POLITIQUE DE CONFIDENTIALITÉ

Fit-Routine — Protection des données personnelles (RGPD)

Version du 29/07/2026

La présente Politique de Confidentialité explique comment sont collectées, utilisées et protégées les données personnelles des visiteurs du site www.fit-routine.fr, des prospectes et des clientes des programmes Fit-Routine, conformément au Règlement (UE) 2016/679 (« RGPD ») et à la loi n° 78-17 du 6 janvier 1978 modifiée dite « Informatique et Libertés ».

1. Responsable du traitement

Nicolas MARTIN, entrepreneur individuel exerçant sous l'enseigne « Fit-Routine ».

Siège : 29, route de Naz de Hé, 33770 Salles — France.

SIRET : 803 342 989 00016.

Email : nicolas@fit-routine.fr — Téléphone : 06 42 11 98 98.

Fit-Routine n'a pas désigné de délégué à la protection des données (DPO) ; toute demande relative aux données personnelles est à adresser directement à nicolas@fit-routine.fr.

2. Personnes concernées

La présente politique s'applique : aux visiteurs du site ; aux prospectes (inscription à la newsletter, à un bootcamp gratuit, à un webinaire, prise de rendez-vous, formulaires de candidature) ; aux clientes des programmes « Fit-Routine RENAISSANCE » et « Fit-Routine Éternelle » ; et aux membres de l'équipe et intervenants dans le cadre de l'organisation des accompagnements.

3. Données collectées

3.1 — Données d'identification et de contact : prénom, nom, adresse email, numéro de téléphone, adresse postale (collectée lors de la signature du contrat).

3.2 — Données contractuelles et de facturation : programme souscrit, formule et échéancier de paiement, factures, historique des règlements et des incidents de paiement, preuve de signature électronique (nom saisi, horodatage, adresse IP, version du contrat, cases de consentement cochées).

3.3 — Données relatives à la santé et aux habitudes de vie (données sensibles). Dans le cadre des programmes, et uniquement avec le consentement explicite de la Cliente, sont collectées des informations telles que : âge, taille, poids, mensurations, photos et vidéos de suivi, niveau d'activité physique, qualité du sommeil, habitudes alimentaires, allergies et intolérances, régimes suivis, ainsi que les pathologies ou informations médicales que la Cliente choisit de communiquer (par exemple thyroïde, diabète, insulinorésistance, troubles digestifs), et les éléments relatifs à sa relation à l'alimentation. Ces données constituent des données de santé au sens de l'article 9 du RGPD : elles ne sont traitées que sur la base du consentement explicite de la Cliente, dans le seul but de personnaliser son accompagnement et d'assurer sa sécurité, et ne sont jamais utilisées à des fins publicitaires. La Cliente reste libre de ne pas les communiquer ; la personnalisation du programme en sera alors limitée.

3.4 — Données d'accompagnement : objectifs fixés et notes des rendez-vous de préparation mentale, réponses aux questionnaires (fixation d'objectifs, questionnaire alimentaire, questionnaires de suivi et de motivation), résultats des tests de niveau, assiduité et présences aux séances, vidéos d'exécution transmises par la Cliente, échanges avec le Coach, l'équipe et la marraine.

3.5 — Enregistrements audiovisuels : les séances collectives en direct peuvent être enregistrées et diffusées en replay au bénéfice des membres. La caméra est librement désactivable. Les vidéos individuelles d'évaluation ne sont accessibles qu'à la Cliente et à l'équipe d'accompagnement, via un espace sécurisé.

3.6 — Données de navigation : adresse IP, type et version du navigateur, pages consultées, date, heure et durée de consultation, provenance, identifiants de cookies et de traceurs.

3.7 — Données bancaires : les coordonnées bancaires (IBAN, carte) sont saisies directement auprès des prestataires de paiement (GoCardless, Stripe) et ne sont ni collectées ni stockées par Fit-Routine, qui n'a accès qu'aux données de transaction (montant, date, statut, référence, identifiant client du prestataire).

4. Finalités et bases légales

Finalité

Base légale

Gestion des inscriptions, exécution des programmes, suivi et personnalisation de l'accompagnement

Exécution du contrat (art. 6.1.b)

Traitement des données de santé et d'habitudes de vie pour la personnalisation du plan alimentaire et des séances

Consentement explicite (art. 9.2.a)

Partage des questionnaires et objectifs avec la marraine et l'équipe d'accompagnement

Consentement recueilli à la signature du contrat, révocable à tout moment

Facturation, comptabilité, gestion des impayés, obligations fiscales

Obligation légale (art. 6.1.c)

Preuve de la signature électronique du contrat

Intérêt légitime — se constituer une preuve (art. 6.1.f) et obligation légale

Envoi de la newsletter et d'informations commerciales aux prospectes

Consentement (art. 6.1.a), retirable à tout moment

Envoi d'informations sur des services analogues aux clientes existantes

Intérêt légitime, avec droit d'opposition permanent (art. 6.1.f)

Diffusion des replays des séances collectives aux membres

Exécution du contrat ; caméra désactivable à tout moment

Publication de témoignages ou d'images identifiantes à des fins promotionnelles

Consentement spécifique et préalable

Mesure d'audience, amélioration du site et publicité ciblée

Consentement via le bandeau cookies (hors traceurs strictement nécessaires)

Sécurité des systèmes, prévention des fraudes et des abus

Intérêt légitime (art. 6.1.f)

5. Prise de décision automatisée et outils d'intelligence artificielle

Fit-Routine utilise des outils d'automatisation et d'assistance par intelligence artificielle pour préparer certains contenus (plans alimentaires, propositions de messages de suivi, assistant conversationnel « NikolAI »). Ces outils ne prennent aucune décision produisant des effets juridiques à l'égard de la Cliente : les contenus générés sont supervisés et validés par le Coach ou son équipe avant transmission. L'assistant conversationnel n'est ni un coach humain ni un professionnel de santé et ne délivre aucun diagnostic.

6. Durées de conservation

— Prospectes (newsletter, bootcamp, formulaires sans souscription) : 3 ans à compter du dernier contact actif, puis suppression ou anonymisation.

— Clientes : pendant toute la durée du contrat et des périodes d'accès complémentaires, puis 5 ans au titre de la prescription civile.

— Données de santé et questionnaires : pendant la durée de l'accompagnement, puis archivage limité pendant 5 ans ; suppression anticipée sur simple demande de la Cliente, sauf nécessité de preuve.

— Vidéos et enregistrements des séances : pendant la durée d'accès aux replays prévue au contrat, puis suppression. Les vidéos individuelles sont supprimées sur demande.

— Documents comptables et factures : 10 ans (article L123-22 du Code de commerce).

— Preuves de signature électronique : durée du contrat + 5 ans.

— Cookies et traceurs : durée de vie maximale de 13 mois ; données d'audience conservées 25 mois maximum.

7. Destinataires et sous-traitants

Les données ne sont ni vendues, ni louées, ni cédées à des tiers à des fins commerciales. Elles sont accessibles au Coach, aux coachs, marraines et intervenants de l'équipe strictement pour les besoins de l'accompagnement (et, pour les questionnaires, dans les limites du consentement donné), ainsi qu'aux prestataires techniques suivants, agissant en qualité de sous-traitants :

— Hébergement du site : Squarespace Ireland Ltd (Irlande).

— Base de données et CRM : Airtable (États-Unis).

— Automatisation des traitements : n8n Cloud (Union européenne).

— Emailing et marketing : ActiveCampaign (États-Unis).

— Paiements : GoCardless (Royaume-Uni) et Stripe (États-Unis / Irlande).

— Banque : Qonto (France).

— Messagerie, agenda, stockage documentaire : Google Workspace — Gmail, Drive, Docs, Sheets, Calendar, Meet (Google Ireland Ltd).

— SMS : Twilio (États-Unis / Irlande).

— Visioconférence et enregistrement des séances : Daily.co (États-Unis).

— Stockage des enregistrements : Amazon Web Services (Union européenne).

— Formulaires : Typeform (Espagne) et Google Forms.

— Messagerie instantanée : WhatsApp / Meta (Irlande) — les groupes de promotion sont utilisés à la demande des Clientes ; les numéros de téléphone y sont visibles des autres membres.

— Assistance par intelligence artificielle : prestataires de modèles de langage, pour la génération supervisée de contenus.

— Publicité et mesure d'audience : Meta (Facebook, Instagram), TikTok, Google — uniquement après consentement via le bandeau cookies.

Les données peuvent également être communiquées aux autorités administratives ou judiciaires lorsque la loi l'exige, ainsi qu'aux conseils de Fit-Routine (expert-comptable, avocat) en cas de besoin.

8. Transferts hors Union européenne

Certains sous-traitants sont établis en dehors de l'Union européenne, notamment aux États-Unis. Ces transferts sont encadrés par les garanties appropriées prévues au chapitre V du RGPD : décision d'adéquation de la Commission européenne (dont le EU-U.S. Data Privacy Framework pour les prestataires certifiés) ou, à défaut, clauses contractuelles types de la Commission européenne assorties de mesures de sécurité complémentaires. Une copie de ces garanties peut être demandée à nicolas@fit-routine.fr.

9. Cookies et traceurs

Le site utilise des cookies et traceurs répartis en trois catégories :

— Cookies strictement nécessaires au fonctionnement du site et à la sécurité : déposés sans consentement, ils ne peuvent être désactivés.

— Cookies de mesure d'audience : ils permettent de comprendre la fréquentation du site et d'en améliorer le contenu.

— Cookies publicitaires et de reciblage (Meta, TikTok, Google) : ils permettent de mesurer l'efficacité des campagnes et d'adresser des publicités personnalisées.

Lors de sa première visite, l'utilisateur peut accepter, refuser ou paramétrer les cookies non essentiels ; refuser est aussi simple qu'accepter. Le choix est conservé 6 mois et peut être modifié à tout moment via le module de gestion des cookies du site ou les réglages du navigateur. Le refus des cookies non essentiels n'empêche pas l'accès au site.

10. Sécurité

Fit-Routine met en œuvre des mesures techniques et organisationnelles appropriées pour protéger les données : chiffrement des échanges (HTTPS), authentification forte sur les outils sensibles, accès limité aux seules personnes habilitées et pour les seules données nécessaires, liens de signature et d'accès sécurisés par signature cryptographique, espaces de stockage à accès restreint, sauvegardes régulières. Aucune transmission sur Internet ne pouvant être garantie totalement inviolable, Fit-Routine s'engage à notifier toute violation de données dans les conditions prévues aux articles 33 et 34 du RGPD.

11. Droits des personnes

Conformément au RGPD, vous disposez des droits suivants : accès à vos données, rectification, effacement (« droit à l'oubli »), limitation du traitement, opposition (notamment à la prospection commerciale, à tout moment et sans motif), portabilité de vos données, retrait de votre consentement à tout moment (sans effet sur la licéité des traitements déjà réalisés), et le droit de définir des directives relatives au sort de vos données après votre décès.

Ces droits s'exercent par email à nicolas@fit-routine.fr ou par courrier à l'adresse du siège. Une réponse est apportée dans un délai d'un mois, prolongeable de deux mois en cas de demande complexe. Une preuve d'identité peut être demandée en cas de doute raisonnable sur l'identité du demandeur.

Chaque email marketing comporte un lien de désinscription en un clic. Le retrait du consentement au partage des questionnaires avec l'équipe d'accompagnement peut limiter la personnalisation du suivi, sans remettre en cause l'exécution du contrat.

En cas de désaccord persistant, vous pouvez introduire une réclamation auprès de la CNIL — 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — www.cnil.fr.

12. Mineurs

Les services Fit-Routine s'adressent exclusivement à des personnes majeures. Aucune donnée n'est sciemment collectée auprès de personnes de moins de 18 ans. Si de telles données étaient collectées par erreur, elles seraient supprimées dès leur signalement à nicolas@fit-routine.fr.

13. Liens vers des sites tiers

Le site peut contenir des liens vers des sites tiers, dont les pratiques en matière de données échappent au contrôle de Fit-Routine. Il est recommandé de consulter leurs propres politiques de confidentialité.

14. Modification de la présente politique

La présente politique peut être modifiée à tout moment, notamment pour tenir compte d'évolutions légales ou techniques. La version applicable est celle publiée sur cette page ; sa date de mise à jour figure en tête du document. En cas de modification substantielle affectant vos droits, vous en serez informé par email ou par un avis visible sur le site.

15. Contact

Pour toute question relative à la présente Politique de Confidentialité ou à l'exercice de vos droits : nicolas@fit-routine.fr.

Documents liés : Conditions Générales de Vente (www.fit-routine.fr/cgv) — Mentions légales.