Politique de confidentialité

Responsable du traitement

Romain Gendry, 23 rue de Bretagne, 53320 Saint-Cyr-le-Gravelais, France. Contact pour vos données : [email protected].

Données collectées

Compte : adresse email, prénom, langue, choix concernant la lettre d’information (et la date de ce choix). Si vous vous connectez avec Google, nous recevons de Google votre adresse email et votre nom. Aucun mot de passe n’est enregistré : la connexion se fait par lien envoyé par email ou via Google.

Achats : contenu de la commande, montant, devise, identifiants de paiement et factures (Stripe). Nous ne recevons jamais votre numéro de carte complet.

Suivi : séances terminées, progression, carnet de charges (poids et répétitions que vous notez).

Questionnaire Ultra, si vous le remplissez : objectif, niveau, matériel, disponibilités, blessures ou douleurs éventuelles, remarques.

Données techniques : adresse IP et journaux de connexion, nécessaires à la sécurité du site.

Pourquoi et sur quelle base

Exécution du contrat : créer et gérer votre compte, traiter vos achats, vous donner accès aux contenus et au ROM Club, afficher votre progression, vous envoyer les emails liés au service.

Obligation légale : conserver les factures et les pièces comptables.

Consentement : lecture des vidéos hébergées par YouTube ou Vimeo, données de santé du questionnaire Ultra, et lettre d’information de Romain.

Le guide gratuit est envoyé en échange de votre inscription à la lettre d’information de Romain (conseils et offres). Vous pouvez vous désinscrire à tout moment depuis la page Compte ou par le lien présent dans chaque email ; vous gardez alors l’accès au guide.

Liste d'attente (avant l'ouverture du site) : votre email et, si vous le donnez, votre prénom, avec votre consentement, pour vous prévenir de l'ouverture, vous donner un accès anticipé et vous envoyer le code de réduction promis, puis la lettre d'information de Romain. Désinscription à tout moment par le lien présent dans chaque email.

Intérêt légitime : sécurité du site, prévention de la fraude et des robots (Cloudflare Turnstile sur le formulaire du guide gratuit).

Vos données ne sont jamais vendues, ni utilisées pour de la publicité ciblée.

Données de santé

Le carnet de charges et le questionnaire Ultra peuvent révéler des informations sur votre condition physique. Ces informations sont traitées uniquement pour fournir le suivi que vous demandez, ne sont jamais utilisées à des fins publicitaires et sont supprimées avec votre compte.

Le champ « blessures / douleurs » du questionnaire Ultra est facultatif. S'il est rempli, il s'agit de données de santé : elles ne sont traitées qu'avec votre consentement explicite (article 9-2-a du RGPD), recueilli par une case à cocher obligatoire avant l'envoi. Le questionnaire est transmis à Romain par email pour adapter votre suivi.

Vous pouvez retirer ce consentement à tout moment en nous écrivant ; les informations concernées sont alors supprimées.

Destinataires et sous-traitants

Vos données sont accessibles à l'éditeur et à Romain pour le suivi, ainsi qu'aux prestataires ci-dessous, chacun pour sa mission.

WhatsApp (Meta) n'est pas un sous-traitant du site : vous rejoignez les groupes du ROM Club volontairement, avec votre propre compte WhatsApp, et acceptez alors ses conditions. Votre numéro de téléphone n'est pas collecté par le site ; il est visible des autres membres du groupe.

Transferts hors de l’Union européenne

Certains prestataires (Stripe, Cloudflare, Google, Vimeo, Meta) peuvent traiter des données aux États-Unis. Ces transferts sont encadrés par le Data Privacy Framework UE–États-Unis et/ou par les clauses contractuelles types de la Commission européenne.

Durées de conservation

Compte et progression : pendant toute la durée d'utilisation, puis 3 ans après votre dernière activité, ou jusqu'à la suppression du compte.

Commandes et factures : 10 ans (obligation comptable), même après la suppression du compte.

Lettre d'information pour les personnes sans achat : 3 ans après le dernier contact de votre part.

Liste d'attente : jusqu'à l'ouverture du site, puis comme la lettre d'information (3 ans après le dernier contact de votre part), sauf désinscription.

Journaux techniques : 12 mois.

Cookie de consentement : 6 mois.

Vos droits

Vous disposez d'un droit d'accès, de rectification, d'effacement, de portabilité, d'opposition et de limitation, du droit de retirer votre consentement à tout moment et de définir des directives sur le sort de vos données après votre décès.

Vous pouvez supprimer votre compte vous-même depuis la page Compte de votre espace membre : le compte, la progression et les questionnaires sont effacés, l'abonnement ROM Club éventuel est arrêté et vous êtes retiré de la liste d'emails. Les commandes et factures sont conservées pour nos obligations comptables.

Pour exercer vos autres droits : [email protected]. Nous répondons dans un délai d'un mois. Vous pouvez aussi saisir la CNIL (www.cnil.fr).

Si vous résidez au Brésil, vous bénéficiez également des droits prévus par la LGPD (loi n° 13.709/2018) et pouvez saisir l'ANPD.

Sécurité

Les échanges sont chiffrés (HTTPS). L'accès aux données est limité par des règles d'accès en base : chaque membre ne voit que ses propres données. Les cookies de session ne sont pas lisibles par les scripts de la page. Les paiements se font exclusivement sur la page sécurisée de Stripe.

Mineurs

Les programmes sont conçus pour des adultes. Si vous avez moins de 15 ans, l'accord d'un titulaire de l'autorité parentale est nécessaire pour créer un compte. Si nous apprenons qu'un compte a été créé sans cet accord, nous le supprimons.

Contact

Pour toute question sur vos données : [email protected].