Politique de confidentialité

Le responsable du traitement est Nataliya Tcherneian EI, entrepreneure individuelle. Elle exerce sous le nom commercial Pilates Attitude 92 et est immatriculée sous le numéro SIREN 511 250 557.

Nataliya reçoit elle-même vos messages et y répond. Elle traite aussi les demandes relatives à vos données. Il n’y a pas d’intermédiaire commercial. Les informations légales complètes figurent dans les mentions légales du site.

Ce site est une vitrine. Il ne comporte pas de formulaire, ne demande pas de créer un compte et n’enregistre aucune saisie. Aucune donnée personnelle ne lui est transmise. Les données que Nataliya détient sont celles que vous lui envoyez vous-même, par l’un des moyens suivants.

L’e-mail, le téléphone et WhatsApp

Le lien d’écriture de la page de contact ouvre votre messagerie, avec un objet et un message déjà préparés. Vous complétez les lignes utiles, puis vous envoyez. Votre message part de votre boîte vers celle du studio, sans passer par ce site. Les lignes préparées ne portent que sur votre identité, vos coordonnées, le format souhaité et vos disponibilités.

Nataliya reçoit alors ce que vous transmettez : votre nom, votre numéro ou votre adresse, et le contenu du message. Par téléphone, elle voit le numéro qui appelle. WhatsApp est un service du groupe Meta : l’échange transite par ses serveurs, selon sa propre politique de confidentialité, que vous acceptez en utilisant l’application.

Aucune donnée de santé n’est demandée. Une information sur votre état de santé est une donnée dite « sensible » au sens du règlement général sur la protection des données (RGPD). L’e-mail préparé n’en demande pas. Ce que vous souhaitez confier sur votre santé, vous le dites de vive voix, à la séance découverte. Rien n’en est consigné sur ce site.

Le paiement en ligne

Lorsque le règlement en ligne d’une carte de séances sera proposé, il s’effectuera sur une page de paiement hébergée par Stripe Payments Europe, Ltd. Vous y saisissez vos données bancaires directement auprès de ce prestataire. Il les traite sous sa responsabilité, selon les normes de sécurité de l’industrie des cartes de paiement.

Ce site ne voit, ne collecte et ne conserve aucun numéro de carte. Le studio reçoit la confirmation du paiement et les éléments nécessaires à la facture : votre nom, votre e-mail, le montant et la date. Il ne reçoit jamais votre numéro complet de carte.

La mesure d’audience

Pour savoir quelles pages sont consultées et d’où viennent les visites, le site utilise un outil de mesure d’audience sans cookie ni identifiant individuel. Il compte des pages vues, une provenance, un type d’appareil et un pays, jamais une personne. Aucune donnée n’est déposée sur votre appareil. Aucun profil n’est constitué et rien n’est partagé avec un réseau publicitaire.

Les journaux techniques

Comme tout site, celui-ci est servi par un hébergeur. Il peut traiter votre adresse IP et des données de connexion dans ses journaux techniques, pour assurer la sécurité et le bon fonctionnement du service. Ces journaux ne servent pas à vous identifier. Ils ne sont pas croisés avec les messages reçus par Nataliya.

Chaque traitement répond à une finalité définie. Il s’appuie sur l’une des bases prévues par le RGPD. Aucun traitement ne repose sur votre consentement : vous n’avez donc rien à accepter, et rien à retirer.

Aucune décision automatisée n’est prise à votre sujet et aucun profilage n’est réalisé. Vos données ne servent pas à vous adresser de la publicité, ni par le studio, ni par un tiers.

Vos données sont destinées à Nataliya. Elle est seule à les consulter et à répondre à vos messages. Pour faire fonctionner le site, encaisser les paiements et mesurer l’audience, elle s’appuie sur les prestataires suivants. Ils agissent comme sous-traitants et n’utilisent vos données que pour le service rendu :

• Vercel Inc. : hébergement du site. Localisation : États-Unis (clauses contractuelles types de la Commission européenne). Politique de confidentialité
• Stripe Payments Europe, Ltd. : paiement en ligne des cartes de séances (aucune donnée bancaire ne transite par ce site). Localisation : Irlande. Politique de confidentialité
• Vercel Web Analytics : mesure d’audience sans cookie ni identifiant individuel. Localisation : États-Unis. Politique de confidentialité

Certains de ces prestataires sont établis hors de l’Union européenne. Les transferts correspondants sont encadrés par les clauses contractuelles types de la Commission européenne. Elles imposent au prestataire un niveau de protection équivalent à celui du RGPD.

Vos messages, eux, arrivent dans la messagerie de Nataliya. Cette messagerie est fournie par un service tiers, qui applique sa propre politique de confidentialité. Le site n’intervient pas dans cet acheminement.

En dehors de ces prestataires, vos données ne sont communiquées à personne, sauf obligation légale ou demande d’une autorité habilitée. Les liens sortants du site (itinéraire, WhatsApp, page Facebook) mènent vers des services tiers. Chacun applique ses propres règles de confidentialité dès que vous l’ouvrez.

Les données ne sont pas gardées plus longtemps que ne l’exige leur finalité.

• Messages et échanges reçus par e-mail, par téléphone ou par WhatsApp : deux ans après le dernier échange,
• Factures et pièces comptables : 10 ans à compter de la clôture de l’exercice, conformément aux obligations comptables et fiscales.
• Données de paiement : conservées par le prestataire de paiement selon sa propre politique. Le studio ne détient aucune donnée bancaire.
• Mesure d’audience : statistiques agrégées uniquement, sans donnée permettant de vous identifier.

Ce délai de deux ans part du dernier échange, qu’il ait donné lieu à une séance ou non. Il vous permet de reprendre les séances sans repartir de zéro. Passé ce délai, les coordonnées et le suivi des séances sont supprimés.

Vous pouvez demander l’effacement de vos messages à tout moment.

Le RGPD et la loi Informatique et Libertés vous donnent les droits suivants :

• Accès : savoir quelles données vous concernant sont détenues et en obtenir une copie,
• Rectification : faire corriger une donnée inexacte ou compléter une donnée incomplète,
• Effacement : demander la suppression de vos données, hors celles que la loi impose de conserver,
• Opposition : refuser les traitements fondés sur l’intérêt légitime, pour des raisons tenant à votre situation,
• Limitation : demander le gel temporaire de l’utilisation de vos données,
• Portabilité : recevoir les données que vous avez fournies dans un format lisible par une machine,
• Directives post-mortem : définir le sort de vos données après votre décès.

Pour exercer l’un de ces droits, écrivez à pilatesnanterre92@gmail.com, appelez le 06 82 17 31 56 ou envoyez un courrier à l’adresse du studio, à Rueil-Malmaison. Précisez votre demande et le moyen par lequel vous avez été en contact avec le studio : cela permet de retrouver vos données. En cas de doute raisonnable sur votre identité, un justificatif peut vous être demandé.

Vous recevez une réponse dans un délai d’un mois. Ce délai peut être prolongé de deux mois si la demande est complexe, et vous en êtes alors informée. L’exercice de ces droits est gratuit.

Après avoir contacté le studio, vous estimez que vos droits ne sont pas respectés ? Vous pouvez introduire une réclamation auprès de la Commission nationale de l’informatique et des libertés (CNIL), l’autorité de contrôle française. La démarche se fait directement sur son site : www.cnil.fr.

Un échange préalable avec Nataliya suffit le plus souvent à régler la question.

C’est la raison pour laquelle vous n’avez vu aucun bandeau de consentement en arrivant : il n’y a rien à consentir. La mesure d’audience est dispensée de consentement au sens des recommandations de la CNIL. Elle est décrite dans la section sur les données collectées.

Rien n’est stocké dans votre navigateur, ni cookie, ni stockage local, ni identifiant. Le site ne dépose aucun élément technique sur votre appareil.

Le site est servi exclusivement en HTTPS : les pages arrivent chiffrées sur votre appareil. Comme rien n’y est saisi, aucune donnée personnelle ne circule vers le serveur.

La messagerie, l’espace du prestataire de paiement et la console d’hébergement sont protégés par une authentification. Seules les personnes qui en ont besoin pour faire fonctionner le service y accèdent.

Ces mesures sont proportionnées à la nature des données traitées : des coordonnées et des messages, jamais de données de santé ni de données bancaires. Elles sont aussi proportionnées à la taille de l’activité : une professeure, un studio.

Cette politique peut évoluer, par exemple si un nouveau prestataire est retenu ou si le règlement en ligne est ouvert. La version en ligne fait foi. Les modifications importantes seront signalées sur cette page.

Version en vigueur depuis le 30 août 2026.