exercices effectués ;
• séries, répétitions et performances enregistrées ;
• historique et préférences d'entraînement.

Données techniques

Des informations techniques peuvent également être traitées afin d'assurer la sécurité, le fonctionnement et l'amélioration du site, notamment certaines données relatives au navigateur, au terminal, à la connexion et aux journaux techniques.

3. Données de paiement

Les paiements relatifs aux abonnements sont réalisés par l'intermédiaire de Stripe.

Les données bancaires nécessaires au paiement sont traitées par Stripe selon ses propres conditions et règles de sécurité. L'éditeur du site n'a pas vocation à stocker les coordonnées complètes de la carte bancaire sur ses propres serveurs.

4. Finalités des traitements

Les données peuvent notamment être utilisées pour :

• créer et gérer votre compte utilisateur ;
• fournir les programmes et services d'entraînement ;
• enregistrer et afficher votre historique d'entraînement ;
• gérer votre abonnement ;
• traiter les paiements ;
• assurer la sécurité du site et des comptes ;
• répondre aux demandes de contact et d'assistance ;
• mesurer l'audience du site lorsque vous y avez consenti.

5. Bases juridiques

Selon la finalité concernée, les traitements peuvent reposer notamment sur :

• l'exécution du contrat lorsque le traitement est nécessaire à la fourniture du service ou à la gestion de l'abonnement ;
• le respect d'obligations légales, notamment en matière comptable et fiscale ;
• l'intérêt légitime de l'éditeur, notamment pour assurer la sécurité et prévenir les utilisations frauduleuses ;
• le consentement lorsque celui-ci est légalement requis, notamment pour certains cookies et outils de mesure d'audience.

6. Données relatives à la santé

Le service n'a pas vocation à demander systématiquement des données de santé aux utilisateurs.

Nous vous recommandons de ne pas communiquer dans les champs libres des informations médicales ou de santé qui ne seraient pas nécessaires au fonctionnement du service.

Si le fonctionnement du service devait évoluer et nécessiter la collecte de données de santé ou d'autres données particulières, les modalités et fondements juridiques applicables seraient réévalués avant leur mise en œuvre.

7. Destinataires des données

Les données peuvent être accessibles, dans la limite de ce qui est nécessaire, par :

• l'éditeur et les personnes habilitées à administrer le service ;
• Hedi Ayachi, lorsque cela est nécessaire à la fourniture des prestations d'entraînement ;
• les prestataires techniques utilisés pour faire fonctionner le site ;
• OVHcloud, pour l'hébergement et l'infrastructure ;
• Stripe, pour la gestion des paiements et abonnements ;
• Google, uniquement dans le cadre des services Google effectivement activés et conformément aux paramètres de consentement applicables ;
• les autorités administratives ou judiciaires lorsque la loi l'impose.

8. Hébergement et infrastructure

Le site est hébergé sur une infrastructure OVHcloud. Les données peuvent notamment être stockées dans une base de données MySQL utilisée pour le fonctionnement du service.

9. Messagerie électronique

Le service de messagerie utilisé pour certaines communications professionnelles est Gmail.

Les données échangées par e-mail peuvent être conservées pendant la durée nécessaire au traitement de la demande et pendant les durées légales applicables lorsque cela est nécessaire.

10. Durées de conservation

Les données personnelles sont conservées pendant une durée proportionnée à la finalité pour laquelle elles sont utilisées et conformément aux obligations légales applicables.

Les données nécessaires à la gestion du compte et du service peuvent être conservées pendant la durée de la relation contractuelle puis pendant la durée nécessaire à la gestion des éventuelles obligations légales, comptables ou contentieuses.

Les données utilisées à des fins de mesure d'audience sont traitées conformément aux choix exprimés par l'utilisateur et aux règles applicables aux cookies et traceurs.

11. Cookies et traceurs

Le site peut utiliser des cookies ou technologies similaires. Certains sont nécessaires au fonctionnement du site et d'autres peuvent être utilisés à des fins de mesure d'audience.

Lorsqu'un consentement est requis, les traceurs concernés ne sont pas activés avant que l'utilisateur ait exprimé son choix.

Vous pouvez accepter ou refuser les cookies non nécessaires depuis le bandeau de gestion des cookies.

Vous pouvez également modifier votre choix ultérieurement à l'aide du bouton « Gérer mes cookies » disponible sur le site.

12. Vos droits

Dans les conditions prévues par la réglementation applicable, vous disposez notamment des droits suivants :

• droit d'accès à vos données ;
• droit de rectification des données inexactes ;
• droit à l'effacement dans les cas prévus par la loi ;
• droit à la limitation du traitement ;
• droit d'opposition à certains traitements, notamment lorsque ceux-ci reposent sur l'intérêt légitime ;
• droit à la portabilité lorsque les conditions légales sont réunies ;
• droit de retirer votre consentement lorsque le traitement repose sur celui-ci.

Pour exercer vos droits, vous pouvez nous contacter à :

contact@s2-consulting.fr

13. Réclamation auprès de la CNIL

Si vous estimez, après nous avoir contactés, que vos droits concernant vos données personnelles ne sont pas respectés, vous pouvez adresser une réclamation à la Commission nationale de l'informatique et des libertés (CNIL).

14. Sécurité

Des mesures techniques et organisationnelles appropriées sont mises en œuvre afin de protéger les données personnelles contre les accès non autorisés, la perte, la destruction, l'altération ou la divulgation illicite.

15. Transferts de données

Certains prestataires techniques utilisés par le service peuvent traiter des données en dehors de l'Espace économique européen.

Lorsque cela est applicable, les transferts internationaux sont encadrés conformément aux exigences du RGPD et aux mécanismes juridiques appropriés.

16. Modification de la politique

Cette politique peut être mise à jour afin de tenir compte des évolutions du site, des services proposés, des prestataires utilisés ou de la réglementation applicable.

La date de dernière mise à jour figure en haut de cette page.