Dernière mise à jour : juin 2025
Politique de Confidentialité
Règlement Général sur la Protection des Données (RGPD UE 2016/679) et Loi Qualifiée de Protection des Données Personnelles d'Andorre (LQPD, 29 avril 2021)
1. Responsable du traitement
GimFit
Carrer Sant Salvador, 2, 2-1 · AD500 Andorra la Vella · Principauté d'Andorre
NRT : [En attente d'attribution]
E-mail : info@gimfit.com
2. Données personnelles collectées
Nous collectons uniquement les données nécessaires à la prestation du service :
Compte utilisateur : prénom, nom, adresse e-mail, mot de passe (chiffré).
Profil coach : photo, biographie, téléphone, Instagram, spécialités sportives, disponibilités, lieux d'entraînement, CV (PDF optionnel).
Profil client : date de naissance, genre (optionnel), téléphone, notes sur l'état physique ou blessures (optionnel).
Réservations : date, heure, lieu, prix, notes.
Communications : messages de chat entre coachs et clients.
Géolocalisation : uniquement si l'utilisateur active le filtre «Près de moi». Non stockée de façon permanente.
Facturation : nom, adresse et données fiscales des coachs.
3. Finalité et base juridique du traitement
Gestion du compte — Base : exécution d'un contrat (Art. 6.1.b RGPD).
Gestion des réservations — Base : exécution d'un contrat.
Communication coach-client — Base : exécution d'un contrat.
Notifications et rappels — Base : exécution d'un contrat et intérêt légitime.
Facturation et obligations fiscales — Base : obligation légale.
Vérification d'identité des coachs — Base : intérêt légitime.
Géolocalisation — Base : consentement explicite de l'utilisateur.
4. Conservation des données
Compte actif : données conservées pendant la durée d'activité du compte.
Comptes supprimés : données effacées dans les 30 jours, sauf obligation légale.
Données de facturation : conservées 5 ans conformément à la loi fiscale andorrane.
5. Destinataires et transferts
GimFit utilise les prestataires suivants en qualité de sous-traitants :
• Neon Inc. — hébergement base de données (UE/USA, Clauses Contractuelles Types)
• Vercel Inc. — hébergement web (UE/USA, Clauses Contractuelles Types)
• Cloudinary — stockage d'images
• Resend Inc. — envoi d'e-mails transactionnels
• Twilio Inc. — notifications WhatsApp (optionnel, avec consentement)
GimFit ne vend ni ne cède de données personnelles à des tiers à des fins commerciales.
6. Droits des utilisateurs
En vertu de la LQPD et du RGPD, vous disposez des droits suivants :
Accès, Rectification, Effacement («droit à l'oubli»), Opposition, Limitation du traitement, Portabilité et Retrait du consentement.
Pour exercer ces droits : info@gimfit.com
7. Réclamations auprès de l'autorité de contrôle
Si vous estimez que le traitement de vos données ne respecte pas la réglementation, vous pouvez adresser une réclamation à :
Agència de Protecció de Dades d'Andorra (APDA)
Site web : https://www.apda.ad · info@apda.ad
Les résidents de l'Union Européenne peuvent également s'adresser à l'autorité de contrôle de leur pays de résidence.
8. Sécurité
GimFit applique des mesures techniques et organisationnelles appropriées pour protéger les données personnelles, notamment le chiffrement des mots de passe, les connexions HTTPS, le contrôle d'accès par rôles et des sauvegardes régulières.
9. Modifications de la politique
GimFit se réserve le droit de modifier la présente Politique de Confidentialité. En cas de changements substantiels, nous informerons les utilisateurs par e-mail ou par un avis sur la Plateforme.