Politique de confidentialité

GymEssentials accorde une grande importance à la protection de vos données personnelles. La présente politique explique quelles données nous collectons, pourquoi, combien de temps nous les conservons et quels sont vos droits, conformément au Règlement (UE) 2016/679 (RGPD) et à la loi « Informatique et Libertés ».

1. Responsable du traitement

Le responsable du traitement est GymEssentials — forme juridique & adresse à compléter. Pour toute question relative à vos données : contact@gymessentials.fr.

2. Données que nous collectons

Nous collectons uniquement les données nécessaires :

• Identité et contact : nom, prénom, e-mail, téléphone ;
• Livraison et facturation : adresse postale ;
• Commandes : historique d'achats, montants ;
• Paiement : traité par notre prestataire ; nous ne stockons jamais le numéro complet de votre carte ;
• Navigation : adresse IP, type d'appareil, pages consultées (via cookies, avec votre consentement).

3. Finalités et bases légales

• Gestion des commandes et livraison — exécution du contrat ;
• Service client et SAV — exécution du contrat / intérêt légitime ;
• Obligations comptables et fiscales — obligation légale ;
• Newsletter et offres commerciales — votre consentement ;
• Mesure d'audience et amélioration du site — votre consentement / intérêt légitime.

4. Destinataires et sous-traitants

Vos données ne sont jamais vendues. Elles peuvent être transmises, strictement pour l'exécution de nos services, à : notre hébergeur, notre prestataire de paiement (WooPayments / Stripe), les transporteurs en charge de la livraison, et nos outils d'e-mailing. Ces prestataires agissent en qualité de sous-traitants et sont tenus à la confidentialité.

5. Transferts hors Union européenne

Certains prestataires (notamment de paiement ou d'analyse) peuvent traiter des données en dehors de l'UE. Dans ce cas, des garanties appropriées sont mises en place (clauses contractuelles types de la Commission européenne) pour assurer un niveau de protection équivalent.

6. Durées de conservation

• Données de commande : conservées 5 ans (obligations légales et comptables — jusqu'à 10 ans pour les pièces comptables) ;
• Données de compte client : le temps de la relation, puis 3 ans après le dernier contact ;
• Données marketing : jusqu'à votre désinscription ou 3 ans après le dernier contact ;
• Cookies : 13 mois maximum.

7. Cookies et traceurs

Le site utilise : des cookies nécessaires au fonctionnement (session, panier, sécurité), exemptés de consentement ; des cookies de mesure d'audience et des cookies marketing, déposés uniquement après votre consentement. Vous pouvez accepter, refuser ou personnaliser vos choix via le bandeau cookies, et modifier vos préférences à tout moment. Le refus des cookies non essentiels n'affecte pas l'accès au site.

8. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles adaptées pour protéger vos données contre la perte, l'accès non autorisé ou la divulgation : chiffrement SSL/HTTPS, accès restreints, hébergement sécurisé et sauvegardes régulières.

9. Vos droits

Conformément au RGPD, vous disposez des droits suivants : droit d'accès, de rectification, d'effacement, de limitation, d'opposition, de portabilité, ainsi que du droit de retirer votre consentement à tout moment et de définir des directives relatives au sort de vos données après votre décès.

Pour exercer ces droits, écrivez à contact@gymessentials.fr (une preuve d'identité pourra être demandée). Nous répondons dans un délai d'un mois.

10. Réclamation auprès de la CNIL

Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL) : www.cnil.fr.

11. Modification de la politique

La présente politique peut être mise à jour à tout moment afin de refléter les évolutions légales ou de nos services. La date de dernière mise à jour figure en haut de cette page.