Politique de confidentialité

1. Responsable du traitement

PilateBook — hello@pilatesbook.fr

2. Données collectées

Nous collectons les données suivantes selon votre utilisation :

• Données d'identification : prénom, nom, adresse email
• Données de connexion : adresse IP, logs de connexion
• Données de paiement : traitées par Stripe — PilateBook ne stocke aucun numéro de carte
• Données de réservation : historique des cours, statuts
• Données d'usage : avec votre consentement uniquement (analytics)

3. Finalités du traitement

• Fourniture du service (réservation, paiement, gestion de compte)
• Envoi d'emails transactionnels (confirmation, rappels, notifications)
• Amélioration du service (avec consentement analytics)
• Obligations légales et comptables

4. Base légale

• Contrat : traitement nécessaire à l'exécution du service
• Consentement : cookies analytics et marketing
• Intérêt légitime : sécurité, prévention de la fraude
• Obligation légale : conservation des factures (7 ans)

5. Cookies

Nous utilisons :

• Cookies essentiels (base légale : contrat) : session utilisateur, sécurité CSRF. Durée : session.
• Cookies analytiques (base légale : consentement) : Google Analytics 4, mesure d'audience anonymisée.
• Cookies marketing (base légale : consentement) : Google Ads, remarketing.

Vous pouvez modifier vos préférences à tout moment via le bandeau cookies.

6. Destinataires des données

Vos données peuvent être partagées avec :

• Stripe (paiement) — États-Unis, clauses contractuelles types UE
• Neon / Vercel (infrastructure) — UE ou États-Unis, clauses contractuelles types
• Resend (emails transactionnels)
• Google (analytics / ads, avec consentement)

Aucune donnée n'est vendue à des tiers.

7. Durée de conservation

• Données de compte : durée du contrat + 3 ans
• Données de paiement/facturation : 7 ans (obligation légale)
• Données analytics : 14 mois (paramétrage Google Analytics)

8. Vos droits

Conformément au RGPD, vous disposez des droits suivants :

• Accès à vos données personnelles
• Rectification des données inexactes
• Effacement (droit à l'oubli)
• Portabilité de vos données
• Opposition au traitement
• Retrait du consentement à tout moment pour les traitements basés sur le consentement

Pour exercer ces droits : hello@pilatesbook.fr. Vous pouvez également introduire une réclamation auprès de l'Autorité de Protection des Données (APD) belge :  autoriteprotectiondonnees.be.

9. Sécurité

PilateBook met en œuvre des mesures techniques et organisationnelles appropriées : chiffrement des données sensibles (AES-256), connexions HTTPS, accès restreint aux données, monitoring des accès. Aucun système n'est infaillible — en cas de violation de données, vous serez notifié conformément aux obligations légales.