Politique de confidentialité
Dernière mise à jour : 29 septembre 2026
Avenir Fitness Club s'engage à protéger vos données personnelles. Cette politique explique, en toute transparence, quelles données nous collectons, pourquoi, combien de temps nous les conservons, avec qui nous les partageons et comment exercer vos droits, conformément au Règlement (UE) 2016/679 (RGPD) et à la loi Informatique et Libertés.
1. Responsable du traitement
Le responsable du traitement est la société NRJ FORME (SARL au capital de 6 000 €, RCS Bordeaux 803 356 179), exploitant le club sous l'enseigne AVENIR FITNESS CLUB, dont le siège est situé 4 C avenue Léon Jouhaux, 33210 Langon, représentée par sa gérante, Marion Marascalchi.
Aucun délégué à la protection des données (DPO) n'a été désigné, la taille et l'activité du club ne l'imposant pas. Pour toute question ou demande relative à vos données :
E-mail : avenirfitnesslangon@gmail.com (objet conseillé : « Données personnelles »)
Courrier : NRJ FORME – Avenir Fitness Club, Données personnelles, 4 C avenue Léon Jouhaux, 33210 Langon
Téléphone : 05 57 36 20 72
2. Données collectées et finalités
Nous ne collectons que les données nécessaires à chaque finalité décrite ci-dessous. Nous ne collectons aucune donnée de santé : aucun certificat médical ni questionnaire de santé n'est demandé ni conservé.
2.1 Navigation sur le site avenir-fitness.fr
| Traitement | Données | Base légale | Durée |
|---|---|---|---|
| Fonctionnement technique, sécurité et protection contre les attaques (hébergeur Cloudflare) | Adresse IP, journaux de connexion, type de navigateur, pages consultées | Intérêt légitime (sécurité et disponibilité du site) | Journaux techniques : 12 mois maximum |
| Mesure d'audience (Google Analytics 4) | Identifiant de cookie, pages vues, source de trafic, appareil, localisation approximative (IP tronquée) | Consentement (bandeau cookies) | Cookies : 13 mois max. ; données statistiques : 14 mois |
| Mesure de l'efficacité publicitaire (Google Ads) | Identifiant de cookie, conversions, interactions avec nos annonces | Consentement (bandeau cookies) | Cookies : 13 mois max. ; données : 26 mois |
| Affichage de contenus tiers (Google Maps, Calendly, YouTube) | Adresse IP et données de navigation transmises au tiers lors du chargement du contenu | Consentement (bandeau cookies) | Selon la politique de chaque tiers |
| Assistant conversationnel (« chatbot ») du site | Aucune : l'assistant fonctionne intégralement dans votre navigateur, aucun message n'est transmis à un serveur ni conservé | — | — |
2.2 Demande de contact et réservation d'une séance d'essai
| Traitement | Données | Base légale | Durée |
|---|---|---|---|
| Prise de rendez-vous pour un essai gratuit via Calendly | Nom, prénom, adresse e-mail, numéro de téléphone, créneau choisi, éventuel message libre | Mesures précontractuelles prises à votre demande (art. 6.1.b RGPD) | 3 ans à compter du dernier contact si vous ne devenez pas adhérent |
| Réponse à vos demandes par e-mail, téléphone ou réseaux sociaux | Identité, coordonnées, contenu de la demande | Mesures précontractuelles / intérêt légitime (répondre à vos sollicitations) | 3 ans à compter du dernier contact |
2.3 Adhésion et vie du contrat (en club)
| Traitement | Données | Base légale | Durée |
|---|---|---|---|
| Gestion des abonnements, facturation, prélèvements SEPA, encaissements, relances d'impayés (logiciel Xplor / Resamania) | Identité, date de naissance, adresse postale, e-mail, téléphone, formule souscrite, historique de paiement, IBAN et mandat SEPA, photo d'identification (facultative) | Exécution du contrat d'abonnement (art. 6.1.b) ; obligations légales comptables et fiscales (art. 6.1.c) | Durée du contrat + 3 ans (fin des relations commerciales) ; pièces comptables et factures : 10 ans ; mandat SEPA : 13 mois après le dernier prélèvement ou 5 ans en cas de litige |
| Contrôle d'accès au club par QR code personnel et journal des passages | Identifiant adhérent, horodatage des entrées | Exécution du contrat (accès réservé aux abonnés à jour) ; intérêt légitime (sécurité des personnes et des biens, lutte contre la fraude) | Journal des passages : 3 mois |
| Réservation des cours collectifs et suivi de la fréquentation (application Xplor / Resamania) | Identifiant adhérent, cours réservés, présences | Exécution du contrat | Durée du contrat |
| Autorisation parentale pour les adhérents mineurs (16–18 ans) | Identité et coordonnées du représentant légal, signature | Obligation légale et exécution du contrat | Durée du contrat + 3 ans |
| Gestion des réclamations, litiges et médiation | Identité, coordonnées, contenu du litige, pièces échangées | Intérêt légitime (défense de nos droits) ; obligation légale (médiation de la consommation) | Durée de la procédure + délais de prescription applicables (5 ans) |
2.4 Communication et prospection
| Traitement | Données | Base légale | Durée |
|---|---|---|---|
| Informations de service aux adhérents (fermetures, changements de planning, échéances) par e-mail, SMS ou notification via Xplor / Resamania | Nom, e-mail, téléphone | Exécution du contrat | Durée du contrat |
| Newsletter, offres et actualités du club par e-mail ou SMS | Nom, e-mail, téléphone, statut (adhérent / prospect) | Adhérents : intérêt légitime (offres similaires, art. L.34-5 CPCE) avec possibilité de s'opposer à tout moment. Prospects : consentement | Jusqu'à désinscription, et au plus 3 ans après le dernier contact |
| Publication de photos ou vidéos d'adhérents (site, réseaux sociaux, affichage) | Image, prénom | Consentement écrit spécifique (droit à l'image), révocable à tout moment | Jusqu'au retrait du consentement, puis retrait sous 30 jours des supports que nous contrôlons |
| Avis clients affichés sur le site | Prénom ou pseudonyme et contenu de l'avis publiés par vous sur Google | Intérêt légitime (promotion du club) ; l'avis étant déjà public | Tant que l'avis est public sur Google, retrait sur simple demande |
Chaque message commercial contient un lien ou une procédure de désinscription. Vous pouvez également vous inscrire gratuitement sur la liste d'opposition au démarchage téléphonique Bloctel.
2.5 Vidéosurveillance du club
Pour la sécurité des personnes et des biens, le club est placé sous vidéosurveillance 24h/24 et 7j/7. Les caméras couvrent uniquement les espaces d'entraînement, l'accueil et les accès. Aucune caméra n'est installée dans les vestiaires, les douches, les toilettes ni le sauna.
- Base légale : intérêt légitime (sécurité des personnes et des biens, prévention des vols et dégradations). Le club recevant du public, le dispositif fait l'objet d'une autorisation préfectorale (Code de la sécurité intérieure, art. L.251-1 et suivants).
- Durée de conservation : 30 jours, puis effacement automatique, sauf extraction nécessaire dans le cadre d'une procédure (plainte, enquête).
- Accès aux images : gérante et personnel habilité uniquement ; forces de l'ordre sur réquisition.
- Information : des panneaux à l'entrée et dans le club signalent le dispositif et rappellent vos droits. Vous pouvez demander l'accès aux images vous concernant dans la limite du droit des tiers.
3. Destinataires et sous-traitants
Vos données sont traitées par le personnel habilité d'Avenir Fitness Club. Elles sont transmises, dans la limite de ce qui est nécessaire, aux prestataires suivants, qui agissent sur nos instructions et sont liés par un contrat conforme à l'article 28 du RGPD :
| Prestataire | Rôle | Localisation des données |
|---|---|---|
| Xplor Technologies (Resamania / Xplor Active) | Logiciel de gestion des adhérents, facturation, prélèvements, contrôle d'accès, réservation de cours, envoi d'e-mails et SMS | Union européenne |
| Calendly LLC | Prise de rendez-vous pour les séances d'essai | États-Unis (Data Privacy Framework + clauses contractuelles types) |
| Cloudflare, Inc. | Hébergement et sécurité du site | Union européenne / États-Unis (Data Privacy Framework) |
| Google LLC / Google Ireland Ltd | Mesure d'audience (Analytics), publicité (Ads), cartes (Maps), vidéos (YouTube), messagerie Gmail | Union européenne / États-Unis (Data Privacy Framework) |
| Établissement bancaire et prestataire de paiement | Encaissement des prélèvements SEPA et paiements par carte | Union européenne |
| Expert-comptable | Tenue de la comptabilité | France |
| Allianz | Assureur responsabilité civile, en cas de sinistre | France |
| Prestataire de vidéosurveillance | Installation et maintenance du système | France |
Nous ne vendons ni ne louons jamais vos données. Elles peuvent en outre être communiquées aux autorités administratives ou judiciaires lorsque la loi l'exige.
4. Transferts hors Union européenne
Certains prestataires (Google, Calendly, Cloudflare) sont établis aux États-Unis. Ces transferts sont encadrés par la décision d'adéquation de la Commission européenne du 10 juillet 2023 relative au cadre de protection des données UE–États-Unis (Data Privacy Framework), auquel ces sociétés sont certifiées, et, à titre subsidiaire, par les clauses contractuelles types de la Commission européenne. Les traceurs Google et les contenus tiers ne sont chargés qu'avec votre consentement ; vous pouvez donc utiliser l'intégralité du site sans qu'aucune donnée ne soit transmise à ces sociétés.
5. Durées de conservation
Les durées précises figurent dans les tableaux ci-dessus. En résumé :
- Prospects (demande d'essai, contact) : 3 ans après le dernier contact.
- Adhérents : durée du contrat, puis 3 ans en archive intermédiaire à des fins de prospection et de gestion des litiges.
- Documents comptables et factures : 10 ans (Code de commerce, art. L.123-22).
- Vidéosurveillance : 30 jours.
- Journal des accès (QR code) : 3 mois.
- Cookies : 13 mois maximum ; votre choix de consentement : 6 mois.
À l'issue de ces durées, les données sont supprimées ou anonymisées de manière irréversible.
6. Vos droits
Conformément aux articles 15 à 22 du RGPD et à la loi Informatique et Libertés, vous disposez des droits suivants :
- Droit d'accès : obtenir la confirmation que vos données sont traitées et en recevoir une copie.
- Droit de rectification : faire corriger des données inexactes ou incomplètes.
- Droit à l'effacement (« droit à l'oubli »), dans les limites de nos obligations légales de conservation.
- Droit à la limitation du traitement.
- Droit à la portabilité : recevoir les données que vous nous avez fournies dans un format structuré et lisible par machine.
- Droit d'opposition, à tout moment, aux traitements fondés sur notre intérêt légitime et à la prospection commerciale.
- Droit de retirer votre consentement à tout moment, sans que cela remette en cause la licéité des traitements antérieurs.
- Droit de définir des directives relatives au sort de vos données après votre décès.
Comment exercer vos droits : par e-mail à avenirfitnesslangon@gmail.com ou par courrier à NRJ FORME – Avenir Fitness Club, 4 C avenue Léon Jouhaux, 33210 Langon. Afin de protéger vos données, nous pourrons vous demander de justifier de votre identité si un doute raisonnable existe. Nous répondons dans un délai d'un mois, prolongeable de deux mois en cas de demande complexe. L'exercice de vos droits est gratuit.
Réclamation : si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la Commission nationale de l'informatique et des libertés (CNIL), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — www.cnil.fr/fr/plaintes.
7. Sécurité
Nous mettons en œuvre des mesures techniques et organisationnelles adaptées pour protéger vos données contre la perte, l'accès non autorisé, la divulgation ou l'altération : accès aux logiciels de gestion protégé par identifiants individuels et limité au personnel habilité, chiffrement des échanges (HTTPS), hébergement chez des prestataires certifiés, conservation des documents papier (contrats, autorisations parentales, mandats SEPA) dans un local fermé, enregistrements de vidéosurveillance accessibles uniquement à la gérante et au personnel habilité. En cas de violation de données susceptible d'engendrer un risque élevé pour vos droits, nous vous en informerons dans les conditions prévues à l'article 34 du RGPD.
8. Mineurs
L'adhésion au club est ouverte à partir de 16 ans, avec l'autorisation écrite d'un représentant légal. Les données du mineur et de son représentant sont traitées dans les conditions décrites ci-dessus. Les mineurs de moins de 15 ans ne peuvent pas utiliser seuls le module de réservation en ligne (art. 45 de la loi Informatique et Libertés) : leur représentant légal doit effectuer la demande.
9. Cookies et traceurs
L'utilisation des cookies et technologies similaires sur le site est décrite dans notre politique cookies. Aucun traceur non strictement nécessaire n'est déposé sans votre consentement, que vous pouvez modifier à tout moment via le lien « Gérer les cookies » en bas de chaque page.
10. Modifications de la politique
Cette politique peut être mise à jour pour refléter l'évolution de nos pratiques ou de la réglementation. La date de dernière mise à jour figure en haut de page. En cas de modification substantielle affectant les adhérents, une information sera diffusée par e-mail ou par affichage dans le club.