Politique de confidentialité
Dernière mise à jour : 16 août 2026
Cette politique explique quelles données personnelles Gym Privé collecte lorsque vous réservez un créneau ou nous écrivez, pourquoi nous les collectons, combien de temps nous les conservons et quels droits vous pouvez exercer. Elle s’applique au site gymprive.fr et à ses sous-pages.
1. Qui est responsable du traitement
Le responsable du traitement est Gym Privé, avenue Niel, 75017 Paris, France.
La société est en cours d’immatriculation. Les mentions d’identification complètes sont publiées au bas de cette page, section 12.
Pour toute question relative à vos données ou pour exercer vos droits : info@gymprive.fr.
Nous n’avons pas désigné de délégué à la protection des données (DPO) : notre activité ne relève d’aucun des cas de désignation obligatoire prévus à l’article 37 du RGPD.
2. Quelles données nous collectons
Nous appliquons le principe de minimisation : nous ne demandons que ce qui est nécessaire pour vous réserver un créneau et vous envoyer le code d’accès.
- Champs obligatoires du formulaire de réservation : votre nom (ou prénom) et votre adresse e-mail.
- Données de la réservation : la date et l’heure du créneau choisi, la formule (Solo, Duo, Trio ou Coach) et l’historique de vos réservations.
- Échanges : le contenu des messages que vous nous envoyez par e-mail, via le chat de ce site (l’adresse e-mail y est demandée avant le premier message, afin de pouvoir vous répondre) ou via l’espace de discussion accessible après réservation.
- Coachs indépendants : en plus des éléments ci-dessus, l’attestation d’assurance responsabilité civile professionnelle en cours de validité que nous vous demandons à l’inscription.
- Données techniques et de navigation : uniquement si vous y consentez, via les cookies de mesure d’audience et de publicité décrits dans notre politique cookies.
Nous ne collectons aucune donnée bancaire. Aucun paiement n’est encaissé sur ce site : la réservation se limite à la transmission de votre nom et de votre e-mail. Nous ne collectons pas non plus de données dites sensibles (données de santé, opinions, orientation sexuelle, etc.) et nous vous demandons de ne pas nous en communiquer dans vos messages.
3. Pourquoi, sur quelle base légale, et pour combien de temps
| Finalité | Données | Base légale | Durée de conservation |
|---|---|---|---|
| Gérer votre réservation et vous envoyer la confirmation puis le code d’accès | Nom, e-mail, créneau, formule | Exécution du contrat ou de mesures précontractuelles — art. 6.1.b du RGPD | 3 ans à compter de votre dernière réservation ou de votre dernier contact |
| Répondre à vos questions et vous assister (e-mail, chat du site, espace de discussion) | Nom, e-mail, contenu des messages | Exécution du contrat — art. 6.1.b ; à défaut, intérêt légitime à répondre — art. 6.1.f | 3 ans à compter du dernier échange |
| Vérifier la couverture d’assurance des coachs indépendants | Nom, e-mail, attestation RC Pro | Exécution du contrat — art. 6.1.b ; intérêt légitime à sécuriser l’activité — art. 6.1.f | Durée de la relation, puis 5 ans (prescription de droit commun, art. 2224 du Code civil) |
| Sécuriser l’accès à une salle sans personnel (codes de porte à usage unique) | Créneau, code généré, horodatage d’utilisation | Intérêt légitime à protéger les lieux et le matériel — art. 6.1.f | 90 jours |
| Comprendre l’usage du site et repérer les blocages du parcours de réservation (enregistrement de session et cartes de clics) | Identifiant de visite, pages parcourues, clics et mouvements, type d’appareil | Votre consentement — art. 6.1.a du RGPD et art. 82 de la loi Informatique et Libertés | Enregistrements de session : 30 jours |
| Mesurer l’audience du site et évaluer nos campagnes publicitaires | Identifiants de cookies, pages vues, source de visite, adresse IP | Votre consentement — art. 6.1.a du RGPD et art. 82 de la loi Informatique et Libertés | Cookies : 13 mois maximum. Données associées : 25 mois maximum |
Nous ne prenons aucune décision automatisée produisant des effets juridiques à votre égard et nous ne faisons pas de profilage.
Nous ne vous envoyons pas d’e-mails commerciaux sans votre accord préalable. Si nous mettons en place une lettre d’information, l’inscription se fera par une case à cocher distincte et non pré-cochée, et chaque message comportera un lien de désinscription.
4. Qui a accès à vos données
Vos données ne sont ni vendues, ni louées, ni cédées à des tiers à des fins commerciales. Elles sont accessibles à l’équipe de Gym Privé et aux prestataires suivants, qui agissent en qualité de sous-traitants au sens de l’article 28 du RGPD :
| Prestataire | Rôle | Données concernées | Localisation |
|---|---|---|---|
| Bookla | Moteur de réservation en ligne (calendrier, créneaux, confirmations) | Nom, e-mail, créneau, formule | Union européenne |
| Crisp IM SAS | Messagerie instantanée d’assistance (chat du site et espace de discussion) | E-mail, contenu des messages, page depuis laquelle vous écrivez | France |
| Hébergeur du site | Hébergement des pages et des journaux techniques du serveur | Adresse IP, journaux d’accès | France |
| Google Ireland Limited | Mesure d’audience (Google Analytics) et publicité (Google Ads), via Google Tag Manager | Identifiants de cookies, données de navigation | Irlande, avec transferts vers les États-Unis — voir la section 5 |
| PostHog | Analyse d’usage, cartes de clics et enregistrement de session | Identifiant de visite, pages parcourues, clics et mouvements | Union européenne (région EU Cloud, Allemagne). Société mère établie aux États-Unis — voir la section 5 |
Nous pouvons également communiquer des données si la loi nous y oblige, notamment sur réquisition d’une autorité judiciaire ou administrative compétente.
5. Transferts en dehors de l’Union européenne
Les données liées à vos réservations sont hébergées dans l’Union européenne.
Les données collectées par PostHog sont stockées dans la région européenne de ce service. Sa société mère étant établie aux États-Unis, un accès depuis ce pays ne peut être totalement exclu ; il est encadré par un accord de sous-traitance intégrant les clauses contractuelles types de la Commission européenne.
Les outils de mesure d’audience et de publicité de Google peuvent donner lieu à des transferts vers les États-Unis. Ces transferts reposent sur la décision d’adéquation de la Commission européenne du 10 juillet 2023 relative au cadre de protection des données UE–États-Unis (Data Privacy Framework), auquel Google LLC est certifiée, et, à titre complémentaire, sur les clauses contractuelles types de la Commission européenne. Ces transferts n’ont lieu que si vous avez accepté les cookies concernés : si vous refusez, aucun tag Google n’est chargé.
6. Cookies
Aucun cookie de mesure d’audience ou de publicité n’est déposé avant votre accord. Le détail des cookies utilisés, leur durée de vie et la façon de revenir sur votre choix à tout moment figurent dans notre politique cookies.
7. Sécurité
Le site est servi en HTTPS. L’accès aux données de réservation est limité aux personnes qui en ont besoin pour gérer le service, et nos prestataires sont tenus par contrat à des obligations de confidentialité et de sécurité. En cas de violation de données susceptible d’engendrer un risque élevé pour vos droits, nous vous en informerons conformément à l’article 34 du RGPD.
8. Vos droits
Conformément au RGPD et à la loi n° 78-17 du 6 janvier 1978 modifiée, vous disposez des droits suivants :
- Accès — obtenir une copie des données que nous détenons sur vous.
- Rectification — corriger une donnée inexacte ou incomplète.
- Effacement — demander la suppression de vos données, sous réserve de nos obligations légales de conservation.
- Limitation — demander le gel temporaire d’un traitement.
- Portabilité — recevoir les données que vous nous avez fournies dans un format structuré et lisible par machine.
- Opposition — vous opposer à un traitement fondé sur notre intérêt légitime.
- Retrait du consentement — à tout moment, pour les traitements qui en dépendent, sans que cela remette en cause la licité des traitements effectués auparavant. Pour les cookies, utilisez le lien « Gérer les cookies » en bas de page.
- Directives post mortem — définir des directives relatives au sort de vos données après votre décès, conformément à l’article 85 de la loi Informatique et Libertés.
Pour exercer ces droits, écrivez à info@gymprive.fr. Nous répondons dans un délai d’un mois, prolongeable de deux mois si la demande est complexe. Nous pouvons vous demander un justificatif d’identité en cas de doute raisonnable sur l’identité du demandeur.
9. Réclamation auprès de la CNIL
Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la Commission nationale de l’informatique et des libertés : 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, ou en ligne sur cnil.fr/fr/plaintes.
10. Mineurs
La salle est réservée aux personnes majeures : la réservation et l’entraînement sont accessibles à partir de 18 ans. Le site ne s’adresse pas aux mineurs et nous ne collectons pas sciemment de données les concernant.
11. Modifications
Nous pouvons faire évoluer cette politique, notamment si nous ajoutons un service ou changeons de prestataire. La date de dernière mise à jour figure en haut de cette page. En cas de changement substantiel, nous vous en informerons par un moyen approprié.
12. Mentions légales
Éditeur du site : Gym Privé — Paris 17e. Le projet est en cours de création et la société est en cours d’immatriculation. Dès l’immatriculation effective, les mentions d’identification complètes — dénomination et forme juridique, capital social, numéro SIREN/SIRET, ville du RCS, numéro de TVA intracommunautaire et nom du responsable de la publication — seront publiées dans cette section.
Adresse : avenue Niel, 75017 Paris, France.
Paiement : aucun paiement n’est encaissé sur ce site à ce stade. La réservation d’un créneau se limite à la transmission de votre nom et de votre adresse e-mail : il n’y a ni règlement en ligne, ni saisie, ni conservation de données bancaires.
Hébergement : le site est hébergé en France. Les coordonnées complètes de l’hébergeur seront publiées avec les mentions d’identification ci-dessus.
Contact : pour toute question — réservation, accès à la salle, données personnelles ou demande relative à ce site — info@gymprive.fr. Nous répondons à cette adresse.