Politique de confidentialité

1. Responsable du traitement

Responsable : Body&Soul, Entrepreneur individuel, exploitant le site bodyandsoulstudio.fr

Contact DPO / référent RGPD :contact@bodyandsoulstudio.fr

2. Données collectées et finalités

2.1 Création de compte et authentification

Données : adresse email, prénom, nom, mot de passe (hashé)

Base légale : Exécution d'un contrat (art. 6.1.b RGPD) — nécessaire pour accéder au service de réservation

Durée de conservation : Jusqu'à la suppression du compte, puis 3 ans après la dernière activité en cas d'inactivité

2.2 Réservations de cours

Données : historique des réservations, cours réservés, montants réglés, solde Points, historique des rechargements et transactions

Base légale : Exécution d'un contrat (art. 6.1.b RGPD)

Durée de conservation : 10 ans à compter de la transaction (obligation comptable — art. L.123-22 du Code de commerce)

2.3 Codes CE partenaires

Données : association entre le compte et le partenaire CE, date d'utilisation du code

Base légale : Exécution d'un contrat (art. 6.1.b RGPD)

Durée de conservation : Durée de vie du compte

2.4 Logs de connexion

Données : adresse IP, date et heure de connexion

Base légale : Intérêt légitime (art. 6.1.f RGPD) — sécurité du service

Durée de conservation : 12 mois

3. Sous-traitants et transferts de données

3.1 Hébergeur

Le site est hébergé par Pulseheberg SAS (France). Les données sont stockées sur des serveurs situés en France. Pulseheberg agit en tant que sous-traitant au sens du RGPD.

3.2 hCaptcha (vérification anti-robot)

Le formulaire d'inscription utilise hCaptcha, service de Intuition Machines, Inc., société américaine. Ce service est strictement nécessaire à la sécurité du site : il protège les formulaires contre les inscriptions automatisées et les attaques par force brute. Sans lui, le formulaire d'inscription ne peut pas fonctionner.

hCaptcha peut traiter votre adresse IP et déposer des cookies techniques lors de son utilisation. Les données peuvent être transférées vers les États-Unis, encadrées par les Clauses Contractuelles Types de la Commission européenne.

Politique de confidentialité de hCaptcha : hcaptcha.com/privacy

3.3 Stripe (traitement des paiements)

Les rechargements de Points sont traités par Stripe, Inc., société américaine (510 Townsend Street, San Francisco, CA 94103, États-Unis). Stripe traite les données de carte bancaire lors des rechargements de solde.

Les données peuvent être transférées vers les États-Unis, encadrées par les Clauses Contractuelles Types de la Commission européenne. Stripe ne conserve pas les données complètes de carte — Body & Soul Studio n'a accès à aucune donnée de carte bancaire.

Politique de confidentialité de Stripe : stripe.com/fr/privacy

4. Cookies

Ce site utilise des cookies techniques nécessaires à son fonctionnement :

• Authentification JWT : stocké en mémoire locale (localStorage) pour maintenir votre session — strictement nécessaire au fonctionnement du service
• hCaptcha : cookies techniques déposés lors de l'utilisation du formulaire d'inscription — strictement nécessaire à la sécurité du service (protection anti-robot)
• Stripe.js : cookies techniques déposés lors de l'utilisation du formulaire de rechargement — strictement nécessaires à la sécurité et au bon fonctionnement du paiement (détection de fraude)
• Information cookies : mémorise l'affichage du bandeau d'information — strictement nécessaire

Ce site n'utilise aucun cookie de tracking, publicitaire ou analytique. Les polices de caractères sont hébergées localement, aucun appel vers des serveurs tiers (Google Fonts, etc.) n'est effectué lors du chargement des pages.

L'ensemble des cookies utilisés étant strictement nécessaires au fonctionnement du service, ils ne requièrent pas de consentement préalable conformément à la recommandation CNIL du 17 septembre 2020.

5. Vos droits

Conformément au RGPD (articles 15 à 22), vous disposez des droits suivants :

• Droit d'accès (art. 15) : obtenir une copie de vos données personnelles
• Droit de rectification (art. 16) : corriger vos données inexactes depuis votre espace personnel
• Droit à l'effacement (art. 17) : supprimer votre compte et vos données depuis votre espace personnel
• Droit à la portabilité (art. 20) : recevoir vos données dans un format structuré
• Droit d'opposition (art. 21) : vous opposer à un traitement basé sur l'intérêt légitime
• Droit à la limitation (art. 18) : demander la suspension temporaire d'un traitement

Pour exercer ces droits : contact@bodyandsoulstudio.fr. Nous répondrons dans un délai de 30 jours.

Vous disposez également du droit de saisir la CNIL : cnil.fr — 3 Place de Fontenoy, 75007 Paris.

6. Sécurité

Les mots de passe sont stockés sous forme hashée (algorithme PBKDF2). Les communications sont chiffrées via HTTPS/TLS. L'accès aux données est restreint au personnel habilité.

7. Modifications de la politique

Cette politique peut être mise à jour. La date de dernière mise à jour est indiquée en haut de cette page. En cas de modification substantielle, vous serez informé par email.