Nous traitons vos données personnelles sur les bases légales suivantes :

• Gestion des commandes et livraisons : Exécution du contrat (nécessaire à la vente)

• Création de compte client : Exécution du contrat

• Newsletter et marketing : Consentement (opt-in)

• Programme de fidélité : Consentement lors de l’adhésion

• Amélioration du site, statistiques : Intérêt légitime (améliorer nos services)

• Prévention de la fraude : Intérêt légitime + Obligation légale

• Conservation des factures :  Obligation légale (10 ans)

Nous conservons vos données personnelles uniquement le temps nécessaire aux finalités pour lesquelles elles ont été collectées :

• Compte client inactif (sans commande) :  3 ans après la dernière connexion (puis suppression automatique

• Compte client actif (avec commandes) : 5 ans après la dernière commande (prescription commerciale)

• Newsletter (sans ouverture) : 3 ans après la dernière ouverture d’email (puis suppression)

• Données de transaction (paiement) : 13 mois (ou 15 mois pour cartes à débit différé) pour la preuve

• Factures : 10 ans (obligation légale comptable)

• Cookies de navigation : 13 mois maximum

• Données de jeux-concours :  3 mois après la fin du jeu (sauf gagnants : 3 ans pour justificatifs fiscaux)

• Purge automatique : Une suppression automatique de vos données est programmée à l’issue de ces délais.

5.1. Personnel de Fitness DCYI

Seuls les collaborateurs habilités ont accès à vos données dans le cadre strict de leurs fonctions (service client, logistique, comptabilité).

5.2. Prestataires et sous-traitants

• Nous faisons appel à des prestataires de confiance pour assurer nos services. Ils agissent uniquement sur instruction de Fitness DCYI et sont tenus à la confidentialité

• Transporteurs et logistique : pour la livraison de vos commandes (Chronopost, Colissimo, Mondial Relay, etc.)

• Prestataires de paiement : pour sécuriser vos transactions (Stripe, PayPal, etc.)

• Hébergeur web : Graal Network (France) – stockage des données du site

• Envoi de newsletters : prestataire d’emailing conforme RGPD

• Outils d’analyse : Google Analytics (données anonymisées)

5.3. Autorités publiques

En cas de réquisition judiciaire ou administrative, nous pouvons être amenés à transmettre vos données aux autorités compétentes.

5.4. Aucune commercialisation

Engagement ferme : Fitness DCYI ne vend, ne loue et ne commercialise jamais vos données personnelles à des tiers à des fins marketing.

Conformément au RGPD et à la loi Informatique et Libertés, vous disposez des droits suivants :

6.1. Droit d’accès

Vous pouvez obtenir la confirmation que nous traitons vos données et en recevoir une copie.

6.2. Droit de rectification

Vous pouvez corriger vos données inexactes ou incomplètes directement depuis votre compte client ou en nous contactant.

6.3. Droit à l’effacement (« droit à l’oubli »)

Vous pouvez demander la suppression de vos données, sauf si nous avons l’obligation légale de les conserver (ex: factures).

6.4. Droit à la limitation du traitement

Vous pouvez demander de geler temporairement le traitement de vos données (par exemple pendant la vérification de leur exactitude).

6.5. Droit d’opposition

Vous pouvez vous opposer :

• Au traitement de vos données à des fins de prospection commerciale (y compris le profilage)

• Au traitement fondé sur notre intérêt légitime

6.6. Droit à la portabilité

Vous pouvez récupérer vos données dans un format structuré et couramment utilisé (CSV, JSON) pour les transférer à un autre prestataire.

6.7. Droit de définir des directives post-mortem

Vous pouvez définir des directives concernant le sort de vos données après votre décès (conservation, communication à un tiers, suppression).

6.8. Droit de retirer votre consentement

Vous pouvez retirer votre consentement à tout moment (newsletter, programme fidélité) sans affecter la licéité du traitement effectué avant le retrait.

Comment exercer vos droits ?

Pour exercer l’un de ces droits, plusieurs options s’offrent à vous :

1. Directement depuis votre compte client : Modifier vos informations, supprimer votre compte, gérer vos préférences de communication

2. Par email : contact@fitness-dcyi.com

3. Par courrier : FITNESS DCYI – Service Client – 60 RUE FRANCOIS IER, 75008 PARIS

Pièce justificative : Pour des raisons de sécurité, nous pourrons vous demander une copie de votre pièce d’identité.

Délai de réponse : Nous vous répondrons dans un délai maximum d’1 mois (pouvant être prolongé de 2 mois en cas de complexité).

6.9. Droit de réclamation auprès de la CNIL

Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la Commission Nationale de l’Informatique et des Libertés :

• Site web : www.cnil.fr

• Adresse : CNIL – 3 Place de Fontenoy – TSA 80715 – 75334 PARIS CEDEX 07

• Téléphone : 01 53 73 22 22

Fitness DCYI met en œuvre toutes les mesures techniques et organisationnelles appropriées pour protéger vos données contre :

• L’accès non autorisé

• La perte accidentelle

• La destruction malveillante

• L’altération ou la divulgation non autorisée

Mesures de sécurité :

• Chiffrement SSL/TLS (HTTPS) : toutes les communications avec notre site sont sécurisées

• Mots de passe chiffrés : vos mots de passe sont stockés de manière cryptée et ne sont jamais accessibles en clair

• Paiement sécurisé : nous ne conservons jamais vos données bancaires complètes (gérées par des prestataires certifiés PCI-DSS)

• Accès restreints : seules les personnes habilitées peuvent accéder aux données personnelles

• Sauvegardes régulières : pour prévenir toute perte de données

• Surveillance et détection : systèmes de détection des intrusions et des tentatives de fraude

• Mises à jour de sécurité : notre infrastructure est maintenue à jour

Responsabilité de l’utilisateur : Vous êtes responsable de la confidentialité de votre mot de passe. Ne le communiquez jamais à des tiers. Déconnectez-vous après chaque session, surtout sur un ordinateur partagé.

Violation de données : En cas de violation de données susceptible d’engendrer un risque élevé pour vos droits et libertés, nous vous en informerons dans les meilleurs délais et, si nécessaire, nous notifierons la CNIL dans les 72 heures.

Vos données sont principalement traitées et hébergées en France (Hostinger).

Toutefois, certains de nos prestataires peuvent être situés hors de l’Union Européenne (notamment pour les outils d’analyse et de paiement).

Garanties mises en place :

• Clauses contractuelles types : approuvées par la Commission Européenne

• Certifications : nos prestataires respectent des standards de sécurité reconnus

• Mesures de sécurité renforcées : chiffrement des transferts, contrôles d’accès stricts

Vous pouvez obtenir une copie des garanties mises en place en nous contactant.

9.1. Qu’est-ce qu’un cookie ?

Un cookie est un petit fichier texte déposé sur votre appareil lors de votre visite sur notre site. Il permet de mémoriser des informations sur votre navigation.

9.2. Types de cookies utilisés sur fitness-dcyi.com

a) Cookies strictement nécessaires (pas de consentement requis)

Ces cookies sont indispensables au fonctionnement du site :

• Session utilisateur : maintenir votre connexion pendant votre visite

• Panier d’achat : mémoriser les produits ajoutés à votre panier

• Sécurité : protection contre les attaques CSRF

b) Cookies de personnalisation

Ces cookies améliorent votre expérience :

• Langue et devise préférées

• Préférences d’affichage

c) Cookies analytiques (Google Analytics)

Ces cookies nous aident à comprendre comment vous utilisez notre site (pages visitées, durée, parcours). Les données sont anonymisées.

Consentement requis.

d) Cookies publicitaires et de ciblage

Ces cookies permettent d’afficher des publicités pertinentes sur d’autres sites web en fonction de votre navigation sur fitness-dcyi.com.

Consentement requis.

9.3. Gestion de vos préférences cookies

Lors de votre première visite : Un bandeau cookies s’affiche pour recueillir votre consentement. Vous pouvez :

• Accepter tous les cookies

• Refuser les cookies non essentiels

• Personnaliser vos choix catégorie par catégorie

À tout moment : Vous pouvez modifier vos préférences :

• Via le lien « Gestion des cookies » en bas de page

• Via les paramètres de votre navigateur :

  • Chrome : Paramètres > Confidentialité et sécurité > Cookies

  • Firefox : Options > Vie privée et sécurité > Cookies

  • Safari : Préférences > Confidentialité > Cookies

  • Edge : Paramètres > Confidentialité > Cookies

Attention : Le refus de certains cookies peut affecter le fonctionnement du site (exemple : impossible de maintenir votre panier d’achat).

9.4. Durée de conservation des cookies

Les cookies sont conservés au maximum 13 mois à compter de leur dépôt sur votre terminal. Au-delà, votre consentement sera à nouveau demandé.

L’achat sur notre site est normalement réservé aux personnes majeures. Les mineurs peuvent néanmoins passer commande sous la responsabilité et le contrôle de leurs parents ou tuteurs légaux.

Recommandations pour les parents :

• Ne communiquez pas vos numéros de carte bancaire à votre enfant

• Fermez l’accès à vos moyens de paiement en ligne (PayPal, etc.)

• Utilisez un logiciel de contrôle parental pour limiter la saisie d’informations bancaires

• Surveillez les relevés bancaires pour détecter tout achat non autorisé

Si vous découvrez qu’un mineur nous a fourni des données sans autorisation parentale, contactez-nous immédiatement pour que nous puissions les supprimer.

Fitness DCYI se réserve le droit de modifier cette politique de confidentialité à tout moment pour :

• Se conformer aux évolutions réglementaires

• Refléter les changements dans nos pratiques

• Améliorer la clarté et la transparence

En cas de modification substantielle : Nous vous en informerons par email (si vous avez un compte client) ou par un avis visible sur la page d’accueil.

Date de dernière mise à jour : Indiquée en haut de cette page.

Nous vous invitons à consulter régulièrement cette politique pour rester informé de la manière dont nous protégeons vos données.