Politique de confidentialité

En résumé

Chez Milafique, nous respectons vos préoccupations relatives à votre vie privée. Nous ne vendons pas vos données personnelles à des tiers, et nous ne le ferons jamais.

Ce site ne dépose aucun cookie publicitaire et ne pratique aucun profilage. Deux outils seulement peuvent déposer des cookies : la mesure d'audience Google Analytics et le questionnaire de contact de notre prestataire Lenus eHealth ApS. L'un comme l'autre ne sont chargés qu'après votre accord explicite (voir la section Cookies).

Responsable du traitement

Au sens du Règlement Général sur la Protection des Données (« RGPD »), le responsable du traitement est :

Responsable

Milafique — société enregistrée en France

Immatriculation

N° 994 568 202

Adresse

16 rue Cuvier, 69006 Lyon, France

E-mail

info@milafiquecoaching.fr

Aucun délégué à la protection des données (DPO) n'a été désigné, la nature et le volume des traitements ne l'imposant pas.

Données collectées

Via le questionnaire de contact de ce site

Le questionnaire est fourni et hébergé par Lenus eHealth ApS. Les réponses que vous y saisissez — objectif sportif, niveau de pratique, coordonnées et tout élément que vous choisissez d'ajouter — sont transmises directement dans notre espace Lenus, afin que nous puissions vous recontacter et préparer votre accompagnement.

Dans le cadre de l'accompagnement

Nom, âge, adresse postale, adresse e-mail, numéro de téléphone, coordonnées de paiement, préférences, commentaires et questions. S'y ajoutent les données que vous choisissez de nous communiquer sur votre corps et votre bien-être : taille, poids, statistiques corporelles, entraînements, humeur, repas, nutrition, état de santé général, ainsi que les photos que vous décidez de partager.

Vous restez libre de décider dans quelle mesure vous partagez ces données. Toutefois, le choix de ne pas les communiquer peut limiter notre capacité à vous fournir un accompagnement adapté.

Données techniques

Aucun outil de mesure d'audience n'est installé sur ce site vitrine. Dans l'application, des données techniques peuvent être collectées automatiquement : adresse IP, informations de connexion, type et version du navigateur, identifiant d'appareil, fuseau horaire, système d'exploitation, temps de réponse des pages et erreurs de chargement.

Dans l'application, vous pouvez également choisir d'enregistrer une activité sportive (accès à votre position, révocable à tout moment dans les réglages de votre appareil) ou d'importer votre historique depuis Apple Health ou Google Fit. Ces autorisations sont facultatives et retirables à tout moment.

Finalités & bases légales

• Gestion de votre compte — exécution du contrat (art. 6(1)(b) RGPD).
• Prestation des services de coaching — exécution du contrat (art. 6(1)(b)) et, pour les données de santé, consentement explicite (art. 9(2)(a)).
• Réponse à votre demande de contact — votre consentement (art. 6(1)(a)), recueilli via la case à cocher du formulaire.
• Mesure d'audience du site — votre consentement (art. 6(1)(a)), recueilli via le bandeau cookies.
• Marketing — votre consentement (art. 6(1)(a)) ou notre intérêt légitime (art. 6(1)(f)).
• Traitement des paiements — exécution du contrat (art. 6(1)(b)).
• Tenue des registres comptables obligatoires — obligation légale (art. 6(1)(c)).
• Amélioration de nos offres, personnalisation, prévention de la fraude — intérêt légitime (art. 6(1)(f)).

Durées de conservation

Compte

36 mois après votre dernière activité

Coaching

36 mois après votre dernière activité

Santé & photos

6 mois après votre dernière activité

Marketing

6 mois après votre dernière activité

Paiements

60 mois après votre dernière activité

Comptabilité

60 mois après la fin de l'exercice fiscal de votre dernière activité

Dans tous les cas, les données de santé et les images corporelles téléchargées sont supprimées 6 mois après votre dernière activité.

Données de santé

Pour construire des plans de repas et d'entraînement personnalisés, nous pouvons être amenés à traiter des données de santé : allergènes, informations pouvant révéler une obésité, blessures spécifiques ou tout élément relatif à votre état de santé physique ou mentale.

La base légale de ce traitement est votre consentement explicite (art. 9(2)(a) RGPD), recueilli avant le début de l'accompagnement. Lorsque vous rendez vous-même certaines informations publiques, par exemple dans un chat de groupe, la base légale est l'art. 9(2)(e) combiné à l'art. 6(1)(b).

Vous pouvez retirer ce consentement à tout moment. Sachez toutefois que, privés de ces informations, nous ne serons plus en mesure de vous fournir des plans adaptés à vos besoins.

Photos de suivi

Les photos que vous choisissez de partager avec Milafique sont utilisées uniquement pour le suivi de vos progrès. Elles ne seront jamais publiées sur le site ni sur les réseaux sociaux sans votre consentement explicite et distinct. Elles sont supprimées 6 mois après votre dernière activité, ou immédiatement sur simple demande.

Destinataires des données

L'accès à vos données personnelles est réservé à Milafique et à des prestataires soigneusement sélectionnés, tenus à une obligation de confidentialité :

• Lenus eHealth ApS — infrastructure technique de la plateforme de coaching, analyse de performance produit et support technique. Lenus agit en qualité de sous-traitant pour notre compte ; dans certains cas limités, elle peut également agir comme responsable de traitement indépendant.
• Stripe — traitement sécurisé des paiements. Les coordonnées bancaires sont chiffrées lors de leur transmission (SSL) et ne transitent pas par nos serveurs.
• Infomaniak Network SA (Genève, Suisse) — hébergement du site. Les données de connexion techniques restent stockées en Suisse.
• Google Ireland Limited — mesure d'audience du site via Google Analytics 4, uniquement si vous y avez consenti, et fourniture des polices de caractères (Google Fonts).

Vos données ne sont ni vendues, ni louées, ni échangées.

Localisation & transferts hors EEE

Hébergement en Suisse

Le site est hébergé par Infomaniak Network SA, dans ses centres de données situés en Suisse. La Suisse fait l'objet d'une décision d'adéquation de la Commission européenne : elle est reconnue comme offrant un niveau de protection des données équivalent à celui de l'Union européenne. Cet hébergement ne constitue donc pas un transfert problématique au sens du RGPD.

Autres transferts

Certaines données traitées par nos prestataires de mesure d'audience, de plateforme et de paiement peuvent en revanche être transférées vers un pays situé hors de l'Espace Économique Européen, notamment les États-Unis, dont le niveau de protection n'est pas équivalent à celui garanti au sein de l'EEE. C'est notamment le cas de Google Analytics, dont le responsable au sein de l'UE est Google Ireland Limited, mais dont l'infrastructure implique des transferts vers les États-Unis.

Ces transferts sont encadrés par les garanties appropriées prévues par le RGPD, notamment la conclusion de clauses contractuelles types de l'Union européenne (art. 46(2)(c) RGPD) ou de mesures équivalentes.

Clients résidant en Suisse

Milafique intervient également auprès de personnes résidant en Suisse. Pour ces personnes, la loi fédérale sur la protection des données (nLPD), entrée en vigueur le 1^er septembre 2023, s'applique en parallèle du RGPD.

Les droits garantis par la nLPD — accès, rectification, effacement, opposition, remise ou transmission des données — sont équivalents à ceux décrits ci-dessus et s'exercent aux mêmes coordonnées. Les données de santé sont également qualifiées de données sensibles au sens de la nLPD et font l'objet d'un consentement explicite.

Aucun représentant en Suisse n'a été désigné, le volume et la nature des traitements ne l'imposant pas au sens de l'art. 14 nLPD.

Vos droits

• Accès — obtenir une copie de vos données, fournie sous forme électronique.
• Rectification — corriger une donnée inexacte ou incomplète.
• Suppression — demander l'effacement de vos données, sauf obligation légale de conservation ou nécessité pour la défense d'un droit en justice.
• Limitation — restreindre un traitement que vous estimez inexact ou illicite.
• Opposition — vous opposer à un traitement fondé sur notre intérêt légitime, pour des raisons tenant à votre situation particulière.
• Portabilité — récupérer vos données dans un format lisible et réutilisable.
• Retrait du consentement — à tout moment, y compris pour le marketing direct et les données de santé.

Pour exercer ces droits, écrivez à info@milafiquecoaching.fr en indiquant votre nom, votre adresse e-mail, votre adresse postale et l'objet précis de votre demande. En cas de doute raisonnable sur votre identité, une vérification pourra être effectuée par recoupement avec les informations déjà en notre possession.

Cookies

Aucun cookie n'est nécessaire au fonctionnement du site : navigation, animations et affichage marchent sans en déposer aucun. Deux services optionnels peuvent en déposer, chacun soumis à votre accord.

Mesure d'audience — Google Analytics 4

Nous utilisons Google Analytics pour savoir combien de personnes visitent le site et quelles pages les intéressent. Cet outil dépose des cookies (_ga, _ga_<ID>) permettant de distinguer les visiteurs.

• Durée de conservation ramenée à 13 mois, conformément à la recommandation de la CNIL (au lieu des 2 ans par défaut).
• Anonymisation de l'adresse IP activée.
• Aucune fonctionnalité publicitaire, aucun signal Google Ads, aucun profilage.
• Le mode Consentement de Google est initialisé sur « refusé » par défaut : même si un script Google se chargeait, il n'écrirait rien sans votre accord.

Questionnaire de contact — Lenus

Le questionnaire est un composant tiers fourni par Lenus eHealth ApS. Lorsqu'il s'affiche, il dépose des cookies techniques nécessaires à son fonctionnement ainsi que des cookies de mesure qui lui sont propres.

Votre consentement est demandé avant tout dépôt

Ni Google Analytics ni le questionnaire ne sont chargés tant que vous n'avez pas fait votre choix — pas même une requête vers leurs serveurs. Un bandeau vous propose, dès votre arrivée, d'accepter ou de refuser : les deux options sont présentées avec la même simplicité, conformément aux recommandations de la CNIL. Aucun choix n'est présélectionné et la poursuite de la navigation ne vaut pas acceptation.

• Si vous acceptez tout : la mesure d'audience démarre et le questionnaire se charge à l'approche de la section « On commence ».
• Si vous refusez tout : aucun cookie n'est déposé. À la place du questionnaire, un encart vous permet de l'afficher ponctuellement si vous le souhaitez, ou de nous écrire directement.
• Si vous personnalisez : vous autorisez l'un sans l'autre, séparément.

Si vous retirez votre accord à la mesure d'audience, les cookies _ga déjà déposés sont supprimés automatiquement.

Modifier ou retirer votre choix

Votre décision est conservée 6 mois dans le stockage local de votre navigateur (et non dans un cookie), puis vous est redemandée. Vous pouvez la modifier à tout moment via le lien Gérer les cookies, présent en bas de chaque page.

Vous pouvez également supprimer les cookies déjà déposés depuis les réglages de votre navigateur. Si le questionnaire ne fonctionne pas, écrivez-nous directement à info@milafiquecoaching.fr.

L'application de coaching peut également utiliser des cookies et technologies similaires à des fins de fonctionnement et de mesure.

Polices de caractères

Les polices du site sont chargées depuis Google Fonts. Ce service ne dépose aucun cookie et n'effectue aucun suivi publicitaire, mais l'affichage de la page implique une requête vers les serveurs de Google, qui reçoivent à cette occasion votre adresse IP ainsi que les informations techniques transmises par tout navigateur (type d'appareil, navigateur, page d'origine).

Cette requête est nécessaire à l'affichage du site : elle ne relève pas du régime du consentement applicable aux traceurs, et n'est donc pas soumise au bandeau cookies. Google indique traiter ces données à des fins de fourniture et d'amélioration du service, et non à des fins publicitaires ou de profilage.

Sécurité

Des mesures techniques et organisationnelles sont mises en œuvre pour protéger vos données : diffusion du site en HTTPS, limitation de l'accès aux seules personnes autorisées ayant besoin d'en connaître, et garanties techniques, administratives et physiques complémentaires.

Certaines données de votre compte ne sont accessibles que via vos identifiants. Vous êtes responsable de leur confidentialité. Nous ne vous demanderons jamais votre mot de passe dans une communication non sollicitée. Informez-nous immédiatement de toute utilisation non autorisée ou suspicion de violation.

Réclamation

Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez saisir l'autorité de contrôle compétente :

• France — Commission Nationale de l'Informatique et des Libertés (CNIL), autorité chef de file, Milafique étant établie en France.
• Suisse — Préposé fédéral à la protection des données et à la transparence (PFPDT).
• Autre État de l'UE ou de l'EEE — votre autorité locale de protection des données.

Modifications de cette politique

Cette politique peut évoluer, notamment en cas de changement de prestataire ou d'ajout d'une fonctionnalité. La date de dernière mise à jour figure en haut de page ; toute modification substantielle sera portée à la connaissance des personnes concernées.

Contact

Pour toute question relative à cette politique ou aux pratiques de nos prestataires : info@milafiquecoaching.fr, ou via le formulaire de contact.