Responsable du traitement
Les données personnelles collectées sur sepyapilates.com sont traitées par Advimotion, SASU, RCS Paris 851 384 545, 49 rue de Ponthieu, 75008 Paris, qui exploite la marque Sepya Pilates. Pour toute question relative à vos données : contact@sepyapilates.com, ou par courrier à l'adresse ci-dessus. Advimotion n'a pas désigné de délégué à la protection des données.
Données collectées et finalités
Le site n'impose pas de création de compte. Les données sont celles que vous saisissez dans les formulaires et la boutique, et celles, techniques, qu'implique la consultation d'un site internet.
| Formulaire ou usage | Données | Finalité | Base légale |
|---|---|---|---|
| Demande de devis | Profil, ville, calendrier, machines souhaitées, nom, société, e-mail, téléphone, message | Établir un devis et répondre à votre demande | Mesures précontractuelles prises à votre demande |
| Commande de pièces | Nom, société, e-mail, téléphone, adresse de livraison, articles commandés | Préparer, expédier et facturer la commande | Exécution du contrat |
| Paiement par carte | Données de carte saisies chez Stripe, jamais sur nos serveurs | Encaisser le paiement | Exécution du contrat |
| Téléchargement du guide ou d'une fiche technique | E-mail, nom | Vous envoyer le document et vous informer sur nos machines | Intérêt légitime, avec possibilité de vous y opposer |
| Formulaire de contact et d'intérêt | Nom, société, e-mail, téléphone, message | Vous répondre | Mesures précontractuelles ou intérêt légitime |
| Suivi commercial | Historique des échanges, devis, commandes, factures | Gérer la relation commerciale, facturer, tenir la comptabilité | Exécution du contrat, obligation légale |
| Journaux techniques du serveur | Adresse IP, date et heure, page demandée, navigateur | Sécurité, détection des abus, diagnostic | Intérêt légitime |
| Fréquentation | Nombre de pages vues par jour et par page, sans cookie ni identifiant | Mesurer l'audience et le taux de demandes de devis | Intérêt légitime (données anonymes) |
Les champs signalés comme obligatoires sont nécessaires pour traiter votre demande ; sans eux, elle ne peut pas être prise en compte.
Destinataires et sous-traitants
Vos données sont accessibles à Advimotion. Elles sont transmises, chacun pour la seule part nécessaire à sa mission, aux prestataires suivants.
| Destinataire | Rôle | Localisation |
|---|---|---|
| OVH SAS | Hébergement du site, de la base de données et des fichiers, sauvegardes | France |
| Brevo (Sendinblue SAS) | Envoi des e-mails de confirmation et de suivi | Union européenne |
| Stripe Payments Europe Ltd | Paiement par carte des commandes de pièces | Union européenne, avec transferts encadrés vers les États-Unis |
| Google (Google Workspace) | Messagerie professionnelle | Union européenne et États-Unis, dans le cadre du Data Privacy Framework |
| Organisme de leasing partenaire | Étude de financement, uniquement si vous le demandez | France |
| Transporteurs et technicien de montage | Livraison et montage : nom, adresse, téléphone du contact | France |
| Ateliers partenaires | Fabrication des machines commandées : aucune donnée personnelle, hors mention de la ville de livraison | Union européenne et Turquie |
| Prestataires de facturation et de comptabilité | Émission des factures, tenue des comptes | Union européenne |
Vos données ne sont ni vendues ni louées. Elles peuvent être communiquées aux autorités lorsque la loi l'impose.
Durées de conservation
- Demandes de devis, de documents et de contact sans suite commerciale : 3 ans après le dernier échange.
- Clients : durée de la relation commerciale, puis 5 ans après la dernière commande.
- Devis, factures et pièces comptables : 10 ans à compter de la clôture de l'exercice.
- Journaux techniques du serveur : 12 mois au plus.
- Fréquentation : conservée sans limite, car anonyme.
À l'issue de ces durées, les données sont supprimées ou anonymisées. Les sauvegardes sont écrasées selon leur cycle de rotation, au plus tard 90 jours après la suppression.
Sécurité
Le site est servi en HTTPS. Les données sont stockées sur un serveur situé en France, dont l'accès est protégé par clé et réservé à Advimotion. Le back-office est protégé par mot de passe. Des sauvegardes quotidiennes sont réalisées. Les données de carte bancaire ne transitent jamais par nos serveurs : le paiement se fait sur la page sécurisée de Stripe.
Cookies et stockage local
Le site ne dépose aucun cookie publicitaire ni de mesure d'audience, et n'embarque aucun service tiers de suivi. Aucun bandeau de consentement n'est donc nécessaire.
- Un seul cookie technique, nécessaire à la sécurité des formulaires et à la session du back-office, est déposé. Il n'exige pas de consentement et expire après 12 heures.
- Le panier de devis et le panier de pièces sont conservés dans le stockage local de votre navigateur, sur votre appareil. Rien n'est transmis à nos serveurs avant l'envoi du formulaire. Vous pouvez les vider à tout moment depuis la page du panier ou les réglages de votre navigateur.
- La fréquentation est comptée côté serveur, par page et par jour, sans cookie ni adresse IP.
Vos droits
Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation du traitement, d'opposition et de portabilité de vos données, ainsi que du droit de définir des directives sur leur sort après votre décès. Vous pouvez vous opposer à tout moment aux e-mails d'information, par simple réponse ou via le lien de désinscription présent dans nos messages.
Pour exercer vos droits : contact@sepyapilates.com, ou par courrier à Advimotion, 49 rue de Ponthieu, 75008 Paris. Nous répondons dans un délai d'un mois ; une pièce justifiant votre identité peut vous être demandée en cas de doute. Si vous estimez que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL (cnil.fr, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07).
Mise à jour
Cette politique peut évoluer avec le site et ses prestataires. La version en vigueur est celle publiée à cette adresse.