Politique de confidentialité
Dernière mise à jour : juin 2026
1. Responsable de traitement
Dine-Fit SASU (SIRET 990 402 208 00013, ci-après « Dine Fit »)
Siège social : 39 Chemin des Bateliers, 73100 Aix-les-Bains, France
Email : contact@dine-fit.fr
2. Données collectées
- Identité : nom, prénom, date de naissance, genre
- Contact : adresse email, numéro de téléphone, adresse postale
- Urgence : nom et téléphone du contact d'urgence
- Adhésion : abonnement, pôle sportif, historique de présence
- Facturation : montants, statut des paiements
- Paiement : vos coordonnées bancaires sont traitées exclusivement par Sogecommerce (Société Générale) ; Dine Fit ne conserve qu'un jeton de paiement sécurisé — aucune donnée de carte n'est stockée sur nos serveurs
- Communications : préférences d'envoi, historique des emails/SMS
- Technique : adresse IP lors des opérations de consentement
- Santé (données sensibles) : informations renseignées librement dans le questionnaire santé & activité physique, avec consentement explicite préalable (Art. 9 RGPD)
3. Finalités et bases légales
| Finalité | Base légale |
|---|---|
| Gestion de l'adhésion, facturation, accès aux services | Exécution du contrat |
| Prélèvement automatique mensuel (Sogecommerce) | Exécution du contrat |
| Envoi de newsletters, promotions | Consentement |
| Relances personnalisées (réengagement) | Consentement |
| SMS via OVH SMS (notifications, rappels) | Intérêt légitime / consentement |
| Questionnaire santé — adaptation de l'accompagnement sportif | Consentement explicite (Art. 9 RGPD) |
| Preuves de conformité RGPD (journaux de consentement) | Obligation légale |
4. Durée de conservation
- Données de santé : durée de l'adhésion + 1 an, ou suppression sur demande
- Données d'adhésion : 3 ans après la fin de la dernière adhésion
- Données de facturation : 10 ans (obligation comptable)
- Journaux de consentement : 3 ans après la fin de la relation commerciale
- Données de contact (non-adhérents) : 3 ans après le dernier contact
- Jeton de paiement Sogecommerce : conservé jusqu'à résiliation ou révocation
5. Destinataires des données
Vos données sont transmises uniquement aux prestataires techniques nécessaires au fonctionnement du service :
- Supabase — hébergement de la base de données (infrastructure AWS, région eu-north-1)
- Vercel Inc. — hébergement de l'application (Walnut, CA, États-Unis — garanties RGPD via DPA)
- Sogecommerce (Société Générale) — traitement sécurisé des paiements par carte bancaire
- Resend — envoi d'emails transactionnels
- OVH SMS — envoi de SMS (serveurs France)
- Anthropic (Claude) — assistant et automatisations par intelligence artificielle (traitement des seules données nécessaires à la génération des réponses et contenus ; États-Unis, garanties RGPD via DPA/CCT ; aucune donnée utilisée pour entraîner les modèles)
- OpenAI — génération de contenus par intelligence artificielle : programmes personnalisés, visuels et synthèse vocale (États-Unis, garanties RGPD via DPA/CCT ; aucune donnée utilisée pour entraîner les modèles)
Aucune vente ni partage commercial de vos données personnelles.
6. Transferts hors UE
Vercel Inc., Anthropic et OpenAI sont établis aux États-Unis. Les transferts sont encadrés par des Clauses Contractuelles Types (CCT) conformément au RGPD. Supabase utilise des serveurs situés en Union Européenne (eu-north-1).
7. Vos droits
Conformément au RGPD, vous disposez des droits suivants :
- Accès : obtenir une copie de vos données
- Rectification : corriger des données inexactes
- Effacement : demander la suppression de vos données
- Opposition : vous opposer à certains traitements
- Portabilité : recevoir vos données dans un format lisible
- Limitation : restreindre l'utilisation de vos données
- Retrait du consentement : à tout moment, sans frais ni justification
Pour exercer ces droits : contact@dine-fit.fr. Délai de réponse : 30 jours maximum.
8. Données de santé — traitement spécifique
Les données saisies dans le questionnaire santé constituent des données sensibles au sens de l'article 9 du RGPD. Elles ne sont collectées qu'avec votre consentement explicite, exprimé lors de l'onboarding. Vous pouvez retirer ce consentement à tout moment ; les données seront alors supprimées dans un délai d'un mois.
9. Cookies
Le site utilise des cookies techniques nécessaires au fonctionnement (session, authentification). Aucun cookie publicitaire tiers n'est déposé sans votre consentement. Un bandeau de consentement vous est présenté lors de votre première visite.
10. Désinscription des communications
Chaque email marketing contient un lien de désinscription. La désinscription est effective immédiatement. Vous pouvez également contacter Dine Fit pour modifier vos préférences de communication.
11. Réclamation auprès de la CNIL
Si vous estimez que le traitement de vos données ne respecte pas la réglementation, vous pouvez introduire une réclamation auprès de la CNIL (Commission Nationale de l'Informatique et des Libertés).