Dernière mise à jour : 1er novembre 2026. La version allemande fait foi.
1. Responsable du traitement
V8 EMS Training, Inh. Monika Riedel
Bodenseestraße 15, 81241 München
Telefon: 089 288 518 92 · E-Mail: [email protected]
La protection des données nous tient à cœur – d’autant plus que tu nous confies aussi des informations sur ta santé. Voici quelles données nous traitons, quand et pourquoi.
2. Hébergement et diffusion du site
Le site fonctionne sur des serveurs d’Amazon Web Services EMEA SARL dans la région de Stockholm (UE). Notre base de données est également hébergée par Amazon Web Services à Stockholm (Amazon RDS). La diffusion et la protection contre les attaques sont assurées par Cloudflare, Inc. (États-Unis), qui traite ton adresse IP et des données techniques de connexion. Base juridique : notre intérêt légitime à disposer d’un site sûr et rapide (art. 6, par. 1, point f du RGPD). Des contrats de sous-traitance sont conclus avec tous les prestataires ; les transferts vers les États-Unis reposent sur le EU-US Data Privacy Framework ou sur les clauses contractuelles types de l’UE.
Les données techniques de connexion (heure, page consultée, navigateur, adresse IP) servent uniquement au dépannage et à la défense contre les attaques et sont supprimées au plus tard après 14 jours.
3. Cookies et stockage dans le navigateur
Nous n’utilisons aucun cookie d’analyse, de suivi ou publicitaire. Un seul cookie techniquement nécessaire est déposé lorsque tu te connectes à ton compte (session, 14 jours). Le chat IA conserve la conversation en cours dans le stockage de session de ton navigateur jusqu’à la fermeture de l’onglet. Base juridique : § 25, al. 2 TDDDG.
4. Formulaire de contact, demandes d’entreprises, e-mail et téléphone
Lorsque tu nous contactes, nous traitons tes données (nom, e-mail, téléphone, message, entreprise le cas échéant) pour répondre à ta demande (art. 6, par. 1, point b ou f du RGPD) et t’enregistrons comme prospect dans notre gestion clients.
5. Réservation en ligne de la séance d’essai et des rendez-vous
Pour une réservation, nous traitons ton nom, ton e-mail, ton téléphone, le créneau choisi, ton intérêt et ton objectif (art. 6, par. 1, point b du RGPD). Les informations de santé ne sont traitées qu’avec ton consentement explicite (art. 9, par. 2, point a du RGPD). Les rendez-vous sont inscrits dans l’agenda du studio chez Google Workspace (Google Ireland Ltd.) avec uniquement le nom, le téléphone et le type de séance – sans information de santé. Confirmations et rappels sont envoyés par e-mail via Google Workspace.
6. Compagnon santé IA (chat)
Notre assistant de chat utilise le modèle d’IA Claude (développé par Anthropic PBC) via Amazon Bedrock d’Amazon Web Services EMEA SARL, 38 Avenue John F. Kennedy, L-1855 Luxembourg. Le traitement a lieu uniquement dans des centres de données d’AWS dans l’UE (principalement la région de Stockholm). Le chat ne démarre qu’après ton consentement.
- Données : nom, e-mail, téléphone (facultatif), tes messages et les réponses.
- Finalité : répondre à tes questions, te conseiller sur l’EMS, réserver ta séance d’essai et recueillir ce dont ton coach a besoin pour ton plan d’entraînement et ton plan nutritionnel personnels.
- Base juridique : ton consentement (art. 6, par. 1, point a du RGPD) et, si tu partages des informations de santé, ton consentement explicite (art. 9, par. 2, point a du RGPD).
- Aucun pays tiers : tes messages ne quittent pas l’UE. Amazon Web Services est notre sous-traitant (art. 28 du RGPD) ; Amazon Bedrock ne conserve pas les messages et ne les utilise pas pour entraîner des modèles d’IA. Anthropic ne reçoit pas tes données.
- Conservation chez nous : la conversation est enregistrée dans notre gestion clients pour que ton coach puisse la lire. Sans abonnement, nous la supprimons au plus tard 12 mois après le dernier message.
- Aucune décision automatisée : l’IA rédige un résumé (objectifs, besoins, remarques) pour ton équipe de coachs. Ce sont toujours des personnes qui décident de ton entraînement, de tes plans et de ton contrat (l’art. 22 du RGPD ne s’applique pas).
- Retrait : tu peux retirer ton consentement à tout moment par e-mail à [email protected] ; nous supprimons alors le chat.
L’assistant ne remplace pas un avis médical et peut se tromper.
7. Compte client, plans d’entraînement et de nutrition
Ton compte affiche tes rendez-vous et tes plans. Tu te connectes avec un lien à usage unique envoyé à ton adresse e-mail. Les plans d’entraînement et de nutrition sont créés par nos coachs, aidés par un brouillon de l’IA (Claude via Amazon Bedrock dans l’UE) basé sur ton profil. Chaque plan est vérifié et validé par notre équipe avant que tu ne le voies. Base juridique : art. 6, par. 1, point b du RGPD et, pour les informations de santé, ton consentement selon l’art. 9, par. 2, point a du RGPD.
8. Durée de conservation
- Prospects sans abonnement : jusqu’à 12 mois après le dernier contact.
- Membres : pendant la durée de l’abonnement puis tant que des obligations légales de conservation s’appliquent (p. ex. 10 ans pour les documents fiscaux).
- Preuves de consentement : aussi longtemps que nous devons justifier le traitement.
9. Tes droits
Tu as le droit d’accès (art. 15), de rectification (art. 16), d’effacement (art. 17), de limitation (art. 18), à la portabilité (art. 20) et d’opposition (art. 21 du RGPD). Tu peux retirer un consentement à tout moment pour l’avenir. Dans ton compte, tu peux télécharger tes données et supprimer ton chat. Tu peux aussi introduire une réclamation auprès d’une autorité de contrôle, p. ex. l’autorité bavaroise de protection des données (BayLDA), Promenade 18, 91522 Ansbach, Allemagne.
10. Paiements en ligne (Mollie)
Tu règles les abonnements, cartes de séances et demandes de paiement via Mollie B.V., Keizersgracht 126, 1015 CW Amsterdam, Pays-Bas. Nous transmettons ton nom, ton adresse e-mail, le montant et l’objet du paiement ; tu saisis tes données de paiement (p. ex. IBAN, numéro de carte) directement chez Mollie, nous ne les voyons pas. Base juridique : l’exécution du contrat (art. 6, par. 1, point b du RGPD) ; nous conservons les justificatifs de paiement 10 ans en raison des obligations fiscales et commerciales (art. 6, par. 1, point c du RGPD). La personne qui t’a parrainé·e et les séances offertes que tu as reçues sont enregistrées dans ton compte client.
11. Google Maps
Notre carte d’accès provient de Google Maps (Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irlande). Elle ne se charge que lorsque tu cliques sur « Charger la carte » ; ce n’est qu’alors que des données comme ton adresse IP sont transmises à Google, éventuellement aussi aux États-Unis (EU-US Data Privacy Framework). Base juridique : ton consentement par le clic (art. 6, par. 1, point a du RGPD, § 25, al. 1 TDDDG). Les liens « Itinéraire » et « Voir sur Google » ouvrent Google Maps dans une nouvelle fenêtre.
12. Liens vers les réseaux sociaux
Nous renvoyons vers Instagram, Facebook et WhatsApp (Meta Platforms Ireland Ltd.). Aucun plugin n’est intégré ; des données ne sont transmises que si tu cliques sur un lien. Si tu nous écris sur WhatsApp, WhatsApp traite ton message et ton numéro selon sa propre politique de confidentialité ; nous ne les utilisons que pour te répondre (art. 6, par. 1, point b ou f du RGPD).