Dernière mise à jour : juin 2025

Politique de Confidentialité

Règlement Général sur la Protection des Données (RGPD UE 2016/679) et Loi Qualifiée de Protection des Données Personnelles d'Andorre (LQPD, 29 avril 2021)

1. Responsable du traitement

GimFit Carrer Sant Salvador, 2, 2-1 · AD500 Andorra la Vella · Principauté d'Andorre NRT : [En attente d'attribution] E-mail : info@gimfit.com

2. Données personnelles collectées

Nous collectons uniquement les données nécessaires à la prestation du service : Compte utilisateur : prénom, nom, adresse e-mail, mot de passe (chiffré). Profil coach : photo, biographie, téléphone, Instagram, spécialités sportives, disponibilités, lieux d'entraînement, CV (PDF optionnel). Profil client : date de naissance, genre (optionnel), téléphone, notes sur l'état physique ou blessures (optionnel). Réservations : date, heure, lieu, prix, notes. Communications : messages de chat entre coachs et clients. Géolocalisation : uniquement si l'utilisateur active le filtre «Près de moi». Non stockée de façon permanente. Facturation : nom, adresse et données fiscales des coachs.

3. Finalité et base juridique du traitement

Gestion du compte — Base : exécution d'un contrat (Art. 6.1.b RGPD). Gestion des réservations — Base : exécution d'un contrat. Communication coach-client — Base : exécution d'un contrat. Notifications et rappels — Base : exécution d'un contrat et intérêt légitime. Facturation et obligations fiscales — Base : obligation légale. Vérification d'identité des coachs — Base : intérêt légitime. Géolocalisation — Base : consentement explicite de l'utilisateur.

4. Conservation des données

Compte actif : données conservées pendant la durée d'activité du compte. Comptes supprimés : données effacées dans les 30 jours, sauf obligation légale. Données de facturation : conservées 5 ans conformément à la loi fiscale andorrane.

5. Destinataires et transferts

GimFit utilise les prestataires suivants en qualité de sous-traitants : • Neon Inc. — hébergement base de données (UE/USA, Clauses Contractuelles Types) • Vercel Inc. — hébergement web (UE/USA, Clauses Contractuelles Types) • Cloudinary — stockage d'images • Resend Inc. — envoi d'e-mails transactionnels • Twilio Inc. — notifications WhatsApp (optionnel, avec consentement) GimFit ne vend ni ne cède de données personnelles à des tiers à des fins commerciales.

6. Droits des utilisateurs

En vertu de la LQPD et du RGPD, vous disposez des droits suivants : Accès, Rectification, Effacement («droit à l'oubli»), Opposition, Limitation du traitement, Portabilité et Retrait du consentement. Pour exercer ces droits : info@gimfit.com

7. Réclamations auprès de l'autorité de contrôle

Si vous estimez que le traitement de vos données ne respecte pas la réglementation, vous pouvez adresser une réclamation à : Agència de Protecció de Dades d'Andorra (APDA) Site web : https://www.apda.ad · info@apda.ad Les résidents de l'Union Européenne peuvent également s'adresser à l'autorité de contrôle de leur pays de résidence.

8. Sécurité

GimFit applique des mesures techniques et organisationnelles appropriées pour protéger les données personnelles, notamment le chiffrement des mots de passe, les connexions HTTPS, le contrôle d'accès par rôles et des sauvegardes régulières.

9. Modifications de la politique

GimFit se réserve le droit de modifier la présente Politique de Confidentialité. En cas de changements substantiels, nous informerons les utilisateurs par e-mail ou par un avis sur la Plateforme.