Politique de confidentialité
Dernière mise à jour : 5 octobre 2026
1. Responsable du traitement
Le responsable du traitement des données personnelles collectées sur physio-fit.fr est la société AVENIR (SASU au capital de 400 €), immatriculée au R.C.S. de Tours sous le numéro 108 959 115.
Pour toute question relative à vos données, écrivez à contact@physio-fit.fr. Les coordonnées postales complètes de l'éditeur figurent dans les mentions légales.
Contact pour toute question relative à vos données : contact@physio-fit.fr. Aucun délégué à la protection des données (DPO) n'a été désigné à ce jour ; les demandes sont traitées directement par le responsable du traitement.
2. Données collectées et finalités
| Données | Finalité |
|---|---|
| Nom, prénom, adresse e-mail, mot de passe (stocké chiffré) | Création et gestion du compte, authentification, communication liée au service |
| Connexion via Google (profil : nom, e-mail, photo) | Authentification simplifiée (OAuth), pour les utilisateurs qui la choisissent |
| Année d'étude, type d'utilisateur (étudiant, professionnel…) | Attribution des accès aux cours correspondants |
| Certificat de scolarité (fichier déposé) | Vérification du statut étudiant ; stocké dans un espace privé, supprimé après validation |
| Progression pédagogique, résultats de flashcards et quiz, rappels | Suivi de la formation et personnalisation de l'apprentissage |
| Données de paiement (traitées par Stripe) | Gestion de l'abonnement. Les numéros de carte ne transitent pas par nos serveurs et ne sont pas conservés par nous. |
| Facturation (nom, montant, formule) | Obligations comptables et fiscales |
| Preuve de la souscription : date et heure du clic « Payer », version des CGV acceptée, texte des cases cochées, adresse IP, navigateur | Prouver l'acceptation des CGV, ainsi que la demande d'accès immédiat et la renonciation au droit de rétractation (article 5.5 des CGV) |
| Consentement à la newsletter (opt-in / opt-out) | Envoi d'informations, uniquement si vous l'avez accepté |
| Données techniques (session, journaux de connexion) | Fonctionnement, sécurité et prévention de la fraude |
| Identifiant aléatoire de l'appareil connecté (tiré au hasard par le navigateur, sans lien avec le matériel) | Un seul appareil connecté à la fois par compte (article 12.1 des CGV) : une connexion sur un nouvel appareil déconnecte le précédent |
3. Bases légales
- Exécution du contrat : compte, accès aux cours, gestion de l'abonnement.
- Obligation légale : conservation des factures, archivage du contrat (art. L213-1 du Code de la consommation).
- Consentement : newsletter, cookies non essentiels (vidéos intégrées).
- Intérêt légitime : sécurité du service, prévention de la fraude, preuve de la souscription et des consentements donnés à cette occasion.
4. Durées de conservation
- Compte et données associées : pendant toute la durée d'utilisation, puis suppression sur demande ou après une période d'inactivité prolongée.
- Certificat de scolarité : supprimé après vérification du statut.
- Factures : 10 ans (obligation comptable, art. L123-22 Code de commerce).
- Preuve de la souscription (horodatage, version des CGV, cases cochées, adresse IP, navigateur) : 10 ans à compter de la fin du contrat (art. L213-1 du Code de la consommation, article 5.5 des CGV).
- Données de newsletter : jusqu'au retrait du consentement (désabonnement).
- Journaux techniques : durée limitée nécessaire à la sécurité.
- Mesure d'audience interne (pages vues, provenance, type d'appareil) : 13 mois, puis effacement automatique.
5. Destinataires et sous-traitants
Vos données ne sont jamais vendues. Elles sont accessibles à l'équipe habilitée de PhysioFit et aux sous-traitants techniques suivants, chacun encadré par un contrat conforme à l'article 28 du RGPD :
| Sous-traitant | Rôle | Localisation |
|---|---|---|
| Supabase | Base de données, authentification, stockage des fichiers | Union européenne |
| Stripe | Traitement des paiements | UE / États-Unis |
| Infomaniak Network SA | Hébergement du site de production ; messagerie utilisée pour l'envoi de nos e-mails (factures, newsletter, e-mails liés au compte) | Suisse |
| Vercel Inc. | Diffusion de certaines pages et fonctions serveur | États-Unis |
| Google (OAuth) | Connexion optionnelle | États-Unis |
| YouTube (Google) | Lecture des vidéos intégrées | États-Unis |
| Bunny (BunnyWay d.o.o.) | Hébergement et diffusion des vidéos de cours | Slovénie (Union européenne) |
| Notion Labs, Inc. | Copie de travail des avis laissés dans le bloc « Votre avis » d'un module : nom et prénom, adresse e-mail, année d'études, module concerné, type et texte de l'avis, date d'envoi, page d'origine, et l'indication que l'avis a été envoyé depuis un compte connecté | États-Unis |
| Discord Inc. | Espace communauté (salons de discussion) accessible aux abonnés ; les messages que vous publiez et votre profil Discord sont traités par Discord selon sa propre politique de confidentialité | États-Unis |
| WidgetBot (widgetbot.io) | Affichage des salons Discord dans « Mon espace » (abonnés uniquement) : le module n'est chargé que sur cette page, et seulement pour un compte abonné | À préciser |
| Hostinger International Ltd | Hébergement du serveur d'automatisation (n8n) qui envoie la newsletter et traite les désinscriptions | Chypre (Union européenne) ; serveur situé en France |
6. Transferts hors Union européenne
Certains sous-traitants sont situés hors de l'UE. Ces transferts sont encadrés : la Suisse (Infomaniak) bénéficie d'une décision d'adéquation de la Commission européenne ; les transferts vers les États-Unis reposent sur le Data Privacy Framework UE–États-Unis lorsque le prestataire y a certifié son adhésion auprès du Département du Commerce américain (Vercel et Notion Labs, Inc. ont déclaré cette certification), et, à défaut ou en complément, sur les clauses contractuelles types de la Commission européenne. Les vidéos de cours (Bunny) et le serveur d'envoi de la newsletter (Hostinger) sont situés dans l'Union européenne.
7. Cookies et stockage local
Le site n'utilise aucun traceur publicitaire ni outil de mesure d'audience tiers (pas de Google Analytics, pas de pixel publicitaire). Il utilise seulement une mesure d'audience interne, décrite ci-dessous, et ne dépose aucun cookie soumis à consentement. C'est pourquoi aucun bandeau « cookies » ne vous est présenté : le stockage utilisé est strictement nécessaire au service et en est dispensé (article 82 de la loi Informatique et Libertés).
- Stockage local strictement nécessaire (localStorage) : maintien de votre session de connexion, identifiant aléatoire de l'appareil (un seul appareil connecté à la fois, article 12.1 des CGV) et sauvegarde de votre progression. Ce stockage est indispensable au fonctionnement et ne requiert pas de consentement.
- Mesure d'audience interne : pour savoir quelles pages et quels cours sont réellement utilisés, le site enregistre dans notre base de données (Supabase, Union européenne) la page vue, le site d'où vous venez (ou la campagne indiquée dans le lien), le type d'appareil (mobile ou ordinateur), si vous êtes connecté ou non, et le lancement et l'avancement des vidéos de cours. Un identifiant de visite tiré au hasard est gardé dans le stockage de l'onglet (sessionStorage) et disparaît à sa fermeture. Aucun cookie, aucune adresse IP, aucun nom ni e-mail n'est enregistré, et ces données ne sont ni croisées avec votre compte ni transmises à un tiers. Finalité : statistiques de fréquentation et amélioration des cours, uniquement. Conservation : 13 mois. Vous pouvez vous y opposer à tout moment, sans conséquence sur l'accès au site : (le choix est gardé sur cet appareil et ce navigateur ; le signal « Global Privacy Control » de votre navigateur est aussi respecté).
- Discord (espace communauté, abonnés) : dans « Mon espace », les salons Discord sont affichés via le service WidgetBot. Ce module n'est chargé que pour un compte abonné, sur cette page uniquement ; si vous vous connectez à Discord dans ce cadre, Discord et WidgetBot peuvent utiliser leurs propres cookies ou stockage, selon leurs politiques.
- Ressources techniques tierces : les polices d'écriture sont hébergées sur nos propres serveurs. À l'affichage des pages, votre navigateur charge seulement la bibliothèque de connexion à notre base de données depuis le réseau de diffusion jsDelivr ; ce serveur reçoit votre adresse IP pour servir le fichier demandé ; nous ne l'utilisons pas pour vous suivre.
- Vidéos de cours (Bunny) : le lecteur vidéo n'est chargé que lorsque vous ouvrez un cours qui contient une vidéo (sans lecture automatique) ou lorsque vous cliquez sur une vidéo ; l'image d'aperçu peut provenir du réseau de diffusion de Bunny.
- Vidéos YouTube intégrées (mode « confidentialité renforcée », youtube-nocookie.com) : le lecteur n'est chargé qu'après votre clic sur la vidéo ; seule une image d'aperçu est demandée aux serveurs de YouTube à l'affichage de la page. Une fois lancé, le lecteur peut utiliser un stockage qui lui est propre.
Vous pouvez à tout moment effacer le stockage local via les réglages de votre navigateur.
8. Vos droits
Conformément au RGPD et à la loi Informatique et Libertés, vous disposez des droits d'accès, de rectification, d'effacement, de limitation, de portabilité, d'opposition, et du droit de retirer votre consentement à tout moment. Pour les exercer, écrivez à contact@physio-fit.fr. Une preuve d'identité pourra être demandée.
Vous pouvez également introduire une réclamation auprès de la CNIL (cnil.fr), 3 place de Fontenoy, 75007 Paris.
9. Sécurité
Nous mettons en œuvre des mesures techniques et organisationnelles adaptées : chiffrement des échanges (HTTPS/HSTS), mots de passe stockés sous forme chiffrée, cloisonnement des accès à la base de données, et stockage privé des documents sensibles (certificats de scolarité).