Politique de Confidentialité

Section 1Identité du responsable du traitement

La présente Politique de confidentialité décrit la manière dont CoreFlow Studio collecte, utilise, conserve et protège les données personnelles de ses utilisateurs.

Le responsable du traitement est :

CoreFlow Studio FZC est une société établie aux Émirats arabes unis, proposant notamment ses services à des utilisateurs résidant dans l'Union européenne.

À ce titre, CoreFlow Studio respecte les obligations du Règlement général sur la protection des données (RGPD — Règlement UE 2016/679) applicables à ses activités, ainsi que les autres réglementations applicables en matière de protection des données personnelles.

Section 2Champ d'application

La présente politique s'applique aux données personnelles collectées et traitées dans le cadre de l'utilisation :

• Du site internet coreflow-studio.com.
• De la plateforme app.coreflow-studio.com.
• De l'application mobile CoreFlow Studio sur iOS et Android.
• Des programmes individuels et packs.
• Des abonnements et challenges gratuits.
• Des questionnaires de personnalisation.
• Des plannings et outils de suivi d'activité.
• De l'espace communautaire « Les Boostées ».
• Des emails, notifications et communications.
• Du service client.

Elle concerne aussi bien les utilisateurs disposant d'un compte gratuit que les clients ayant souscrit un abonnement ou acheté des programmes.

Section 3Données personnelles collectées

3.1. Données d'identification

Lors de la création de votre compte, nous pouvons collecter :

• Votre prénom et votre nom.
• Votre adresse email.
• Votre mot de passe, conservé sous une forme sécurisée et non accessible en clair.
• Votre photo de profil, si vous choisissez d'en ajouter une.
• Votre pseudonyme ou nom d'affichage, si cette fonctionnalité est proposée.
• Les informations nécessaires à la gestion et à la sécurisation de votre compte.

Ces données permettent de créer votre espace personnel, de vous authentifier et de vous donner accès aux services CoreFlow Studio.

3.2. Données relatives aux achats et abonnements

Lorsque vous réalisez un achat ou souscrivez un abonnement, nous pouvons traiter :

• Les programmes et packs achetés.
• Le type d'abonnement souscrit.
• Les dates d'achat, de renouvellement et de résiliation.
• Les montants des transactions.
• Le statut des paiements.
• Les informations de facturation nécessaires.

Les paiements sont traités par notre prestataire sécurisé Stripe.

CoreFlow Studio ne stocke pas directement les numéros complets de cartes bancaires ni leurs codes de sécurité.

Certaines informations limitées relatives aux transactions et aux moyens de paiement peuvent être accessibles à notre équipe administrative dans le cadre de la gestion des achats et abonnements.

3.3. Données d'utilisation et de progression

Lorsque vous utilisez l'application CoreFlow Studio, nous pouvons enregistrer :

• Les programmes commencés et terminés.
• Les séances effectuées.
• Les vidéos consultées.
• Les minutes d'entraînement.
• Les favoris.
• Les objectifs sportifs.
• Les plannings personnalisés.
• Les statistiques de progression.
• Les habitudes et préférences d'entraînement.

Ces informations permettent notamment de suivre votre activité, de retrouver vos contenus et d'améliorer votre expérience.

3.4. Données de personnalisation et informations relatives à la santé

CoreFlow Studio propose un questionnaire destiné à mieux comprendre vos objectifs et à adapter les recommandations de séances.

Selon les fonctionnalités utilisées, les informations renseignées peuvent notamment concerner :

• Votre niveau d'activité physique.
• Vos objectifs de remise en forme.
• Votre temps disponible pour pratiquer.
• Votre grossesse ou votre période postnatale.
• Votre situation de périménopause ou de ménopause.
• Votre cycle menstruel.
• Certaines douleurs ou limitations physiques.
• Vos préférences en matière d'activité.

Certaines de ces informations peuvent constituer des données de santé, considérées comme sensibles au sens du RGPD.

Lorsque le traitement repose sur votre consentement explicite, celui-ci est recueilli séparément, de manière libre, spécifique et éclairée.

Vous pouvez refuser de renseigner les informations facultatives relatives à votre santé.

Ce refus ne vous empêche pas d'utiliser les fonctionnalités de CoreFlow Studio qui ne nécessitent pas ces informations.

Vous pouvez retirer votre consentement à tout moment, sans remettre en cause la licéité des traitements réalisés avant ce retrait.

Ces informations sont destinées à la personnalisation de votre expérience et ne constituent pas un diagnostic médical.

Elles ne sont pas affichées publiquement dans la communauté par défaut.

3.5. Données communautaires

Lorsque vous participez à la communauté « Les Boostées », nous pouvons traiter :

• Votre nom d'affichage.
• Votre photo de profil.
• Vos publications.
• Vos commentaires et réponses.
• Les images ou contenus que vous choisissez de partager.
• Les interactions associées à vos publications.

Les informations publiées dans les espaces communautaires peuvent être visibles par les autres membres disposant des droits d'accès correspondants.

Nous vous recommandons de ne pas partager publiquement des informations personnelles ou médicales que vous souhaitez conserver confidentielles.

Les témoignages publiés dans la communauté ne sont pas automatiquement utilisés dans nos communications commerciales externes. Une autorisation distincte est demandée lorsque celle-ci est nécessaire.

3.6. Données techniques

Lors de votre utilisation du site ou de l'application, certaines données techniques peuvent être collectées :

• Adresse IP.
• Type d'appareil.
• Système d'exploitation.
• Version de l'application.
• Navigateur utilisé.
• Informations de connexion.
• Journaux d'erreurs et données de diagnostic.
• Données nécessaires à la sécurité du service.

Ces informations permettent notamment de prévenir les accès non autorisés, de résoudre les problèmes techniques et d'améliorer la stabilité de l'application.

3.7. Données du service client

Lorsque vous contactez notre équipe, nous pouvons conserver les informations communiquées afin de traiter votre demande.

Cela peut comprendre vos emails, messages, pièces jointes et l'historique des échanges nécessaires au suivi de votre dossier.

Section 4Finalités et bases légales des traitements

Nous traitons vos données personnelles pour des finalités déterminées, explicites et légitimes.

Les données sensibles ne sont traitées que lorsqu'une condition autorisée par l'article 9 du RGPD est remplie, en complément d'une base légale appropriée prévue à l'article 6.

Les fondements retenus sont adaptés aux traitements effectivement réalisés.

Section 5Planning personnalisé et recommandations

L'application CoreFlow Studio propose des recommandations de séances et des plannings d'entraînement adaptés aux informations renseignées par les utilisateurs.

Ces recommandations peuvent tenir compte de critères tels que les objectifs, le niveau, les préférences, les disponibilités et les contenus disponibles.

Elles sont destinées à faciliter l'organisation de votre pratique sportive.

Elles ne constituent ni un diagnostic médical ni une prescription de soins.

Les recommandations automatisées ne sont pas destinées à produire des effets juridiques ou des effets similaires significatifs à votre égard.

Section 6Hébergement et infrastructure technique

L'application CoreFlow Studio utilise Google Cloud Platform (GCP) pour son infrastructure technique.

Selon les services configurés, Google Cloud Platform permet notamment l'hébergement et le traitement des informations relatives :

• Aux comptes utilisateurs.
• Aux questionnaires de personnalisation.
• Aux préférences et objectifs.
• Aux programmes et contenus.
• Aux plannings d'entraînement.
• Aux données de progression.
• Aux fonctionnalités communautaires.

Google Cloud Platform met à disposition des mesures techniques et organisationnelles de sécurité, notamment des mécanismes de chiffrement, de contrôle des accès et de protection de l'infrastructure.

La sécurité des données repose également sur la configuration de nos services et les mesures mises en œuvre par CoreFlow Studio.

La localisation effective du stockage et de certains traitements dépend des services et régions configurés par notre équipe technique.

Section 7Paiements sécurisés avec Stripe

Les paiements réalisés sur CoreFlow Studio sont traités par Stripe, prestataire spécialisé dans les paiements en ligne.

Stripe intervient notamment pour :

• Le traitement des paiements.
• La gestion des transactions.
• Les abonnements et renouvellements.
• Les remboursements.
• La prévention de la fraude liée aux paiements.

CoreFlow Studio ne conserve pas directement les informations complètes de cartes bancaires.

Le traitement des données par Stripe est soumis aux règles de protection des données applicables et à sa propre politique de confidentialité.

Pour en savoir plus : stripe.com/fr/privacy

Section 8Partage des données avec des prestataires

Certaines données peuvent être accessibles à des prestataires intervenant dans le fonctionnement de nos services, notamment :

• Google Cloud Platform, pour l'infrastructure technique.
• Stripe, pour les paiements.
• Les prestataires d'envoi d'emails.
• Les services de notifications mobiles.
• Les prestataires de maintenance et de support.
• Les outils d'analyse technique ou d'audience, lorsqu'ils sont utilisés.

Ces prestataires n'accèdent qu'aux informations nécessaires à leurs missions, selon leurs rôles respectifs et les accords applicables.

Lorsque les prestataires agissent en qualité de sous-traitants, leur intervention est encadrée par des obligations contractuelles appropriées.

Les données peuvent également être communiquées aux autorités compétentes lorsque la loi l'exige.

Section 9Transferts internationaux et protection des données européennes

CoreFlow Studio FZC est établie aux Émirats arabes unis et propose notamment ses services à des utilisateurs résidant dans l'Union européenne.

CoreFlow Studio respecte les obligations du RGPD applicables à ses activités.

L'infrastructure de l'application repose sur Google Cloud Platform, tandis que les paiements sont traités par Stripe.

Selon la configuration des services et les accès autorisés, certaines données peuvent être stockées, consultées ou traitées en dehors de l'Espace économique européen.

Lorsque des transferts internationaux sont soumis au chapitre V du RGPD, ils doivent reposer sur un mécanisme légalement valable, tel qu'une décision d'adéquation applicable, des clauses contractuelles types ou un autre mécanisme autorisé.

Des mesures complémentaires sont mises en œuvre lorsqu'elles sont nécessaires.

Vous pouvez demander des informations sur les garanties applicables en nous contactant à : hello@coreflow-studio.com

Section 10Durées de conservation

Nous conservons vos données uniquement pendant la durée nécessaire aux finalités pour lesquelles elles ont été collectées, sous réserve des obligations légales applicables.

Les principes de conservation sont les suivants :

• Données de compte : pendant la durée d'utilisation du compte, puis pendant les éventuels délais d'archivage légalement justifiés.
• Données de paiement et de facturation : pendant les durées imposées par les obligations fiscales, comptables et contractuelles applicables.
• Données de progression : pendant la durée nécessaire au fonctionnement de votre compte et aux outils de suivi.
• Données de santé et de personnalisation : pendant la durée nécessaire aux finalités acceptées, puis supprimées ou anonymisées lorsque leur conservation n'est plus justifiée.
• Données communautaires : selon les modalités de fonctionnement de la communauté et les règles de suppression applicables.
• Données de prospection commerciale : pendant les durées autorisées et jusqu'à l'exercice des droits applicables, notamment le retrait du consentement lorsqu'il est requis.
• Données techniques : pendant une durée adaptée à leur finalité de sécurité, de diagnostic ou de fonctionnement.

Les durées précises ou les critères permettant de les déterminer sont définis selon les catégories de données et les obligations applicables.

Section 11Cookies et technologies similaires

Notre site et notre application peuvent utiliser des cookies, identifiants techniques et technologies similaires.

Cookies nécessaires

Ils permettent notamment :

• La connexion à votre compte.
• Le maintien de votre session.
• La sécurisation des accès.
• Le fonctionnement des services essentiels.

Les traceurs strictement nécessaires peuvent être utilisés sans consentement préalable dans les conditions prévues par la réglementation.

Mesure d'audience

Nous pouvons utiliser des outils d'analyse pour comprendre l'utilisation de nos services et améliorer leur fonctionnement.

Lorsque leur utilisation nécessite votre consentement, ces outils ne sont activés qu'après votre accord.

Technologies publicitaires

Si des outils publicitaires ou des identifiants publicitaires sont utilisés, leur fonctionnement et leurs finalités sont présentés conformément aux règles applicables.

Vous pouvez gérer vos choix concernant les traceurs non essentiels grâce aux mécanismes de consentement mis à disposition.

Section 12Notifications et communications

CoreFlow Studio peut envoyer des communications liées au fonctionnement du service, notamment :

• Des confirmations d'achat.
• Des informations relatives aux abonnements.
• Des messages de sécurité.
• Des informations importantes concernant votre compte.

L'application peut également proposer des notifications concernant :

• Les nouveaux programmes.
• Les séances et rappels d'activité.
• Les nouveautés.
• Les interactions communautaires.
• Les contenus et événements proposés.

Les notifications mobiles nécessitant une autorisation de votre appareil sont soumises aux réglages de votre système d'exploitation.

Vous pouvez modifier ces autorisations à tout moment depuis les paramètres de votre appareil.

Les communications commerciales sont envoyées conformément aux règles applicables en matière de prospection.

Vous pouvez vous désinscrire des emails marketing à l'aide du lien prévu dans les messages concernés.

Section 13Sécurité des données

CoreFlow Studio met en œuvre des mesures techniques et organisationnelles appropriées afin de protéger les données personnelles contre les accès non autorisés, la perte, l'altération ou la divulgation illicite.

Ces mesures peuvent notamment comprendre :

• Des connexions sécurisées.
• Des mécanismes de chiffrement.
• Des contrôles d'accès.
• Une gestion sécurisée des mots de passe.
• Des restrictions d'accès aux données sensibles.
• Des dispositifs de sauvegarde et de surveillance technique.

Les mesures mises en œuvre sont adaptées aux risques liés aux traitements.

En cas de violation de données personnelles, CoreFlow Studio applique les obligations légales de documentation, de notification et d'information.

Lorsque le RGPD l'exige, l'autorité compétente est notifiée dans les meilleurs délais et, si possible, dans les 72 heures suivant la prise de connaissance de la violation.

Les personnes concernées sont informées lorsque les conditions légales de notification sont réunies.

Section 14Vos droits sur vos données personnelles

Conformément au RGPD, lorsqu'il est applicable, vous disposez des droits suivants, dans les conditions prévues par la réglementation :

• Droit d'accès : obtenir des informations sur les données personnelles vous concernant et en demander une copie.
• Droit de rectification : demander la correction de données inexactes ou incomplètes.
• Droit à l'effacement : demander la suppression de vos données lorsque les conditions légales sont réunies.
• Droit à la limitation : demander la restriction temporaire de certains traitements.
• Droit à la portabilité : recevoir certaines données dans un format structuré, couramment utilisé et lisible par machine.
• Droit d'opposition : vous opposer à certains traitements, notamment à des fins de prospection commerciale.
• Droit de retirer votre consentement : retirer votre accord à tout moment pour les traitements fondés sur celui-ci, sans effet rétroactif.
• Droits relatifs aux décisions automatisées : bénéficier des protections prévues par la réglementation lorsqu'elles sont applicables.

Nous répondons en principe dans un délai d'un mois à compter de la réception de votre demande, sous réserve des prolongations légalement autorisées.

Une vérification d'identité proportionnée peut être demandée lorsque cela est nécessaire.

Vous pouvez également introduire une réclamation auprès d'une autorité de contrôle compétente.

Pour les utilisateurs résidant en France : www.cnil.fr

Section 15Suppression de votre compte

Vous pouvez demander la suppression de votre compte CoreFlow Studio depuis les fonctionnalités prévues à cet effet dans l'application ou en contactant notre service client.

La suppression du compte est distincte de la résiliation d'un abonnement.

Elle peut entraîner la perte d'accès à votre profil, à vos favoris, à vos données de progression et à certaines fonctionnalités.

Les données dont la conservation n'est plus nécessaire sont supprimées ou anonymisées selon les procédures applicables.

Certaines informations peuvent être conservées lorsqu'une obligation légale ou un autre motif juridiquement valable le justifie.

Les demandes d'effacement sont traitées conformément à la réglementation applicable.

Section 16Confidentialité de la communauté

L'espace communautaire « Les Boostées » permet aux membres autorisés de partager des publications, commentaires et expériences.

Les contenus que vous choisissez de publier peuvent être visibles par les autres membres ayant accès aux espaces concernés.

Vos réponses aux questionnaires de personnalisation et vos informations de santé ne sont pas destinées à être publiées automatiquement dans la communauté.

Nous vous recommandons de ne pas communiquer publiquement des informations personnelles ou médicales sensibles.

Vous pouvez demander le retrait de contenus vous concernant dans les conditions prévues par la réglementation.

Section 17Protection des mineurs

CoreFlow Studio est principalement destiné à un public adulte.

Les conditions d'accès des mineurs sont définies conformément à la réglementation applicable et aux règles de la plateforme.

Si vous pensez que des données personnelles concernant un mineur ont été collectées irrégulièrement, contactez-nous à : hello@coreflow-studio.com

Nous examinerons la situation et prendrons les mesures appropriées.

Section 18Modifications de la politique

CoreFlow Studio peut mettre à jour la présente Politique de confidentialité afin de tenir compte de l'évolution de ses services, de ses fonctionnalités ou de la réglementation.

En cas de modification substantielle, nous vous informerons par un moyen approprié lorsque cela est nécessaire.

Lorsqu'une nouvelle finalité nécessite un consentement, celui-ci sera recueilli avant le traitement concerné.

La date de dernière mise à jour figure en haut de ce document.

Section 19Nous contacter

Pour toute question concernant la présente Politique de confidentialité ou le traitement de vos données personnelles :

Vous pouvez également consulter nos Conditions Générales de Vente et d'Utilisation sur notre site internet.