Politique de confidentialité

Le responsable du traitement est Nataliya Tcherneian EI, entrepreneure individuelle. Elle exerce sous le nom commercial Pilates Attitude 92 et est immatriculée sous le numéro SIREN 511 250 557.

Nataliya reçoit elle-même vos messages et y répond. Elle traite aussi les demandes relatives à vos données. Il n’y a pas d’intermédiaire commercial. Les informations légales complètes figurent dans les mentions légales du site.

Ce site est une vitrine. Il ne demande pas de créer un compte et ne conserve rien à votre insu. Les données personnelles traitées sont celles que vous choisissez de transmettre, par l’un des moyens suivants.

Le formulaire de contact

Deux champs seulement sont obligatoires : votre nom et votre adresse e-mail. Sans eux, il est impossible de vous répondre. Les autres champs sont facultatifs et servent à préparer l’échange :

• un numéro de téléphone, si vous préférez être rappelée,
• le format qui vous intéresse,
• votre objectif général, choisi dans une liste fermée,
• vos disponibilités et votre ville,
• un message libre.

Aucune donnée de santé n’est collectée. Une information sur votre état de santé est une donnée dite « sensible » au sens du règlement général sur la protection des données (RGPD). Le formulaire n’en demande pas et le rappelle sous le champ « message ». Ce que vous souhaitez confier sur votre santé, vous le dites de vive voix, à la séance découverte. Rien n’en est consigné sur ce site.

Le formulaire est protégé contre les robots par un champ invisible et par un horodatage du remplissage. Ces éléments techniques ne contiennent aucune information sur vous. Une fois envoyé, votre message est transmis par e-mail à Nataliya. Il n’est enregistré dans aucune base de données propre au site.

E-mail, téléphone et WhatsApp

Vous pouvez aussi écrire à l’adresse du studio, appeler ou envoyer un message WhatsApp. Nataliya reçoit alors ce que vous transmettez : votre nom, votre numéro ou votre adresse, et le contenu du message. WhatsApp est un service du groupe Meta. L’échange transite par ses serveurs, selon sa propre politique de confidentialité, que vous acceptez en utilisant l’application.

Le paiement en ligne

Lorsque le règlement en ligne d’une carte de séances sera proposé, il s’effectuera sur une page de paiement hébergée par Stripe Payments Europe, Ltd. Vous y saisissez vos données bancaires directement auprès de ce prestataire. Il les traite sous sa responsabilité, selon les normes de sécurité de l’industrie des cartes de paiement.

Ce site ne voit, ne collecte et ne conserve aucun numéro de carte. Le studio reçoit la confirmation du paiement et les éléments nécessaires à la facture : votre nom, votre e-mail, le montant et la date. Il ne reçoit jamais votre numéro complet de carte.

La mesure d’audience

Pour savoir quelles pages sont consultées et d’où viennent les visites, le site utilise un outil de mesure d’audience sans cookie ni identifiant individuel. Il compte des pages vues, une provenance, un type d’appareil et un pays, jamais une personne. Aucune donnée n’est déposée sur votre appareil. Aucun profil n’est constitué et rien n’est partagé avec un réseau publicitaire.

Les journaux techniques

Comme tout site, celui-ci est servi par un hébergeur. Il peut traiter votre adresse IP et des données de connexion dans ses journaux techniques, pour assurer la sécurité et le bon fonctionnement du service. Ces journaux ne servent pas à vous identifier. Ils ne sont pas croisés avec vos demandes de contact.

Chaque traitement répond à une finalité précise. Il s’appuie sur l’une des bases prévues par le RGPD. Aucun traitement ne repose sur votre consentement : vous n’avez donc rien à accepter, et rien à retirer.

Aucune décision automatisée n’est prise à votre sujet et aucun profilage n’est réalisé. Vos données ne servent pas à vous adresser de la publicité, ni par le studio, ni par un tiers.

Vos données sont destinées à Nataliya. Elle est seule à les consulter et à répondre à vos messages. Pour faire fonctionner le site, acheminer les e-mails, encaisser les paiements et mesurer l’audience, elle s’appuie sur les prestataires suivants. Ils agissent comme sous-traitants et n’utilisent vos données que pour le service rendu :

• Vercel Inc. : hébergement du site. Localisation : États-Unis (clauses contractuelles types de la Commission européenne). Politique de confidentialité
• Resend, Inc. : acheminement des e-mails envoyés depuis le formulaire de contact. Localisation : États-Unis (clauses contractuelles types). Politique de confidentialité
• Stripe Payments Europe, Ltd. : paiement en ligne des cartes de séances (aucune donnée bancaire ne transite par ce site). Localisation : Irlande. Politique de confidentialité
• Vercel Web Analytics : mesure d’audience sans cookie ni identifiant individuel. Localisation : États-Unis. Politique de confidentialité

Certains de ces prestataires sont établis hors de l’Union européenne. Les transferts correspondants sont encadrés par les clauses contractuelles types de la Commission européenne. Elles imposent au prestataire un niveau de protection équivalent à celui du RGPD.

En dehors de ces sous-traitants, vos données ne sont communiquées à personne, sauf obligation légale ou demande d’une autorité habilitée. Les liens sortants du site (itinéraire, WhatsApp, page Facebook) mènent vers des services tiers. Chacun applique ses propres règles de confidentialité dès que vous l’ouvrez.

Les données ne sont pas gardées plus longtemps que ne l’exige leur finalité.

• Demandes de contact et échanges (formulaire, e-mail, téléphone, WhatsApp) : le temps de traiter votre demande et d’organiser une éventuelle première séance,
• Factures et pièces comptables : 10 ans à compter de la clôture de l’exercice, conformément aux obligations comptables et fiscales.
• Données de paiement : conservées par le prestataire de paiement selon sa propre politique. Le studio ne détient aucune donnée bancaire.
• Mesure d’audience : statistiques agrégées uniquement, sans donnée permettant de vous identifier.

Vous pouvez demander l’effacement de vos demandes de contact à tout moment.

Le RGPD et la loi Informatique et Libertés vous donnent les droits suivants :

• Accès : savoir quelles données vous concernant sont détenues et en obtenir une copie,
• Rectification : faire corriger une donnée inexacte ou compléter une donnée incomplète,
• Effacement : demander la suppression de vos données, hors celles que la loi impose de conserver,
• Opposition : refuser les traitements fondés sur l’intérêt légitime, pour des raisons tenant à votre situation,
• Limitation : demander le gel temporaire de l’utilisation de vos données,
• Portabilité : recevoir les données que vous avez fournies dans un format lisible par une machine,
• Directives post-mortem : définir le sort de vos données après votre décès.

Pour exercer l’un de ces droits, écrivez à contact@pilatesattitude92.fr ou par courrier à l’adresse du studio, à Rueil-Malmaison. Précisez votre demande et le moyen par lequel vous avez été en contact avec le studio : cela permet de retrouver vos données. En cas de doute raisonnable sur votre identité, un justificatif peut vous être demandé.

Vous recevez une réponse dans un délai d’un mois. Ce délai peut être prolongé de deux mois si la demande est complexe, et vous en êtes alors informée. L’exercice de ces droits est gratuit. Vous pouvez aussi passer par le formulaire de la page contact.

Après avoir contacté le studio, vous estimez que vos droits ne sont pas respectés ? Vous pouvez introduire une réclamation auprès de la Commission nationale de l’informatique et des libertés (CNIL), l’autorité de contrôle française. La démarche se fait directement sur son site : www.cnil.fr.

Un échange préalable avec Nataliya suffit le plus souvent à régler la question.

C’est la raison pour laquelle vous n’avez vu aucun bandeau de consentement en arrivant : il n’y a rien à consentir. La mesure d’audience est dispensée de consentement au sens des recommandations de la CNIL. Elle est décrite dans la section sur les données collectées.

Rien n’est stocké dans votre navigateur, ni cookie, ni stockage local. Le seul élément technique est l’horodatage du formulaire de contact, décrit plus haut : il disparaît avec la page.

Le site est servi exclusivement en HTTPS. Ce que vous saisissez dans le formulaire est chiffré entre votre navigateur et le serveur, puis acheminé par e-mail vers la messagerie du studio. La messagerie, l’espace du prestataire de paiement et la console d’hébergement sont protégés par une authentification. Seules les personnes qui en ont besoin pour faire fonctionner le service y accèdent.

Ces mesures sont proportionnées à la nature des données traitées : des coordonnées et des messages, jamais de données de santé ni de données bancaires. Elles sont aussi proportionnées à la taille de l’activité : une professeure, un studio.

Cette politique peut évoluer, par exemple si un nouveau prestataire est retenu ou si le règlement en ligne est ouvert. La version en ligne fait foi. Les modifications importantes seront signalées sur cette page.

Version en vigueur depuis le 16 août 2026.