Politique de confidentialité

Le responsable du traitement est le studio de Pilates POSTURE, situé à T Gallery, Avenue de l'Océan, Harhoura, Rabat, Maroc.

Pour toute question relative à vos données : info@posture-life.com.

Données de compte : prénom, nom, adresse email, numéro de téléphone, date de naissance (facultative), langue préférée, photo de profil (facultative) et mot de passe, stocké uniquement sous forme hachée.

Données de réservation : séances réservées, présences, ateliers, packs achetés, mode de paiement (espèces ou virement), pénalités d’annulation tardive.

Données de santé (facultatives) : informations que vous choisissez de renseigner dans votre fiche médicale (antécédents, objectifs, contre-indications). Elles servent uniquement à adapter vos séances en toute sécurité et ne sont visibles que par l'équipe du studio.

Données techniques : cookies nécessaires à la connexion et, uniquement si vous l'acceptez via la bannière cookies, mesure d'audience Google Analytics.

Si vous choisissez « Continuer avec Google », nous demandons uniquement les autorisations de base « profile » et « email ». Nous recevons alors de Google : votre adresse email, votre prénom, votre nom et l'identifiant unique de votre compte Google.

Usage : ces données servent exclusivement à créer votre compte client POSTURE ou à vous reconnaître lors de vos connexions suivantes, et à vous envoyer les emails liés à vos réservations. Nous n'accédons à aucune autre donnée de votre compte Google (contacts, Gmail, Drive, agenda, etc.) et ne publions rien en votre nom.

Stockage : ces informations sont enregistrées dans notre base de données sécurisée, au même titre que les données d'un compte créé avec un email. Nous ne recevons et ne conservons jamais votre mot de passe Google, ni aucun jeton d'accès à votre compte Google.

Partage : les données obtenues via Google ne sont jamais vendues, ni utilisées à des fins publicitaires, ni transmises à des tiers, en dehors des prestataires techniques listés à la section 5 qui les traitent pour notre compte.

L'utilisation et le transfert, par POSTURE, d'informations reçues des API Google respectent les Règles relatives aux données utilisateur des services d'API Google (Google API Services User Data Policy), y compris les exigences d'utilisation limitée (Limited Use).

Vous pouvez à tout moment retirer l'accès de POSTURE depuis la page « Applications tierces » de votre compte Google (myaccount.google.com/permissions), et demander la suppression de votre compte comme indiqué à la section 8.

Gérer votre compte, vos réservations, vos ateliers et vos packs (exécution du contrat).

Vous envoyer des communications liées au service : confirmations de réservation, rappels, suivi après séance, message d'anniversaire (intérêt légitime ; vous pouvez vous y opposer à tout moment).

Assurer la sécurité de vos séances grâce à votre fiche médicale (consentement explicite).

Mesurer l’audience du site, uniquement avec votre accord (consentement).

Respecter nos obligations légales et comptables.

Vos données ne sont jamais vendues. Seule l'équipe du studio y accède, selon son rôle (accueil, coach, administration). Elles sont traitées par des prestataires techniques agissant pour notre compte :

• Supabase — hébergement de la base de données ; • Hostinger — hébergement de l’API ; • Vercel — hébergement du site web ; • Resend — envoi des emails transactionnels ; • Google — authentification (si vous l’utilisez) et mesure d’audience (si vous l’acceptez).

Ces prestataires ne peuvent utiliser vos données que pour fournir le service demandé, et certains peuvent les traiter hors du Maroc, dans le cadre de garanties contractuelles appropriées.

Vos données de compte et de réservation sont conservées tant que votre compte est actif.

Après la fermeture de votre compte, elles sont supprimées ou anonymisées dans un délai de 30 jours, à l’exception des données que la loi nous oblige à conserver plus longtemps (par exemple les pièces comptables).

Votre fiche médicale est supprimée en même temps que votre compte, ou sur simple demande.

Toutes les communications transitent en HTTPS. Les mots de passe sont hachés (bcrypt) et ne sont jamais stockés en clair. Les sessions utilisent des jetons à durée de vie courte et des cookies sécurisés. L'accès aux données est restreint par un contrôle des rôles.

Conformément à la loi marocaine n° 09-08 relative à la protection des personnes physiques à l'égard du traitement des données à caractère personnel, vous disposez d'un droit d'accès, de rectification, d'opposition et de suppression de vos données.

Pour exercer ces droits ou demander la suppression complète de votre compte, y compris des données reçues via Google, écrivez à info@posture-life.com depuis l'adresse associée à votre compte. Nous traitons les demandes sous 30 jours.

Cette politique peut être mise à jour. Toute modification importante sera signalée sur cette page avec une nouvelle date de mise à jour.