Politique de confidentialité

Responsable du traitement

Le responsable du traitement des données personnelles est :

• INITIUM VITALIS, SAS
• Adresse : Bâtiment A2, 35 Avenue de Saint-Germain, 78160 Marly-le-Roi
• SIREN : 999 071 335
• E-mail RGPD : initium.vitalis@gmail.com

Données collectées

Selon les services utilisés, Initium Vitalis peut collecter les données suivantes : identité, coordonnées, messages envoyés via le formulaire de contact, informations nécessaires au traitement d’une résiliation ou rétractation, données de commande, données de paiement gérées par un prestataire, préférences de communication, objectifs sportifs, niveau d’activité et informations nécessaires à l’accompagnement demandé.

Données de santé ou condition physique

Certaines informations relatives à la santé, aux antécédents, douleurs, pathologies, limitations ou à la condition physique peuvent être considérées comme des données sensibles.

Initium Vitalis ne demande ces informations que lorsqu’elles sont nécessaires à la sécurité et à l’adaptation de l’accompagnement, et uniquement avec le consentement explicite de la personne concernée.

Ne transmettez pas de compte-rendu médical, ordonnance, imagerie ou document de santé via le formulaire de contact général du site.

Hébergement de données de santé

Le site public et ses formulaires ne sont pas destinés à recevoir des données de santé : aucun document médical, compte-rendu, ordonnance ou information médicale détaillée ne doit y être transmis.

Lorsque des informations sur votre condition physique sont nécessaires pour adapter un accompagnement individuel, elles ne sont recueillies qu’avec votre consentement explicite, limitées au strict nécessaire et accessibles aux seules personnes habilitées d’INITIUM VITALIS.

Finalités et bases légales

• Réponse aux demandes : intérêt légitime ou mesures précontractuelles.
• Gestion des commandes : exécution du contrat.
• Gestion des résiliations : exécution du contrat et respect des obligations légales.
• Facturation et comptabilité : obligation légale.
• Newsletter : consentement, lorsque l’utilisateur s'inscrit volontairement.
• Données sensibles : consentement explicite lorsque leur collecte est nécessaire.

Destinataires

Les données sont destinées à INITIUM VITALIS et, lorsque cela est nécessaire, à ses prestataires techniques : hébergement, paiement, emailing, prise de rendez-vous, outils de gestion client ou plateforme vidéo.

Pour les formulaires de contact, de résiliation et de rétractation, les données saisies peuvent transiter par FormSubmit, prestataire technique utilisé pour transmettre les demandes par e-mail à INITIUM VITALIS.

Pour les paiements en ligne, les données nécessaires au paiement sont traitées par Stripe, prestataire de paiement. INITIUM VITALIS ne stocke pas les coordonnées complètes de carte bancaire sur le site.

Prestataires utilisés à ce jour (liste mise à jour avant la mise en service de tout nouveau prestataire : prise de rendez-vous, e-mailing, plateforme vidéo) :

• Hostinger International Ltd (Chypre) : hébergement du site ;
• Stripe Payments Europe, Ltd (Irlande) : paiement en ligne ;
• FormSubmit : transmission par e-mail des formulaires de contact, de résiliation et de rétractation ;
• Google Ireland Limited (Gmail) : messagerie électronique d’INITIUM VITALIS.

Durée de conservation

• Demandes de contact : durée nécessaire au traitement de la demande, puis archivage limité.
• Demandes de résiliation : durée nécessaire à leur traitement, puis conservation à titre de preuve pendant la durée légale applicable.
• Clients : durée de la relation contractuelle, puis durées légales applicables.
• Prospects : trois ans après le dernier contact actif.

Droits des personnes

Conformément au RGPD, l’utilisateur peut demander l’accès, la rectification, l’effacement, la limitation, l’opposition ou la portabilité de ses données lorsque ces droits sont applicables.

Pour exercer ces droits : initium.vitalis@gmail.com

Réclamation

Si l’utilisateur estime que ses droits ne sont pas respectés, il peut introduire une réclamation auprès de la CNIL.

Sécurité des données

INITIUM VITALIS met en œuvre des mesures raisonnables pour limiter l’accès aux données aux seules personnes habilitées, sécuriser les outils utilisés et éviter la collecte de documents médicaux via le formulaire public.

Transferts hors Union européenne

Certains prestataires, notamment Stripe, Google et FormSubmit, peuvent traiter des données en dehors de l’Union européenne, en particulier aux États-Unis. Pour Stripe et Google, ces transferts sont encadrés par les mécanismes prévus par le RGPD (cadre de protection des données UE–États-Unis et clauses contractuelles types de la Commission européenne).

C’est l’une des raisons pour lesquelles aucune donnée de santé ne doit être transmise via les formulaires du site. Pour toute question sur ces transferts : initium.vitalis@gmail.com.