Politique de Confidentialité

1. Qui nous sommes (Responsable du traitement des données)

Le responsable du traitement de vos informations personnelles est l'entité légalement enregistrée qui exploite ce site web :

Dans ce document, les termes "nous", "notre" ou "nos" désignent ampowerfit – De Jesus Marques Andreia Sofia.

2. Quelles données personnelles nous collectons (cartographie des données)

Nous ne collectons que le strict minimum de données nécessaires pour vous fournir nos services. Le tableau ci-dessous cartographie précisément chaque donnée que nous conservons, pourquoi, où elle est stockée et pendant combien de temps :

Les demandes de réduction et les messages du formulaire de contact nous sont envoyés par e-mail uniquement — ils ne sont pas enregistrés dans notre base de données de réservation.

Cookies et technologies similaires

Les cookies essentiels fonctionnent sans consentement — un jeton de sécurité (anti-fraude / CSRF), votre choix de langue, la session de connexion du coach et un petit cookie qui enregistre vos préférences de cookies. Ils ne vous suivent pas sur d'autres sites.

Les cookies de mesure d'audience et de publicité ne se chargent que si vous les acceptez dans notre bandeau de cookies : Google Analytics (pour voir comment le site est utilisé), ainsi que Google Ads et le pixel Meta (Facebook) (pour mesurer et améliorer nos publicités). Ils déposent des cookies dans votre navigateur et partagent des données avec Google et Meta — voir la section 5. Rien dans cette catégorie ne s'exécute tant que vous n'avez pas donné votre accord.

Vous pouvez modifier ou retirer votre choix à tout moment via « Paramètres des cookies » dans le pied de page. Tant que vous n'acceptez pas, ces traceurs restent désactivés.

3. Pourquoi nous les collectons et notre base légale

En vertu du Règlement Général sur la Protection des Données (RGPD), nous devons disposer d'une base légale pour chaque finalité de traitement. Nous ne nous appuyons pas sur une base unique pour tout — chaque finalité ci-dessous utilise celle qui lui correspond réellement :

• Réservations — exécution d'un contrat (Article 6(1)(b)). Pour gérer votre réservation, confirmer votre place et vous envoyer les e-mails de confirmation, de rappel et d'annulation correspondants. Ces données nous sont nécessaires pour vous fournir la séance que vous réservez ; ce n'est pas un consentement que vous pourriez retirer tout en continuant d'être servi.
• Témoignages — votre consentement (Article 6(1)(a)). Pour afficher vos commentaires et votre nom sur notre site web. Vous donnez ce consentement en cochant la case avant de soumettre, et vous pouvez le retirer à tout moment en nous demandant de retirer le témoignage.
• Demandes de réduction — votre consentement (Article 6(1)(a)). Pour envoyer le code de réduction demandé sur votre adresse e-mail.
• Mesure d'audience et publicité — votre consentement (Article 6(1)(a)). Chargées uniquement si vous acceptez les cookies optionnels de notre bandeau ; vous pouvez le retirer à tout moment via « Paramètres des cookies ».
• Sécurité et prévention de la fraude — notre intérêt légitime (Article 6(1)(f)). Nous journalisons des données techniques de base (adresse IP, navigateur) pour assurer la sécurité du site et prévenir les abus. Cela s'exécute à chaque visite et n'est pas lié à votre identité.

Pour les finalités fondées sur le consentement ci-dessus, vous donnez votre consentement en cochant activement la case (ou en acceptant les cookies) avant de soumettre — et vous pouvez le retirer à tout moment (voir la section 7).

4. Où et comment vos données sont stockées

Les données personnelles que vous nous confiez — vos réservations, témoignages et la liste des e-mails vérifiés — sont stockées sur notre propre infrastructure au Luxembourg, et non dans une base de données cloud tierce. Quelques prestataires externes ne traitent que des données précises pour faire fonctionner le service (envoi des e-mails et, avec votre consentement, mesure d'audience et publicité) ; ils sont listés aux sections 2 et 5.

• Infrastructure sécurisée : Toutes les données sont stockées en toute sécurité dans une base de données protégée et gérée localement, plutôt que sur des serveurs cloud publics.
• Localisation : Les serveurs hébergeant vos données sont physiquement situés entièrement au Luxembourg.
• Mesures de sécurité : Nous employons des protocoles de sécurité stricts pour empêcher tout accès non autorisé. Toutes les communications entre votre navigateur et notre site web sont cryptées à l'aide de protocoles sécurisés standard (HTTPS), et l'infrastructure de notre base de données est isolée de tout accès public.

5. Partage des données et sous-traitants

Nous ne vendons ni ne louons jamais vos données personnelles. Nous ne les partageons qu'avec un petit nombre de prestataires de confiance (« sous-traitants »), strictement pour faire fonctionner ce service et uniquement les données nécessaires à chacun :

• Envoi des e-mails — Google (Google Workspace / Gmail). Les e-mails de réservation, de vérification, de rappel, de témoignage et de réduction sont envoyés depuis une boîte Google Workspace ; votre nom et votre adresse e-mail transitent donc par Google pour leur acheminement.
• Mesure d'audience — Google (Google Analytics). Uniquement si vous acceptez les cookies de mesure d'audience : la façon dont le site est utilisé (pages vues, localisation approximative, appareil) pour nous aider à l'améliorer.
• Publicité — Google (Google Ads) et Meta Platforms (le pixel Facebook / Instagram). Uniquement si vous acceptez les cookies marketing : pour mesurer et cibler nos publicités.

La mesure d'audience et la publicité ne se chargent qu'après votre consentement, et vous pouvez les désactiver à tout moment via « Paramètres des cookies » dans le pied de page.

Transferts internationaux : Google et Meta peuvent traiter ces données en dehors de l'UE, y compris aux États-Unis, dans le cadre des clauses contractuelles types et des décisions d'adéquation de la Commission européenne. Consultez la politique de confidentialité de Google et la politique de confidentialité de Meta.

6. Conservation des données

Nous ne conservons les données personnelles que le temps nécessaire. Vous pouvez nous demander de supprimer les vôtres à tout moment (section 7) ; certaines données sont également supprimées automatiquement :

• Réservations : Votre nom, e-mail, téléphone et message sont conservés pour la gestion de vos séances. Une réservation annulée ou expirée est supprimée automatiquement 6 mois plus tard ; vous pouvez aussi nous demander de retirer une réservation plus tôt.
• Témoignages : Votre nom et vos commentaires restent sur le site tant que le témoignage est actif, ou jusqu'à ce que vous en demandiez le retrait (ou que le coach le retire).
• E-mails vérifiés : Votre e-mail figure dans une courte liste (pour éviter de revérifier) pendant 12 mois maximum, puis il est supprimé automatiquement — ou plus tôt si vous en faites la demande.
• Réductions et messages de contact : Envoyés par e-mail uniquement ; non conservés dans notre base de données.
• Journaux techniques : Écrasés automatiquement par rotation ; jamais archivés à long terme.

7. Vos droits RGPD

Vous avez un contrôle total sur vos données. En vertu du RGPD, vous avez le droit de :

• Accès : Demander une copie des données personnelles que nous détenons à votre sujet.
• Rectification : Nous demander de corriger des données inexactes ou incomplètes.
• Effacement (Droit à l'oubli) : Nous demander de supprimer l'ensemble des données que nous détenons à votre sujet — toutes vos réservations, vos témoignages et votre entrée dans la liste des e-mails vérifiés — de notre base de données et du site web.
• Retrait du consentement : Retirer votre consentement à tout moment (par exemple, nous demander de retirer un témoignage précédemment approuvé).

8. Droit d'introduire une réclamation

Si vous estimez que vos données ont été mal gérées, vous avez le droit d'introduire une réclamation auprès de l'autorité luxembourgeoise de protection des données :