Politique de confidentialité

1. Qui est responsable de traitement

Le responsable du traitement des données collectées sur ce site est Delval Pierre — Cabinet MP-Kiné / Pro/Active, BE 0802.519.404, Chemin d'Halluin 4, 7784 Bas-Warneton, Belgique. Pour toute question relative à vos données : notre formulaire de contact ou contact@pro-active-comines.be.

2. Quelles données nous traitons

Selon votre usage du site, nous traitons :

• Données d'identification et de contact (nom, e-mail, téléphone) — formulaires publics et création de compte.
• Données de compte et de profil sportif (sport, objectifs, fréquence) — espace client.
• Données de santé (réponses aux bilans, antécédents, résultats) — catégorie particulière au sens de l'article 9 du RGPD. Elles ne sont collectées qu'après un consentement explicite et spécifique, recueilli avant votre premier bilan, distinct de l'acceptation des conditions générales.
• Données de réservation et de location (créneaux, matériel, dates).
• Données de paiement : Pro/Active ne stocke aucune donnée de carte bancaire — les paiements passent exclusivement par Stripe Checkout hébergé.
• Messages échangés avec le cabinet via la messagerie de l'espace client.
• Journal technique (adresse IP, horodatage, action) à des fins de sécurité et de preuve, conservé dans notre journal d'audit.

3. Pourquoi et sur quelle base légale

• Exécution du contrat (ou mesures précontractuelles) : gestion de votre compte, de vos réservations, de vos locations et de vos bilans.
• Consentement explicite : traitement des données de santé, communications marketing.
• Obligation légale et intérêt légitime : sécurité du site, prévention de la fraude, comptabilité.

4. Qui reçoit ces données — nos sous-traitants

Nous limitons volontairement le nombre de sous-traitants, et n'en retenons aucun établi hors de l'Union européenne :

• OVH SAS (2 rue Kellermann, 59100 Roubaix, France) — hébergement du site, de la base de données et des sauvegardes, sur des serveurs situés en France.
• Stripe Payments Europe — traitement sécurisé des paiements et des cautions (Stripe Checkout hébergé). Aucune donnée de carte ne transite par nos serveurs.
• Notre prestataire d'e-mails transactionnels, situé dans l'Union européenne — envoi des e-mails de confirmation, de rappel et de notification.

Notifications sur votre appareil (optionnelles). Si vous activez les notifications, leur acheminement passe par le service de notifications de votre navigateur (Google, Apple ou Mozilla, selon l'appareil). Leur contenu est chiffré de bout en bout et volontairement générique : il indique seulement qu'il y a du nouveau sur votre espace — jamais le contenu d'un message, ni aucune donnée de santé. Vous pouvez les désactiver à tout moment dans les réglages de votre appareil.

Aucune autre catégorie de sous-traitant n'est utilisée. Aucune revente de données à des tiers.

5. Combien de temps nous les conservons

Nous appliquons les durées suivantes, comptées à partir du dernier contact utile :

• Compte et coordonnées : jusqu'à votre demande de suppression, et au plus tard 3 ans après votre dernière activité sur la plateforme.
• Bilans, réponses, résultats et rapports (données de santé) : 5 ans après la dernière prestation, sous la responsabilité du professionnel de santé.
• Messages échangés avec le cabinet : 3 ans.
• Journal d'audit (accès, horodatage, adresse IP) : 5 ans, à des fins de preuve et de sécurité.
• Demandes envoyées via les formulaires publics : 1 an après leur traitement, puis anonymisation.
• Preuves de consentement : pendant toute la durée du compte, puis 5 ans à titre de preuve.
• Pièces comptables (factures, paiements) : 7 ans, durée légale de conservation en Belgique.
• Cookie de session : le temps de votre visite uniquement.

Ces durées sont appliquées automatiquement par une tâche de purge quotidienne : brouillons de bilan abandonnés depuis plus de 90 jours, demandes de contact traitées depuis plus d'un an, sessions expirées. Un litige en cours suspend la suppression le temps de la procédure.

6. Vos droits

Conformément au RGPD, vous disposez des droits suivants sur vos données :

• Droit d'accès à vos données.
• Droit de rectification des données inexactes.
• Droit à l'effacement (« droit à l'oubli »), dans les limites légales.
• Droit à la portabilité de vos données.
• Droit de retirer votre consentement à tout moment, sans remettre en cause la licéité des traitements antérieurs.
• Droit d'introduire une réclamation auprès de l'Autorité de protection des données belge (APD) : www.autoriteprotectiondonnees.be, rue de la Presse 35, 1000 Bruxelles.

Si vous avez un compte, vous pouvez exercer ces droits directement depuis votre espace client (rubrique « Mes données ») : le téléchargement de vos données y est immédiat. La suppression passe par une demande, qu'un professionnel du cabinet vérifie avant de l'exécuter — vos bilans sont des données de santé. Nous répondons à toute demande dans un délai d'un mois à compter de sa réception (art. 12.3 du RGPD). Sinon, contactez-nous via le formulaire de contact.

7. Cookies et traceurs

Ce site utilise uniquement un cookie de session, strictement nécessaire au fonctionnement du site (maintien de votre connexion, protection contre les attaques CSRF). Ce cookie n'est pas utilisé à des fins publicitaires ni de mesure d'audience. Aucun outil de suivi ou d'analyse tiers n'est utilisé sur ce site.

8. Sécurité

Mots de passe hachés (Argon2id), double authentification obligatoire pour les comptes du cabinet, connexions chiffrées (HTTPS), journal d'audit sur les accès aux données sensibles, hébergement au sein de l'Union européenne.

Voir aussi nos mentions légales.