Politique de confidentialité

1. Responsable du traitement

Le responsable du traitement de vos données est CITY COACHING (Société par actions simplifiée (SAS)), salle de remise en forme située 27 bis route de Cognac, 17520 Archiac. SIRET 978 421 295 00012. Contact : contact@citycoaching17.com · 06 50 70 21 10. Compte tenu de sa taille, la société n 'est pas tenue de désigner un délégué à la protection des données (DPO) ; vos demandes sont traitées directement par le responsable du traitement.

2. Données que nous collectons

Nous ne collectons que les données nécessaires, et uniquement celles que vous nous transmettez :

• Formulaires de contact / essai / parrainage : prénom, nom (facultatif), téléphone, email (facultatif), message, et l'origine de la demande.
• BodyCheck : prénom, genre, âge, taille, poids, objectif, habitudes. Certaines de ces informations peuvent relever de votre santé: elles ne sont traitées qu'avec votre accord, pour générer votre analyse, et ne sont pas conservées sur nos serveurs au-delà du calcul.
• Chatbot : les messages que vous envoyez, traités en direct pour générer une réponse.
• Boutique & cartes cadeaux : lors d'un paiement, nom, email, téléphone et, le cas échéant, adresse de facturation, ainsi que le détail de la commande. Le numéro de votre carte bancaire n'est jamais transmis à City-Coaching : il est traité directement par notre prestataire de paiement (voir section 4).
• Navigation :mesure d'audience anonyme (voir section 6).

3. Finalités et bases légales

Conformément au RGPD, chaque traitement repose sur une base légale :

• Répondre à votre demande (essai, information, coaching, minceur) — mesures précontractuelles et votre consentement (case à cocher du formulaire).
• Suivi commercialvia notre outil de gestion de contacts (CRM) — votre consentement, lorsque vous laissez un email en acceptant d'être recontacté(e).
• Analyse BodyCheck et réponse du chatbot — votre consentement (exécution de l'outil que vous demandez).
• Traiter une commande / une carte cadeau — exécution du contrat.
• Obligations comptables et fiscales — obligation légale.
• Mesure d'audience anonyme — intérêt légitime (statistiques sans cookie ni identification).

Vos données ne sont jamais vendues ni louées.

4. Qui a accès à vos données (sous-traitants)

Pour faire fonctionner le site et nos services, nous faisons appel à des prestataires techniques, encadrés par des contrats de traitement (article 28 du RGPD) :

• Vercel Inc.— hébergement du site et mesure d'audience anonyme, sans cookie. Politique.
• Stripe — paiement sécurisé de la boutique et des cartes cadeaux. Reçoit vos nom, email, téléphone et adresse de facturation pour traiter le paiement ; gère seul les données bancaires (norme PCI-DSS). Politique.
• systeme.io— outil de gestion de contacts (CRM) : si vous laissez un email en acceptant d'être recontacté(e), vos coordonnées (prénom, nom, téléphone) y sont enregistrées pour assurer le suivi de votre demande. Politique.
• Supabase — base de données sécurisée (hébergement Union européenne) pour enregistrer les commandes de la boutique. Politique.
• Resend — envoi des emails de notification de vos demandes vers notre boîte interne. Politique.
• Anthropic — intelligence artificielle qui alimente le chatbot et le BodyCheck. Les informations saisies dans ces outils sont envoyées à Anthropic le temps de générer la réponse. Politique.

5. Transferts hors Union européenne

Certains prestataires (Vercel, Stripe, Resend, Anthropic) sont établis aux États-Unis. Les transferts vers ces prestataires sont encadrés par les garanties prévues par le RGPD (articles 44 à 49) : clauses contractuelles types de la Commission européenne et/ou certification au cadre de protection des données UE–États-Unis (Data Privacy Framework), selon les engagements contractuels de chaque prestataire. Supabase héberge nos données dans l'Union européenne.

6. Cookies et stockage local

Ce site n'utilise aucun cookie publicitaire ni traceur tiers. Nous utilisons uniquement :

• Stockage local « panier » (cc_cart_v1) — conserve les produits ajoutés à votre panier. Stockage fonctionnel, sur votre appareil ; vous pouvez le vider à tout moment depuis votre navigateur.
• Stockage local « affichage » — mémorise que vous avez fermé certaines fenêtres d'information, pour ne pas vous les remontrer.
• Vercel Analytics— mesure d'audience anonyme, sans cookie ni identifiant personnel persistant.
• Cookie de session (espace pro / admin) — uniquement si vous vous connectez à un espace réservé, pour maintenir votre session (cookie strictement nécessaire).

Ces éléments sont soit strictement nécessaires au service demandé, soit purement anonymes : conformément aux recommandations de la CNIL, ils ne requièrent pas de consentement préalable. Le détail figure sur notre page Cookies.

7. Durées de conservation

• Demandes de contact et suivi commercial : jusqu'à 3 ans après votre dernier contact.
• Commandes et pièces comptables (boutique, cartes cadeaux) : 10 ans, conformément aux obligations légales.
• BodyCheck et chatbot : aucune conservation sur nos serveurs (traitement en direct uniquement).
• Mesure d'audience : conservée de manière agrégée et anonymisée.

8. Vos droits

Vous disposez des droits suivants : accès, rectification, effacement, opposition, limitation et portabilité. Pour les exercer, écrivez-nous à contact@citycoaching17.com (objet « RGPD ») : nous répondons sous 30 jours. Vous pouvez retirer votre consentement à tout moment. Vous pouvez également introduire une réclamation auprès de la CNIL.

9. Modification

Cette politique peut évoluer avec le site ou la réglementation. La date de dernière mise à jour, en tête de page, fait foi. Voir aussi nos mentions légales et nos conditions générales de vente.