Informations légales
Politique de confidentialité
1. Responsable du traitement
Adrien BUGUET, 8 chemin des Joncs, 69570 Dardilly, France, édite OnPilates et décide de l’usage des données décrites ici. Aucun délégué à la protection des données n’a été désigné.
Contact pour vos données : onpilate@gmail.com, ou le formulaire « Assistance », dans l’application ou sur la page Assistance.
Les clubs et les professeurs qui reçoivent des données de leurs clients en répondent pour l’usage qu’ils en font hors d’OnPilates.
2. Données collectées
| Données | Qui | Obligatoire ? |
|---|---|---|
| Compte : e-mail, nom, mot de passe (enregistré chiffré de façon irréversible), identifiant Google ou Apple si vous vous connectez ainsi | Tous | Oui |
| Profil client : téléphone, ville, date de naissance, adresse du domicile | Clients | Non |
| Profil professionnel : nom, téléphone, présentation, photos, zones d’intervention, disponibilités, adresse et horaires d’un studio, numéro SIRET | Professionnels | Oui pour le nom et le SIRET |
| Justificatifs : pièce d’identité, diplôme, attestation d’assurance | Professionnels | Oui pour être vérifié |
| Cours publiés, missions et affectations entre clubs et professeurs | Professionnels | Pour utiliser le service |
| Favoris | Clients | Non |
| Signalements, demandes d’assistance, messages | Tous | Non |
| Préférences de notifications, jeton de notification push de votre téléphone | Tous | Non |
| Sessions de connexion : navigateur ou modèle d’appareil | Tous | Oui |
| Position du téléphone, seulement pendant une recherche | Clients | Non |
Ce que nous ne collectons pas :
- aucune donnée de paiement : la réservation et le paiement en ligne ne sont pas encore ouverts ;
- votre position exacte : arrondie à environ 1 km sur le téléphone, elle sert à la recherche en cours, puis n’est ni enregistrée ni journalisée ;
- votre calendrier : « Ajouter à mon agenda » ouvre l’éditeur d’événements de votre téléphone, et OnPilates n’y lit rien ;
- aucune publicité, aucun outil de mesure d’audience, aucun outil de suivi des plantages dans l’application ou sur le site.
3. Pourquoi, et sur quelle base
| Finalité | Base légale |
|---|---|
| Créer et gérer votre compte, vous connecter | Exécution du contrat (CGU) |
| Rechercher des cours, publier des cours et des disponibilités, gérer les missions, envoyer les notifications du service | Exécution du contrat |
| Vérifier les professionnels (SIRET, justificatifs) | Intérêt légitime : la confiance des clients dans les professionnels affichés |
| Messagerie, signalements, assistance | Exécution du contrat ; intérêt légitime pour la modération |
| Sécurité : limiter les tentatives de connexion, prévenir la fraude, empêcher un compte suspendu de se réinscrire | Intérêt légitime |
| Notifications push | Votre consentement, demandé par le téléphone ; vous le retirez dans les réglages |
| Position pour la recherche | Votre consentement, demandé par le téléphone ou le navigateur |
| Messages groupés d’un professionnel à ses clients | Intérêt légitime du professionnel, client existant (article L34-5 du Code des postes et des communications électroniques) ; le client s’y oppose à tout moment dans ses préférences |
4. Qui voit vos données
- Autres utilisateurs. La page publique d’un professionnel montre son nom, ses photos, sa présentation, ses disciplines, l’adresse et les horaires d’un studio, les zones d’un professeur et ses cours ; jamais un téléphone personnel ni un justificatif. L’adresse et le téléphone d’un client ne sont jamais publics. Les participants d’une conversation voient le nom de l’autre et ses messages. Quand un professeur accepte une mission, le club voit son identité et ses coordonnées professionnelles, et le professeur voit l’adresse du studio et les coordonnées du club.
- L’équipe OnPilates, pour vérifier les professionnels, modérer, traiter les signalements et l’assistance. Ses actions sont enregistrées. Elle lit une conversation seulement quand elle est signalée.
- Prestataires, qui agissent pour le compte d’OnPilates ou fournissent un service public de données :
| Prestataire | Rôle | Lieu |
|---|---|---|
| Scaleway SAS | Hébergement du site, de l’API, de la base de données et des fichiers ; envoi des e-mails (Scaleway Transactional Email) ; journaux techniques | France (Paris) |
| Expo (650 Industries, Inc.) | Acheminement des notifications push vers Apple et Google | États-Unis |
| Apple et Google | Remise des notifications push sur iPhone et Android ; connexion avec Apple ou Google, seulement si vous la choisissez | Union européenne et États-Unis |
| IGN, Géoplateforme | Localisation des adresses et des villes saisies, pour calculer les distances | France |
| Annuaire des entreprises (État) | Contrôle du numéro SIRET des professionnels | France |
Les transferts de données hors de l’Union européenne sont encadrés par les clauses contractuelles types de la Commission européenne ou par le cadre de protection des données UE–États-Unis (Data Privacy Framework).
Le texte d’une notification push, y compris le début d’un message reçu, passe par Expo, puis par Apple ou Google, pour arriver sur votre téléphone. OnPilates l’efface de ses files d’envoi une fois la notification partie.
Les prestataires de paiement seront ajoutés à cette liste avant l’ouverture de la réservation et du paiement en ligne.
OnPilates ne vend pas vos données et ne les partage avec aucun annonceur.
5. Durées de conservation
Pour un compte actif :
| Données | Durée |
|---|---|
| Compte et profil | Jusqu’à la suppression du compte |
| Justificatifs envoyés | 1 mois après la validation ou le refus du dossier ; effacés aussitôt si le profil est fermé |
| Justificatifs déposés mais jamais envoyés | 30 jours après le dépôt |
| Notifications | 12 mois |
| Missions | 3 ans après leur date |
| Signalements, journal d’administration, demandes d’assistance | 3 ans |
| Conversations | 3 ans après le dernier message, ou jusqu’à la suppression de l’un des deux comptes |
| Sessions de connexion | 60 jours après la dernière utilisation, puis 30 jours après leur fin pour enquêter sur une connexion suspecte |
| Copies des e-mails envoyés | 30 jours ; 90 jours pour un envoi en échec |
| Compteurs de tentatives (adresse IP ou réseau) | 1 jour |
| Journaux techniques des serveurs | 7 jours ; les adresses IP n’y figurent pas |
| Sauvegardes de la base de données | 7 jours, une par jour |
À la suppression du compte :
- Client : le compte est effacé avec son profil, ses sessions, ses appareils, ses notifications, ses favoris, ses conversations et ses demandes d’assistance.
- Professionnel : le compte est fermé tout de suite, puis effacé : nom, présentation, téléphone, SIRET, photos, justificatifs, zones, disponibilités, adresse du studio, conversations. Il reste dans l’historique des missions sous le nom « Professeur supprimé » ou « Établissement supprimé », jusqu’à la fin des 3 ans.
- Compte supprimé pendant une suspension : seule une empreinte chiffrée de son adresse e-mail est gardée 3 ans, pour l’empêcher de se réinscrire.
- Les sauvegardes contiennent encore les données effacées pendant 7 jours au plus.
6. Vos droits
Vous pouvez à tout moment :
- accéder à vos données et en recevoir une copie dans un format lisible (portabilité) : demandez-le à l’assistance ;
- corriger vos données dans votre profil, ou par l’assistance ;
- supprimer votre compte dans l’application ou en suivant la page Supprimer son compte ;
- vous opposer à un traitement fondé sur l’intérêt légitime, ou en demander la limitation ;
- retirer votre consentement aux notifications push ou à la localisation dans les réglages de votre téléphone ou de votre navigateur, et choisir les catégories de notifications reçues dans l’application. Les messages sur la sécurité de votre compte ne peuvent pas être désactivés, car ils font partie du service ;
- donner des directives sur le sort de vos données après votre décès.
Écrivez à onpilate@gmail.com ou passez par l’assistance. Nous répondons dans un délai d’un mois. Si vous estimez que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL (www.cnil.fr).
7. Sécurité
Les échanges sont chiffrés (HTTPS). Les mots de passe et les jetons de connexion sont enregistrés sous une forme qui ne permet pas de les retrouver. Chaque accès à une donnée est vérifié par le serveur, selon votre rôle et votre établissement. Les justificatifs ne sont visibles que de l’équipe OnPilates. Les tentatives répétées de connexion sont limitées. Les données sont hébergées en France et sauvegardées chaque jour.
8. Cookies et modifications
Les cookies du site sont décrits sur la page cookies.
Nous vous prévenons de tout changement important de cette politique avant qu’il s’applique, en particulier avant l’ouverture de la réservation et du paiement en ligne. Dernière mise à jour : 8 novembre 2026.