Politique de Confidentialité

Cette politique explique comment les données personnelles des adhérents, des prospects et des visiteurs du réseau LA SALLE DU TEMPS sont collectées et utilisées, sur le site internet, dans l'application mobile et dans les clubs. Elle s'applique dans le respect du règlement (UE) 2016/679 (RGPD) et de la loi n° 78-17 du 6 janvier 1978.

1. Qui est responsable de vos données

Le responsable de traitement est LSDT INTERNATIONAL, SL, société de droit andorran, immatriculée au Registre des sociétés commerciales d'Andorre sous le n° 23.588, dont le siège est situé Carrer Mirador d'Encamp, 30, edifici Capítol, 5è 5a, AD200 Encamp, Andorre (« LSDT International »), franchiseur du réseau et éditeur du site et de l'application.

Chaque club franchisé (le « Club ») utilise les données de ses propres adhérents et prospects pour gérer son activité : accueil, planning, suivi, facturation, relances. LSDT International et le Club sont, pour ces usages, responsables conjoints ; les coordonnées de chaque Club figurent dans les Conditions générales de vente.

L'hébergement, le développement et l'exploitation technique du site, de l'application et du back-office sont confiés à FAMILY INNOVATION, SASU immatriculée au RCS de Nancy sous le n° 925 125 833, 2 rue Saint-Nicolas, 54000 Nancy, qui agit comme sous-traitant sur instruction de LSDT International.

Pour toute question ou demande relative à vos données : lsdtinternational@lasalledutemps.com.

2. Quelles données sont collectées

• Compte et identité : nom, prénom, adresse e-mail, téléphone, date de naissance, genre, photo de profil si vous en ajoutez une, club de rattachement, contact d'urgence si vous le renseignez.
• Contrat et paiement : formule souscrite, dates, prix, factures, état des paiements. Le paiement est opéré par STRIPE : nous ne voyons ni ne stockons votre numéro de carte.
• Activité dans le club : réservations, présences et absences, liste d'attente, pénalités, programme d'entraînement suivi, séances d'essai.
• Données de santé, uniquement si vous les saisissez dans l'application et après votre consentement : poids, taille, objectif, blessures ou contre-indications, mesures de suivi.
• Image, uniquement si vous avez signé l'autorisation de droit à l'image : photos et vidéos prises dans le club.
• Consentements et acceptations : version des documents acceptés (conditions générales, règlement intérieur, conditions de pratique, droit à l'image, données de santé) et date d'acceptation ou de retrait.
• Appareils et connexion : identifiant de l'appareil pour les notifications, journal des connexions, et, si vous choisissez de vous connecter avec Google ou Apple, l'identifiant et l'adresse e-mail transmis par ce service.
• Prospects : les formulaires du site (séance d'essai, pack de séances, offre flyer, semaine promotionnelle) collectent nom, prénom, e-mail, téléphone, club et créneau souhaités, objectif. Si vous venez par un partenaire de réservation (Gymlib, ClassPass ou équivalent), le partenaire nous transmet les informations nécessaires à votre accueil.

3. Pourquoi et sur quel fondement

• Exécution du contrat : créer et gérer votre compte, réserver et suivre vos séances, facturer et encaisser, vous envoyer les e-mails, SMS et notifications liés à votre abonnement et à vos réservations (confirmations, rappels, changements de séance, incidents de paiement, fin d'abonnement).
• Réponse à votre demande : traiter une demande de séance d'essai ou d'offre faite sur le site, et vous rappeler le rendez-vous pris.
• Obligations légales : comptabilité et fiscalité (conservation des factures), preuve des consentements et acceptations, réponse aux demandes des autorités.
• Consentement : données de santé saisies dans l'application, droit à l'image. Vous pouvez retirer votre consentement à tout moment depuis l'application ou par e-mail ; le retrait n'a pas d'effet sur ce qui a été fait avant.
• Intérêt légitime : sécurité des services, prévention des impayés et des abus (pénalités, blocages), statistiques internes de fréquentation et de gestion des clubs.

Nous n'envoyons pas de newsletter et nous ne vendons ni ne louons vos données. Les messages que vous recevez sont liés à votre compte, à votre contrat ou à une demande que vous avez faite.

4. Qui a accès à vos données

• Votre Club : le gérant et les coachs habilités de votre club de rattachement, par le back-office, pour vous accueillir, vous suivre et gérer votre abonnement. Les autres clubs du réseau n'y ont pas accès.
• LSDT International et son prestataire Family Innovation, pour l'exploitation technique, le support et le pilotage du réseau.
• Prestataires techniques, chacun pour sa seule mission : Supabase (hébergement de la base de données, des comptes de connexion et des fichiers), Render (serveur applicatif), Vercel (site internet et back-office), Backblaze (sauvegardes chiffrées), Stripe (paiement et facturation), Brevo (envoi des e-mails et SMS ; Brevo ne conserve que les journaux d'envoi), Expo (acheminement des notifications de l'application), Google et Apple (connexion, si vous choisissez ce mode).
• Meta : les pages de réservation du site (/booking/…) portent le pixel Meta, décrit dans la page Cookies.
• Partenaires de réservation (Gymlib, ClassPass ou équivalent) : uniquement la confirmation de votre venue, si vous avez réservé par leur intermédiaire.

5. Transferts hors de l'Union européenne

LSDT International est établie en Andorre, pays reconnu par la Commission européenne comme assurant un niveau de protection adéquat. Certains prestataires sont établis aux États-Unis (notamment Stripe, Render, Vercel, Backblaze, Expo, Meta) : les transferts sont encadrés par le cadre de protection des données UE–États-Unis (Data Privacy Framework) ou par les clauses contractuelles types de la Commission européenne.

6. Combien de temps vos données sont conservées

7. Suppression de votre compte

Vous pouvez demander la suppression de votre compte depuis l'application (Mon profil) ou par e-mail. Votre Club traite la demande dans un délai d'un mois. Tant qu'un abonnement ou un pack de séances est en cours, les données nécessaires à son exécution sont conservées : la suppression intervient à son terme, ou dès la résiliation. Après la suppression, seules subsistent la preuve de vos acceptations (cinq ans) et les données de facturation (dix ans), pour les raisons indiquées ci-dessus.

8. Vos droits

Vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité, ainsi que du droit de retirer un consentement et de définir des directives sur le sort de vos données après votre décès. Pour les exercer :

• depuis l'application : modification de votre profil, retrait des consentements (image, données de santé), demande de suppression du compte ;
• par e-mail à lsdtinternational@lasalledutemps.com, en indiquant votre club et l'adresse e-mail de votre compte ; une pièce d'identité peut être demandée en cas de doute sur votre identité.

Nous répondons dans un délai d'un mois. Si vous estimez que vos droits ne sont pas respectés, vous pouvez saisir la CNIL : www.cnil.fr.

9. Sécurité

Les données circulent chiffrées, l'accès au back-office est limité par rôle et par club, les sauvegardes sont chiffrées, et les données de santé ne sont accessibles qu'à vous et à votre Club. En cas de violation de données présentant un risque pour vous, vous en serez informé conformément au RGPD.

10. Cookies

Les traceurs utilisés sur le site sont décrits dans la page Cookies. L'application mobile n'utilise aucun traceur publicitaire.

11. Modifications

Cette politique peut évoluer. La date en haut de page indique sa dernière version. En cas de changement important, les adhérents en sont informés par e-mail ou dans l'application.