Politique de confidentialité

LA FIT STUDIO, Société par actions simplifiée (SAS) au capital de 10 000 €, immatriculée sous le numéro 912 345 678 00014 (RCS Versailles 912 345 678), dont le siège social est situé 14 bis rue de la Muette, 78600 Maisons-Laffitte, France, est responsable du traitement des données personnelles collectées via le site lafitstudio.fr et les formulaires associés.

Pour toute question relative à vos données : donnees@lafitstudio.fr ou 01 39 68 78 31.

Nous sommes susceptibles de collecter les catégories de données suivantes :

• Identité et contact : prénom, nom, adresse e-mail, numéro de téléphone.
• Réservation et relation client : studio choisi, créneaux, historique de séances, préférences d’activité.
• Données de santé (EMS) : réponses au questionnaire d’aptitude, avec votre consentement explicite avant la première séance.
• Données techniques : adresse IP, type de navigateur, pages consultées (uniquement si vous acceptez la mesure d’audience).
• Données de navigation marketing : source de visite (UTM, referrer) mémorisée en session pour comprendre l’efficacité de nos campagnes.

• Répondre à vos demandes de contact et de séance découverte — intérêt légitime / mesures précontractuelles.
• Gérer votre compte adhérent, vos réservations et la facturation — exécution du contrat.
• Assurer le suivi sportif encadré (questionnaire EMS, contre-indications) — consentement explicite et obligation légale de sécurité.
• Mesurer l’audience et améliorer le site — consentement (cookies analytics).
• Respecter nos obligations comptables et légales — obligation légale.

Vos données sont accessibles aux équipes habilitées de La Fit Studio et, le cas échéant, à nos sous-traitants strictement nécessaires à l’exploitation du service :

• Hébergement du site : Vercel Inc. (États-Unis — clauses contractuelles types).
• Mesure d’audience : Vercel Analytics et Speed Insights (si consentement accordé).
• Envoi d’e-mails transactionnels : Resend (États-Unis — clauses contractuelles types).
• CRM et gestion des réservations : [Nom du CRM — mock] (Union européenne).
• Stockage média : Amazon Web Services S3 (Union européenne / selon région configurée).

• Demandes de contact sans suite : 3 ans à compter du dernier échange.
• Données client et réservations : durée de la relation contractuelle + 5 ans (prescription commerciale).
• Questionnaires de santé EMS : 5 ans après la dernière séance, sauf obligation contraire.
• Logs techniques et consentements cookies : 13 mois maximum.
• Comptes inactifs : anonymisation ou suppression après 3 ans d’inactivité.

Conformément au Règlement (UE) 2016/679 (RGPD) et à la loi Informatique et Libertés, vous disposez des droits d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité de vos données.

Pour les traitements fondés sur le consentement (cookies, questionnaire EMS), vous pouvez retirer votre consentement à tout moment sans affecter la licéité du traitement antérieur.

Vous pouvez introduire une réclamation auprès de la CNIL (cnil.fr) si vous estimez que vos droits ne sont pas respectés.

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées : connexion HTTPS, cookies de session sécurisés pour l’espace adhérent, accès restreint aux données, hébergement chez des prestataires certifiés.

Aucune transmission sur Internet n’est totalement infaillible ; nous vous invitons à ne pas communiquer d’informations médicales sensibles par e-mail non chiffré.

Certains sous-traitants (hébergement, analytics, e-mail) peuvent être établis aux États-Unis. Ces transferts sont encadrés par des clauses contractuelles types approuvées par la Commission européenne ou des garanties équivalentes.

La présente politique peut être modifiée pour refléter l’évolution de nos pratiques ou de la réglementation. Date de dernière mise à jour : 4 août 2026.

En cas de changement substantiel, nous vous en informerons par un bandeau sur le site ou par e-mail si vous êtes client.