Politique de Confidentialité

1. Qui nous sommes (Responsable du traitement des données)

Le responsable du traitement de vos informations personnelles est l'entité légalement enregistrée qui exploite ce site web :

Dans ce document, les termes "nous", "notre" ou "nos" désignent ampowerfit – De Jesus Marques Andreia Sofia.

2. Quelles données personnelles nous collectons (cartographie des données)

Nous ne collectons que le strict minimum de données nécessaires pour vous fournir nos services. Le tableau ci-dessous cartographie précisément chaque donnée que nous conservons, pourquoi, où elle est stockée et pendant combien de temps :

Les demandes de réduction et les messages du formulaire de contact nous sont envoyés par e-mail uniquement — ils ne sont pas enregistrés dans notre base de données de réservation.

Cookies et technologies similaires

Les cookies essentiels fonctionnent sans consentement — un jeton de sécurité (anti-fraude / CSRF), votre choix de langue, la session de connexion du coach et un petit cookie qui enregistre vos préférences de cookies. Ils ne vous suivent pas sur d'autres sites.

Les cookies de mesure d'audience et de publicité ne se chargent que si vous les acceptez dans notre bandeau de cookies : Google Analytics (pour voir comment le site est utilisé), ainsi que Google Ads et le pixel Meta (Facebook) (pour mesurer et améliorer nos publicités). Ils déposent des cookies dans votre navigateur et partagent des données avec Google et Meta — voir la section 5. Rien dans cette catégorie ne s'exécute tant que vous n'avez pas donné votre accord.

Vous pouvez modifier ou retirer votre choix à tout moment via « Paramètres des cookies » dans le pied de page. Tant que vous n'acceptez pas, ces traceurs restent désactivés.

3. Pourquoi nous les collectons et notre base légale

En vertu du Règlement Général sur la Protection des Données (RGPD), nous devons disposer d'une base légale pour chaque finalité de traitement. Nous ne nous appuyons pas sur une base unique pour tout — chaque finalité ci-dessous utilise celle qui lui correspond réellement :

• Réservations — exécution d'un contrat (Article 6(1)(b)). Pour gérer votre réservation, confirmer votre place et vous envoyer les e-mails de confirmation, de rappel et d'annulation correspondants. Ces données nous sont nécessaires pour vous fournir la séance que vous réservez ; ce n'est pas un consentement que vous pourriez retirer tout en continuant d'être servi.
• Carnets de séances — exécution d'un contrat (Article 6(1)(b)). Pour tenir le décompte des séances que vous avez déjà payées d'avance et les déduire au fur et à mesure de vos réservations. Sans ce registre, nous ne pourrions pas honorer une séance que vous avez déjà réglée.
• Compte client — exécution d'un contrat (Article 6(1)(b)). Lorsque vous choisissez de vous connecter, nous conservons votre compte (e-mail, nom, langue) et des codes de connexion hachés pour vous donner accès à votre carnet et à vos séances. Le compte est facultatif : réserver ne l'exige pas.
• Paiements en ligne — exécution d'un contrat (Article 6(1)(b)). Lorsque vous choisissez de payer en ligne, nous enregistrons qui a payé, pour quoi et pour quel montant, afin de confirmer votre réservation ou de créditer votre carnet — et d'en conserver la trace comptable.
• Messages du formulaire de contact — mesures précontractuelles (Article 6(1)(b)). Pour lire votre message et vous répondre. Votre nom, votre adresse e-mail et votre message nous sont transmis par e-mail et ne sont pas enregistrés dans notre base de données.
• Témoignages — votre consentement (Article 6(1)(a)). Pour afficher vos commentaires et votre nom sur notre site web. Vous donnez ce consentement en cochant la case avant de soumettre, et vous pouvez le retirer à tout moment en nous demandant de retirer le témoignage.
• Demandes de réduction — votre consentement (Article 6(1)(a)). Pour envoyer le code de réduction demandé sur votre adresse e-mail.
• Mesure d'audience et publicité — votre consentement (Article 6(1)(a)). Chargées uniquement si vous acceptez les cookies optionnels de notre bandeau ; vous pouvez le retirer à tout moment via « Paramètres des cookies ».
• Sécurité et prévention de la fraude — notre intérêt légitime (Article 6(1)(f)). Nous journalisons des données techniques de base (adresse IP, navigateur, et un code pays approximatif déduit de l'adresse IP) pour assurer la sécurité du site et prévenir les abus. Cela s'exécute à chaque visite. Ces journaux sont rattachés à une session technique, jamais à un compte ; lorsqu'ils enregistrent une requête que vous avez envoyée, les données personnelles qu'elle contient sont masquées avant écriture.

Pour les finalités fondées sur le consentement ci-dessus, vous donnez votre consentement en cochant activement la case (ou en acceptant les cookies) avant de soumettre — et vous pouvez le retirer à tout moment (voir la section 7).

4. Où et comment vos données sont stockées

Les données personnelles que vous nous confiez — vos réservations, témoignages, carnets de séances et la liste des e-mails vérifiés — sont stockées sur notre propre infrastructure au sein de l'Union européenne, et non dans une base de données cloud tierce. Quelques prestataires externes ne traitent que des données précises pour faire fonctionner le service (envoi des e-mails et, avec votre consentement, mesure d'audience et publicité) ; ils sont listés aux sections 2 et 5.

• Infrastructure sécurisée : Toutes les données sont stockées en toute sécurité dans une base de données protégée et gérée localement, plutôt que sur des serveurs cloud publics.
• Localisation : Les serveurs hébergeant vos données sont physiquement situés au sein de l'Union européenne.
• Mesures de sécurité : Nous employons des protocoles de sécurité stricts pour empêcher tout accès non autorisé. Toutes les communications entre votre navigateur et notre site web sont cryptées à l'aide de protocoles sécurisés standard (HTTPS), et l'infrastructure de notre base de données est isolée de tout accès public.

5. Partage des données et sous-traitants

Nous ne vendons ni ne louons jamais vos données personnelles. Nous ne les partageons qu'avec un petit nombre de prestataires de confiance (« sous-traitants »), strictement pour faire fonctionner ce service et uniquement les données nécessaires à chacun :

• Envoi des e-mails — Google (Google Workspace / Gmail). Les e-mails de réservation, de vérification, de rappel, de témoignage et de réduction sont envoyés depuis une boîte Google Workspace ; votre nom et votre adresse e-mail transitent donc par Google pour leur acheminement.
• Paiements en ligne — Stripe (Stripe Payments Europe, Ltd.). Uniquement lorsque vous choisissez de payer en ligne : votre nom, votre e-mail et vos données de paiement sont traités par Stripe pour encaisser le paiement. Vos données de carte ou bancaires vont directement à Stripe et ne transitent jamais par nos serveurs ; nous ne conservons que le montant, une référence de paiement et son statut. Stripe peut transférer des données hors de l'UE dans le cadre des clauses contractuelles types de la Commission européenne — voir la politique de confidentialité de Stripe.
• Mesure d'audience — Google (Google Analytics). Uniquement si vous acceptez les cookies de mesure d'audience : la façon dont le site est utilisé (pages vues, localisation approximative, appareil) pour nous aider à l'améliorer.
• Publicité — Google (Google Ads) et Meta Platforms (le pixel Facebook / Instagram). Uniquement si vous acceptez les cookies marketing : pour mesurer et cibler nos publicités.

La mesure d'audience et la publicité ne se chargent qu'après votre consentement, et vous pouvez les désactiver à tout moment via « Paramètres des cookies » dans le pied de page.

Transferts internationaux : Google et Meta peuvent traiter ces données en dehors de l'UE, y compris aux États-Unis, dans le cadre des clauses contractuelles types et des décisions d'adéquation de la Commission européenne. Consultez la politique de confidentialité de Google et la politique de confidentialité de Meta.

6. Conservation des données

Nous ne conservons les données personnelles que le temps nécessaire. Vous pouvez nous demander de supprimer les vôtres à tout moment (section 7) ; certaines données sont également supprimées automatiquement :

• Réservations : Votre nom, e-mail, téléphone et message sont conservés pour la gestion de vos séances. Une réservation annulée ou expirée est supprimée automatiquement 6 mois plus tard ; une demande restée en attente de paiement l'est également après 6 mois ; une séance confirmée est supprimée 24 mois après la réservation. Vous pouvez aussi nous demander de retirer une réservation plus tôt.
• Carnets de séances : Le solde est conservé tant que le carnet existe. L'historique des mouvements est conservé 24 mois (pour pouvoir répondre à une question sur votre solde), puis supprimé automatiquement. Un carnet vide et inutilisé depuis 24 mois est supprimé, lui aussi automatiquement — un carnet contenant encore des séances ne l'est jamais.
• Paiements en ligne : L'enregistrement d'un paiement en ligne (montant, référence de paiement, statut) est conservé à des fins comptables. Votre nom et votre e-mail en sont retirés automatiquement 24 mois après le paiement — la transaction elle-même demeure, sans nom attaché.
• Compte client : Votre compte est supprimé automatiquement après 24 mois sans connexion — sauf s'il reste des séances dans votre carnet, car le compte est votre accès à ces séances. Les codes de connexion (conservés hachés) sont supprimés sous 24 heures.
• E-mails que nous vous envoyons : Une copie de chaque e-mail transactionnel (confirmation, rappel, reçu) est conservée brièvement pour garantir sa livraison — elle permet de réessayer en cas d'échec passager. Une copie livrée est supprimée sous 7 jours ; une copie non livrable sous 30 jours.
• Témoignages : Votre nom et vos commentaires restent sur le site tant que le témoignage est actif, ou jusqu'à ce que vous en demandiez le retrait (ou que le coach le retire).
• E-mails vérifiés : Votre e-mail figure dans une courte liste (pour éviter de revérifier) pendant 12 mois maximum, puis il est supprimé automatiquement — ou plus tôt si vous en faites la demande.
• Réductions et messages de contact : Envoyés par e-mail uniquement ; non conservés dans notre base de données.
• Journaux techniques : Écrasés automatiquement par rotation ; jamais archivés à long terme.

7. Vos droits RGPD

Vous avez un contrôle total sur vos données. En vertu du RGPD, vous avez le droit de :

• Accès : Demander une copie des données personnelles que nous détenons à votre sujet. Si vous utilisez le compte client, vous pouvez la télécharger vous-même à tout moment depuis la section « Vos données » de votre page de compte.
• Rectification : Nous demander de corriger des données inexactes ou incomplètes.
• Effacement (Droit à l'oubli) : Nous demander de supprimer l'ensemble des données que nous détenons à votre sujet — toutes vos réservations, vos témoignages, votre carnet de séances et son historique, ainsi que votre entrée dans la liste des e-mails vérifiés — de notre base de données et du site web.
• Retrait du consentement : Retirer votre consentement à tout moment (par exemple, nous demander de retirer un témoignage précédemment approuvé).

8. Droit d'introduire une réclamation

Si vous estimez que vos données ont été mal gérées, vous avez le droit d'introduire une réclamation auprès de l'autorité luxembourgeoise de protection des données :