Politique de confidentialité

movfit ltd (« movfit », « nous »), éditeur du service Move365, agit en tant que responsable du traitement des données personnelles décrites ci-dessous. Cette politique explique quelles données nous traitons, pourquoi, sur quelle base légale, combien de temps et avec qui elles sont partagées.

1. Données que nous traitons

• Identifiants d'accès : adresse e-mail utilisée lors de l'achat, prénom que vous saisissez.
• Données de programme : objectif, niveau, nombre de jours par semaine, durée de séance, lieu d'entraînement, matériel disponible, séances réalisées et dates. Ces données sont enregistrées localement sur votre appareil (stockage du navigateur).
• Données d'accès payant : statut de votre abonnement ou de votre achat à vie, vérifié auprès de notre prestataire de paiement à partir de votre e-mail.
• Données techniques : adresse IP, type d'appareil et de navigateur, journaux d'erreurs et de requêtes générés lorsque vous utilisez le service.
• Messages de support : contenu des e-mails que vous nous envoyez.

Nous ne demandons ni ne traitons de données de santé détaillées : les réponses du questionnaire servent uniquement à choisir un modèle de séance.

2. Finalités et bases légales

• Fournir le service (génération du programme, suivi des séances, déverrouillage de l'accès payant) — exécution du contrat.
• Vérifier votre droit d'accès auprès du prestataire de paiement — exécution du contrat.
• Sécurité et prévention de la fraude, stabilité technique — intérêt légitime.
• Amélioration du produit (statistiques agrégées d'usage) — intérêt légitime.
• Support client — exécution du contrat / intérêt légitime.
• Communications marketing, le cas échéant — consentement, retirable à tout moment.
• Obligations comptables et légales — obligation légale.

3. Avec qui les données sont partagées

• Prestataires techniques (sous-traitants) : hébergement, infrastructure, outils de support et de mesure d'audience.
• Paddle.com, Merchant of Record : vente du produit, gestion des abonnements, paiements, conformité fiscale et facturation. Paddle traite ces données selon sa propre politique de confidentialité et gère les demandes liées aux commandes et aux remboursements.
• Conseils professionnels : avocats, comptables, lorsque nécessaire.
• Autorités : uniquement lorsque la loi l'exige.

Nous ne vendons pas vos données personnelles.

4. Transferts internationaux

Certains de nos prestataires peuvent traiter des données en dehors de l'Espace économique européen ou du Royaume-Uni. Dans ce cas, ces transferts sont encadrés par des garanties appropriées : décisions d'adéquation ou clauses contractuelles types (CCT), assorties de mesures complémentaires si nécessaire.

5. Durées de conservation

• Données de programme et de séances : conservées sur votre appareil jusqu'à ce que vous les effaciez (réinitialisation dans l'application ou vidage du stockage du navigateur).
• Données d'accès payant : pendant la durée de votre accès, puis jusqu'à 3 ans.
• Messages de support : jusqu'à 3 ans après le dernier échange.
• Journaux techniques : jusqu'à 12 mois.
• Documents comptables : selon les durées légales applicables (généralement 6 à 10 ans).

Au-delà, les données sont supprimées ou anonymisées lorsqu'elles ne sont plus nécessaires.

6. Vos droits

Selon la réglementation applicable (RGPD notamment), vous disposez des droits d'accès, de rectification, d'effacement, de limitation, de portabilité, d'opposition au traitement fondé sur l'intérêt légitime, et du droit de retirer votre consentement à tout moment. Écrivez-nous à privacy@move365.app : nous répondons dans un délai d'un mois. Vous pouvez également introduire une réclamation auprès de votre autorité de protection des données.

7. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées : chiffrement des données en transit (HTTPS), contrôle des accès, principe du moindre privilège, revue des prestataires. Aucun système n'étant infaillible, nous vous invitons à protéger l'accès à votre appareil.

8. Cookies et stockage local

Move365 utilise le stockage local du navigateur (essentiel) pour mémoriser votre programme, vos séances et votre statut d'accès : sans lui, le service ne peut pas fonctionner. Notre prestataire de paiement peut déposer des cookies essentiels lors du paiement. Si nous ajoutons des cookies de mesure d'audience ou de marketing, ils ne seront activés qu'avec votre consentement, révocable à tout moment. Vous pouvez aussi gérer et supprimer les cookies et le stockage local depuis les réglages de votre navigateur.

9. Enfants

Move365 n'est pas destiné aux personnes de moins de 16 ans et nous ne collectons pas sciemment leurs données.

10. Contact

movfit ltd, responsable du traitement — privacy@move365.app.