INFORMATIQUE ET LIBERTÉS – DONNÉES PERSONNELLES

1. Responsable du traitement

Le responsable du traitement des données personnelles collectées sur le Site est :

METHODE WOMAN 2.0

Société par actions simplifiée

345 bis Boulevard du Cami Salié

64000 Pau

E-mail : contact@methodewoman.com

Pour toute question relative à la protection des données personnelles ou pour exercer ses droits, l’Utilisateur ou le Client peut contacter le Professionnel à cette adresse électronique ou postale.

2. Données personnelles susceptibles d’être collectées

Selon l’utilisation du Site et les Produits ou Services souscrits, le Professionnel peut être amené à collecter les catégories de données suivantes :

* données d’identification et de contact : nom, prénom, adresse postale, adresse électronique, numéro de téléphone ;

* données nécessaires à la création et à la gestion d’un compte Client ;

* données relatives aux Commandes, Produits ou Services achetés, paiements, factures et historique de la relation commerciale ;

* données transmises lors d’une demande de contact, d’une demande d’information ou d’une prise de rendez-vous ;

* données techniques et de navigation relatives à l’utilisation du Site ;

* données nécessaires à l’exécution d’un Service de coaching personnalisé, telles que les objectifs, habitudes alimentaires, activité physique, mensurations ou informations relatives à la progression ;

* le cas échéant, photographies volontairement transmises dans le cadre du suivi d’un coaching ;

* certaines données concernant la santé lorsque celles-ci sont strictement nécessaires à la réalisation ou à l’adaptation d’un coaching personnalisé, notamment les informations relatives à des contre-indications, antécédents ou situations particulières communiquées par le Client.

Les données concernant la santé constituent des catégories particulières de données au sens de l’article 9 du Règlement général sur la protection des données (RGPD) et bénéficient d’une protection renforcée.

Elles ne sont collectées que lorsqu’elles sont strictement nécessaires à la finalité poursuivie.

Lorsque leur traitement repose sur le consentement explicite du Client au sens de l’article 9, paragraphe 2, a) du RGPD, ce consentement est recueilli de manière spécifique et distincte.

Le Professionnel s’engage à ne pas collecter de données manifestement excessives ou sans rapport avec la prestation proposée.

3. Origine des données

Les données personnelles sont principalement recueillies directement auprès de l’Utilisateur ou du Client :

* lors de la création d’un Compte Client ;

* lors d’une Commande ;

* lors du remplissage d’un formulaire ;

* lors d’une prise de contact ou d’un rendez-vous ;

* lors de la souscription et du suivi d’un Service de coaching ;

* lorsque le Client communique volontairement des informations au Professionnel par courrier électronique, visioconférence ou messagerie ;

* lors de la navigation sur le Site, notamment au moyen de cookies ou autres traceurs dans les conditions précisées ci-après.

Les champs identifiés comme obligatoires dans les formulaires sont nécessaires au traitement de la demande, de la Commande ou à l’exécution de la prestation concernée. À défaut de communication de ces informations, le Professionnel peut ne pas être en mesure de traiter la demande ou d’exécuter le contrat.

4. Finalités et bases légales des traitements

Les données personnelles sont traitées pour les finalités et sur les bases légales suivantes :

Gestion des Commandes et fourniture des Produits numériques

Finalités : traitement de la Commande, fourniture des Produits, gestion du Compte Client, accès aux contenus et service après-vente.

Base légale : exécution du contrat ou mesures précontractuelles à la demande du Client.

Gestion des coachings et Services personnalisés

Finalités : réalisation de la prestation, élaboration et adaptation du programme, suivi du Client, organisation des rendez-vous et échanges nécessaires à l’accompagnement.

Base légale : exécution du contrat.

Lorsque des données concernant la santé sont traitées, elles font l’objet des garanties particulières prévues par l’article 9 du RGPD et, lorsque cela est applicable, d’un consentement explicite distinct.

Gestion des paiements et de la facturation

Finalités : paiement, facturation, comptabilité et respect des obligations fiscales et comptables.

Bases légales : exécution du contrat et respect des obligations légales du Professionnel.

Gestion des demandes de contact et du service Client

Finalités : répondre aux demandes d’information, réclamations, demandes d’assistance ou demandes de rendez-vous.

Bases légales : mesures précontractuelles, exécution du contrat ou intérêt légitime du Professionnel à assurer la gestion de sa relation avec les Utilisateurs et Clients, selon la nature de la demande.

Sécurité du Site et prévention de la fraude

Finalités : sécurisation du Site, prévention et détection des comportements frauduleux, protection des comptes et des transactions.

Base légale : intérêt légitime du Professionnel à assurer la sécurité de son Site et de ses activités.

Respect des obligations légales et défense des droits du Professionnel

Finalités : conservation des justificatifs, gestion des litiges, exercice ou défense d’un droit en justice et réponse aux demandes des autorités légalement habilitées.

Bases légales : obligation légale et, selon les cas, intérêt légitime du Professionnel à assurer la défense de ses droits.

Photographies et éléments de progression utilisés dans le cadre du coaching

Les photographies éventuellement transmises dans le cadre d’un coaching sont utilisées exclusivement pour assurer le suivi de la prestation lorsqu’elles sont nécessaires à celui-ci.

Toute utilisation d’une photographie, d’une vidéo, d’un témoignage ou d’un élément permettant d’identifier une Cliente à des fins de communication, de publicité, de publication sur le Site ou sur les réseaux sociaux fait l’objet d’une autorisation distincte, expresse et préalable.

Le refus d’une telle utilisation commerciale n’a aucune incidence sur la prestation souscrite.

Prospection commerciale et communications marketing

Lorsque la réglementation l’exige, les communications commerciales sont adressées sur la base du consentement de la personne concernée.

Lorsque la réglementation permet au Professionnel de contacter ses Clients au sujet de Produits ou Services analogues à ceux déjà achetés, le traitement peut reposer sur son intérêt légitime, sous réserve du droit de la personne de s’y opposer à tout moment.

Chaque communication électronique commerciale comporte un moyen simple permettant de se désinscrire ou de s’opposer aux communications ultérieures.

5. Destinataires et sous-traitants

Les données personnelles sont accessibles uniquement aux personnes habilitées par le Professionnel et dans la limite de ce qui est nécessaire à l’accomplissement de leurs missions.

Elles peuvent également être transmises à des prestataires agissant pour le compte du Professionnel ou intervenant dans la fourniture des Services, notamment :

prestataires d’hébergement et de maintenance du Site, prestataires de paiement, prestataires de messagerie électronique, outils de gestion ou de stockage de documents, outils de visioconférence ou de communication, prestataires comptables, solutions de mesure d’audience et prestataires techniques nécessaires au fonctionnement du Site.

Lorsque le Client choisit un service de paiement fractionné proposé par un prestataire tiers, les données nécessaires à cette opération peuvent être transmises directement au prestataire de paiement concerné, lequel peut agir en qualité de responsable de traitement pour les traitements qu’il détermine lui-même.

Le Professionnel ne vend ni ne loue les données personnelles de ses Clients ou Utilisateurs à des tiers.

Les prestataires agissant en qualité de sous-traitants sont tenus de traiter les données conformément aux instructions du Professionnel et aux exigences applicables en matière de protection des données.

6. Données bancaires

Les données complètes de carte bancaire ne sont pas destinées à être conservées directement par METHODE WOMAN 2.0.

Les paiements sont traités par les prestataires de paiement proposés sur le Site, selon leurs propres dispositifs sécurisés et leurs politiques de protection des données.

Le Professionnel peut toutefois conserver les informations nécessaires à la gestion de la transaction, telles que le statut du paiement, son montant, sa date ou sa référence, dans les conditions prévues par la réglementation applicable.

7. Durée de conservation des données

Les données personnelles sont conservées uniquement pendant la durée nécessaire à la finalité ayant justifié leur collecte, puis, lorsque cela est nécessaire, font l’objet d’un archivage limité permettant au Professionnel de respecter ses obligations légales ou de défendre ses droits.

Notamment :

Données relatives aux Commandes et à la relation contractuelle : pendant la durée nécessaire à l’exécution du contrat, puis archivage des données strictement nécessaires pendant les délais légaux applicables.

Documents comptables et pièces justificatives, notamment les factures : dix (10) ans conformément aux obligations comptables applicables.

Données utilisées à des fins de prospection commerciale concernant un Client : pendant la relation commerciale puis trois (3) ans à compter de la fin de la relation commerciale ou du dernier contact pertinent.

Données relatives à un prospect : trois (3) ans à compter de leur collecte ou du dernier contact émanant du prospect.

Données nécessaires à la gestion d’une opposition à la prospection : conservées pendant la durée nécessaire à la prise en compte de l’opposition et, conformément aux recommandations de la CNIL, au minimum trois ans lorsque cela est nécessaire à la gestion d’une liste d’opposition.

Données de coaching : pendant la durée nécessaire à la fourniture et au suivi du Service. Les données qui ne sont plus nécessaires à ce suivi sont supprimées ou anonymisées, sous réserve des éléments strictement nécessaires pouvant devoir être archivés pour satisfaire à une obligation légale ou assurer la défense des droits du Professionnel.

Données concernant la santé : elles ne sont pas conservées au-delà de la durée strictement nécessaire à la finalité pour laquelle elles ont été recueillies, sauf obligation légale particulière ou nécessité dûment justifiée.

Photographies utilisées pour le suivi : elles sont supprimées lorsqu’elles ne sont plus nécessaires à la finalité de suivi, sauf accord distinct de la personne concernée pour une autre utilisation.

8. Transferts de données en dehors de l’Espace économique européen

Certains prestataires techniques utilisés par le Professionnel peuvent être établis ou traiter certaines données en dehors de l’Espace économique européen.

Lorsque de tels transferts interviennent, le Professionnel veille à ce qu’ils soient réalisés conformément au chapitre V du RGPD.

Selon la situation, ces transferts peuvent notamment reposer sur :

* une décision d’adéquation adoptée par la Commission européenne ;

* lorsque le destinataire concerné y est éligible, le cadre de protection des données UE–États-Unis (EU-U.S. Data Privacy Framework) ;

* les clauses contractuelles types adoptées par la Commission européenne ;

* ou tout autre mécanisme de transfert autorisé par la réglementation applicable.

Le Client peut contacter le Professionnel afin d’obtenir davantage d’informations sur les garanties applicables aux transferts de ses données.

9. Sécurité et confidentialité

Le Professionnel met en œuvre des mesures techniques et organisationnelles appropriées afin de protéger les données personnelles contre leur destruction, perte, altération, divulgation ou accès non autorisé.

Les accès aux données sont limités aux personnes qui ont besoin d’y accéder dans le cadre de leurs fonctions.

Une vigilance renforcée est appliquée aux données présentant une sensibilité particulière, notamment les données relatives à la santé éventuellement recueillies dans le cadre de certaines prestations.

Aucun système informatique ne pouvant garantir une sécurité absolue, le Professionnel s’engage néanmoins à mettre en œuvre les mesures raisonnablement nécessaires au regard de la nature des données traitées et des risques identifiés.

10. Droits des personnes

Conformément au RGPD et à la loi Informatique et Libertés, toute personne concernée dispose, selon les conditions prévues par la réglementation, des droits suivants :

* droit d’accès aux données personnelles la concernant ;

* droit de rectification des données inexactes ou incomplètes ;

* droit à l’effacement ;

* droit à la limitation du traitement ;

* droit d’opposition aux traitements lorsque celui-ci est applicable ;

* droit à la portabilité des données lorsque celui-ci est applicable ;

* droit de retirer son consentement à tout moment lorsque le traitement repose sur celui-ci, sans remettre en cause la licéité du traitement effectué avant ce retrait.

Le Client dispose notamment d’un droit d’opposition à tout moment à l’utilisation de ses données à des fins de prospection commerciale.

Les droits peuvent être exercés en écrivant à :

METHODE WOMAN 2.0

345 bis Boulevard du Cami Salié

64000 Pau

ou par courrier électronique :

contact@methodewoman.com

La demande doit permettre d’identifier suffisamment la personne concernée et la nature du droit qu’elle souhaite exercer.

Le Professionnel peut demander des informations complémentaires lorsque celles-ci sont nécessaires pour vérifier l’identité du demandeur, notamment en cas de doute raisonnable sur celle-ci.

La personne concernée dispose également du droit d’introduire une réclamation auprès de la :

Commission nationale de l’informatique et des libertés – CNIL

3 Place de Fontenoy

TSA 80715

75334 Paris Cedex 07

www.cnil.fr

11. Retrait du consentement

Lorsqu’un traitement repose sur le consentement, celui-ci peut être retiré à tout moment aussi facilement qu’il a été donné.

Le retrait du consentement ne remet pas en cause la licéité des traitements effectués avant ce retrait.

Le retrait d’un consentement relatif à une finalité facultative, notamment l’utilisation commerciale d’une photographie ou l’envoi d’une communication marketing, n’a aucune incidence sur les autres traitements disposant d’une base légale distincte.

12. Décisions automatisées

Le Professionnel ne met pas en œuvre de décision produisant des effets juridiques à l’égard du Client ou l’affectant de manière significative qui serait fondée exclusivement sur un traitement automatisé de ses données personnelles.

UTILISATION DES COOKIES ET AUTRES TRACEURS

13. Qu’est-ce qu’un cookie ?

Un cookie ou traceur est une information susceptible d’être enregistrée ou lue sur le terminal d’un Utilisateur lors de la consultation du Site.

Certains traceurs sont strictement nécessaires au fonctionnement du Site et peuvent être utilisés sans consentement lorsque les conditions légales sont réunies.

Les autres traceurs ne sont déposés ou lus qu’après obtention du consentement de l’Utilisateur lorsque celui-ci est requis par l’article 82 de la loi Informatique et Libertés.

14. Gestion du consentement aux cookies

Le Site utilise le module de gestion du consentement aux cookies intégré à PrestaShop afin de permettre aux Utilisateurs de gérer leurs préférences en matière de cookies et autres traceurs.

Lors de sa première visite, l’Utilisateur peut notamment :

tout accepter,

tout refuser,

ou personnaliser ses choix par finalité, selon les possibilités proposées par le module.

Le refus des cookies nécessitant un consentement doit être aussi simple que leur acceptation.

Aucun cookie ou traceur nécessitant le consentement de l’Utilisateur ne doit être déposé ou lu avant que celui-ci ait exprimé son accord.

L’Utilisateur peut modifier ou retirer son consentement à tout moment, au moyen du module « Gérer mes cookies », « Paramètres des cookies » ou dispositif équivalent accessible depuis le Site.

Le retrait du consentement doit pouvoir être effectué aussi simplement que son octroi.

15. Catégories de cookies utilisées

Le Site peut notamment utiliser les catégories de cookies suivantes :

Cookies strictement nécessaires

Ces cookies sont nécessaires au fonctionnement du Site ou à la fourniture d’un service expressément demandé par l’Utilisateur.

Ils peuvent notamment permettre la gestion du panier, la sécurisation du Site, l’authentification au Compte Client, le maintien d’une session ou l’enregistrement des préférences indispensables.

Lorsque les conditions prévues par l’article 82 de la loi Informatique et Libertés sont réunies, ces cookies ne nécessitent pas le consentement préalable de l’Utilisateur.

Cookies fonctionnels

Ces cookies permettent d’améliorer ou de personnaliser certaines fonctionnalités du Site.

Lorsqu’ils ne sont pas strictement nécessaires à un service demandé par l’Utilisateur, ils ne sont activés qu’après son consentement.

Cookies de mesure d’audience

Le Site utilise notamment Google Analytics 4 afin de mesurer la fréquentation et l’utilisation du Site et d’établir des statistiques permettant au Professionnel de comprendre l’utilisation de ses pages et d’améliorer ses contenus et ses Services.

Dans la configuration utilisée par le Site, les traceurs Google Analytics nécessitant le consentement de l’Utilisateur ne sont activés qu’après son acceptation via le module de gestion des cookies.

Cookies publicitaires ou marketing

Lorsqu’ils sont utilisés, ces traceurs permettent notamment de mesurer l’efficacité de campagnes publicitaires ou de proposer des contenus publicitaires adaptés.

Ils ne sont activés qu’après le consentement de l’Utilisateur.

16. Google Analytics 4

Google Analytics 4 peut notamment traiter des informations relatives aux pages consultées, aux interactions avec le Site, au type d’appareil et de navigateur utilisé, ainsi que des informations permettant d’établir une localisation géographique approximative.

Google indique que Google Analytics 4 ne journalise ni ne stocke les adresses IP individuelles des Utilisateurs situés dans l’Union européenne, en Suisse et au Royaume-Uni. L’adresse IP peut être utilisée de manière transitoire afin de déterminer certaines informations de localisation générale avant d’être supprimée.

Les données recueillies par Google Analytics sont utilisées pour établir des statistiques relatives à l’utilisation et aux performances du Site.

Les paramètres de conservation de Google Analytics 4 sont configurés conformément aux besoins du Professionnel et dans le respect du principe de limitation de la durée de conservation.

La durée de conservation configurée pour les données utilisateur et d’événement est de : 14 mois.

L’Utilisateur peut refuser Google Analytics lors du choix initial de ses cookies ou retirer ultérieurement son consentement au moyen du module de gestion des cookies.

17. Durée de conservation du choix relatif aux cookies

Le choix exprimé par l’Utilisateur concernant l’acceptation ou le refus des cookies est conservé pendant une durée de six (6) mois, conformément à la bonne pratique recommandée par la CNIL.

À l’issue de cette période, l’Utilisateur peut être invité à exprimer à nouveau ses préférences.

Une nouvelle demande de consentement peut également être présentée avant l’expiration de ce délai en cas de modification importante des finalités poursuivies ou des prestataires utilisant les traceurs.

18. Liste et durée des cookies

Les durées de vie des différents cookies et traceurs peuvent varier selon leur finalité et leur fournisseur.

La liste actualisée des cookies utilisés sur le Site, ainsi que leurs finalités et, lorsque l’information est disponible, leur durée de vie, est consultable directement depuis le module de gestion des cookies de PrestaShop accessible sur le Site.

Le Professionnel veille à ce que les durées utilisées soient limitées à ce qui est nécessaire au regard des finalités concernées.

19. Modification de la présente politique

La présente politique de confidentialité peut être modifiée afin de tenir compte notamment des évolutions législatives et réglementaires, des recommandations des autorités compétentes ou des modifications apportées aux traitements, au Site ou aux prestataires utilisés.

La version applicable est celle publiée sur le Site à la date de sa consultation.

Dernière mise à jour : 31 août 2026