Politique de confidentialité

2. Données collectées

2.1 Données d'identification

• Nom et prénom
• Adresse email
• Numéro de téléphone
• Adresse postale (pour les clients des studios)
• Date de naissance (pour les clients des studios)

2.2 Données de connexion

• Adresse IP
• Type de navigateur (User Agent)
• Date et heure de connexion
• Pages consultées

2.3 Données de paiement

Les données de paiement (numéro de carte bancaire) sont traitées directement par notre prestataire Stripe et ne sont jamais stockées sur nos serveurs.

2.4 Données de localisation

Pour la vérification du pays d'établissement (obligation légale pour la TVA), nous utilisons :

• La géolocalisation basée sur l'adresse IP
• La déclaration de l'utilisateur

2.5 Suivi de la pratique et données de santé

La plateforme permet à un studio de renseigner, sur la fiche de son client, des informations liées à sa pratique et à sa santé :

• Taille et poids, ainsi que l'historique du poids dans le temps
• Pathologies actuelles et passées, traitement médical en cours
• Niveau de stress et d'anxiété, qualité du sommeil
• Habitudes de vie : activité physique, sédentarité, hydratation, tabagisme, alimentation
• Objectifs et motivation déclarés

Ces informations sont saisies par le studio depuis la fiche client, ou importées par lui depuis un fichier. Lorsque le studio active le suivi du poids sur son portail, le client peut y ajouter lui-même ses propres relevés.

Ce sont des données de santé, qui relèvent des catégories particulières de l'article 9 du RGPD. Conformément au partage des rôles décrit au point 1, le studio en est responsable de traitement: c'est à lui de déterminer la finalité de cette collecte, de recueillir la base légale appropriée auprès de son client et de l'en informer. My IT Crew agit comme sous-traitant, sur ses seules instructions, et n'exploite ces données à aucune autre fin.

Ces informations ne peuvent être enregistrées qu'avec votre accord explicite, que vous donnez — et pouvez retirer à tout moment — depuis votre espace personnel. Tant que cet accord n'a pas été donné, votre studio ne peut pas les saisir. Le détail figure sur la page Traitement de vos données de santé.

2.6 Contenu libre et signature

• Notes libressaisies par le studio sur la fiche de son client, et notes internes attachées à un rendez-vous. Leur contenu est laissé à l'appréciation du studio ; il peut donc comporter toute information qu'il choisit d'y consigner.
• Signature manuscritetracée par le client au moment de signer un contrat, conservée sous forme d'image, accompagnée de la date, de l'adresse IP et du navigateur utilisés. Ces trois éléments ne servent qu'à établir la preuve de la signature.

2.7 Applications mobiles (iOS et Android)

Si vous installez l'application mobile MyManager.studio et activez les notifications, nous traitons un jeton de notification pushassocié à votre compte, afin de vous envoyer les rappels et notifications du service. Ce jeton est fourni par le service de notification de votre système d'exploitation : APNs pour Apple sur iOS, Firebase Cloud Messaging pour Google sur Android.

Suppression de ce jeton. Il est supprimé de nos serveurs dès que vous vous déconnectezde l'application. Il l'est également lorsqu'il cesse d'être valide — ce que le service de notification nous signale lors de l'envoi suivant, par exemple après une désinstallation. Enfin, le jeton d'un appareil qui ne s'est plus manifesté depuis six mois est supprimé automatiquement.

Désactiver les notifications dans les réglages de votre appareil en interrompt l'affichage, mais ne supprime pas ce jeton : déconnectez-vous de l'application si vous souhaitez qu'il le soit. Vous pouvez également nous en demander la suppression à tout moment.

L'application transmet également un identifiant d'appareil, lors de votre connexion et lors de l'enregistrement des notifications. Il nous sert à distinguer vos appareils et à rattacher à chacun le bon jeton de notification. Sur les deux plateformes, il est fourni par le système d'exploitation et ne permet aucun suivi entre les applications d'éditeurs différents.

Sa durée de vie diffère selon votre téléphone, et c'est une différence qui vous concerne directement puisqu'elle détermine votre capacité à le remettre à zéro.

• Sur iOS, il s'agit de l'identifierForVendor. Il est réinitialisé lorsque vous désinstallez l'application: après une réinstallation, nous ne pouvons pas rapprocher le nouvel identifiant de l'ancien.
• Sur Android, il s'agit de l'identifiant ANDROID_ID. Il n'est pasréinitialisé par la désinstallation de l'application : la même valeur est restituée après une réinstallation. La seule action de votre part qui le renouvelle est la réinitialisation d'usine de l'appareil. Il change aussi si nous changeons la clé de signature de l'application — une opération qui nous incombe et sur laquelle vous n'avez pas la main. Il est partagé par les applications publiées sous notre signature d'éditeur, et par aucune autre.

Contenu des notifications.Pour vous être délivrée, une notification push transite par les serveurs d'Apple sur iOS, de Google sur Android, son contenu compris— le titre et le texte affichés sur votre écran. Ce texte peut comporter des données personnelles : le nom d'un client, celui d'un coach, le nom du studio ou l'intitulé d'une offre. Par exemple : « Contrat signé — Jean Dupont a signé le contrat Pack 10 séances. »

Si vous ne souhaitez pas que ces informations transitent par ce service, vous pouvez désactiver les notifications de l'application dans les réglages de votre appareil : le service reste pleinement utilisable, les mêmes informations demeurant consultables dans l'application.

3. Finalités et bases légales du traitement

4. Destinataires des données

4.1 Services internes

Seuls les employés habilités ont accès aux données dans le cadre de leurs fonctions.

4.2 Sous-traitants

• Clever Cloud SAS (hébergement) - France (Union européenne)
• Stripe, Inc. (paiements) - États-Unis (Data Privacy Framework UE-États-Unis)
• MailPace Ltd (emails transactionnels) - Royaume-Uni (décision d'adéquation)
• Apple Inc. (notifications push de l'application iOS, via le service APNs — jeton de notification et contenu des notifications) - États-Unis (Data Privacy Framework UE-États-Unis)
• Google (notifications push de l'application Android, via le service Firebase Cloud Messaging — jeton de notification et contenu des notifications) - États-Unis (Data Privacy Framework UE-États-Unis)

4.3 Autorités

Nous pouvons être amenés à communiquer des données aux autorités compétentes en cas de réquisition judiciaire.

5. Transferts hors Union Européenne

L'hébergement et le stockage des données sont réalisés dans l'Union européenne (Clever Cloud). Certains sous-traitants sont toutefois situés hors UE :

• États-Unis (Stripe, Apple, Google) : transferts encadrés par le Data Privacy Framework (DPF) UE-États-Unis et, à défaut, par les clauses contractuelles types de la Commission européenne.
• Royaume-Uni (MailPace) : pays bénéficiant d'une décision d'adéquation de la Commission européenne.

Vous pouvez obtenir une copie de ces garanties en nous contactant.

6. Sécurité des données

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées :

• Chiffrement des données en transit (HTTPS/TLS)
• Chiffrement des données au repos
• Authentification sécurisée avec hashage des mots de passe
• Contrôle d'accès strict basé sur les rôles
• Sauvegardes quotidiennes chiffrées
• Journalisation des accès (audit logs)
• Hébergement en France dans des datacenters certifiés

7. Vos droits

Conformément au RGPD, vous disposez des droits suivants :

7.1 Droit d'accès

Vous pouvez demander une copie de toutes les données personnelles que nous détenons vous concernant.

7.2 Droit de rectification

Vous pouvez demander la correction de données inexactes ou incomplètes.

7.3 Droit à l'effacement

Vous pouvez demander la suppression de vos données, sauf si nous devons les conserver pour des obligations légales.

Si vous êtes client d'un studio, vous pouvez effacer vous-même vos données de santédepuis votre espace personnel, rubrique « Mon suivi », sans passer par votre studio. L'effacement est immédiat et définitif.

7.4 Droit à la portabilité

Vous pouvez demander à recevoir vos données dans un format structuré et lisible par machine.

7.5 Droit d'opposition

Vous pouvez vous opposer au traitement de vos données pour des raisons tenant à votre situation particulière.

7.6 Droit de retrait du consentement

Lorsque le traitement est basé sur votre consentement, vous pouvez le retirer à tout moment.

7.7 Droit de limitation

Vous pouvez demander la limitation du traitement de vos données dans certains cas.

8. Cookies

Notre utilisation des cookies est détaillée dans notre Politique relative aux cookies.

9. Mineurs

La création d'un compte sur le Service est réservée aux professionnels et à leurs collaborateurs majeurs (18 ans et plus).

Les données des clients finaux saisies par un studio peuvent concerner des personnes mineures (par exemple un client coaché de moins de 18 ans). Dans ce cas, le studio agit en qualité de responsable de traitement : il lui appartient de recueillir le consentement du titulaire de l'autorité parentale et de respecter la réglementation applicable. My IT Crew traite ces données uniquement pour le compte du studio (voir section 1).

10. Modification de la politique

Nous pouvons modifier cette politique. Toute modification substantielle vous sera notifiée par email ou via le Service. La version en vigueur est toujours disponible sur cette page.

11. Réclamation

Si vous estimez que vos droits ne sont pas respectés, vous pouvez déposer une réclamation auprès de la CNIL :

12. Contact

Pour toute question relative à cette politique :

• DPO : dpo@myitcrew.fr
• Contact général : hello@myitcrew.fr
• Adresse : My IT Crew, 312 chemin d'Enroux, 31860 Labarthe sur Lèze, France