Politique de confidentialité
Dernière mise à jour: 9 juillet 2026
1. Qui est responsable de vos données ?
Le responsable du traitement de vos données personnelles est:
Baptiste Jannic, entrepreneur individuel (EI), 515 Route des Pends, 26600 Mercurol-Veaunes, France. SIREN 884579285. Email: contact@corpsfiable.fr — Téléphone: 07 56 89 21 37.
Corps Fiable est une application web de bien-être, de mobilité, d'équilibre et d'activité physique. Elle n'est pas un service médical (voir l'article 4 des CGU). Aucun délégué à la protection des données (DPO) n'est désigné, ce traitement n'y étant pas soumis; vous pouvez adresser toute question à l'adresse ci-dessus.
2. Quelles données nous collectons
Nous collectons uniquement les données nécessaires au fonctionnement du service.
2.1. Données de compte
- Prénom, adresse email;
- Mot de passe (conservé sous forme chiffrée, jamais en clair) ou connexion par lien sécurisé envoyé par email (« lien magique »);
- Statut de vérification de l'email, date de création et de mise à jour du compte.
2.2. Données de profil
- Année de naissance / âge estimé;
- Objectif (et sa précision éventuelle), niveau d'activité déclaré;
- Fuseau horaire (capté du navigateur, pour situer « aujourd'hui / cette semaine » dans votre suivi);
- Date de validation de la mise en garde de sécurité.
2.3. Données du bilan — données de santé
Ces données sont considérées comme sensibles au sens de l'article 9 du RGPD:
- Résultats des tests (durée d'équilibre en secondes, amplitudes de mobilité en degrés ou niveaux);
- L'indication d'un éventuel inconfort ou d'une douleur ressentie pendant un test (case déclarative);
- Réponses aux questions de mode de vie;
- Scores calculés (global, par zone, score physique âge-normalisé);
- La preuve de votre consentement (date et version du texte accepté).
2.4. Données d'utilisation
- Séances, routines et exercices réalisés, minutes pratiquées;
- Progression dans les programmes (dont « Fondations »: étape en cours, date d'entrée, statut de fin);
- Emails de suivi d'essai déjà envoyés.
2.5. Données de paiement et d'abonnement
- Formule souscrite, statut de l'abonnement, dates de période et d'essai, identifiants client et abonnement Stripe;
- ⚠️ Vos coordonnées bancaires ne sont jamais reçues ni conservées par nous: le paiement est traité directement par Stripe (voir article 6).
2.6. Données techniques
- Adresse IP, type de navigateur (« user agent ») et données de session, nécessaires à la connexion et à la sécurité.
3. Pourquoi nous utilisons ces données (finalités et bases légales)
| Finalité | Base légale (RGPD) |
|---|---|
| Créer et gérer votre compte, vous donner accès au service | Exécution du contrat (art. 6.1.b) |
| Établir votre bilan, votre tableau de bord et vos recommandations | Consentement explicite pour les données de santé (art. 6.1.a et 9.2.a) |
| Gérer votre abonnement, l'essai gratuit et le paiement | Exécution du contrat (art. 6.1.b) |
| Vous envoyer les emails nécessaires (vérification, connexion, suivi d'essai) | Exécution du contrat / intérêt légitime (art. 6.1.b et f) |
| Assurer la sécurité du service (connexion, prévention des abus) | Intérêt légitime (art. 6.1.f) |
| Respecter nos obligations légales (comptables, fiscales) | Obligation légale (art. 6.1.c) |
Nous ne faisons pas de publicité ciblée, de profilage à des fins commerciales, ni de revente de vos données.
4. Le cas particulier des données de santé
Les données du bilan (§ 2.3) sont traitées uniquement sur la base de votre consentement explicite, recueilli au moyen d'une case dédiée, distincte de l'acceptation des CGU, avant la réalisation du bilan. Vous pouvez retirer ce consentement à tout moment (voir article 8); ce retrait n'affecte pas la licéité du traitement effectué avant le retrait.
Corps Fiable est un service de bien-être non médical: les données du bilan ne sont pas collectées à l'occasion d'activités de prévention, de diagnostic, de soins ou de suivi médico-social. À ce titre, l'hébergement certifié « Hébergeur de Données de Santé » (HDS) n'est pas requis.
5. Combien de temps nous conservons vos données
- Compte et données associées: pendant toute la durée de vie de votre compte.
- Après suppression de votre compte: effacement, sauf données devant être conservées pour une obligation légale (voir ci-dessous) ou à des fins probatoires.
- Compte inactif: suppression ou anonymisation après 36 mois d'inactivité, après information par email.
- Documents de facturation: conservés 10 ans (obligation comptable).
- Journaux de connexion / adresse IP: 12 mois.
- Bilan anonyme non rattaché à un compte (cookie): 30 jours.
6. Qui a accès à vos données (sous-traitants)
Vos données sont hébergées et traitées par des prestataires agissant pour notre compte, encadrés par un contrat conforme au RGPD (« DPA »):
| Prestataire | Rôle | Localisation |
|---|---|---|
| OVH (OVH SAS) | Hébergement du service et de la base de données | Royaume-Uni (voir article 7) |
| Stripe | Traitement des paiements et de l'abonnement | UE / États-Unis |
| Resend | Envoi des emails (vérification, connexion, suivi) | États-Unis |
| Bunny Stream | Hébergement et diffusion des vidéos | UE / réseau international |
Nous ne transmettons vos données à aucun autre tiers, sauf obligation légale.
7. Transferts hors de l'Union européenne
Certains prestataires (notamment Stripe et Resend) peuvent traiter des données en dehors de l'Union européenne, en particulier aux États-Unis. Ces transferts sont encadrés par des garanties appropriées (clauses contractuelles types de la Commission européenne et/ou adhésion au Data Privacy Framework).
Le serveur d'hébergement est situé au Royaume-Uni, pays reconnu par la Commission européenne comme offrant un niveau de protection adéquat des données personnelles.
8. Vos droits
Conformément au RGPD, vous disposez des droits suivants:
- Accès à vos données et rectification;
- Effacement (« droit à l'oubli »);
- Portabilité (récupérer vos données dans un format réutilisable);
- Limitation et opposition au traitement;
- Retrait de votre consentement au traitement des données de santé, à tout moment;
- Définition de directives relatives au sort de vos données après votre décès.
Vous pouvez exercer ces droits:
- directement depuis votre espace « Compte » (notamment la suppression du compte);
- ou en écrivant à contact@corpsfiable.fr.
Nous répondons dans un délai d'un mois. Une pièce d'identité pourra être demandée en cas de doute raisonnable sur votre identité.
9. Sécurité
Nous mettons en œuvre des mesures techniques et organisationnelles adaptées pour protéger vos données: connexion chiffrée (HTTPS), mots de passe stockés de façon chiffrée, accès restreint aux données, hébergement au Royaume-Uni (cf. article 7), et recours à des prestataires de paiement et d'email reconnus.
10. Mesure d'audience
Corps Fiable utilise Umami, un outil de mesure d'audience auto-hébergé sur nos propres serveurs. Il ne dépose aucun cookie, ne collecte aucune donnée personnelle et ne suit pas votre navigation sur d'autres sites: les visites sont comptées de façon anonyme (pages vues, provenance, type d'appareil). Cette mesure est exemptée de consentement (lignes directrices CNIL sur les traceurs de mesure d'audience).
11. Réclamation
Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL (Commission nationale de l'informatique et des libertés): 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — https://www.cnil.fr.
12. Modification de cette politique
Cette politique peut être mise à jour. En cas de modification substantielle, nous vous en informerons par email ou lors de votre prochaine connexion. La version applicable est celle en vigueur au jour de votre utilisation du service.
13. Contact
- Email: contact@corpsfiable.fr
- Téléphone: 07 56 89 21 37
- Courrier: Baptiste Jannic, 515 Route des Pends, 26600 Mercurol-Veaunes, France