Dernière mise à jour : 9 septembre 2026
En résumé
Nous collectons le minimum nécessaire pour vous accueillir en séance : de quoi vous identifier, enregistrer votre achat, réserver votre créneau et nous assurer que la pratique ne présente pas de risque pour vous.
Nous ne vendons aucune donnée. Nous ne faisons ni publicité ciblée, ni suivi statistique de votre navigation. Aucun outil de mesure d’audience n’est installé sur ce site.
Vos coordonnées bancaires ne transitent jamais par notre site.
1. Qui est responsable de vos données
Alexandre MESFIOUI, entrepreneur individuel (micro-entreprise)
SIRET : 991 575 796 00016
Éducateur sportif déclaré — carte professionnelle n° 03525ED0559, délivrée par la Préfecture d’Ille-et-Vilaine
Adresse : Dinard, Ille-et-Vilaine
Pour toute question sur vos données :
E-mail : contact@passe-sport-santé35.fr
Téléphone : 07 69 51 97 61
C’est la même personne qui vous encadre en séance et qui traite vos données. Aucun prestataire extérieur n’y a accès en dehors de ceux listés au point 5.
2. Ce que nous collectons, et pourquoi
a) Quand vous nous écrivez par le formulaire de contact
Données : votre nom, votre adresse e-mail, le motif de votre message et son contenu.
Pourquoi : pour vous répondre, tout simplement.
Sur quelle base : votre consentement, que vous donnez en cochant la case avant l’envoi.
Combien de temps : 12 mois après notre dernier échange, puis suppression.
b) Quand vous créez un compte adhérent
Données : identifiant, nom, adresse e-mail, mot de passe (chiffré — nous ne pouvons pas le lire).
Pourquoi : un compte est nécessaire pour acheter une séance puis la réserver. Il vous permet de retrouver vos achats, vos séances restantes et vos réservations.
Sur quelle base : l’exécution du contrat qui nous lie dès votre inscription.
Combien de temps : tant que votre compte existe, puis 3 ans après votre dernière activité. Vous pouvez demander sa suppression à tout moment.
c) Quand vous achetez une séance, une carte ou un Pass
Données : nom, e-mail, adresse de facturation, détail et montant de la commande, date, moyen de paiement utilisé.
Vos données bancaires ne sont jamais collectées ni stockées par notre site. Le paiement est traité directement par notre prestataire, qui est seul à voir votre numéro de carte. Nous recevons uniquement la confirmation que le paiement a abouti.
Pourquoi : exécuter votre commande, vous délivrer vos séances, et respecter nos obligations comptables.
Sur quelle base : l’exécution du contrat, et une obligation légale pour les factures.
Combien de temps : les pièces comptables sont conservées 10 ans, comme la loi l’impose au Code de commerce.
d) Quand vous réservez une séance
Données : les créneaux que vous réservez, votre solde de séances, votre présence ou votre absence.
Pourquoi : organiser les groupes, respecter les effectifs maximum, et décompter vos séances.
Sur quelle base : l’exécution du contrat.
Combien de temps : la durée de validité de votre carte (12 mois) puis 3 ans, pour pouvoir traiter une éventuelle réclamation.
e) Votre attestation ou certificat médical
C’est la donnée la plus sensible que nous détenons, et elle est traitée à part.
Données : le document que vous transmettez et sa date de validité.
Pourquoi : nous devons nous assurer que la pratique d’une activité physique encadrée ne présente pas de contre-indication pour vous. C’est une exigence de sécurité, et notre responsabilité d’éducateur sportif.
Sur quelle base : votre consentement explicite, ainsi que l’intérêt légitime d’assurer votre sécurité pendant la pratique. Vous pouvez retirer ce consentement, mais nous ne pourrons alors plus vous accueillir en séance.
Qui y a accès : Alexandre MESFIOUI uniquement. Ce document n’est transmis à personne, ni à un assureur, ni à une fédération, ni à un autre adhérent.
Combien de temps : jusqu’à la fin de sa période de validité, puis suppression dans les 12 mois. Nous ne conservons pas d’historique médical.
Nous ne collectons aucune autre donnée de santé. Si vous nous signalez oralement une pathologie (arthrose, problème d’équilibre…) pour que nous adaptions la séance, cette information n’est pas enregistrée dans un fichier.
f) Photos et vidéos des séances
Données : votre image et votre voix, sur les photographies et vidéos prises pendant les séances, ainsi que la trace de votre choix.
Pourquoi : illustrer le site et les réseaux sociaux, et montrer concrètement en quoi consistent les séances.
Sur quelle base : votre consentement, et lui seul. Rien n’est pris ni publié sans votre accord préalable.
Comment vous décidez : depuis votre compte, onglet « Photos et vidéos », vous répondez à deux questions distinctes — acceptez-vous d’être photographié ou filmé pendant les séances, et acceptez-vous que ces images soient publiées. Vous pouvez refuser les deux, ou accepter l’une et refuser l’autre.
Tant que vous n’avez pas répondu, aucune image de vous n’est publiée. L’absence de réponse vaut refus.
Votre choix n’a aucune conséquence sur vos séances, vos réservations ou vos tarifs. Refuser ne change rien pour vous.
Vous pouvez changer d’avis à tout moment, au même endroit et en un clic. Le retrait vaut pour l’avenir : les publications encore en ligne sont retirées, mais un document déjà imprimé ou déjà partagé par un tiers ne peut pas toujours être rattrapé.
Combien de temps : les images publiées le restent tant que votre accord tient, et sont retirées dès que vous le retirez, ou au plus tard 3 ans après votre dernière séance. La date de votre choix et la version du texte accepté sont conservées, afin de pouvoir prouver que votre accord a bien été recueilli.
Cas particulier des événements publics : lors d’une animation ouverte à tous, en extérieur, il n’est pas toujours possible de recueillir l’accord de chacun. Nous privilégions alors les vues d’ensemble où personne n’est identifiable. Si vous apparaissez malgré vous sur une image publiée, écrivez-nous : elle sera retirée.
3. Cookies et traceurs
À votre arrivée sur le site, un bandeau vous permet d’accepter ou de refuser les cookies non essentiels. Refuser n’empêche pas d’utiliser le site.
- Cookies essentiels — vous garder connecté, mémoriser votre panier (de la session à 12 mois)
- Cookie de consentement — mémoriser votre choix sur ce bandeau (6 mois)
- Cookies techniques — accélérer l’affichage des pages (quelques heures)
Aucun cookie publicitaire. Aucun cookie de mesure d’audience. Nous ne savons pas combien de personnes visitent le site, ni d’où elles viennent, et cela nous convient.
Vous pouvez modifier votre choix à tout moment depuis le bandeau de cookies, ou supprimer les cookies dans les réglages de votre navigateur.
4. Ce que nous ne faisons pas
- Nous ne vendons ni ne louons vos données à qui que ce soit
- Nous ne faisons aucune publicité ciblée
- Nous n’utilisons aucun outil de profilage ni de décision automatisée
- Nous ne vous inscrivons à aucune newsletter sans votre accord explicite
- Nous ne transmettons vos données à aucun partenaire commercial
5. Les prestataires qui interviennent
Pour faire fonctionner le site, nous nous appuyons sur quelques prestataires techniques. Ils agissent uniquement sur nos instructions et n’ont pas le droit d’utiliser vos données pour leur compte.
- Hostinger International Ltd — hébergement du site et de la base de données (Union européenne)
- SureCart — gestion de la boutique et des commandes (Union européenne / États-Unis)
- Stripe — traitement des paiements par carte (Union européenne / États-Unis)
- Google Drive — stockage des sauvegardes chiffrées du site (Union européenne / États-Unis)
- Google Fonts — polices de caractères affichées sur le site (États-Unis)
Les transferts hors Union européenne sont encadrés par les clauses contractuelles types de la Commission européenne.
À propos des polices de caractères : l’affichage du site utilise deux polices fournies par Google. Votre navigateur les télécharge auprès de Google, ce qui transmet votre adresse IP à cette société, avant même toute action de votre part. Nous travaillons à héberger ces polices directement sur notre serveur afin de supprimer ce transfert.
6. Comment vos données sont protégées
- Le site est intégralement en HTTPS : vos échanges avec lui sont chiffrés
- Les mots de passe sont stockés sous forme chiffrée et ne sont lisibles par personne, pas même par nous
- L’accès à l’administration est protégé par une double authentification et une limitation des tentatives de connexion
- Le site est sauvegardé chaque jour, et les sauvegardes sont stockées en dehors du serveur
- Les attestations médicales ne sont consultables que par le responsable
Aucun système n’est infaillible. En cas de violation de données présentant un risque pour vous, nous vous en informerions et préviendrions la CNIL dans les 72 heures, comme la loi l’exige.
7. Vos droits
Vous disposez à tout moment des droits suivants sur vos données :
- Y accéder : savoir ce que nous détenons et en obtenir une copie
- Les corriger si elles sont inexactes
- Les supprimer, sauf celles que la loi nous oblige à conserver (factures)
- Limiter leur utilisation ou vous opposer à un traitement
- Les récupérer dans un format lisible pour les transférer ailleurs
- Retirer votre consentement à tout moment, notamment pour votre attestation médicale et pour les photos et vidéos
- Définir des directives sur le sort de vos données après votre décès
Pour exercer un droit : écrivez à contact@passe-sport-santé35.fr ou appelez le 07 69 51 97 61. Nous répondons sous un mois. Nous pourrons vous demander une preuve d’identité si nous avons un doute sur la personne qui fait la demande.
Si notre réponse ne vous satisfait pas, vous pouvez saisir la CNIL :
Commission Nationale de l’Informatique et des Libertés
3 place de Fontenoy — TSA 80715 — 75334 Paris Cedex 07
www.cnil.fr
8. Modifications
Cette politique peut évoluer si le site change de fonctionnement. La date en haut de page indique la dernière version. En cas de changement important, nous en informerons les adhérents par e-mail.
