Politique de confidentialité

Responsable du traitement

SARL COEURPS, 115 cours de la République, 33470 Gujan-Mestras. Contact : bonjour@coeurps.fr.

Ce que le site collecte

Le site ne crée pas de compte client. Il garde seulement ce qu'il faut pour vous donner accès à vos séances :

• Quand vous achetez : votre paiement se fait chez Stripe, qui transmet au site votre nom, votre email, la formule choisie et le montant payé. Le site ne voit jamais votre carte bancaire.
• Quand vous réservez : la date de la séance, la formule utilisée et vos crédits restants. Si vous prenez plusieurs places sur un même créneau, vous indiquez le prénom de chaque personne que vous inscrivez avec vous : ce prénom est transmis à Cal.com pour la réservation et apparaît sur le planning du studio. Aucune adresse email de ces personnes n'est demandée. Pensez à les prévenir.
• Si vous êtes abonnée : votre nom, votre email, l'état de votre abonnement et vos séances du mois.
• Le formulaire « retrouver mes crédits » : votre email, seulement pour vous renvoyer votre lien.
• Votre adresse IP : gardée 20 minutes au plus, pour bloquer les tentatives répétées.

Le site mesure sa fréquentation de façon anonyme avec Umami, hébergé sur un serveur administré par notre prestataire technique : aucun cookie, aucun stockage dans le navigateur, pas d’identifiant durable ni de suivi d’un site à l’autre, pages vues seulement. Les données de fréquentation sont conservées 25 mois au plus. Cette mesure est exemptée de consentement (recommandations de la CNIL sur la mesure d’audience).

Sous-traitants et services tiers

Vos données de réservation et de paiement sont traitées par des services externes que nous utilisons en tant que sous-traitants au sens du RGPD :

• Cal.com (Berlin, Allemagne) : réservation des séances (nom, email, prénoms des places, créneau). Politique Cal.com.
• Resend (région UE) : envoi des emails de confirmation de séance et d'accès aux crédits.
• Upstash (région UE) : base de données chiffrée du site (crédits, réservations, abonnements, planning du studio).
• Stripe Payments Europe Ltd. (Dublin, Irlande) : paiement via Stripe Checkout. Politique Stripe.
• Hetzner Online GmbH (Allemagne, UE) : hébergement du site. Politique Hetzner.
• Vercel : stockage des images du site. Votre navigateur les télécharge depuis ses serveurs.
• Google : la page contact affiche une carte Google Maps, et les avis affichés sur le site montrent les photos de profil de leurs auteurs, chargées depuis les serveurs de Google. Votre navigateur communique alors avec Google.

Les données saisies dans ces services sont régies par leurs politiques respectives.

Vos droits

Conformément au RGPD, vous disposez d’un droit d’accès, de rectification, d’effacement, de limitation, de portabilité et d’opposition concernant vos données. Pour exercer ces droits sur les données gardées par le site ou échangées avec Coeurps : bonjour@coeurps.fr. Pour les données détenues par un sous-traitant, contactez directement le service concerné.

Vous pouvez également introduire une réclamation auprès de la CNIL (cnil.fr).

Cookies : présentation

Coeurps fait le choix d'une approche minimale :

• Aucun cookie publicitaire ni de pistage marketing tiers.
• Umami (mesure d’audience) est sans cookie et anonyme, sans identifiant individuel ni profilage.
• Cookies techniques uniquement : le seul cookie du site sert à la connexion de l'équipe à son espace d'administration. Pas de bannière de consentement requise dans ce périmètre.
• Mémo de navigation : le navigateur retient, le temps de votre visite, que l'animation du logo a déjà été jouée. Rien n'est envoyé au site, et ce mémo s'efface à la fermeture de l'onglet.
• Sous-traitants externes (Cal.com, Stripe, Google Maps) peuvent déposer leurs propres cookies techniques lors du chargement de leurs pages ou cadres intégrés. Voir leurs politiques respectives.

Choix d'hygiène numérique : nous collectons le strict nécessaire plutôt que de demander un consentement complexe à chaque visite.

Conservation

• Votre carte de séances (nom, email, crédits, séances utilisées), et le lien entre votre email et vos cartes : jusqu'à la fin de la validité de votre dernière carte.
• Le planning du studio (nom, email, date de la séance, formule) : 400 jours au plus après la séance.
• Votre abonnement (nom, email, état de l'abonnement) : pendant toute sa durée, puis 3 ans après la fin de votre abonnement, avant un effacement automatique.
• Vous pouvez demander l'effacement plus tôt à tout moment à bonjour@coeurps.fr. Vos paiements et factures restent enregistrés chez Stripe, selon sa propre politique.

Les durées de conservation côté sous-traitants sont précisées dans leurs politiques respectives. Les e-mails échangés avec bonjour@coeurps.fr sont conservés au maximum 3 ans, sauf obligation légale plus longue.