Politique de confidentialité

1. Responsable du traitement

Le responsable du traitement des données personnelles est :

Julien Gutierrez EI (Julien Gutierrez Coaching)
26 impasse Izotzagerreko landa, 64310 Ascain
E-mail : jgutierrez.coaching@gmail.com
Téléphone : 06 37 10 73 84

Julien Gutierrez tient un registre des traitements de données qu'il réalise.

2. Données collectées

Toutes les données sont collectées directement auprès de vous :

• Formulaire de contact : objectif, disponibilités, prénom, téléphone, e-mail, commune et message ;
• Élèves : coordonnées, adresse du lieu des cours, informations de facturation et de paiement ;
• Bilan et suivi des cours : historique sportif, objectif, résultats des tests, charges et ressentis notés à chaque cours ;
• Informations de santé utiles à votre sécurité (blessure, douleur, contre-indication, certificat médical), uniquement avec votre accord explicite ;
• Données techniques de connexion au site (adresse IP, navigateur), traitées par l'hébergeur pour faire fonctionner et sécuriser le site.

Dans le formulaire, les champs marqués d'un astérisque sont nécessaires pour vous répondre ; sans eux, la demande ne peut pas être envoyée. Les autres sont facultatifs.

Le site ne vous demande pas de créer de compte. Aucune décision automatisée ni profilage n'est réalisé à partir de vos données.

3. Finalités et bases légales

Vos données sont traitées pour les finalités suivantes :

• Réponse à votre demande et organisation du premier cours (mesures précontractuelles prises à votre demande) : traitement du formulaire, échanges par téléphone ou par e-mail.
• Réalisation des cours et suivi de votre progression (exécution du contrat) : bilan de départ, construction des séances, suivi des charges et des ressentis.
• Facturation et comptabilité (exécution du contrat et obligation légale) : établissement des factures et obligations fiscales.
• Adaptation des cours à votre état de santé (votre consentement explicite, article 9 du RGPD) : retirable à tout moment.
• Sécurité et bon fonctionnement du site (intérêt légitime) : hébergement, envoi du formulaire, protection contre les abus.
• Mesure d'audience (votre consentement) : comprendre comment le site est utilisé (pages vues, parcours, provenance des visites) afin de l'améliorer. Activée uniquement si vous l'acceptez dans le bandeau cookies.
• Mesure publicitaire (votre consentement) : savoir quelles annonces Google, Facebook et Instagram conduisent à une demande de premier échange, afin d'ajuster les investissements publicitaires. Activée uniquement si vous l'acceptez dans le bandeau cookies.
• Information sur les nouveautés (votre consentement, ou, si vous êtes déjà élève, intérêt légitime pour des cours analogues) : vous pouvez refuser à tout moment (article L34-5 du Code des postes et des communications électroniques).

Vos données ne sont ni vendues, ni louées, ni cédées.

4. Durées de conservation

• Demande sans suite : 3 ans après le dernier contact, puis suppression.
• Élève : pendant la durée des cours, puis 3 ans après le dernier cours.
• Factures et pièces comptables : 10 ans (article L123-22 du Code de commerce).
• Informations de santé : jusqu'à la fin des cours, puis suppression.
• Cookies de mesure d'audience et publicitaire : 13 mois maximum.
• Journaux techniques de l'hébergeur : selon les durées fixées par Wix, dans la limite d'un an.

À l'issue de ces durées, les données sont supprimées ou rendues anonymes.

5. Sous-traitants et destinataires

Vos données sont accessibles à Julien Gutierrez uniquement. Elles peuvent être transmises à des sous-traitants agissant pour son compte, sur ses instructions et dans la stricte mesure nécessaire, tenus par contrat à la confidentialité et à la sécurité (article 28 du RGPD) :

• Wix Online Platforms Limited (Irlande) : hébergement du site et réception des demandes envoyées par le formulaire.
• Google Ireland Limited (Irlande) : messagerie Gmail pour les échanges par e-mail, et polices de caractères du site.
• Google Ireland Limited (Google Analytics et Google Ads) : mesure d'audience et mesure publicitaire. Sous réserve de votre consentement.
• Meta Platforms Ireland Limited (Irlande) : mesure de l'efficacité des publicités Facebook et Instagram (pixel Meta). Sous réserve de votre consentement.
• Pennylane (France) : établissement des factures et tenue de la comptabilité.

Julien Gutierrez choisit des prestataires présentant des garanties suffisantes en matière de sécurité et de confidentialité. Vos données peuvent aussi être communiquées aux autorités habilitées lorsque la loi l'impose.

6. Transferts hors de l'Union européenne

Certains prestataires (Wix, Google et, si vous y consentez, Meta) sont susceptibles de transférer des données hors de l'Union européenne, principalement aux États-Unis. Ces transferts sont encadrés par les garanties prévues par le RGPD : décision d'adéquation (cadre de protection des données UE–États-Unis) ou clauses contractuelles types de la Commission européenne. Vous pouvez en obtenir une copie sur demande.

7. Cookies et traceurs

Lors de votre première visite, un bandeau vous permet d'accepter, de refuser ou de choisir finalité par finalité les cookies non essentiels. Aucun d'eux n'est déposé avant votre décision, et refuser est aussi simple qu'accepter ; poursuivre la navigation ne vaut pas consentement. Votre choix est conservé 6 mois, puis la question vous est reposée. Vous pouvez le modifier à tout moment : Gérer mes cookies.

Cookies strictement nécessaires (sans consentement)

Indispensables au fonctionnement du site et exemptés de consentement (article 82 de la loi Informatique et Libertés) :

• bSession, ssr-caching et client-session-bind, déposés par l'hébergeur Wix : bon fonctionnement, performance de l'affichage et protection des échanges avec le serveur (24 heures au plus) ;
• identifiant de visiteur (stockage local du navigateur) : permet l'envoi du formulaire de contact, il ne sert pas à vous suivre ;
• jg-consent (stockage local du navigateur) : mémorise votre choix sur les cookies pendant 6 mois.

Mesure d'audience (sur consentement)

• Google Analytics 4 : cookies _ga et _ga_* (13 mois). Pages vues, parcours et provenance des visites, pour améliorer le site.

Mesure publicitaire (sur consentement)

• Google Ads : cookies de type _gcl_au (jusqu'à 13 mois). Savoir si une demande de premier échange provient d'une annonce Google, et permettre la personnalisation des annonces.
• Pixel Meta : cookies _fbp et _fbc (3 mois). Savoir quelles publicités Facebook et Instagram amènent des visites et des demandes de premier échange. Données traitées par Meta Platforms Ireland Limited ; pour en savoir plus : www.facebook.com/privacy/policy.

Sans votre accord, aucun de ces cookies n'est déposé et les scripts de Google et de Meta ne sont pas chargés. Vous pouvez aussi supprimer les cookies depuis les paramètres de votre navigateur. Pour en savoir plus sur l'utilisation des données par Google : policies.google.com/technologies/partner-sites.

Les polices de caractères sont chargées depuis les serveurs de Google : votre adresse IP est alors transmise à Google pour l'affichage du site.

8. Sécurité

Julien Gutierrez met en œuvre des mesures techniques et organisationnelles adaptées au risque, notamment :

• accès aux données limité à lui seul ;
• comptes protégés par mot de passe et double authentification lorsque c'est possible ;
• connexion chiffrée (HTTPS) au site ;
• recours à des prestataires reconnus.

En cas de violation de données présentant un risque pour vos droits, la CNIL est notifiée dans les 72 heures et, si le risque est élevé, vous êtes informé dans les meilleurs délais (articles 33 et 34 du RGPD).

9. Vos droits

Conformément au RGPD, vous disposez des droits suivants sur vos données :

• droit d'accès et de copie (article 15) ;
• droit de rectification (article 16) ;
• droit à l'effacement, ou « droit à l'oubli » (article 17) ;
• droit à la limitation du traitement (article 18) ;
• droit à la portabilité des données que vous avez fournies (article 20) ;
• droit d'opposition, notamment à la prospection, à tout moment et sans motif (article 21) ;
• droit de retirer votre consentement à tout moment, sans remettre en cause les traitements déjà réalisés (article 7) ;
• droit de définir des directives sur le sort de vos données après votre décès (article 85 de la loi Informatique et Libertés) ;
• droit d'introduire une réclamation auprès de la CNIL : www.cnil.fr/fr/plaintes.

Pour les exercer, écrivez à jgutierrez.coaching@gmail.com ou à l'adresse de l'article 1, en précisant votre demande. Une pièce d'identité ne vous sera demandée qu'en cas de doute raisonnable sur votre identité.

Une réponse vous est apportée dans un délai d'un mois, prolongeable de deux mois pour une demande complexe ; vous en êtes alors informé. L'effacement peut être limité par une obligation légale de conservation (factures, par exemple).

10. Mineurs

Le site et les cours s'adressent aux adultes. Les données d'un mineur ne sont traitées qu'avec l'accord de son représentant légal.

11. Démarchage téléphonique

Vous pouvez vous inscrire gratuitement sur la liste d'opposition au démarchage téléphonique Bloctel (www.bloctel.gouv.fr).

12. Droit applicable et mise à jour

La présente politique est régie par le droit français. Elle peut évoluer, notamment en cas de nouveau service sur le site ; la version en vigueur est celle publiée sur cette page, avec sa date de mise à jour.

13. Contact

Pour toute question relative à la protection de vos données personnelles : jgutierrez.coaching@gmail.com.