KERA / DONNÉES PERSONNELLES
Politique de confidentialité
Cette page explique quelles données personnelles KERA traite, pourquoi, pendant combien de temps, et comment exercer vos droits.
Responsable du traitement
Le responsable du traitement est l’entité KERA identifiée dans les Mentions légales.
Données utilisées
- Email et message envoyés via le formulaire de contact ou d’accès prioritaire.
- Données de réservation, d’achat, de compte et d’abonnement gérées via Mindbody.
- Données de paiement traitées par le prestataire de paiement ; KERA ne conserve pas vos coordonnées bancaires.
- Adresse IP, journaux techniques et préférences de cookies nécessaires au fonctionnement et à la sécurité du site.
- Informations de santé : uniquement les informations strictement nécessaires à la sécurité et à l’adaptation d’un cours, sur la base de votre consentement explicite.
- Mineurs : KERA accepte uniquement les personnes âgées de 16 ans ou plus. Pour les 16–17 ans, une autorisation écrite du représentant légal doit être fournie avant le premier cours.
- Les champs obligatoires sont signalés dans les formulaires. Sans ces informations, KERA peut être dans l’impossibilité de traiter une demande ou une réservation.
Finalités et bases légales
Destinataires et prestataires
Conservation
- Prospects et demandes : jusqu’à 3 ans à compter de la collecte ou du dernier contact.
- Clients et membres : pendant toute la relation commerciale.
- Marketing : jusqu’à 3 ans après la fin de la relation ou le dernier contact, sauf opposition de votre part.
- Factures et comptabilité : 10 ans, conformément aux obligations comptables françaises.
- Informations de santé : uniquement pendant la durée nécessaire à la sécurité des cours.
- Journaux techniques : pendant la durée nécessaire à la sécurité et au dépannage.
- À l’issue de ces durées, les données sont supprimées ou anonymisées, sauf obligation légale contraire.
Transferts hors UE
Mindbody (États-Unis) peut stocker et traiter des données aux États-Unis et au Royaume-Uni ; les transferts depuis l’Espace économique européen sont encadrés par les clauses contractuelles types de la Commission européenne et la certification EU-U.S. Data Privacy Framework de Mindbody. L’hébergement (Cloudflare, Inc.) utilise également le cadre EU-U.S. Data Privacy Framework et, le cas échéant, les clauses contractuelles types.
Vos droits
Vous pouvez demander l’accès, la rectification, l’effacement, la limitation, l’opposition et, lorsque le droit s’applique, la portabilité de vos données. Vous pouvez retirer un consentement à tout moment.
Contact pour exercer vos droits :
kerapilates@gmail.com — KERA SAS, 89–91 rue de Paris, 92110 Clichy
Vous pouvez également saisir la CNIL.
Sécurité et violations
KERA met en place des mesures techniques et organisationnelles adaptées. Les violations de données sont documentées et notifiées lorsque la loi l’exige.